Apresentação do Centro de Excelência

Concluído

Em uma organização, um CoE (Centro de Excelência) é como um hub para inovação e melhoria. Ele reúne pessoas que compartilham metas comerciais semelhantes para trocar conhecimentos e histórias de sucesso. Também ajuda a manter a consistência e a ordem dentro da organização. Quando configurado corretamente, um CoE pode dar suporte ao crescimento dos cidadãos desenvolvedores, ao mesmo tempo que mantém as coisas organizadas. Ele promove a inovação, quebra as barreiras entre as equipes e ajuda todos a trabalhar em direção aos mesmos objetivos de negócios, em vez de apenas se concentrar em alvos individuais.

Agora vamos falar sobre o Kit de início do CoE do Microsoft Power Platform. Pense nisso como uma caixa de ferramentas cheia de modelos e ferramentas que foram desenvolvidos para facilitar a sua jornada para usar o Microsoft Power Platform (especialmente Power Apps e Power Automate). É o resultado das contribuições de várias organizações sobre como iniciar sua jornada e está cada vez melhor com as atualizações, que, normalmente, ocorrem na primeira semana completa de cada mês.

É importante observar que o Kit de início do CoE não é todo o pacote do CoE. A construção de um CoE exige pessoas, comunicações e processos bem definidos. As ferramentas do kit vão ajudá-lo a alcançar seu objetivo, mas você precisará elaborar um CoE que funcione melhor para as necessidades e as preferências únicas da sua organização.

Esse kit oferece algumas ferramentas e automação excelentes para ajudar sua organização a criar o monitoramento e a automação necessários para dar suporte a um CoE. Ele se baseia em um modelo de dados do Microsoft Dataverse e vem com fluxos de trabalho para coletar informações de todos os ambientes de locatário. Você encontrará vários aplicativos e análises do Power BI para visualizar e trabalhar com os dados coletados. Além disso, ele oferece modelos e maneiras recomendadas para você configurar seu CoE efetivamente. Este documento de aprendizagem se concentra nos primeiros etapas com a configuração inicial do kit do CoE em seu locatário. Ele se concentra nos principais componentes de configuração, componentes de governança, dados de log de auditoria e relatório do Microsoft Power BI.

Confirmar os requisitos de licenciamento para uso do Kit do CoE

Verifique se você atende aos seguintes requisitos de licenciamento antes de iniciar este módulo:

  • Administrador de serviço do Microsoft Power Platform, administrador de locatário global ou administrador de serviço do Microsoft Dynamics 365.

  • Licença do Power Apps por usuário (sem avaliação) e licença do Microsoft 365.

  • Licença por usuário do Power Automate ou licenças por fluxo (sem avaliação).

  • Power BI Premium por usuário ou por capacidade (se estiver usando a Exportação de Dados para estoque)

  • Ter acesso a uma caixa de correio do Office 365 que tenha a API REST habilitada. Também deve atender a todos os requisitos para usar o conector do Office 365 Outlook.

  • Se quiser coletar informações de uso, como lançamentos de aplicativos e usuários únicos por aplicativo, você deverá ter acesso a um registro de aplicativo do Azure. O registro de aplicativo precisa ter permissões para ler dados do log de auditoria do Microsoft 365 a fim de concluir a configuração. Você só precisará desse registro de aplicativo se estiver usando fluxos da nuvem para estoque.

  • Se quiser compartilhar o relatório do Power BI que faz parte do Kit de Início do CoE, você precisará ter a licença do Power BI Pro.

Você precisa ter essas funções e licenças disponíveis continuamente; não é suficiente ter acesso de administrador apenas temporariamente por meio do PIM (Privileged Identity Management). O Kit de Início do CoE funciona usando conectores de administração em fluxos da nuvem (como Power Apps for Admins) para verificar recursos novos e atualizados do Power Platform e fornecer ferramentas de administração e governança com base nos recursos do Power Platform em seu locatário. Esses conectores exigem uma conta que tenha acesso de administrador do Power Platform para recuperar o estoque de todos os ambientes: uma função com privilégios menores não veria todos os recursos no estoque. Os fluxos que usam esses conectores são executados de acordo com uma agenda e em gatilhos com base em eventos. Se você usar uma identidade que tenha acesso com base em tempo via PIM para executar esses fluxos, não recuperará todo o estoque.

Além disso, qualquer conta usada deve ter autenticação multifator configurada para acesso condicional.

Captura de tela do painel do Centro de Excelência do Power BI.

Planejar sua estratégia de atualização

Uma nova versão do Kit de Início do CoE é lançada mensalmente, em geral na primeira semana completa de cada mês. É importante saber essa cadência de lançamento para que você possa examinar, organizar, planejar e testar a versão mais recente. A Microsoft recomenda atualizar a solução Kit de Início do CoE pelo menos a cada três meses. Com o ritmo acelerado das alterações no Microsoft Power Platform, deixar as atualizações por mais de três meses pode resultar em problemas inesperados durante a atualização.

A Microsoft recomenda testar as atualizações em um ambiente de teste dedicado antes de atualizar seu ambiente de produção. Concentre seus esforços de teste nos recursos do Kit de Início do CoE que você usa. Verifique se os componentes que você usa ainda funcionam e se quaisquer novos recursos adicionados a esses componentes atendem a seus requisitos.

No ambiente de teste, defina a variável ProductionEnvironment como no: isso significa que nenhum email será enviado aos criadores e usuários finais enquanto você testar os recursos.

Saiba mais sobre como atualizar o Kit de Início do CoE (Centro de Excelência).

Criar os ambientes

A Microsoft recomenda a criação de dois ambientes para instalar as soluções do Kit de início do CoE: um para teste e outro para uso em produção.

  • Criar um ambiente com um banco de dados

  • Escolher inglês como idioma padrão

  • Não adicionar aplicativos e conjuntos de dados de exemplo

  • Definir o grupo de segurança como Nenhum para permitir acesso aberto. Algumas partes do Kit de início do CoE usam ações de aprovação e exigem que os fabricantes possam interagir com o ambiente.

  • Após importar a solução e concluir as etapas de configuração, defina a variável ProductionEnvironment como não em seu ambiente de teste. Isso significa que você pode testar os processos do Kit de início do CoE sem afetar os criadores e os usuários finais.

Valide as políticas de DLP (prevenção contra perda de dados)

O ambiente do Kit de Início do CoE deve ter uma política de DLP (prevenção contra perda de dados) que permita que os seguintes conectores sejam usados juntos no grupo de negócios:

  • Aprovações

  • Azure Resource Manager

  • HTTP

  • HTTP com Microsoft Entra ID

  • Microsoft Dataverse

  • Microsoft Dataverse (herdado)

  • Microsoft Teams

  • Grupos do Office 365

  • Office 365 Outlook

  • Usuários do Office 365

  • Power Apps for Admins

  • Power Apps para Criadores

  • Power Automate para Administradores

  • Gerenciamento do Power Automate

  • Power Platform for Admins

  • Fluxos de dados do Power Query

  • RSS

  • SharePoint

  • Os conectores HTTP e HTTP com Microsoft Entra conectam-se a https://graph.microsoft.com para locatários de negócios; se seu locatário estiver no GCC, GCC High ou DoD, verifique o ponto de extremidade raiz do serviço para o Microsoft Graph. Não é possível configurar a filtragem de ponto de extremidade DLP para esses conectores, pois a avaliação dinâmica de ponto de extremidade não é compatível com Políticas de DLP.

  • Se você estiver usando a solução de log de auditoria, o conector personalizado usado para se conectar ao log de auditoria do Microsoft 365 também deverá ser permitido em seu grupo de negócios. Configure o ponto de extremidade https://portal.office.com/ no grupo de negócios de sua política em nível de locatário.

  • Verifique se nenhuma outra política de DLP se aplica a este ambiente.

  • Se você estiver usando os componentes do ALM Accelerator for Power Platform, o ambiente deverá ter uma política de DLP que permita que o Dataverse (herdado), o Power Apps para Criadores, o HTTP com Microsoft Entra ID e o conector DevOps Personalizado do ALM Accelerator sejam usados juntos. Esses conectores devem estar no bucket de dados comerciais apenas da política DLP para esse ambiente.

Baixe a solução

Após configurar os ambientes, você precisará baixar os arquivos do Kit de Início do CoE e do painel do Power BI para seu dispositivo. Todo o pacote de conteúdo pode ser baixado diretamente em aka.ms/CoEStarterKitDownload.

O pacote de conteúdo tem vários arquivos que dão suporte a diferentes recursos do Kit de Início do CoE. As instruções de configuração orientam quando usar cada arquivo.

Para saber mais sobre a configuração, consulte Introdução à configuração.