แชร์ผ่าน


พัฒนากลยุทธ์สภาพแวดล้อมของผู้เช่าเพื่อนำไปใช้ Power Platform ในระดับ

การเดินทางของทุกองค์กรเพื่อนำไปใช้ Microsoft Power Platform เป็นเอกลักษณ์ กลยุทธ์สภาพแวดล้อมของผู้เช่าวางรากฐานเพื่อช่วยเร่งการใช้งานในรูปแบบที่จัดการได้และปลอดภัย

เอกสารไวท์เปเปอร์นี้แสดงวิธีจัดตำแหน่งกลยุทธ์สภาพแวดล้อม Power Platform ของผู้เช่าของคุณด้วยความสามารถและวิสัยทัศน์ของผลิตภัณฑ์ คุณเรียนรู้วิธีใช้คุณสมบัติล่าสุดของแพลตฟอร์มให้ดีที่สุดเพื่อปรับใช้กลยุทธ์ที่จะช่วยให้คุณนำไปใช้ได้ Power Platform เพื่อก้าวไปสู่ระดับองค์กร

หมายเหตุ

คุณสามารถบันทึกหรือพิมพ์เอกสารทางเทคนิคนี้ โดยเลือก พิมพ์ จากเบราว์เซอร์ของคุณ และเลือก บันทึกเป็น PDF

บทนำ

Power Platform ช่วยให้องค์กรต่างๆ สามารถสร้างโซลูชันที่ใช้โค้ดน้อยเพื่อการสร้างสรรค์นวัตกรรมที่รวดเร็ว โซลูชันเหล่านี้สามารถมุ่งเน้นไปที่ประสิทธิภาพการทำงานสำหรับบุคคลและทีมขนาดเล็ก หรือนำไปใช้ทั่วทั้งองค์กร นอกจากนี้ยังสามารถขยายไปสู่กระบวนการทางธุรกิจ รวมถึงลูกค้าและคู่ค้าภายนอก การสนับสนุนโซลูชั่นเหล่านี้ได้แก่สภาพแวดล้อม Power Platform ที่มีการสร้าง ทดสอบ และใช้ทรัพยากรแบบ low-code เมื่อองค์กรเพิ่มการยอมรับของ Power Platform การใช้กลยุทธ์สภาพแวดล้อมของผู้เช่าที่ดีถือเป็นสิ่งสำคัญเพื่อให้สามารถจัดการได้และปลอดภัยเมื่อจำนวนสภาพแวดล้อมเพิ่มมากขึ้น

เพื่อช่วยให้คุณประสบความสำเร็จมากขึ้น บทความนี้จะแนะนำวิธีที่ดีที่สุดในการใช้คุณลักษณะที่มีอยู่เพื่อสร้างกลยุทธ์ด้านสภาพแวดล้อมแรกของคุณหรือพัฒนาแผนปัจจุบันของคุณ นอกจากนี้เรายังสรุปวิสัยทัศน์ของเราว่าฟีเจอร์เหล่านี้มีจุดมุ่งหมายในการทำงานร่วมกันอย่างไร และจะพัฒนาไปอย่างไรเพื่อการจัดการ Power Platform ในระดับ ในคำแนะนำนี้ เราสร้างวิธีการกำหนดเส้นทางผู้ใช้ใหม่ไปยังสภาพแวดล้อมและสภาพแวดล้อมกลุ่มอย่างเหมาะสม เพื่อใช้การกำกับดูแล กฎความปลอดภัย และประเด็นสำคัญอื่นๆ ของกลยุทธ์สภาพแวดล้อมของผู้เช่าอย่างสม่ำเสมอ นอกจากนี้เรายังจัดเตรียมขั้นตอนโดยละเอียดเพื่อรักษาความปลอดภัยสภาพแวดล้อมเริ่มต้นของคุณ ซึ่งเป็นขั้นตอนแรกที่สำคัญในการปรับใช้กลยุทธ์ด้านสิ่งแวดล้อม

แม้ว่าจะมีมุมมองมากมายสำหรับการจัดการสภาพแวดล้อม Power Platform วิธีการในบทความนี้สอดคล้องกับทิศทางผลิตภัณฑ์ล่าสุดของ Microsoft และใช้คุณลักษณะปัจจุบันและการปรับปรุงที่วางแผนไว้ระยะสั้น คำแนะนำที่ปรับปรุงนี้สามารถช่วยให้คุณมั่นใจได้ว่าคุณใช้เฉพาะคุณลักษณะและตัวเลือกของสภาพแวดล้อมที่เป็นกลยุทธ์ต่อวิธีที่ Microsoft ตั้งใจให้คุณจัดการสภาพแวดล้อมในวงกว้าง

วิสัยทัศน์ด้านกลยุทธ์สภาพแวดล้อมของผู้เช่าของ Microsoft

องค์กรหลายแห่งเริ่มต้น Power Platform การเดินทางด้วยแอปเพิ่มประสิทธิภาพส่วนบุคคลและระบบอัตโนมัติที่สร้างและทำงานในสภาพแวดล้อมส่วนกลางที่ใช้ร่วมกันที่เรียกว่า สภาพแวดล้อมเริ่มต้น ทรัพยากรเหล่านี้มักจะใช้เฉพาะความสามารถพื้นฐานที่มาพร้อมกับ Microsoft 365 และไม่ได้ใช้ความสามารถเต็มรูปแบบของ Power Platform ในขณะที่การปรับใช้ครั้งแรกนี้เร่งตัวขึ้น Microsoft ช่วยให้องค์กรต่างๆ มีกลยุทธ์ด้านสภาพแวดล้อมสำหรับการปรับใช้ความสามารถ Power Platform เต็มรูปแบบในระดับองค์กร ความสามารถในการกำกับดูแลระดับพรีเมียมเหล่านี้จะพร้อมใช้งานเมื่อผู้ใช้มีสิทธิ์การใช้งาน Power Platform (Power Apps, Power Automate, Microsoft Copilot Studio และ Dynamics 365) แบบพรีเมียม Power Platform โมเดลความพร้อมในการนำไปใช้ สามารถให้ข้อมูลเชิงลึกเพิ่มเติมเพื่อช่วยให้องค์กรต่างๆ กำหนดแผนงานของตนเพื่อให้บรรลุการใช้งานในระดับองค์กร นอกเหนือจากกลยุทธ์ด้านสิ่งแวดล้อม แนวทางนี้สามารถช่วยให้องค์กรเติบโตจากประสิทธิภาพการทำงานส่วนบุคคลขั้นพื้นฐานไปจนถึงการนำ Power Platform ไปใช้ในระดับองค์กร

Power Platform ฟีเจอร์การดูแลระบบ การกำกับดูแล และการรักษาความปลอดภัยช่วยให้องค์กรปรับใช้และจัดการ Power Platform เพื่อประสิทธิภาพการทำงานขององค์กรและการใช้งานแอปขององค์กรในวงกว้าง การใช้สภาพแวดล้อมที่มีการจัดการจะเปิดใช้งานชุดความสามารถระดับพรีเมียมที่ช่วยให้มองเห็นและควบคุมได้ดียิ่งขึ้น และลดความพยายามด้วยตนเองในการจัดการและรักษาความปลอดภัยสภาพแวดล้อม การใช้ความสามารถเหล่านี้ทำให้คุณสามารถมั่นใจได้ว่ามีการใช้นโยบายการกำกับดูแลและความปลอดภัยของคุณอย่างสม่ำเสมอ ผู้ดูแลระบบสามารถเปลี่ยนไปใช้กลยุทธ์ด้านสภาพแวดล้อมระดับองค์กรได้โดยใช้ความสามารถเหล่านี้ การใช้เวลาและความพยายามน้อยลงในการดูแลระบบจะช่วยลดต้นทุนโดยรวมในการเป็นเจ้าของ (TCO) ของแพลตฟอร์มเมื่อองค์กรของคุณขยายขนาดการใช้งาน

องค์ประกอบสำคัญของการเปลี่ยนไปสู่ระดับองค์กรคือการปรับปรุงกลยุทธ์สภาพแวดล้อมส่วนกลางที่ใช้ร่วมกันสำหรับผู้สร้าง โดยการทำให้พวกเขาใช้สภาพแวดล้อมการพัฒนาส่วนบุคคลได้ง่ายขึ้น ในกลยุทธ์สภาพแวดล้อมส่วนกลางที่ใช้ร่วมกัน ผู้สร้างสร้าง ใช้งาน และแชร์แอปในสภาพแวดล้อมเริ่มต้น กลยุทธ์นี้อาจส่งผลให้ขาดความโดดเดี่ยวและผู้ผลิตรุกล้ำซึ่งกันและกัน ลองนึกภาพถ้าทุกคนในบริษัทแชร์โฟลเดอร์ OneDrive เดียวสำหรับเอกสารทั้งหมดของพวกเขา แต่คุณสามารถใช้คุณลักษณะสภาพแวดล้อมเพื่อแนะนำผู้สร้างเกี่ยวกับสภาพแวดล้อมส่วนบุคคลของตนเอง ซึ่งพวกเขาสามารถสร้างแอปได้อย่างปลอดภัยซึ่งได้รับการปกป้องจากผู้สร้างที่ทำงานบนสินทรัพย์ที่ไม่เกี่ยวข้อง พร้อมการกำกับดูแลที่ง่ายขึ้นสำหรับผู้ดูแลระบบ คุณสามารถเพิ่มเพื่อนร่วมงานเป็นผู้ผลิตในสภาพแวดล้อมเหล่านี้ได้มากขึ้นเพื่อทำงานร่วมกันในการสร้างโซลูชัน

ภาพประกอบของกลยุทธ์สภาพแวดล้อมส่วนกลางที่ใช้ร่วมกัน โดยมีผู้สร้างสี่รายใช้สภาพแวดล้อมเริ่มต้นทางด้านซ้าย และกลยุทธ์การกำหนดเส้นทางสภาพแวดล้อมที่มีผู้สร้างสี่รายกำหนดเส้นทางไปยังสภาพแวดล้อมของนักพัฒนาที่แยกจากกันทางด้านขวา

รูปภาพ: ภาพประกอบของสภาพแวดล้อมส่วนกลางแบบใช้ร่วมกัน (ซ้าย) และกลยุทธ์การกำหนดเส้นทางสภาพแวดล้อม (ขวา)

สภาพแวดล้อมของผู้สร้างที่สร้างขึ้นใหม่สามารถเพิ่มลงในกลุ่มที่ใช้กฎได้โดยอัตโนมัติเพื่อให้แน่ใจว่าสภาพแวดล้อมมีนโยบายการกำกับดูแลและความปลอดภัยที่สอดคล้องกัน ผู้ดูแลระบบสามารถจัดการข้อยกเว้นได้โดยการย้ายสภาพแวดล้อมของผู้สร้างไปยังกลุ่มที่มีกฎที่ผ่อนคลาย

ทรัพยากรที่ใช้โค้ดน้อยที่สร้างขึ้นโดยผู้สร้างแสดงถึงระยะเริ่มต้นในการเดินทางของการจัดการวงจรการใช้งานแอปพลิเคชัน (ALM) ของทรัพยากร ในขั้นเริ่มต้นนี้ สิ่งสำคัญคือต้องบันทึกทรัพยากรแต่ละเวอร์ชันและสามารถสร้างใหม่ได้ หากจำเป็น เมื่อทรัพยากรพร้อมที่จะแบ่งปัน ผู้สร้างสามารถใช้การรวมอย่างต่อเนื่องที่แนบมากับสภาพแวดล้อมของนักพัฒนาเพื่อเลื่อนระดับให้เป็นสภาพแวดล้อมการใช้งานจริง ซึ่งผู้ใช้สามารถเรียกใช้ทรัพยากรที่แยกได้จากกิจกรรมของผู้สร้างที่ต่อเนื่องใดๆ

คุณควรจัดลำดับความสำคัญของฟีเจอร์ในตัวของแพลตฟอร์มเพื่อการจัดการสภาพแวดล้อมเมื่อเป็นไปได้ แทนที่จะสร้างเครื่องมือของคุณเอง หากคุณลักษณะการทำงานแบบในตัวไม่ตรงตามข้อกำหนดเฉพาะขององค์กรของคุณ คุณสามารถใช้เครื่องมือผู้ดูแลระบบแพลตฟอร์มเพื่อสร้างเครื่องมือที่กำหนดเองได้ คุณควรประเมินเครื่องมือแบบกำหนดเองใดๆ กับคุณลักษณะใหม่เมื่อพร้อมใช้งาน การติดตามแผนงานแพลตฟอร์มของ Microsoft และการรักษาแผนงานของคุณเองสามารถช่วยให้ง่ายขึ้นได้

คุณควรสร้างกลยุทธ์ด้านสิ่งแวดล้อมของคุณโดยใช้ความสามารถด้านสิ่งแวดล้อมที่แนะนำซึ่งปรับให้เหมาะกับความต้องการเฉพาะขององค์กรของคุณ อย่าคิดว่าการสร้างกลยุทธ์ด้านสิ่งแวดล้อมของคุณเป็นกิจกรรมที่ทำเพียงครั้งเดียว ควรพัฒนาเมื่อเวลาผ่านไปเพื่อรวมคุณลักษณะสภาพแวดล้อมใหม่เมื่อพร้อมใช้งาน

คุณสมบัติที่รองรับกลยุทธ์ด้านสิ่งแวดล้อมระดับองค์กร

สภาพแวดล้อม เป็น บล็อคส่วนประกอบ สำหรับ Power Platform การบริหาร การกำกับดูแล และการรักษาความปลอดภัย ภาพรวมคุณลักษณะทั้งหมดอยู่นอกขอบเขตของบทความนี้ อย่างไรก็ตาม ส่วนนี้เน้นย้ำถึงคุณลักษณะที่รองรับการนำกลยุทธ์ด้านสิ่งแวดล้อมไปใช้ในระดับองค์กร

  • ประเภทของสภาพแวดล้อม อธิบายถึงการใช้สภาพแวดล้อมที่แตกต่างกันซึ่งเป็นส่วนหนึ่งของกลยุทธ์ของคุณ

  • สภาพแวดล้อมที่มีการจัดการ ให้ชุดความสามารถพรีเมียมที่ช่วยให้จัดการสภาพแวดล้อมได้ง่ายยิ่งขึ้นในระดับขนาดใหญ่

  • การเรียกร้องสิทธิ์ใบอนุญาตโดยอัตโนมัติ ทำให้การกำหนดใบอนุญาตเป็นเรื่องง่ายขึ้น โดยอนุญาตให้ผู้ใช้สามารถเรียกร้องสิทธิ์ Power Apps ใบอนุญาตต่อผู้ใช้หนึ่งรายเมื่อจำเป็น แทนที่จะต้องให้ผู้ดูแลระบบระบุผู้ใช้ที่ต้องการใบอนุญาตล่วงหน้า

  • กลุ่มและกฎของสภาพแวดล้อม อธิบายวิธีการจัดการสภาพแวดล้อมเป็นกลุ่มและใช้กฎกับกลุ่มเพื่อสร้างนโยบายการกำกับดูแลที่สอดคล้องกันโดยอัตโนมัติ

  • การกำหนดเส้นทางสภาพแวดล้อมเริ่มต้น จะย้ายผู้สร้างออกจากการสร้างทรัพยากรในสภาพแวดล้อมเริ่มต้นไปยังสภาพแวดล้อมส่วนตัวของตนเองโดยอัตโนมัติ

  • Microsoft Dataverse เพิ่มความปลอดภัยและ ALM ให้ดียิ่งขึ้น

  • โซลูชันที่ต้องการ ช่วยให้ผู้สร้างมั่นใจได้ว่าทรัพย์สินทั้งหมดที่พวกเขาสร้างขึ้นอยู่ในโซลูชัน ทำให้ง่ายต่อการ เลื่อนระดับ ต่อสภาพแวดล้อมอื่นๆ Dataverse

  • Pipelines ใน Power Platform มอบกระบวนการที่เรียบง่ายในการส่งเสริมสินทรัพย์จากการพัฒนาไปสู่การทดสอบและสภาพแวดล้อมการผลิต ทำให้การรวมและการปรับใช้ต่อเนื่อง (CI/CD) พร้อมใช้งานสำหรับผู้สร้างทุกคน

  • แคตตาล็อกใน Power Platform ช่วยให้ผู้สร้างสามารถแชร์ส่วนประกอบ เช่น แอปและโฟลว์ และจุดเริ่มต้นขั้นสูง เช่น เทมเพลต

ชนิดของสภาพแวดล้อม

ตารางต่อไปนี้อธิบายประเภทของสภาพแวดล้อมที่คุณสามารถสร้างได้ ลักษณะเฉพาะ และการใช้งานตามวัตถุประสงค์

Type ลักษณะและการใช้งาน
ค่าเริ่มต้น สภาพแวดล้อมที่มาพร้อมกับผู้เช่าทุกคน ประสบการณ์ Microsoft 365 จำนวนมากใช้สภาพแวดล้อมนี้เพื่อการปรับแต่งและการทำงานอัตโนมัติ สภาพแวดล้อมนี้ไม่ได้มีไว้สำหรับงานระยะยาวหรือถาวร นอกเหนือจาก Microsoft 365 ส่วนบุคคล สถานการณ์ประสิทธิภาพการทำงาน
การผลิต สภาพเเวดล้อมนี้มีวัตถุประสงค์เพื่อใช้สำหรับงานถาวรในองค์กร สภาพแวดล้อมการผลิตรองรับการขยายเวลาการเก็บรักษาสำรองจากเจ็ดวันเป็นสูงสุด 28 วัน
Sandbox สภาพแวดล้อมที่ไม่ใช่การใช้งานจริงสนับสนุนการดำเนินการในสภาพเเวดล้อม เช่น การคัดลอกและรีเซ็ต แซนด์บ็อกซ์เหมาะที่สุดสำหรับการทดสอบและสภาพแวดล้อมการสร้าง ALM
นักพัฒนา สภาพแวดล้อมพิเศษเหล่านี้มีจุดมุ่งหมายให้เป็นพื้นที่ทำงานส่วนบุคคลสำหรับการพัฒนาของผู้สร้าง ซึ่งแยกสินทรัพย์ที่มีโค้ดน้อยออกจากผู้ใช้และผู้สร้างรายอื่น ผู้สร้างสามารถมีสภาพแวดล้อมสำหรับนักพัฒนาได้สูงสุดสามสภาพแวดล้อม สิ่งเหล่านี้ไม่นับรวมกับความจุของผู้เช่าของคุณ สภาพแวดล้อมของนักพัฒนาที่ไม่ได้ใช้งานเป็นเวลา 90 วันจะถูกปิดโดยอัตโนมัติ จากนั้นจะถูกลบออกจากผู้เช่าของคุณ หากเจ้าของไม่ตอบสนองต่อการแจ้งเตือน แอป Dynamics 365 ไม่พร้อมใช้งานในสภาพแวดล้อมของนักพัฒนา
การทดลองใช้ สภาพแวดล้อมเหล่านี้มีจุดมุ่งหมายเพื่อรองรับการทดสอบระยะสั้นและการพิสูจน์แนวคิด โดยจำกัดไว้เพียง 1 รายการต่อผู้ใช้ สภาพแวดล้อมการทดลองใช้จะถูกลบออกจากผู้เช่าของคุณโดยอัตโนมัติหลังจากช่วงเวลาสั้นๆ
Microsoft Dataverse for Teams สภาพแวดล้อมเหล่านี้จะถูกสร้างขึ้นโดยอัตโนมัติเมื่อคุณสร้างแอปใน Teams หรือติดตั้งแอปจากแค็ตตาล็อกแอป โมเดลการรักษาความปลอดภัยสำหรับสภาพแวดล้อมเหล่านี้สอดคล้องกับทีมที่พวกเขาเกี่ยวข้อง
สนับสนุน เหล่านี้เป็นสภาพแวดล้อมพิเศษที่สร้างขึ้นโดยฝ่ายสนับสนุนของ Microsoft เพื่อให้วิศวกรสามารถแก้ไขปัญหาได้ สภาพเเวดล้อมเหล่านี้ไม่นับรวมกับความจุของผู้เช่าของคุณ

เมื่อคุณรวบรวมกลยุทธ์สภาพแวดล้อมของผู้เช่าโดยรวม ประเภทต่างๆ จะมีความเกี่ยวข้องเพื่อสนับสนุนคำแนะนำกลยุทธ์

สภาพแวดล้อมที่มีการจัดการ

สภาพแวดล้อมมีชุดคุณลักษณะและคุณลักษณะพื้นฐานโดยขึ้นอยู่กับประเภทสภาพแวดล้อม สภาพแวดล้อมที่มีการจัดการขยายคุณสมบัติพื้นฐานเพื่อให้ชุดความสามารถระดับพรีเมียมที่ช่วยให้ผู้ดูแลระบบจัดการ Power Platform ในวงกว้างได้ง่ายขึ้น พร้อมการควบคุมที่มากขึ้น ความพยายามน้อยลง และข้อมูลเชิงลึกที่มากขึ้น ความสามารถเหล่านี้จะถูกปลดล็อคเมื่อคุณตั้งค่าสภาพแวดล้อมที่มีการจัดการ

ตารางต่อไปนี้แสดงรายการคุณลักษณะของสภาพแวดล้อมที่มีการจัดการที่พร้อมใช้งาน ณ วันที่เขียนบทความนี้ มีการเพิ่มคุณลักษณะใหม่ๆ บ่อยครั้ง ดังนั้นโปรดตรวจสอบ เอกสารประกอบ เพื่อดูรายการล่าสุด แม้ว่าคุณลักษณะทั้งหมดสามารถช่วยคุณสร้างกลยุทธ์สภาพแวดล้อมได้ แต่คุณลักษณะที่เป็นตัวเอียงมีความเกี่ยวข้องกับกลยุทธ์ที่อธิบายไว้ในบทความนี้มากกว่า

การมองเห็นที่มากขึ้น ควบคุมมากขึ้น ความพยายามน้อยลง
ข้อมูลเชิงลึกการใช้งาน

ไดเจสต์ของผู้ดูแลระบบ

รายงานใบอนุญาต

มุมมองนโยบายข้อมูล

ส่งออกข้อมูลไปยัง Azure Application Insights

คำอธิบายที่สร้างโดย AI สำหรับแอปทั้งหมด
ข้อจำกัดการแบ่งปัน

นโยบายข้อมูลสำหรับกระแสเดสก์ท็อป

เครื่องตรวจสอบโซลูชั่น

ผู้สร้างเนื้อหาต้อนรับ

ไฟร์วอลล์ IP

การผูกคุกกี้ IP


กุญแจที่บริหารจัดการโดยลูกค้า

กล่องล็อคลูกค้า

การสำรองข้อมูลแบบขยาย
การเปิดใช้งานที่ง่ายดาย

Power Platform ท่อส่งน้ำ

การกำหนดเส้นทางสภาพแวดล้อม

กลุ่มสิ่งแวดล้อมและกฎเกณฑ์


Power Platform ที่ปรึกษา

การอ้างสิทธิ์อัตโนมัติของใบอนุญาต

นโยบายการอ้างสิทธิ์อัตโนมัติ จะทำการกำหนด Power Apps และ Power Automate ใบอนุญาตให้กับผู้ใช้โดยอัตโนมัติเมื่อผู้ใช้จำเป็นต้องใช้แอปหรือคุณลักษณะบางอย่าง ระบบอัตโนมัติสามารถช่วยลดจำนวนใบอนุญาตที่ใช้และหลีกเลี่ยงค่าใช้จ่ายในการมอบหมายใบอนุญาตด้วยตนเอง

หลังจากกำหนดค่านโยบายแล้ว ผู้ใช้ในองค์กรที่ต้องการใบอนุญาต Power Apps ส่วนบุคคลจะได้รับใบอนุญาตหนึ่งใบโดยอัตโนมัติภายใต้เงื่อนไขต่อไปนี้:

  • หากผู้ใช้ที่ไม่มีใบอนุญาต Power Apps แบบสแตนด์อโลนเปิดแอปที่ต้องการใบอนุญาตแบบพรีเมียม ระบบจะกำหนดผู้ใช้ Power Apps ต่อใบอนุญาตผู้ใช้โดยอัตโนมัติ

  • ผู้ใช้หากผู้ใช้ที่ไม่มีใบอนุญาต Power Apps แบบสแตนด์อโลนเปิดแอปในสภาพแวดล้อมที่มีการจัดการ ระบบจะกำหนดผู้ใช้ Power Apps ต่อใบอนุญาตผู้ใช้โดยอัตโนมัติ

หลังจากกำหนดค่านโยบายแล้ว ผู้ใช้ในองค์กรที่ต้องการใบอนุญาต Power Automate ส่วนบุคคลจะได้รับใบอนุญาตหนึ่งใบโดยอัตโนมัติภายใต้เงื่อนไขต่อไปนี้:

  • ผู้ใช้ทริกเกอร์ บันทึก หรือเปิดโฟลว์คลาวด์ระดับพรีเมียมด้วย RPA ที่เข้าร่วม (Robotic Process Automation)

  • ผู้ใช้ขอสิทธิการใช้งานแบบพรีเมียมของ Power Automate

เราขอแนะนำให้กำหนดค่าการอ้างสิทธิ์อัตโนมัติของใบอนุญาตหากกลยุทธ์สภาพแวดล้อมของคุณมีสภาพแวดล้อมที่มีการจัดการ ผู้ใช้แอปและโฟลว์เผชิญกับความขัดแย้งในการให้สิทธิ์การใช้งานน้อยที่สุด และคุณจะใช้สิทธิ์การใช้งานเฉพาะสำหรับผู้ใช้ที่ใช้งานแอปหรือใช้งาน Power Automate เท่านั้น

กลุ่มและกฎเกณฑ์ด้านสิ่งแวดล้อม

เมื่อการนำไปใช้ Power Platform ในผู้เช่าของคุณเพิ่มขึ้น จำนวนของสภาพแวดล้อมที่จำเป็นต้องมีการดูแลระบบและการกำกับดูแลก็เพิ่มมากขึ้นเช่นกัน เมื่อจำนวนสภาพแวดล้อมเพิ่มขึ้น การตรวจสอบให้แน่ใจว่าคุณได้ใช้การตั้งค่าและนโยบายการกำกับดูแลที่สอดคล้องกันกับสภาพแวดล้อมก็ยิ่งท้าทายมากขึ้นเท่านั้น คุณลักษณะกลุ่มสภาพแวดล้อม ทำให้ง่ายขึ้น โดยอนุญาตให้คุณสร้างกลุ่มที่มีชื่อและเชื่อมโยงสภาพแวดล้อมกับกลุ่มเหล่านั้น เช่น การวางเอกสารที่เกี่ยวข้องในโฟลเดอร์ไฟล์

โปรดคำนึงถึงข้อควรพิจารณาต่อไปนี้เมื่อคุณคิดเกี่ยวกับการใช้กลุ่มสภาพแวดล้อม:

  • สภาพแวดล้อมต้องได้รับการจัดการจึงจะรวมอยู่ในกลุ่ม

  • สภาพแวดล้อมสามารถอยู่ในกลุ่มได้ครั้งละหนึ่งกลุ่มเท่านั้น

  • สภาพแวดล้อมสามารถย้ายจากกลุ่มหนึ่งไปอีกกลุ่มหนึ่งได้

  • สภาพแวดล้อมในกลุ่มอาจมาจากหลายภูมิภาค

  • กลุ่มต้องไม่มีกลุ่มอื่น

เพื่อช่วยให้คุณใช้การตั้งค่าและการกำกับดูแลที่สอดคล้องกัน กลุ่มสภาพแวดล้อมสามารถกำหนดค่าและเปิดใช้งานกฎต่อไปนี้อย่างน้อยหนึ่งกฎ:

  • ตัวควบคุมการแชร์สำหรับแอปพื้นที่ทำงาน

  • ข้อมูลเชิงลึกเกี่ยวกับการใช้งาน

  • เนื้อหาต้อนรับผู้สร้าง

  • การบังคับใช้ตัวตรวจสอบโซลูชัน

  • การเก็บรักษาสำรอง

  • คำอธิบายที่สร้างโดย AI

กฎจะมีผลใช้งานเมื่อมีการเผยแพร่ กฎที่ใช้งานอยู่จะถูกนำไปใช้กับสภาพแวดล้อมทั้งหมดที่เกี่ยวข้องกับกลุ่ม

เมื่อกฎกลุ่มจัดการการตั้งค่า การตั้งค่าสภาพแวดล้อมแต่ละรายการจะถูกล็อค วิธีเดียวที่จะเปลี่ยนแปลงได้คือการปรับเปลี่ยนกฎ หากสภาพแวดล้อมถูกลบออกจากกลุ่ม การตั้งค่ากลุ่มจะยังคงอยู่ แต่ตอนนี้ผู้ดูแลระบบสภาพแวดล้อมสามารถเปลี่ยนแปลงได้ นี่เป็นสิ่งสำคัญสำหรับกลยุทธ์ด้านสิ่งแวดล้อม เนื่องจากช่วยให้แน่ใจว่าผู้ดูแลระบบสภาพแวดล้อมไม่สามารถแทนที่นโยบายที่คุณกำหนดไว้สำหรับกลุ่มได้

การใช้กลุ่มสภาพแวดล้อมทำให้คุณสามารถจัดระเบียบสภาพแวดล้อมของคุณในลักษณะที่เป็นตรรกะ คล้ายกับโครงสร้างองค์กร ลำดับชั้นบริการผลิตภัณฑ์ หรือกรอบงานอื่นๆ ที่เราสำรวจในภายหลัง แผนภาพต่อไปนี้เป็นตัวอย่างแนวคิดว่าองค์กร Contoso อาจคิดอย่างไรเกี่ยวกับการจัดกลุ่มสภาพแวดล้อมของตน

การวางแนวความคิดของกลยุทธ์สภาพแวดล้อมสำหรับผู้เช่า Contoso

รูปภาพ: การสร้างแนวคิดเกี่ยวกับกลยุทธ์ด้านสิ่งแวดล้อมสำหรับผู้เช่า Contoso

เมื่อคุณวางแผนกฎเพื่อกำหนดค่า ให้คิดถึงสิ่งที่คุณสามารถใช้กับลำดับชั้นแนวคิดแต่ละระดับได้ แม้ว่าคุณจะไม่สามารถกำหนดค่าลำดับชั้นของกลุ่มได้ แต่คุณสามารถใช้รูปแบบการตั้งชื่อและการกำหนดค่ากฎร่วมกันเพื่อใช้การออกแบบแนวความคิดของคุณ ตัวอย่างเช่น จากการกำหนดแนวความคิดของผู้เช่า Contoso ที่แสดงไว้ก่อนหน้านี้ ภาพประกอบต่อไปนี้แสดงถึงกลุ่มสภาพแวดล้อมที่องค์กรสามารถใช้เพื่อนำการออกแบบไปใช้

ตัวอย่างการนำกลุ่มสภาพแวดล้อมเชิงแนวคิดไปใช้กับผู้เช่าจริง

รูปที่: ตัวอย่างการนำกลุ่มสภาพแวดล้อมเชิงแนวคิดไปใช้กับผู้เช่าจริง

ต่อมาในบทความนี้ เราจะสำรวจวิธีเพิ่มเติมในการใช้กลุ่มสภาพแวดล้อมเป็นส่วนหนึ่งของกลยุทธ์สภาพแวดล้อมของผู้เช่า

การกำหนดเส้นทางสภาพแวดล้อมเริ่มต้น

ส่วนสำคัญของกลยุทธ์ด้านสิ่งแวดล้อมที่เราร่างไว้ในบทความนี้คือการย้ายผู้สร้างออกจากการสร้างทรัพยากรในสภาพแวดล้อมเริ่มต้น ที่ คุณลักษณะการกำหนดเส้นทางสภาพแวดล้อม เปลี่ยนเส้นทางผู้สร้างไปยังสภาพแวดล้อมการพัฒนาส่วนบุคคลของตนเอง และสร้างสภาพแวดล้อมสำหรับนักพัฒนาใหม่ตามความจำเป็น

ไดอะแกรมของผู้สร้างถูกเปลี่ยนเส้นทางไปยังสภาพแวดล้อมของนักพัฒนาส่วนบุคคลโดยอัตโนมัติ แทนที่จะเป็นสภาพแวดล้อมเริ่มต้นเมื่อสร้างแอป

รูปภาพ: ผู้สร้างจะถูกเปลี่ยนเส้นทางไปยังบัญชีส่วนตัว สภาพแวดล้อมของนักพัฒนา โดยอัตโนมัติแทนที่จะเป็นสภาพแวดล้อมเริ่มต้นเมื่อสร้างแอป

สภาพแวดล้อมของนักพัฒนาที่สร้างขึ้นโดยการกำหนดเส้นทางได้รับการจัดการตามค่าเริ่มต้น ผู้ใช้ที่มีสิทธิ์การใช้งานแผนนักพัฒนาจะถูกจำกัดให้สร้างและดูตัวอย่างทรัพยากรในสภาพแวดล้อมเท่านั้น หากต้องการเรียกใช้ทรัพยากรในฐานะผู้ใช้ พวกเขาต้องการ สิทธิ์การใช้งาน ที่เหมาะสม

คุณสามารถใช้การกำหนดเส้นทางสภาพแวดล้อมได้ด้วยตัวเอง แต่วิธีที่แนะนำคือใช้กับกลุ่มสภาพแวดล้อม เมื่อใช้วิธีนี้ สภาพแวดล้อมใดๆ ที่สร้างขึ้นจะเชื่อมโยงกับกลุ่มที่คุณกำหนดให้มีสภาพแวดล้อมของนักพัฒนาใหม่ทั้งหมด เพื่อให้มั่นใจว่านโยบายการกำกับดูแลของคุณจะครอบคลุมทันที

ผู้สร้างจะได้รับมอบหมาย Security role โดยอัตโนมัติ ซึ่งทำให้พวกเขาเป็นผู้ดูแลสภาพแวดล้อมของสภาพแวดล้อมนักพัฒนาของพวกเขา เมื่อสภาพแวดล้อมเป็นส่วนหนึ่งของกลุ่มสภาพแวดล้อม ผู้สร้าง—ในฐานะผู้ดูแลระบบสภาพแวดล้อม—ไม่สามารถเปลี่ยนการตั้งค่าสภาพแวดล้อมได้ เนื่องจากได้รับการจัดการโดยกฎกลุ่มสภาพแวดล้อม เฉพาะผู้ดูแลระบบที่สามารถแก้ไขกฎของกลุ่มเท่านั้นที่สามารถทำการเปลี่ยนแปลงได้

คุณสามารถกำหนดการควบคุมเพิ่มเติมได้สองวิธี ขั้นแรก คุณสามารถไม่อนุญาตให้สร้างสภาพแวดล้อมของนักพัฒนาด้วยตนเองในการตั้งค่าผู้เช่าของคุณได้ เมื่อตั้งค่าตัวเลือกนี้ ผู้สร้างไม่สามารถสร้างสภาพแวดล้อมด้วยตนเองในพอร์ทัลผู้ดูแลระบบได้ พวกเขาจะไม่ได้รับการสร้างขึ้นโดยอัตโนมัติตามนโยบายการกำหนดเส้นทาง ประการที่สอง คุณสามารถระบุกลุ่มความปลอดภัยในนโยบายการกำหนดเส้นทาง เพื่อจำกัดผู้ที่สามารถสร้างสภาพแวดล้อมได้โดยอัตโนมัติ

เริ่มแรก การกำหนดเส้นทางสภาพแวดล้อมสนับสนุนการกำหนดเส้นทางผู้สร้างใหม่และที่มีอยู่ให้ห่างจากสภาพแวดล้อมเริ่มต้น เมื่อพวกเขาใช้ make.powerapps.com เมื่อเวลาผ่านไป บริการ Power Platform อื่นๆ จะรองรับคุณลักษณะการกำหนดเส้นทางสภาพแวดล้อม

Microsoft Dataverse

Dataverse จัดเก็บและจัดการข้อมูลได้อย่างปลอดภัยโดยใช้โดแอปพลิเคชัน ในบริบทของกลยุทธ์ด้านสภาพแวดล้อม Dataverse คุณลักษณะโซลูชัน คือสิ่งที่คุณใช้เพื่อขนส่งแอปและส่วนประกอบจากสภาพแวดล้อมหนึ่งไปยังอีกสภาพแวดล้อมหนึ่ง ผู้ผลิตสร้างสินทรัพย์ของตนในคอนเทนเนอร์ ซึ่งเป็นโซลูชันที่ติดตามสิ่งที่พวกเขาสร้าง โซลูชั่นสามารถขนส่งไปยังสภาพแวดล้อมอื่นได้อย่างง่ายดาย เมื่อใช้วิธีการนี้ คุณสามารถแยกสภาพแวดล้อมของนักพัฒนาที่ผู้สร้างสร้างทรัพยากร ออกจากสภาพแวดล้อมการใช้งานจริงที่พวกเขาใช้ ทั้งผู้ผลิตและผู้ใช้ได้รับประโยชน์ ผู้สร้างสามารถพัฒนาทรัพยากรของตนต่อไปได้ และผู้ใช้ก็ไม่แปลกใจกับการเปลี่ยนแปลงกะทันหัน เมื่อผู้สร้างพร้อมที่จะเผยแพร่การเปลี่ยนแปลง พวกเขาสามารถขอเลื่อนระดับทรัพยากรที่อัปเดตไปยังสภาพแวดล้อมการใช้งานจริงได้

Dataverse โซลูชันเป็นกลไกสำหรับการนำ ALM มาใช้ในผลิตภัณฑ์ Power Platform เช่น Power Apps เเละ Power Automate ไปป์ไลน์ใน Power Platform ใช้โซลูชันเพื่อทำให้ CI/CD ของสินทรัพย์ที่ผู้ผลิตสร้างขึ้นเป็นอัตโนมัติ โซลูชันสามารถส่งออกได้จาก Dataverse และจัดเก็บไว้ในเครื่องมือควบคุมแหล่งที่มา เช่น Azure DevOps หรือ GitHub โซลูชันในการควบคุมแหล่งที่มาจะกลายเป็นแหล่งที่มาของความจริง หากคุณต้องการสร้างสภาพแวดล้อมการพัฒนาใหม่ ตัวอย่างเช่น หากผู้สร้างสร้างแอปยอดนิยมแล้วลบสภาพแวดล้อมของนักพัฒนาออกไป โซลูชันที่ส่งออกที่จัดเก็บไว้ในการควบคุมแหล่งที่มาจะสามารถนำมาใช้เพื่อสร้างสภาพแวดล้อมการพัฒนาที่ใช้งานได้อีกครั้ง

ข้อควรพิจารณาที่สำคัญอีกประการหนึ่งเมื่อคุณสร้างสภาพแวดล้อมด้วย Dataverse คือว่าแอปพลิเคชัน Dynamics 365 ใดๆ จะถูกปรับใช้กับสภาพแวดล้อมหรือไม่ หากเป็นไปได้ คุณต้องเปิดใช้งาน Dynamics 365 เมื่อคุณสร้างสภาพแวดล้อม ไม่เช่นนั้นคุณจะไม่สามารถติดตั้งแอป Dynamics 365 ได้ในภายหลัง

เราขอแนะนำให้คุณจัดเตรียม Dataverse ในสภาพแวดล้อมใดๆ ที่ผู้สร้างสร้างเนื้อหาที่จะแชร์กับผู้ใช้รายอื่น ทำให้สินทรัพย์พร้อม ALM ได้ง่ายขึ้น

โซลูชันที่เหมาะสม

เมื่อผู้สร้างสร้างสินทรัพย์ Dataverse ในสภาพแวดล้อม Dataverse และไม่ได้เริ่มต้นจากโซลูชันที่กำหนดเอง สินทรัพย์จะเชื่อมโยงกับโซลูชันเริ่มต้นและอาจโซลูชันเริ่มต้น Common Data Service โซลูชันเริ่มต้นถูกใช้ร่วมกันโดยผู้สร้างทั้งหมดที่สร้างสินทรัพย์ในสภาพแวดล้อม ไม่มีวิธีง่ายๆ ในการระบุว่าผู้ผลิตรายใดสร้างส่วนประกอบใดหรือสินทรัพย์ใดเป็นของแอปใด การทำเช่นนี้อาจทำให้การโปรโมตแอปยอดนิยมในสภาพแวดล้อมอื่นเพื่อการแชร์กับ ผู้ชม ที่ใหญ่กว่าเป็นเรื่องยาก คุณจะต้องเลื่อนระดับสินทรัพย์ทั้งหมดในโซลูชันเริ่มต้น—ไม่ใช่สถานการณ์ในอุดมคติ

เพื่อสนับสนุนกลยุทธ์ด้านสภาพแวดล้อมของคุณและทำให้ง่ายต่อการทำงานด้วย ผู้สร้างควรสร้างโซลูชันแบบกำหนดเองในสภาพแวดล้อมการพัฒนาของตน จากนั้นตั้งค่าเป็น โซลูชันที่ต้องการ ในสภาพแวดล้อม ผู้สร้างตั้งค่าโซลูชันที่ต้องการในสภาพแวดล้อมเพื่อระบุว่าควรเชื่อมโยงสินทรัพย์ที่พวกเขาสร้างขึ้นด้วยโซลูชันใด โซลูชันที่ต้องการสามารถช่วยให้แน่ใจว่าเมื่อผู้ผลิตใช้ไปป์ไลน์เพื่อเลื่อนระดับทรัพยากรของตนไปยังสภาพแวดล้อมอื่น โซลูชันที่ได้รับการเลื่อนระดับประกอบด้วยสินทรัพย์ที่จำเป็นทั้งหมด คิดว่านี่เป็นการเตรียมสินทรัพย์ให้พร้อมสำหรับ ALM

ไปป์ไลน์ใน Power Platform

ดังที่เราได้เห็นมาแล้ว หลักสำคัญของกลยุทธ์ด้านสิ่งแวดล้อมที่ดีคือการแยกว่าสินทรัพย์ถูกสร้างขึ้นจากที่ใดที่มีการปรับใช้และใช้งาน การแยกนี้ช่วยให้แน่ใจว่าผู้ใช้ที่พยายามใช้เนื้อหาจะไม่พบการหยุดทำงานเนื่องจากผู้สร้างกำลังอัปเดตเนื้อหา อย่างไรก็ตาม กำหนดให้สินทรัพย์ต้องได้รับการเลื่อนระดับเป็นสภาพแวดล้อมการใช้งานจริง ซึ่งตามหลักการแล้วจะเป็นส่วนหนึ่งของโซลูชัน Dataverse ก่อนจึงจะสามารถใช้งานได้

โซลูชั่น Dataverse สามารถขนส่งไประหว่างสภาพแวดล้อมอื่นได้ด้วยตนเอง อย่างไรก็ตาม คุณสามารถทำให้กระบวนการเป็นอัตโนมัติและกำหนดนโยบายเพื่อให้แน่ใจว่ามีการจัดการการเปลี่ยนแปลงที่เหมาะสม โดยใช้ ไปป์ไลน์ ทั้งนี้ขึ้นอยู่กับกฎสภาพแวดล้อมที่คุณตั้งไว้ใน ตัวตรวจสอบโซลูชัน ไปป์ไลน์จะบังคับใช้กฎทั้งหมดโดยอัตโนมัติก่อนที่จะปรับใช้โซลูชัน เพื่อป้องกันข้อผิดพลาดในการปรับใช้เพิ่มเติม แผนภาพต่อไปนี้แสดงให้เห็นว่าไปป์ไลน์สามารถทำให้การเลื่อนระดับสินทรัพย์ตั้งแต่การพัฒนาไปจนถึงการใช้งานจริงเป็นแบบอัตโนมัติได้อย่างไร

แผนภาพแสดงไปป์ไลน์เพื่อทำให้การโปรโมตสินทรัพย์ที่จัดเก็บไว้ในการควบคุมแหล่งที่มาเป็นอัตโนมัติตั้งแต่การพัฒนา การทดสอบ ไปจนถึงการใช้งานจริง

รูปภาพ: ระบบจะดำเนินการโปรโมต สินทรัพย์ ที่ถูกเก็บไว้ในระบบควบคุมแหล่งที่มาตั้งแต่การพัฒนา ผ่านการทดสอบ ไปจนถึงการผลิตโดยอัตโนมัติ

คุณสามารถกำหนดค่าจำนวนสภาพแวดล้อมและกระบวนการ เช่น การอนุมัติ ที่ต้องรวมอยู่ในไปป์ไลน์ได้

ไปป์ไลน์ทำงานร่วมกับกลุ่มสภาพแวดล้อม สามารถกำหนดค่าล่วงหน้าสำหรับสภาพแวดล้อมการพัฒนาเพื่อให้ผู้สร้างสามารถเริ่มกระบวนการส่งเสริมการขายได้อย่างง่ายดายโดยตอบสนองต่อการแจ้งเตือนเมื่อพวกเขาพยายามแบ่งปันเนื้อหากับผู้ใช้รายอื่น ในฐานะที่เป็นส่วนหนึ่งของคำขอการปรับใช้งานโดยใช้ไปป์ไลน์ ผู้ผลิตสามารถเสนอผู้ที่จะแบ่งปันสินทรัพย์ของตนด้วยและ Security Role ที่จำเป็นได้ ผู้ดูแลระบบไปป์ไลน์สามารถอนุมัติหรือปฏิเสธคำขอก่อนที่จะปรับใช้โดยรับรองสิทธิ์ขั้นต่ำสำหรับผู้สร้างที่เป็นผู้สร้างคำขอ

ไปป์ไลน์ใน Power Platform เก็บคำจำกัดความของแต่ละไปป์ไลน์ในสภาพแวดล้อมโฮสต์ที่ Microsoft จัดการตามค่าเริ่มต้น อย่างไรก็ตาม คุณสามารถกำหนดสภาพแวดล้อมโฮสต์หลายรายการในผู้เช่าของคุณที่คุณจัดการได้ ซึ่งช่วยให้คุณสามารถจัดการกับข้อกำหนดเฉพาะได้

แคตตาล็อกใน Power Platform

องค์กรที่นักพัฒนาและผู้สร้างสร้างและแบ่งปันส่วนประกอบ เช่น แอปและโฟลว์ และเทมเพลต ซึ่งเป็นจุดเริ่มต้นขั้นสูงกว่า มักจะได้รับคุณค่ามากขึ้นจาก Power Platform Power Platform แคตตาล็อก ช่วยให้ผู้สร้างสามารถแชร์ส่วนประกอบและเทมเพลตข้ามสภาพแวดล้อมได้อย่างมีประสิทธิภาพมากขึ้น

แค็ตตาล็อกได้รับการติดตั้งในสภาพแวดล้อม และสามารถติดตั้งกับโฮสต์ไปป์ไลน์ในสภาพแวดล้อมเดียวกันได้ นอกจากนี้ยังสามารถจัดการข้อกำหนดการแบ่งส่วนทรัพยากรที่ไม่ซ้ำกันโดยมีหลายสภาพแวดล้อมที่มีการติดตั้งแค็ตตาล็อก

แผนงานคุณลักษณะ

ในขณะที่ Microsoft ยังคงพัฒนาคุณสมบัติของ Power Platform ที่สนับสนุนการกำกับดูแลและการบริหารงาน ท่านสามารถติดตามได้ใน เครื่องมือวางแผนการเผยแพร่ คุณจะได้เรียนรู้ว่ามีอะไรวางแผนไว้ มีอะไรอยู่ในเวฟการเปิดตัวที่กำลังจะมาถึง และสิ่งที่คุณสามารถลองได้ตอนนี้ คุณสามารถสร้างแผนการเผยแพร่ของคุณเองได้โดยบันทึกรายการที่คุณต้องการติดตาม

รากฐานของกลยุทธ์ด้านสิ่งแวดล้อมระดับองค์กร

เราได้หารือเกี่ยวกับวิสัยทัศน์ของเราสำหรับกลยุทธ์สภาพแวดล้อมของผู้เช่าในระดับองค์กรและคุณลักษณะสภาพแวดล้อมหลักที่สนับสนุน ตอนนี้ เราจะมาดูกันว่าคุณสามารถใช้คุณสมบัติเหล่านั้นร่วมกันโดยเป็นส่วนหนึ่งของกลยุทธ์ด้านสิ่งแวดล้อมได้อย่างไร กลยุทธ์ของคุณควรเป็นไปตามข้อกำหนดเฉพาะขององค์กรของคุณ ดังนั้นเรามาเริ่มด้วยตัวอย่างพื้นฐานก่อนที่เราจะมาดูวิธีปรับแต่งกลยุทธ์ให้ตรงกับความต้องการของคุณ

ในตัวอย่างนี้ ผู้นำ Contoso ต้องการส่งเสริมพนักงานให้ใช้ประโยชน์จาก Power Platform และได้ระบุข้อกำหนดระดับสูงดังต่อไปนี้:

  • พนักงานจำเป็นต้องสามารถสร้างกระบวนการอนุมัติเอกสารอัตโนมัติและอื่นๆ ได้การปรับแต่ง Power Platform ด้วย Microsoft 365

  • พนักงานควรจะสามารถสร้างได้ Power Apps และระบบอัตโนมัติ Power Automate เพื่อปรับปรุงประสิทธิภาพการทำงานส่วนบุคคล

  • ผู้ผลิตที่ทำงานในแอป Compliance Tracker ของบริษัทจะต้องสามารถพัฒนาและบำรุงรักษาได้

เพื่อรองรับข้อกำหนดเหล่านี้ ผู้ดูแลระบบ Contoso และทีมการกำกับดูแลได้จัดทำโทโพโลยีสภาพแวดล้อมต่อไปนี้:

ไดอะแกรมของโทโพโลยีสภาพแวดล้อมที่มีกลุ่มสภาพแวดล้อมสี่กลุ่มการพัฒนาการพัฒนาที่ใช้ร่วมกัน UAT และการผลิตพร้อมโลโก้สำหรับแอพ Power Platform ที่แต่ละคนควรรองรับ

รูปภาพ: โครงร่างสภาพแวดล้อมที่เสนอสำหรับโครงการตามขนาด Power Platform ของ Contoso

มาสำรวจไดอะแกรมโทโพโลยีสภาพแวดล้อมนี้โดยละเอียด

สภาพแวดล้อมเริ่มต้นถูกสร้างการปรับแต่งประสิทธิภาพการทำงาน Microsoft 365 นโยบายและข้อจำกัดการป้องกันข้อมูลสูญหายในการแบ่งปันจำกัดกิจกรรมของผู้สร้างประเภทอื่นๆ และวางราวกั้นรอบสิ่งที่ผู้สร้างสามารถสร้างได้ในสภาพแวดล้อมนี้

มีเพียงผู้ดูแลระบบเท่านั้นที่สามารถสร้างสภาพแวดล้อมการทดลองใช้ แซนด์บ็อกซ์ และการใช้งานจริงได้ ผู้สร้างใช้ Microsoft Form แบบกำหนดเองหรือกระบวนการอื่นเพื่อขอสภาพแวดล้อมใหม่ ชุดเริ่มต้น Microsoft Power Platform Center of Excellence (CoE) ประกอบด้วย คำขอสภาพแวดล้อม ที่สามารถใช้ได้

มีการสร้างกลุ่มสภาพแวดล้อมสี่กลุ่ม: การพัฒนา การพัฒนาที่ใช้ร่วมกัน UAT (การทดสอบการยอมรับของผู้ใช้) และการผลิต

  • นโยบายการกำหนดเส้นทางสภาพแวดล้อมที่กำหนดไว้สำหรับกลุ่มการพัฒนากำหนดเส้นทางผู้สร้างออกจากสภาพแวดล้อมเริ่มต้นไปยังสภาพแวดล้อมของนักพัฒนาของตนเอง เมื่อมีการสร้างสภาพแวดล้อมการพัฒนาใหม่ สภาพแวดล้อมเหล่านั้นจะเชื่อมโยงกับกลุ่มการพัฒนาโดยอัตโนมัติและกฎจะถูกนำไปใช้

  • กลุ่มการพัฒนาที่ใช้ร่วมกันสนับสนุนสภาพแวดล้อมที่มีโครงการที่มีผู้สร้างหลายราย

  • กลุ่ม UAT ประกอบด้วยสภาพแวดล้อมที่ใช้ในการทดสอบทรัพยากรก่อนที่จะได้รับการเลื่อนระดับเป็นการใช้งานจริง

  • กลุ่มการผลิตประกอบด้วยสภาพแวดล้อมที่โฮสต์แอป โฟลว์ และส่วนอื่นๆ สำหรับการใช้งานจริง

สิ่งที่ขาดหายไปในโทโพโลยีที่นำเสนอนี้คือไปป์ไลน์ในการส่งเสริมระหว่างสภาพแวดล้อมการพัฒนา การทดสอบ และการใช้งานจริงโดยอัตโนมัติ มาเพิ่มกันตอนนี้เลย

ไดอะแกรมของโทโพโลยีสภาพแวดล้อมเดียวกันด้วยการเพิ่มสภาพแวดล้อมโฮสต์ไปป์ไลน์และไปป์ไลน์ระหว่างโฮสต์และการพัฒนา UAT และสภาพแวดล้อมการผลิต

รูปที่: โทโพโลยีสภาพแวดล้อมเดียวกันโดยมีไปป์ไลน์ที่เชื่อมต่อสภาพแวดล้อมโฮสต์ไปป์ไลน์กับสภาพแวดล้อมการพัฒนา การทดสอบ และการผลิต

ในไดอะแกรมโทโพโลยีสภาพแวดล้อมที่แก้ไข เราได้เพิ่มสภาพแวดล้อมโฮสต์ไปป์ไลน์และไปป์ไลน์สองรายการ ไปป์ไลน์หนึ่งจะย้ายทรัพยากรจากการพัฒนาไปทดสอบ จากนั้นจึงไปยังสภาพแวดล้อมการใช้งานจริง กฎไปป์ไลน์ในกลุ่มการพัฒนาจะได้รับการแก้ไขเพื่อใช้ไปป์ไลน์นี้ ไปป์ไลน์อื่นจะย้ายทรัพยากรจากสภาพเเวดล้อมที่ใช้ร่วมกันเพื่อทดสอบเเละจากนั้นจึงเป็นการใช้งานจริง กฎไปป์ไลน์ในกลุ่มการพัฒนาที่ใช้ร่วมกันจะได้รับการแก้ไขเพื่อใช้ไปป์ไลน์นี้

กลยุทธ์ด้านสิ่งแวดล้อมขั้นพื้นฐานนี้เป็นรากฐานที่คุณสามารถสร้างต่อสำหรับกรณีการใช้งานอื่นๆ ซึ่งเราจะสำรวจต่อไป

กลยุทธ์ด้านสิ่งแวดล้อมสำหรับสถานการณ์เฉพาะ

ต่อไปนี้เป็นกรณีการใช้งานทั่วไปบางส่วนที่คุณอาจต้องรวมไว้ในกลยุทธ์สภาพแวดล้อมของผู้เช่าพื้นฐาน

ควบคุมว่าผู้สร้างรายใดสามารถสร้างสภาพแวดล้อมของนักพัฒนาได้

ตามค่าเริ่มต้น ใครก็ตามที่มีสิทธิ์การใช้งาน Power Platform แบบพรีเมียม สิทธิ์การใช้งานแผนนักพัฒนา หรือบทบาทผู้ดูแลระบบผู้เช่า Power Platform จะสามารถสร้างสภาพแวดล้อมสำหรับนักพัฒนาได้จากพอร์ทัลผู้ดูแลระบบ

ในกลยุทธ์สภาพแวดล้อมพื้นฐาน การกำหนดเส้นทางสภาพแวดล้อมช่วยให้แน่ใจว่าผู้สร้างถูกนำออกจากสภาพแวดล้อมเริ่มต้น ไปยังสภาพแวดล้อมของนักพัฒนาใหม่ที่สร้างขึ้นในกลุ่มที่กำหนด อย่างไรก็ตาม ผู้สร้างยังคงสามารถสร้างสภาพแวดล้อมของนักพัฒนาที่ไม่ได้จัดอยู่ในกลุ่มสภาพแวดล้อมและไม่ได้ใช้กฎได้ด้วยตนเอง

หากต้องการปรับแต่งผู้สร้างที่มีสิทธิ์สำหรับการกำหนดเส้นทางสภาพแวดล้อม ให้ระบุกลุ่มความปลอดภัยในการกำหนดค่าการกำหนดเส้นทาง เมื่อมีการกำหนดค่ากลุ่มความปลอดภัย เฉพาะสมาชิกของกลุ่มความปลอดภัยเท่านั้นที่จะถูกส่งไป ส่วนอื่นๆ ทั้งหมดจะถอยกลับไปสู่สภาพแวดล้อมเริ่มต้น

ให้ความยืดหยุ่นมากขึ้นแก่ผู้สร้างขั้นสูง

ในกลยุทธ์สภาพแวดล้อมพื้นฐาน สภาพแวดล้อมของผู้สร้างใหม่ทั้งหมดจะถูกส่งไปยังกลุ่มสภาพแวดล้อมของนักพัฒนาที่กำหนด โดยทั่วไปแล้ว สภาพแวดล้อมกลุ่มนี้มีชุดกฎการกำกับดูแลที่ค่อนข้างเข้มงวดที่นำมาใช้

เมื่อผู้สร้างมีความก้าวหน้ามากขึ้น คุณสามารถอนุญาตให้พวกเขาขอเข้าถึงความสามารถเพิ่มเติมได้ แทนที่จะลบออกจากกลุ่มสภาพแวดล้อมดั้งเดิมและจัดการข้อยกเว้นด้วยตนเอง คุณสามารถใช้กลุ่มสภาพแวดล้อมอื่นเพื่อติดตามผู้สร้างขั้นสูงเหล่านี้

แผนภาพแสดงการเพิ่มผู้สร้างที่มีทักษะมากขึ้นในสภาพแวดล้อมสำหรับผู้สร้างขั้นสูงซึ่งมีการกำกับดูแลที่ผ่อนคลาย

รูปภาพ: เพิ่มผู้ผลิตที่มีความสามารถมากขึ้นในสภาพแวดล้อมที่มีกฎเกณฑ์การกำกับดูแลที่ผ่อนปรน

จัดระเบียบสภาพแวดล้อมของนักพัฒนาตามภูมิภาคหรือหน่วยธุรกิจ

ในการใช้งานการกำหนดเส้นทางสภาพแวดล้อมในปัจจุบัน สภาพแวดล้อมของนักพัฒนาใหม่ทั้งหมดจะถูกสร้างขึ้นในกลุ่มสภาพแวดล้อมเดียว จะทำอย่างไรถ้าคุณต้องการจัดระเบียบสภาพแวดล้อมสำหรับนักพัฒนาของผู้สร้างตามภูมิภาค เช่น หรือหน่วยธุรกิจ

ใช้การกำหนดเส้นทางเพื่อนำผู้สร้างเข้าสู่สภาพแวดล้อมของนักพัฒนาใหม่ที่สร้างขึ้นในกลุ่มที่กำหนด จากนั้นคุณสามารถย้ายไปยังกลุ่มอื่นที่ขึ้นอยู่กับภูมิภาค หน่วยองค์กร หรือเกณฑ์อื่นๆ ซึ่งคุณสามารถใช้กฎการกำกับดูแลที่ละเอียดยิ่งขึ้นได้

แผนภาพแสดงการกำหนดเส้นทางสภาพแวดล้อมที่สร้างสภาพแวดล้อมของนักพัฒนาในกลุ่มที่กำหนดซึ่งจากนั้นจะถูกย้ายไปยังกลุ่มที่มีโครงสร้างเฉพาะมากขึ้น

รูปภาพ: หลังจากที่การกำหนดเส้นทางสภาพแวดล้อมสร้างสภาพแวดล้อมของนักพัฒนาในกลุ่มที่กำหนดแล้ว ให้ย้ายสภาพแวดล้อมเหล่านี้ไปยังกลุ่มที่มีความเฉพาะเจาะจงทางโครงสร้างมากขึ้น

การย้ายสภาพแวดล้อมเป็นการดำเนินการด้วยตนเองในปัจจุบัน แต่คุณจะสามารถดำเนินการได้โดยอัตโนมัติเมื่อตัวเชื่อมต่อผู้ดูแลระบบ Power Platform สนับสนุนคุณลักษณะกลุ่มในการอัปเดตในอนาคต

พัฒนาแอปสำหรับการใช้งานระดับองค์กร

ทีมในองค์กรของคุณอาจกำลังพัฒนาแอปสำหรับการใช้งานทั่วทั้งองค์กร ทีมอาจขับเคลื่อนด้วยไอทีหรือรวมทั้งผู้ใช้ไอทีและธุรกิจ (หรือที่เรียกว่าทีมฟิวชั่น)

ในกลยุทธ์สภาพแวดล้อมที่ง่ายที่สุด ทีมงานโครงการจะสร้างสภาพแวดล้อมที่ใช้ร่วมกันซึ่งเป็นแซนด์บ็อกซ์หรือประเภทการผลิต ประเภทสภาพแวดล้อมของนักพัฒนาไม่ใช่วิธีที่ดีที่สุดในการสนับสนุนผู้สร้างหลายรายที่ทำงานร่วมกันในทรัพยากร อย่างไรก็ตาม ผู้ผลิตจำเป็นต้องสื่อสารระหว่างกันเพื่อหลีกเลี่ยงการชนกันและความขัดแย้งในสภาพแวดล้อมที่ใช้ร่วมกัน

ไม่จำเป็นต้องมีสภาพแวดล้อมการทดสอบและการใช้งานจริงโดยเฉพาะ สามารถทดสอบแอปและปรับใช้กับสภาพแวดล้อมการทดสอบและการใช้งานจริงทั่วทั้งองค์กรที่โฮสต์แอปพลิเคชันหลายตัว

แผนภาพแสดงแอประดับองค์กรสองแอปที่อยู่ระหว่างการพัฒนาในสภาพแวดล้อมเฉพาะ จากนั้นจึงทดสอบและใช้งานในสภาพแวดล้อมที่แชร์กับแอปอื่นๆ

รูปภาพ: แอปสำหรับองค์กร 2 แอปที่อยู่ระหว่างการพัฒนาในสภาพแวดล้อมเฉพาะ จากนั้นจึงทดสอบและปรับใช้ในสภาพแวดล้อมที่แชร์กับแอปอื่นๆ

ในรูปแบบขั้นสูง ผู้ผลิตแต่ละรายมีสภาพแวดล้อมสำหรับนักพัฒนาเป็นรายบุคคล สิ่งนี้มีประโยชน์ในการทำให้ผู้สร้างมีความโดดเดี่ยวมากขึ้น แต่สามารถทำให้การรวมงานแต่ละงานในสภาพแวดล้อมการรวมซับซ้อนมากขึ้น แม้ว่าการทำงานแบบแยกส่วนจะมีประโยชน์สำหรับทีมขนาดใหญ่และซับซ้อน แต่ก็สามารถเพิ่มค่าใช้จ่ายที่ไม่จำเป็นให้กับทีมขนาดเล็ก ซึ่งสามารถทำงานร่วมกันได้สำเร็จมากขึ้นในสภาพแวดล้อมการพัฒนาที่ใช้ร่วมกัน

แผนภาพแสดงแอประดับองค์กรที่อยู่ระหว่างการพัฒนาในแต่ละสภาพแวดล้อมที่รวมกันในสภาพแวดล้อมการรวมที่ใช้ร่วมกัน จากนั้นจึงทดสอบและใช้งานในสภาพแวดล้อมที่แชร์กับแอปอื่นๆ

รูปภาพ: ผู้สร้างสองรายที่ทำงานบนแอปเดียวกันในสภาพแวดล้อมนักพัฒนาแต่ละคนจะต้องรวมงานของพวกเขาไว้ในสภาพแวดล้อมการผสานรวมที่ใช้ร่วมกันก่อนที่จะย้ายไปสู่การทดสอบและการผลิต

รูปแบบนี้โดยทั่วไปจะรวมเอากลยุทธ์การควบคุมแหล่งที่มา โดยแต่ละสภาพแวดล้อมการพัฒนาจะแสดงเป็นสาขาในการควบคุมแหล่งที่มาซึ่งจะถูกรวมเข้าด้วยกันเมื่อการเปลี่ยนแปลงพร้อมที่จะได้รับการเลื่อนระดับ สิ่งสำคัญคือต้องคำนึงถึงวิธีดูแลรักษาแอปพลิเคชันหลังจากการเปิดตัวครั้งแรก

ตัวอย่างเช่น แอปเวอร์ชัน 1.0 อาจอยู่ในระหว่างการใช้งานจริงในขณะที่ทีมก้าวไปสู่การสร้างเวอร์ชัน 2.0 กลยุทธ์สภาพแวดล้อมของคุณต้องสนับสนุนการแก้ไขปัญหาในเวอร์ชัน 1.0 ในขณะที่การพัฒนาเวอร์ชัน 2.0 กำลังดำเนินการอยู่

แผนผังของแอปสองเวอร์ชันในการทดสอบการพัฒนาและการใช้งานจริงพร้อมกัน

รูปที่: เวอร์ชัน 1.0 จะต้องได้รับการแก้ไข ทดสอบ และปรับใช้ ในขณะที่เวอร์ชัน 2.0 กำลังถูกพัฒนา ทดสอบ และปรับใช้

กลุ่มสภาพแวดล้อมเสนอแนวทางที่หลากหลายในการจัดการสถานการณ์แอประดับองค์กรนี้ ตัวอย่างเช่น นี่อาจเป็นกลุ่มแอปเดียวหรืออาจเกี่ยวข้องกับการแยกกลุ่มสำหรับแต่ละขั้นตอนการพัฒนา ในส่วนแนวทางปฏิบัติที่ดีที่สุด เราจะสำรวจวิธีประเมินตัวเลือกต่างๆ

ลดการใช้สภาพแวดล้อมของนักพัฒนาให้เหลือน้อยที่สุด

สภาพแวดล้อมของนักพัฒนาแต่ละรายเป็นวิธีที่แนะนำในการจัดเตรียมพื้นที่ทำงานให้กับผู้สร้างเพื่อสร้างโซลูชันที่ใช้โค้ดน้อย พวกเขาเสนอการแยกตัวจากผู้ผลิตรายอื่นในระดับสูงสุด แต่หากองค์กรของคุณต้องการลดจำนวนสภาพแวดล้อมของนักพัฒนาให้เหลือน้อยที่สุด สภาพแวดล้อมที่ใช้ร่วมกันหลายรายการจะดีกว่าการสนับสนุนให้ผู้สร้างสร้างสินทรัพย์ในสภาพแวดล้อมเริ่มต้น

ในสถานการณ์นี้ คุณจะจำกัดการสร้างสภาพแวดล้อมของนักพัฒนาและสร้างสภาพแวดล้อมการพัฒนาชนิดการผลิตที่ใช้ร่วมกัน คุณสามารถจัดระเบียบสภาพแวดล้อมที่ใช้ร่วมกันเหล่านี้ตามโครงสร้างองค์กร ภูมิภาค หรือเกณฑ์อื่นๆ กลุ่มสภาพแวดล้อมสามารถประกอบด้วยสิ่งเหล่านั้นเพื่อให้แน่ใจว่ามีการใช้กฎการกำกับดูแลที่สอดคล้องกัน ให้สิทธิ์ผู้สร้างในการสร้างสินทรัพย์ที่มีโค้ดน้อยในสภาพแวดล้อมที่กำหนดให้กับพวกเขา

การรักษาความปลอดภัยเป็นส่วนหนึ่งของกลยุทธ์ด้านสิ่งแวดล้อมของคุณ

สภาพแวดล้อมเป็นองค์ประกอบสำคัญของการใช้งาน Power Platform อย่างปลอดภัย สิ่งเหล่านี้แสดงถึงขอบเขตความปลอดภัยภายในผู้เช่าของคุณซึ่งช่วยปกป้องแอปและข้อมูล ในฐานะที่เป็นส่วนหนึ่งของกลยุทธ์ด้านสภาพแวดล้อม คุณต้องพิจารณาว่าข้อกำหนดด้านความปลอดภัยของคุณมีอิทธิพลต่อจำนวนและวัตถุประสงค์ของสภาพแวดล้อมในผู้เช่าของคุณอย่างไร

สภาพแวดล้อมช่วยให้คุณสร้างขอบเขตความปลอดภัยที่หลากหลายภายในผู้เช่าของคุณเพื่อปกป้องแอปและข้อมูล การป้องกันที่ได้รับจากสภาพแวดล้อมสามารถปรับได้เพื่อให้เป็นไปตามการป้องกันความปลอดภัยที่จำเป็น โดยการใช้ชุดคุณสมบัติความปลอดภัยที่กำหนดค่าได้บนสภาพแวดล้อม การอภิปรายโดยละเอียดเกี่ยวกับคุณลักษณะด้านความปลอดภัยของสภาพแวดล้อมแต่ละรายการอยู่นอกเหนือขอบเขตของบทความนี้ อย่างไรก็ตาม ในส่วนนี้ เราขอเสนอคำแนะนำเกี่ยวกับวิธีการคำนึงถึงความปลอดภัยซึ่งเป็นส่วนหนึ่งของกลยุทธ์สภาพแวดล้อมของผู้เช่าของคุณ

การรักษาความปลอดภัยในระดับผู้เช่า

การตั้งค่าความปลอดภัยส่วนใหญ่ที่ส่งผลต่อสภาพแวดล้อมได้รับการกำหนดค่าสำหรับแต่ละสภาพแวดล้อมแยกกัน อย่างไรก็ตาม คุณสามารถทำการเปลี่ยนแปลงบางอย่างในระดับผู้เช่าเพื่อช่วยสนับสนุนกลยุทธ์สภาพแวดล้อมของคุณได้

รักษาความปลอดภัยของสภาพแวดล้อมเริ่มต้น

สภาพแวดล้อมเริ่มต้นมีบทบาทในการสนับสนุนการปรับแต่งประสิทธิภาพการทำงาน Microsoft 365 เนื่องจากเป็นส่วนหนึ่งของกลยุทธ์ด้านสิ่งแวดล้อมที่แนะนำ วิธีที่ดีที่สุดคือลดการใช้งานให้มากที่สุด ผู้ผลิตควรสร้างในสภาพแวดล้อมที่แยกจากกันของตนเอง แม้ว่าคุณจะไม่สามารถบล็อกการเข้าถึงสภาพแวดล้อมเริ่มต้นได้ แต่คุณสามารถลดสิ่งที่สามารถทำได้ในสภาพแวดล้อมนั้นได้

ขั้นแรก ใช้การกำหนดเส้นทางสภาพแวดล้อมเพื่อนำผู้สร้างไปยังพื้นที่ทำงานของตนเองเพื่อสร้างสินทรัพย์ที่ใช้โค้ดน้อย

  • ตรวจสอบว่าใครมีสิทธิ์เข้าถึงสภาพแวดล้อมเริ่มต้นของผู้ดูแลระบบ และจำกัดเฉพาะบทบาทที่ต้องการ

  • ลองเปลี่ยนชื่อสภาพแวดล้อมเริ่มต้นให้อธิบายได้ง่ายขึ้น เช่น "ประสิทธิภาพการทำงานส่วนบุคคล"

    • สร้างนโยบายการป้องกันข้อมูลสูญหาย (DLP) สำหรับสภาพแวดล้อมเริ่มต้นที่บล็อกตัวเชื่อมต่อใหม่และจำกัดผู้สร้างให้ใช้เฉพาะตัวเชื่อมต่อพื้นฐานที่ไม่สามารถบล็อกได้ ย้ายตัวเชื่อมต่อทั้งหมดที่ไม่สามารถบล็อกได้ไปยังกลุ่มข้อมูลธุรกิจ ย้ายตัวเชื่อมต่อทั้งหมดที่สามารถบล็อกได้ไปยังกลุ่มข้อมูลที่ถูกบล็อก

    • สร้างกฎ เพื่อบล็อกรูปแบบ URL ทั้งหมดที่ใช้โดยตัวเชื่อมต่อแบบกำหนดเอง

การรักษาความปลอดภัยสภาพแวดล้อมเริ่มต้นควรเป็นสิ่งสำคัญ ทำควบคู่ไปกับการรักษาความปลอดภัยระดับผู้เช่าโดยเป็นส่วนหนึ่งของขั้นตอนแรกในการปรับใช้กลยุทธ์ด้านสิ่งแวดล้อมของคุณ หากไม่มีการดำเนินการเหล่านี้ ผู้ผลิตจะมีโอกาสมากขึ้นในการเพิ่มสินทรัพย์เป็นค่าเริ่มต้น เมื่อติดตั้งพร้อมกับการกำหนดเส้นทางสภาพแวดล้อมแล้ว ผู้ผลิตจะได้รับการส่งเสริมให้ใช้สภาพแวดล้อมของตนเอง

รักษาความปลอดภัยสภาพแวดล้อมอื่นๆ

หากองค์กรของคุณเหมือนกับองค์กรส่วนใหญ่ คุณจะมีสภาพแวดล้อมหลายอย่างนอกเหนือจากสภาพแวดล้อมเริ่มต้น ระดับความปลอดภัยที่แต่ละคนต้องการอาจแตกต่างกันไปขึ้นอยู่กับแอพและข้อมูลที่มีอยู่ โดยทั่วไปสภาพแวดล้อมของนักพัฒนาจะมีกฎที่ผ่อนคลายมากกว่าสภาพแวดล้อมการใช้งานจริง สภาพแวดล้อมการผลิตบางอย่างต้องการการป้องกันมากที่สุดเท่าที่จะเป็นไปได้

ในฐานะที่เป็นส่วนหนึ่งของการสร้างกลยุทธ์สภาพแวดล้อมของคุณ ให้ระบุระดับความปลอดภัยทั่วไปสำหรับสภาพแวดล้อมของคุณและคุณลักษณะที่ปกป้องแต่ละระดับ ดังตัวอย่างต่อไปนี้

ความปลอดภัยของสภาพแวดล้อมสามระดับ ปกติ ปานกลาง สูง และคุณลักษณะด้านความปลอดภัยที่ปกป้องแต่ละระดับ เช่น นโยบาย DLP และกล่องล็อคลูกค้า

รูปภาพ: ตัวอย่างระดับความปลอดภัยของสภาพแวดล้อมสามระดับและคุณลักษณะด้านความปลอดภัยที่ใช้กับสภาพแวดล้อมในแต่ละระดับ

รวมระดับความปลอดภัยที่คุณระบุไว้ในกลยุทธ์กลุ่มของคุณ และใช้กฎเพื่อเปิดใช้งานคุณสมบัติความปลอดภัยในสภาพแวดล้อมของคุณหากเป็นไปได้ ในตัวอย่างนี้ กฎจะจำกัดการแบ่งปันในสภาพแวดล้อมทั้งหมดที่กำหนดให้เป็นความปลอดภัยปกติหรือปานกลาง

จัดสภาพแวดล้อมให้สอดคล้องกับกลยุทธ์การป้องกันข้อมูลสูญหาย

นโยบายข้อมูลเป็นอีกส่วนสำคัญของความพยายามกำกับดูแลโดยรวมในการควบคุมบริการที่ใช้โดยทรัพยากรที่ใช้โค้ดน้อยในสภาพแวดล้อม กลุ่มสภาพแวดล้อมไม่มีกฎในการใช้นโยบาย DLP กับสภาพแวดล้อม อย่างไรก็ตาม คุณสามารถปรับกลยุทธ์ DLP ของคุณให้สอดคล้องกับกลุ่มสภาพแวดล้อมของคุณได้ ตัวอย่างเช่น คุณสามารถสร้างนโยบาย DLP ที่มีชื่อเหมือนหรือคล้ายกันเป็นกลุ่มสภาพแวดล้อมและนำไปใช้กับสภาพแวดล้อมในกลุ่มนั้นได้

เรียนรู้เพิ่มเติมเกี่ยวกับวิธีการสร้างกลยุทธ์ DLP

แผนภาพแสดงความสัมพันธ์ระหว่างกลุ่มสภาพแวดล้อมและนโยบายการป้องกันข้อมูลสูญหายที่มีชื่อคล้ายกันซึ่งใช้กับกลุ่มเหล่านั้น

รูปภาพ: ในตัวอย่างนี้ สภาพแวดล้อมในกลุ่ม Personal Dev ปฏิบัติตามนโยบาย DLP ที่บล็อกตัวเชื่อมต่อที่ไม่ใช่ของ Microsoft ทั้งหมด

ปรับแต่งกลยุทธ์ด้านสิ่งแวดล้อมสำหรับองค์กรของคุณ

ในส่วนก่อนหน้านี้ เราได้อธิบายวิสัยทัศน์ของเราเกี่ยวกับวิธีที่องค์กรสามารถจัดการสภาพแวดล้อมในวงกว้างได้ เราได้สำรวจคุณลักษณะที่สำคัญ วิธีที่คุณลักษณะเหล่านี้มีส่วนช่วยในกลยุทธ์ด้านสิ่งแวดล้อม และโทโพโลยีสภาพแวดล้อมพื้นฐานที่ใช้คุณสมบัติดังกล่าวอาจมีหน้าตาเป็นอย่างไร เราได้ยกตัวอย่างวิธีการสร้างบนรากฐานดังกล่าวเพื่อรองรับสถานการณ์ทั่วไป เนื่องจากทุกองค์กรมีเอกลักษณ์เฉพาะตัว ขั้นตอนต่อไปคือให้คุณปรับแต่งกลยุทธ์ด้านสิ่งแวดล้อมที่ตรงกับความต้องการขององค์กรของคุณ

เริ่มต้นที่คุณอยู่

ไม่ว่าองค์กรของคุณจะยังใหม่กับ Power Platform หรือใช้งานมาหลายปีแล้ว ขั้นตอนแรกคือการประเมินสถานการณ์ของคุณ ประเมินในระดับสูงว่ามีอะไรอยู่ในสภาพแวดล้อมเริ่มต้นของคุณ สภาพแวดล้อมอื่นๆ ที่คุณมีอยู่ และสภาพแวดล้อมเหล่านั้นถูกใช้เพื่ออะไร บ่อยครั้งที่กลยุทธ์ด้านสิ่งแวดล้อมเกิดขึ้นโดยเป็นส่วนหนึ่งของความพยายามโดยรวมในการสร้างการกำกับดูแล Power Platform ในองค์กร หากเป็นเช่นนั้น คุณอาจได้กำหนดวิสัยทัศน์ด้านการกำกับดูแลที่จำเป็นในการปรับแต่งกลยุทธ์สำหรับองค์กรของคุณแล้ว

ข้อมูลองค์กรที่คุณควรรู้ประกอบด้วย:

  • วิสัยทัศน์ว่า Power Platform จะถูกนำไปใช้ในองค์กรอย่างไร

  • ใครในองค์กรที่จะสร้างสินทรัพย์แบบ low-code?

คุณต้องทำการตัดสินใจที่สำคัญ:

  • ผู้ผลิตจะได้รับสภาพแวดล้อมใหม่ได้อย่างไร?

  • คุณจะจัดกลุ่มสภาพแวดล้อมของคุณหรือไม่ และถ้าเป็นเช่นนั้น จะทำอย่างไร?

  • ระดับความปลอดภัยใดที่จำเป็นสำหรับสภาพแวดล้อมที่แตกต่างกัน และสภาพแวดล้อมได้รับการจำแนกประเภทอย่างไร

  • คุณจะตัดสินใจอย่างไรว่าแอป ระบบอัตโนมัติ หรือ Copilot จะใช้สภาพแวดล้อมที่มีอยู่หรือสภาพแวดล้อมใหม่

  • มีช่องว่างระหว่างคุณสมบัติพื้นฐานของแพลตฟอร์มและข้อกำหนดของคุณที่จำเป็นต้องมีกระบวนการกำกับดูแลที่กำหนดเองหรือไม่?

  • คุณจะจัดการกับสินทรัพย์ที่มีอยู่ในสภาพแวดล้อมเริ่มต้นอย่างไร

  • คุณมีกลยุทธ์นโยบาย DLP สำหรับผู้เช่าและสภาพแวดล้อมหรือไม่ และหากเป็นเช่นนั้น กลยุทธ์จะสอดคล้องกับกลยุทธ์สภาพแวดล้อมที่คุณกำลังสร้างอย่างไร

คุณอาจพบแรงบันดาลใจบางอย่างใน รูปแบบการดำเนินงานบนคลาวด์ ที่เป็นส่วนหนึ่งของ Cloud Adoption Framework สำหรับ Azure

เติมช่องว่างโดยใช้แพลตฟอร์ม

คุณจะพบข้อกำหนดที่ความสามารถในตัวของแพลตฟอร์มไม่เป็นไปตามข้อกำหนดเกือบทุกครั้ง เมื่อคุณประเมินช่องว่างเหล่านี้ ให้พิจารณาผลลัพธ์ที่เป็นไปได้ของการประเมินของคุณดังต่อไปนี้:

  • ช่องว่างก็ยอมรับได้

  • ช่องว่างถูกเติมเต็มโดยใช้ชุดเริ่มต้น Center of Excellence Power Platform

  • สามารถเติมเต็มช่องว่างได้โดยใช้ความสามารถของแพลตฟอร์ม เช่น API ตัวเชื่อมต่อและแอปแบบกำหนดเอง หรือระบบอัตโนมัติ

  • สามารถเติมช่องว่างได้โดยใช้เครื่องมือหรือแอปของบุคคลที่สาม

ชุดเริ่มต้น CoE

ที่ Power Platform ชุดเริ่ม Center of Excellence คือชุดของส่วนประกอบและเครื่องมือที่ออกแบบมาเพื่อช่วยให้องค์กรของคุณนำไปใช้และสนับสนุนการใช้งาน Power Platform ลักษณะสำคัญของชุดเริ่มต้นคือความสามารถในการรวบรวมข้อมูลเกี่ยวกับการใช้งานแพลตฟอร์มทั่วทั้งสภาพแวดล้อมของคุณ ซึ่งอาจเป็นประโยชน์เมื่อคุณพัฒนาและพัฒนากลยุทธ์ด้านสิ่งแวดล้อมของคุณ

ตัวอย่างเช่น สภาพแวดล้อมแดชบอร์ด Power BI นำเสนอภาพรวมที่ช่วยให้คุณเข้าใจว่าสภาพแวดล้อมใดที่มีอยู่ในผู้เช่าของคุณ ใครเป็นผู้สร้าง และสินทรัพย์ใดบ้างที่มี

ภาพหน้าจอของแดชบอร์ดภาพรวมสภาพแวดล้อมใน Power BI การแสดงแผนภูมิไทล์ตัวเลขและตัวกรองรายงาน

รูปภาพ: แดชบอร์ดสภาพแวดล้อมใน Power BI

ชุดนี้ประกอบด้วยจุดเริ่มต้นหรือแรงบันดาลใจ เช่น กระบวนการที่ผู้สร้างสามารถใช้ได้ ขอสภาพแวดล้อมใหม่ และการเปลี่ยนแปลงนโยบาย DLP สำหรับสภาพแวดล้อม

ไดอะแกรมโฟลว์ที่แสดงบทบาทและการดำเนินการของผู้ดูแลระบบและผู้สร้างในกระบวนการขอสภาพแวดล้อมใหม่หรือการแก้ไขนโยบาย DLP ที่นำไปใช้กับสภาพแวดล้อม

รูปภาพ: แผนผังกระแสแสดงกระบวนการจัดการสิ่งแวดล้อมใน CoE Starter Kit

แพลตฟอร์มความสามารถในการโปรแกรมและความสามารถในการเพิ่มฟังก์ชัน

หนึ่งในสิ่งที่ยอดเยี่ยมเกี่ยวกับแพลตฟอร์มที่ใช้โค้ดน้อยคือคุณสามารถใช้เพื่อสร้างแอป ระบบอัตโนมัติ พอร์ทัล และโปรแกรมควบคุมเพื่อช่วยคุณจัดการได้ คุณยังมีสิทธิ์เข้าถึงเครื่องมือระดับล่างที่สามารถใช้เพื่อเติมเต็มช่องว่างเพื่อสนับสนุนกลยุทธ์ด้านสภาพแวดล้อมของคุณ

คุณสามารถใช้ตัวเชื่อมต่อต่อไปนี้เพื่อสร้างแอปและโฟลว์:

คุณสามารถใช้ Power Platform ส่วนติดต่อบรรทัดคำสั่ง (CLI) เพื่อพัฒนาระบบอัตโนมัติเพื่อช่วยคุณจัดการวงจรชีวิตของสภาพแวดล้อมและงานอื่น ๆ ที่เกี่ยวข้องกับแนวทางปฏิบัติ DevOps

ด้วย PowerShell cmdlets สำหรับผู้สร้าง Power Platform และผู้ดูแลระบบคุณสามารถดำเนินการตรวจสอบและงานการจัดการจำนวนมากในแบบอัตโนมัติได้

ด้วย Power Platform DLP SDK สามารถช่วยจัดการนโยบายการป้องกันการสูญหายของข้อมูลระดับผู้เช่าและสภาพแวดล้อม

คำแนะนำแนวทางปฏิบัติที่ดีที่สุด

ในส่วนนี้ของบทความ เราจะสร้างตามคำแนะนำในส่วนพื้นฐานและเฉพาะสถานการณ์

สภาพแวดล้อมใหม่

ในฐานะส่วนหนึ่งของการพัฒนากลยุทธ์ของคุณ ให้พิจารณาเมื่อคุณสร้างสภาพแวดล้อมเพื่อรองรับปริมาณงาน การประเมินของคุณต้องสร้างสมดุลระหว่างประโยชน์ของการแยกที่สภาพแวดล้อมให้ ตัวอย่างเช่น ความสามารถในการล็อคสภาพแวดล้อมเฉพาะมากกว่าสภาพแวดล้อมอื่น ๆ จะเป็นประโยชน์จากมุมมองด้านความปลอดภัย กับข้อเสีย เช่น การแยกนั้นสร้างความขัดแย้งสำหรับผู้ใช้ที่พยายามแบ่งปันข้อมูล ข้ามแอพ

เมื่อคุณประเมินว่าแอปหรือระบบอัตโนมัติอยู่ในสภาพแวดล้อมของตัวเองหรือไม่ ให้ประเมินขั้นตอนต่างๆ ของวงจรชีวิตของแอปแยกกัน ในระหว่างการพัฒนา การแยกตัวจากแอปอื่นๆ ถือเป็นสิ่งสำคัญ เมื่อมีการพัฒนาแอปหลายรายการในสภาพแวดล้อมเดียว คุณมีความเสี่ยงที่จะสร้างการพึ่งพาข้ามแอป

ตามคำแนะนำทั่วไป เมื่อเป็นไปได้ สภาพแวดล้อมการพัฒนาควรมีวัตถุประสงค์เดียว ใช้แล้วทิ้ง และสร้างขึ้นใหม่ได้ง่าย

การทดสอบหลายแอปในสภาพแวดล้อมเดียวกันนั้นเหมาะสมหากแอปเหล่านั้นทำงานพร้อมกันในการใช้งานจริง ที่จริงแล้ว หากคุณไม่ทดสอบกับแอปที่จะใช้งานจริง คุณจะเสี่ยงที่จะไม่พบปัญหาความเข้ากันได้

เมื่อคุณประเมินสภาพแวดล้อมการใช้งานจริงสำหรับแอป โปรดคำนึงถึงข้อควรพิจารณาต่อไปนี้:

  • แอพนี้สามารถทำงานร่วมกับแอพที่มีอยู่ในสภาพแวดล้อมได้หรือไม่? ตัวอย่างเช่น สองแอปที่ใช้ Dataverse ตารางข้อมูลติดต่อเพื่อวัตถุประสงค์ที่แตกต่างกันอาจเข้ากันไม่ได้ แอปต่างๆ เข้ากันได้จากมุมมองนโยบาย DLP หรือไม่

  • มีการปฏิบัติตามข้อกำหนดพิเศษหรือข้อกำหนดด้านกฎระเบียบสำหรับการแยกข้อมูลหรือไม่ ตัวอย่างเช่น ความสำคัญ ของข้อมูลจำเป็นต้องแยกออกหรือไม่ มีข้อกำหนดว่าไม่สามารถรวมข้อมูลเข้ากับข้อมูลอื่นได้หรือไม่

  • ข้อมูลเป็นความลับหรือละเอียดอ่อนสูงหรือไม่? การกรองจะก่อให้เกิดความเสียหายทางการเงินหรือชื่อเสียงต่อองค์กรหรือไม่? การแยกตัวในสภาพแวดล้อมที่แยกจากกันช่วยให้สามารถควบคุมความปลอดภัยได้มากขึ้น

  • แอพต้องการข้อมูลจากแอพอื่นและจำเป็นต้องจัดวางกับแอพเหล่านั้นหรือไม่? ตัวอย่างเช่น สองแอปที่ใช้ตารางลูกค้าของคุณควรโฮสต์ไว้ด้วยกัน การแยกพวกมันจะสร้างสำเนาข้อมูลซ้ำซ้อน และสร้างปัญหาในการบำรุงรักษาข้อมูล

  • ข้อมูลจำเป็นต้องมีถิ่นที่อยู่ของข้อมูลระดับภูมิภาคหรือไม่ ในบางสถานการณ์ แอปหรือระบบอัตโนมัติเดียวกันสามารถปรับใช้กับสภาพแวดล้อมระดับภูมิภาคได้เพื่อให้แน่ใจว่ามีการแยกข้อมูลและถิ่นที่อยู่ที่เหมาะสม

  • ผู้ใช้ส่วนใหญ่อยู่ในภูมิภาคเดียวกันกับสภาพแวดล้อมหรือไม่ หากสภาพแวดล้อมอยู่ใน EMEA แต่ผู้ใช้แอปส่วนใหญ่อยู่ในสหรัฐอเมริกา การแชร์สภาพแวดล้อมอาจไม่ได้ให้ประสิทธิภาพที่ดีที่สุด

  • จะต้องมีผู้ดูแลระบบใหม่หรือผู้ดูแลระบบที่มีอยู่จะเพียงพอหรือไม่ หากแอปใหม่ต้องการผู้ดูแลระบบมากขึ้น พวกเขาจะเข้ากันได้กับผู้ดูแลระบบที่มีอยู่หรือไม่ เพราะทุกคนจะมีสิทธิ์ผู้ดูแลระบบในแอปทั้งหมดในสภาพแวดล้อม

  • อายุการใช้งานของแอปคือเท่าไร? หากแอปหรือระบบอัตโนมัติเป็นแบบชั่วคราวหรือมีอายุสั้น อาจไม่ใช่ความคิดที่ดีที่จะติดตั้งในสภาพแวดล้อมที่มีแอปแบบถาวรมากกว่า

  • ผู้ใช้จะมีปัญหาในการใช้หลายสภาพแวดล้อมสำหรับแอปที่แตกต่างกันหรือไม่ ซึ่งอาจส่งผลต่อทุกอย่างตั้งแต่การค้นหาแอปบนอุปกรณ์เคลื่อนที่ไปจนถึงการรายงานแบบบริการตนเองที่ต้องดึงข้อมูลจากหลายสภาพแวดล้อม

ความสามารถ

แต่ละสภาพแวดล้อม (นอกเหนือจากสภาพแวดล้อมการทดลองและนักพัฒนา) ใช้ 1 GB ในการเตรียมใช้งานโดยเริ่มต้น ความจุถูกใช้ร่วมกันระหว่างผู้เช่า ดังนั้นจึงจำเป็นต้องจัดสรรให้กับผู้ที่ต้องการ

ประหยัดความจุโดย:

  • การจัดการสภาพแวดล้อมการทดสอบและสภาพแวดล้อมการทำงานจริงที่ใช้ร่วมกัน ซึ่งแตกต่างจากสภาพแวดล้อมการพัฒนาที่ใช้ร่วมกัน สิทธิ์ในสภาพแวดล้อมการทดสอบและการใช้งานจริงควรจำกัดให้เฉพาะผู้ใช้สำหรับการทดสอบ
  • ทำการล้างสภาพแวดล้อมการพัฒนาชั่วคราวโดยอัตโนมัติและสนับสนุนให้ใช้สภาพแวดล้อมการทดลองสำหรับการทดสอบหรือการพิสูจน์แนวคิด

กลุ่มสภาพแวดล้อม

กลุ่มสภาพแวดล้อมมีความยืดหยุ่นและช่วยให้คุณสามารถรองรับกรณีการใช้งานที่หลากหลายเฉพาะสำหรับองค์กรของคุณ ต่อไปนี้คือบางวิธีที่คุณสามารถพิจารณาจัดกลุ่มสภาพแวดล้อมให้เป็นส่วนหนึ่งของกลยุทธ์ด้านสิ่งแวดล้อมของคุณ:

  • โดยบริการหรือส่วนประกอบ ตัวอย่างเช่น แผนผังบริการ ServiceNow

  • การพัฒนา การทดสอบ และการผลิต

  • แผนก กลุ่มธุรกิจ หรือศูนย์ต้นทุน

  • โดยโครงการ

  • ตามตำแหน่งที่ตั้ง หากสภาพแวดล้อมส่วนใหญ่ในสถานที่มีความต้องการด้านการกำกับดูแลที่คล้ายกัน นอกจากนี้ยังสามารถช่วยปฏิบัติตามกฎระเบียบและกฎหมายในระดับภูมิภาคที่คล้ายคลึงกัน

แผนภาพแสดงกลุ่มสภาพแวดล้อมทางการเงินและกลุ่มสภาพแวดล้อม HR ที่มีกฎต่างกัน

รูปภาพ: กลุ่มสภาพแวดล้อมสำหรับสองแผนกที่แตกต่างกันมีกฎที่แตกต่างกัน

การตั้งชื่อสภาพแวดล้อมและกลุ่ม

ในฐานะที่เป็นส่วนหนึ่งของกลยุทธ์ของคุณ ให้พิจารณาว่าสภาพแวดล้อมและกลุ่มได้รับการตั้งชื่ออย่างไร

  • ชื่อสภาพแวดล้อมจะปรากฏแก่ผู้ดูแลระบบ ผู้สร้าง และผู้ใช้ โดยทั่วไปแล้ว เฉพาะผู้ดูแลระบบเท่านั้นที่ใช้กลุ่มสภาพแวดล้อม แต่ผู้สร้างอาจพบพวกเขาหากพวกเขามีสิทธิ์ในการสร้างสภาพแวดล้อม

  • สภาพแวดล้อมของนักพัฒนาซอฟต์แวร์ที่สร้างขึ้นโดยอัตโนมัติเป็นไปตามรูปแบบ <ชื่อผู้ใช้>สภาพแวดล้อม; เช่น "สิ่งแวดล้อมของเอเวอรี่ ฮาวเวิร์ด" กลุ่มสภาพแวดล้อมจะไม่ถูกตั้งชื่อโดยอัตโนมัติ

  • ชื่อสภาพแวดล้อมและกลุ่มสภาพแวดล้อมไม่จำเป็นต้องไม่ซ้ำกัน อย่างไรก็ตาม เพื่อหลีกเลี่ยงความสับสน แนวทางปฏิบัติที่ดีที่สุดคือหลีกเลี่ยงชื่อที่ซ้ำกัน

  • ชื่อจำกัดไว้ที่ 100 ตัวอักษร ชื่อที่สั้นกว่าจะใช้งานง่ายกว่า

สร้างแบบแผนการตั้งชื่อที่สอดคล้องกัน

  • ชื่อที่สอดคล้องกันช่วยให้ผู้ดูแลระบบทราบวัตถุประสงค์ของกลุ่มและสภาพแวดล้อมที่จัดการ และสามารถทำให้ระบบอัตโนมัติและการรายงานง่ายขึ้น

  • แนวทางปฏิบัติทั่วไปคือการรวมระยะวงจรการใช้งานไว้ในชื่อของสภาพแวดล้อม ตัวอย่างเช่น Contoso Dev, Contoso Test, Contoso Prod เป้าหมายคือเพื่อแยกสภาพแวดล้อมที่มีเนื้อหาเหมือนกันอย่างชัดเจน แต่มีวัตถุประสงค์ต่างกัน

  • แนวทางปฏิบัติทั่วไปอีกประการหนึ่งคือการรวมแผนกหรือหน่วยธุรกิจไว้ในชื่อเมื่อสภาพแวดล้อมมีไว้สำหรับกลุ่มผู้ใช้นั้นโดยเฉพาะ

  • ตัวอย่างเช่น คุณอาจตัดสินใจว่าชื่อสภาพแวดล้อมหรือกลุ่มสภาพแวดล้อมทั้งหมดต้องเป็นไปตามรูปแบบ <ระยะวงจรชีวิต>-<ภูมิภาค> -<หน่วยธุรกิจ> -<วัตถุประสงค์> (ผลิตภัณฑ์-สหรัฐฯ-การเงิน-บัญชีเงินเดือน)

ตั้งชื่อให้สั้น มีความหมาย และสื่อความหมาย

ลองนึกถึงวิธีที่กลุ่มของคุณจะพัฒนาและเติบโตเมื่อเวลาผ่านไป และตรวจสอบให้แน่ใจว่ารูปแบบการตั้งชื่อของคุณสามารถรองรับความต้องการที่เปลี่ยนแปลงเหล่านี้ได้

หลีกเลี่ยงการรวมข้อมูลที่เป็นความลับในชื่อ ทุกคนที่สามารถเข้าถึงศูนย์การจัดการสามารถมองเห็นได้

สินทรัพย์ในสภาพแวดล้อมเริ่มต้น

กลยุทธ์ด้านสิ่งแวดล้อมของคุณควรสนับสนุน (หรือบังคับใช้) การใช้สภาพแวดล้อมการพัฒนาส่วนบุคคลเพื่อลดสิ่งที่สร้างขึ้นในสภาพแวดล้อมเริ่มต้น อย่างไรก็ตาม คุณควรดูว่าผู้สร้างใดได้สร้างไว้แล้วในสภาพแวดล้อมเริ่มต้น และประเมินวิธีจัดการกับแต่ละกรณีการใช้งาน เหมาะสมหรือไม่ที่จะปล่อยให้อยู่ในสภาพแวดล้อมเริ่มต้น หรือควรย้ายไปยังสภาพแวดล้อมอื่น

ส่วนสำคัญของการดำเนินการด้านสุขอนามัยนี้คือการระบุแอปพลิเคชันที่ใช้กันอย่างแพร่หลายในองค์กรของคุณและควรมีสภาพแวดล้อมการพัฒนาที่ได้รับการป้องกันซึ่งแยกจากสภาพแวดล้อมการใช้งานจริง

ตารางต่อไปนี้แสดงกรณีการใช้งานตัวอย่างและการดำเนินการย้ายข้อมูล ท้ายที่สุดแล้ว องค์กรของคุณจำเป็นต้องระบุกรณีการใช้งานของตนเองและปัจจัยเสี่ยงที่เกี่ยวข้องกับการปล่อยให้สินทรัพย์อยู่ในสภาพแวดล้อมเริ่มต้น เรียนรู้เพิ่มเติมเกี่ยวกับเวลาที่จะย้ายสินทรัพย์จากสภาพแวดล้อมเริ่มต้น

สภาพแวดล้อมเริ่มต้น การดำเนินการย้ายถิ่นฐาน
Microsoft 365 ผลผลิตส่วนบุคคล อยู่ในสภาพแวดล้อมเริ่มต้น
สินทรัพย์ที่มีผู้สร้างรายเดียวที่เพิ่งใช้งานแต่ไม่ได้แชร์ ย้ายไปยังสภาพแวดล้อมนักพัฒนาส่วนบุคคลของเจ้าของ
สินทรัพย์ที่มีผู้สร้างรายเดียวที่เพิ่งใช้งานและแชร์ ย้ายไปยังสภาพแวดล้อมสำหรับนักพัฒนาส่วนบุคคลของเจ้าของ และเรียกใช้จากสภาพแวดล้อมการใช้งานจริงที่ใช้ร่วมกัน
สินทรัพย์ที่มีผู้สร้างหลายรายที่เพิ่งใช้งานและแชร์ ย้ายไปยังสภาพแวดล้อมที่ใช้ร่วมกันสำหรับนักพัฒนา และเรียกใช้จากสภาพแวดล้อมการใช้งานจริงที่ใช้ร่วมกัน
สินทรัพย์ที่ไม่ได้ใช้เมื่อเร็ว ๆ นี้ แจ้งเจ้าของและย้ายไปกักกันหากไม่มีการตอบกลับ

สินทรัพย์ในสภาพแวดล้อม Dataverse for Teams

Microsoft Dataverse for Teams ช่วยให้ผู้ใช้สามารถสร้างแอป บอท และโฟลว์แบบกำหนดเองได้ Microsoft Teams โดยใช้ Power Apps, Microsoft Copilot Studio และ Power Automate เมื่อเจ้าของกลุ่มคนเพิ่มความสามารถนี้ให้กับทีมของตน สภาพแวดล้อม Microsoft Power Platform ที่มีฐานข้อมูล Dataverse for Teams ถูกสร้างขึ้นและเชื่อมโยงกับกลุ่มคนของพวกเขา เรียนรู้วิธีการกำหนดนโยบายการกำกับดูแลเพื่อจัดการ Microsoft Dataverse for Teams สภาพแวดล้อม

กลยุทธ์สภาพแวดล้อมภายในที่ Microsoft

Microsoft ถือว่าตัวเองเป็น "Customer Zero" เนื่องจากมีการใช้เป็นการภายใน Power Platform เพื่อขับเคลื่อนระบบอัตโนมัติและประสิทธิภาพให้กับพนักงาน ตัวเลขต่อไปนี้ช่วยให้คุณทราบถึงระดับการใช้งานของผู้เช่าภายในของ Microsoft

  • 50,000-60,000 ผู้สร้างที่ใช้งานในแต่ละเดือน

  • แอปพลิเคชันมากกว่า 250,000 รายการและโฟลว์มากกว่า 300,000 รายการ

  • มากกว่าสภาพแวดล้อม 20,000

Microsoft กำลังเปลี่ยนจากกลยุทธ์ด้านสิ่งแวดล้อมก่อนหน้านี้ไปใช้คุณสมบัติการกำกับดูแล Power Platform ล่าสุดรวมถึงสภาพแวดล้อมที่มีการจัดการ กลุ่มสภาพแวดล้อม และกฎ

ในฐานะที่เป็นส่วนหนึ่งของกลยุทธ์ที่ได้รับการปรับปรุง Microsoft วางแผนที่จะจัดกลุ่มสถานการณ์ต่างๆ เข้าด้วยกันตามประเภทการพัฒนา ความเป็นเจ้าของขององค์กร และระดับความเสี่ยง เนื่องจากมีการสร้างสิ่งต่างๆ มากมายทั่วทั้งบริษัท จึงเป็นเรื่องยากเกินไปที่จะมุ่งเน้นไปที่ทุกสถานการณ์ที่เป็นไปได้และปรับแต่งให้เหมาะกับกรณีการใช้งานแต่ละกรณี มีสิ่งต่างๆ เกิดขึ้นมากเกินไป และจำเป็นต้องดำเนินการโดยอัตโนมัติ และใช้การควบคุมที่พร้อมใช้งานทันทีให้มากที่สุดเท่าที่จะเป็นไปได้

Microsoft กำลังจัดโครงสร้างสภาพแวดล้อม Power Platform ออกเป็นสามประเภทกว้างๆ ที่ครอบคลุมกรณีการใช้งานเจ็ดกรณี ซึ่งสะท้อนถึงระดับความเสี่ยงและการควบคุมที่แตกต่างกัน: ประสิทธิภาพการทำงานส่วนบุคคล การทำงานร่วมกันเป็นทีม และการพัฒนาองค์กร

  • การผลิตผลงานส่วนบุคคล – เหมาะสำหรับคนที่ต้องการสร้างแอปหรือโฟลว์สำหรับตัวเอง เช่น พวกเขาไม่ได้ร่วมมือกับผู้อื่น ผู้ใช้เหล่านี้จะถูกส่งไปยังสภาพแวดล้อมการพัฒนาส่วนบุคคลซึ่งถูกล็อคไว้ สภาพแวดล้อมเหล่านี้ใช้คุณลักษณะสภาพแวดล้อมที่มีการจัดการ รวมถึงการจำกัดการแบ่งปันและควบคุมสิ่งอื่นๆ ที่คุณสามารถทำได้ในสภาพแวดล้อม ตัวเชื่อมต่อและการดำเนินการที่มีอยู่ถูกจำกัดอย่างมากในสภาพแวดล้อมกลุ่มนี้ สภาพแวดล้อมเหล่านี้มีความเสี่ยงน้อยที่สุด การใช้สภาพแวดล้อมส่วนบุคคลที่ถูกล็อคทำให้ผู้ใช้สามารถหลีกเลี่ยงกระบวนการปฏิบัติตามข้อกำหนดที่เข้มงวดมากขึ้นเพียงเพื่อสร้างแอปและโฟลว์เพิ่มประสิทธิภาพการทำงานส่วนบุคคล

  • การทำงานร่วมกันเป็นทีม – เหมาะสำหรับผู้ใช้ที่กำลังสร้างเครื่องมือ ระบบอัตโนมัติ และกระบวนการต่างๆ ให้กับทีมของตน สำหรับสถานการณ์นี้ Microsoft สนับสนุนการใช้สภาพแวดล้อม Dataverse for Teams วงจรการใช้งาน การจัดการการเข้าถึง และการติดป้ายกำกับข้อมูลได้รับการควบคุมที่ Microsoft 365 ระดับกลุ่ม ดังนั้นเราจึงไม่ต้องเสียเวลาจัดการผู้ใช้เหล่านี้จาก Power Platform มุมมองด้านการกำกับดูแล การใช้งานในระดับนี้เป็นขั้นตอนต่อไปในสเปกตรัมความเสี่ยง

  • การพัฒนาองค์กร/ระดับการผลิตที่ใช้โดยพนักงานทุกคน – นี่คือผู้คนที่สร้างเครื่องมือหรือโซลูชันที่ใช้กันอย่างแพร่หลายมากขึ้นทั่วทั้งบริษัท สภาพแวดล้อมเหล่านี้อาจจัดเก็บข้อมูลที่ละเอียดอ่อนที่สุด ใช้ตัวเชื่อมต่อที่มีประสิทธิภาพมากขึ้น และต้องมีการกำกับดูแลที่มากขึ้น นี่ถือเป็นความเสี่ยงสูงสุดและมีการใช้ความพยายามส่วนใหญ่ไปกับการกำกับดูแล จำเป็นต้องมี ALM โดยงานก่อนการผลิตเกิดขึ้นในสภาพแวดล้อม Sandbox และอนุญาตให้ใช้เฉพาะโซลูชันที่มีการจัดการภายในสภาพแวดล้อมการผลิตเท่านั้น สภาพแวดล้อมเหล่านี้จะต้องเชื่อมโยงกับ ServiceTree ซึ่งบังคับใช้การตรวจสอบความปลอดภัยและความเป็นส่วนตัวที่เกิดขึ้นซ้ำ กฎกลุ่มสภาพแวดล้อมได้รับการปรับแต่งตามข้อมูลเมตาและสัญญาณของ ServiceTree กลุ่มและกฎสภาพแวดล้อมจำนวนมากถูกนำมาใช้เพื่อจัดการและควบคุมสภาพแวดล้อมเหล่านี้

กลยุทธ์การกำกับดูแลของ Microsoft ไม่คงที่ มีความคล่องตัวและการเปลี่ยนแปลงเพื่อปรับให้เข้ากับความท้าทายใหม่ๆ และรวมเอาคุณลักษณะใหม่ๆ Power Platform เข้าไว้ด้วยกัน

พัฒนากลยุทธ์ด้านสภาพแวดล้อมและผู้เช่าของคุณ

ในบทความนี้ เราได้อธิบายวิธีสร้างกลยุทธ์สภาพแวดล้อมของผู้เช่าระดับองค์กร กลยุทธ์สามารถเติบโตไปพร้อมกับธุรกิจของคุณได้ ไม่ว่าคุณจะเริ่มต้นจากจุดใดในการเดินทางก็ตาม องค์กรทุกขนาดสามารถได้รับประโยชน์จากกลยุทธ์ที่เรานำเสนอ อย่างไรก็ตาม สำหรับองค์กรที่มีขนาดสูงกว่าอยู่แล้ว ประโยชน์ที่ได้รับก็จะมากกว่า

การพัฒนากลยุทธ์สภาพแวดล้อมของผู้เช่าไม่ใช่กิจกรรมที่ทำเพียงครั้งเดียว นี่คือการเดินทาง คุณควรพัฒนากลยุทธ์ของคุณเมื่อเวลาผ่านไปตามความต้องการของคุณเปลี่ยนไป กลยุทธ์ของคุณยังต้องปรับเปลี่ยนเพื่อนำความสามารถใหม่ๆ ของแพลตฟอร์มมาใช้ และเพื่อรับมือกับความท้าทายใหม่ๆ

เช่นเดียวกับการเดินทางอื่นๆ องค์กรต่างๆ จะรวมตัวกันที่จุดต่างๆ ตลอดเส้นทาง แต่ทั้งหมดก็มีจุดหมายปลายทางเดียวกัน สิ่งต่อไปนี้เป็นไปได้บนทางลาดที่แสดงถึงจุดยืนขององค์กรของคุณในปัจจุบัน

เริ่ม

องค์กรของคุณอยู่ในจุดเริ่มต้นของการเดินทางเพื่อนำไปใช้ Power Platform สิ่งนี้มักจะเรียกว่ากรีนฟิลด์ คุณกำลังเริ่มต้นการเดินทางในจุดที่ดีที่สุดเพราะคุณไม่ต้องกังวลเกี่ยวกับสภาพแวดล้อมที่มีอยู่หรือผลกระทบที่นโยบายใหม่อาจมีต่อวิธีที่ผู้คนในองค์กรของคุณใช้งาน Power Platform นี่เป็นเวลาที่ดีที่สุดในการนำกลยุทธ์สภาพแวดล้อมระดับองค์กรไปใช้ซึ่งสอดคล้องกับคุณลักษณะของผลิตภัณฑ์และแนวทางปฏิบัติที่ดีที่สุด

สำรวจคุณลักษณะและกลยุทธ์สภาพแวดล้อมหลักที่อธิบายไว้ในบทความนี้ ใช้เวลาทำความเข้าใจธีมหลัก รวมถึงข้อควรพิจารณาและการตัดสินใจที่คุณต้องการในการออกแบบและใช้กลยุทธ์สภาพแวดล้อมของผู้เช่าที่เหมาะกับความต้องการของคุณมากที่สุด

การสร้างรากฐานที่มั่นคงในตอนนี้ถือเป็นสิ่งสำคัญเพื่อหลีกเลี่ยงการทะเลาะวิวาทกับสถานการณ์ที่ไม่สามารถควบคุมได้ซึ่งอาจเกิดขึ้นได้ในภายหลังหากคุณเริ่มต้นโดยไม่มีกลยุทธ์ที่กำหนดไว้ วางแผนเพื่อเร่งการใช้งาน Power Platform ของคุณอย่างรวดเร็ว แต่หลีกเลี่ยงสิ่งล่อใจที่จะวางแผนกลยุทธ์ด้านสภาพแวดล้อมของคุณมากเกินไปโดยเพิ่มความซับซ้อนที่ไม่จำเป็น โปรดจำไว้ว่านี่คือการเดินทาง และคุณสามารถพัฒนากลยุทธ์ของคุณต่อไปได้เมื่อความต้องการของคุณเปลี่ยนไป

Align

องค์กรของคุณมีและกำลังดำเนินกลยุทธ์ด้านสิ่งแวดล้อมที่จำเป็นต้องแก้ไขเพื่อให้สอดคล้องกับคุณสมบัติ Power Platform ใหม่และแนวทางปฏิบัติที่ดีที่สุด สิ่งนี้มักจะเรียกว่าบราวน์ฟิลด์ แตกต่างจากองค์กรที่เพิ่งเริ่มต้น คุณต้องพิจารณาถึงผลกระทบต่อองค์กรของคุณจากการเปลี่ยนแปลงกลยุทธ์ด้านสภาพแวดล้อม

สำรวจคุณลักษณะและกลยุทธ์สภาพแวดล้อมหลักที่อธิบายไว้ในบทความนี้ และประเมินสิ่งที่จำเป็นในการพัฒนากลยุทธ์ของคุณให้สอดคล้องกันมากขึ้น โดยปกติแล้วสิ่งที่จำเป็นต้องมีคือการปรับเปลี่ยนเพิ่มเติม เมื่อเป็นไปได้ ให้วางแผนการเปิดตัวการเปลี่ยนแปลงเพื่อลดผลกระทบต่อผู้ใช้ให้เหลือน้อยที่สุด

คำแนะนำต่อไปนี้คือการเปลี่ยนแปลงส่วนเพิ่มทั่วไปที่คุณนำไปใช้ได้:

  • หากต้องการเริ่มการจัดตำแหน่งโดยไม่ส่งผลกระทบต่อสภาพแวดล้อมที่มีอยู่ ให้สร้างกลุ่มสภาพแวดล้อมที่มีสภาพแวดล้อมสำหรับนักพัฒนาใหม่ และสร้างกฎสำหรับวิธีที่คุณต้องการควบคุมสภาพแวดล้อมเหล่านั้น เปิดการกำหนดเส้นทางสภาพแวดล้อมเพื่อให้แน่ใจว่าสภาพแวดล้อมของนักพัฒนาซอฟต์แวร์ใหม่ทั้งหมดจะถูกสร้างขึ้นในกลุ่มที่กำหนด

  • ประเมินกลยุทธ์การจัดกลุ่มของคุณ และ หากจำเป็น สร้างกลุ่มเพื่อรองรับสภาพแวดล้อมที่มีอยู่ของคุณ สร้างกฎเกณฑ์สำหรับกลุ่มเหล่านั้นที่สอดคล้องกับข้อจำกัดและข้อยกเว้นที่มีอยู่ ย้ายสภาพแวดล้อมที่มีอยู่ไปยังกลุ่มเหล่านั้น

  • ระบุแอปพลิเคชันยอดนิยมทั่วไปที่สร้างและใช้ในสภาพแวดล้อมเริ่มต้น ใช้ไปป์ไลน์เพื่อเผยแพร่ไปยังสภาพแวดล้อมการใช้งานจริงที่ผู้ใช้ในองค์กรของคุณสามารถเรียกใช้ได้ จากนั้นดำเนินการย้ายการพัฒนาแอปเหล่านั้นไปยังสภาพแวดล้อมส่วนบุคคล นักพัฒนา หรือสภาพแวดล้อมการพัฒนาเฉพาะ

  • สร้างแผนเพื่อระบุ กักกัน และลบสินทรัพย์ในสภาพแวดล้อมเริ่มต้นที่ไม่ได้ใช้งาน

ปรับแต่ง

กลยุทธ์ด้านสิ่งแวดล้อมที่คุณกำลังดำเนินการนั้นสอดคล้องกับคุณลักษณะล่าสุดและแนวทางปฏิบัติที่ดีที่สุดแล้ว แต่องค์กรของคุณต้องการเพิ่มการควบคุมหรือคุณลักษณะเพิ่มเติม

สื่อสารกลยุทธ์ด้านสภาพแวดล้อมของคุณกับองค์กรของคุณ

คุณจะใช้กลยุทธ์สภาพแวดล้อมของผู้เช่าได้สำเร็จมากขึ้นหากผู้ใช้ของคุณ Power Platform เข้าใจและสอดคล้องกับสิ่งที่คุณพยายามทำให้สำเร็จ หากคุณเพียงเปิดใช้งานกลยุทธ์ของคุณโดยไม่มีการสื่อสารใดๆ ผู้ใช้จะเห็นว่าการเปลี่ยนแปลงเป็นข้อจำกัด และมองหาวิธีแก้ไข

ในฐานะส่วนหนึ่งของการพัฒนาหรือพัฒนากลยุทธ์ของคุณ ให้ตัดสินใจว่าคุณจะแจ้งให้ผู้ใช้ทราบถึงองค์ประกอบสำคัญของกลยุทธ์ที่ส่งผลต่อการใช้งานของพวกเขาอย่างไร Power Platform พวกเขาไม่ต้องการรายละเอียดทางเทคนิคทั้งหมดของกลยุทธ์ของคุณ แต่ต้องการเพียงข้อมูลสำคัญที่ช่วยให้มั่นใจว่ายังคงมีประสิทธิผล เช่น:

  • วัตถุประสงค์ของสภาพแวดล้อมเริ่มต้น

  • ที่พวกเขาควรสร้างสินทรัพย์โค้ดต่ำใหม่

  • พวกเขาควรใช้สภาพแวดล้อมของนักพัฒนาส่วนบุคคลอย่างไร

  • ขอสภาพแวดล้อมที่กำหนดเองสำหรับจุดประสงค์หน่วยธุรกิจหรือโครงการได้อย่างไร

  • นโยบายการใช้งานตัวเชื่อมต่อทั่วไป และวิธีขอสิทธิ์ตัวเชื่อมต่อเพิ่มเติมสำหรับสภาพแวดล้อมของพวกเขา

  • วิธีแบ่งปันสิ่งที่พวกเขาสร้างกับผู้อื่น

  • ความรับผิดชอบของผู้สร้าง ตัวอย่าง

    • ดูแลผู้เช่าให้สะอาด ลบสภาพแวดล้อม แอป และโฟลว์ของคุณ หากไม่จำเป็นต้องใช้อีกต่อไป ใช้สภาพแวดล้อมการทดสอบหากทำการทดลอง

    • แบ่งปันอย่างชาญฉลาด ระวังการใช้สภาพแวดล้อม แอป โฟลว์ และการเชื่อมต่อร่วมกันที่มากเกินไป

    • ปกป้องข้อมูลองค์กร หลีกเลี่ยงการย้ายข้อมูลจากแหล่งข้อมูลที่เป็นความลับสูงไปยังแหล่งข้อมูลที่เป็นความลับหรือที่เก็บข้อมูลภายนอกที่ไม่มีการป้องกัน

  • เมื่อกลยุทธ์ของคุณเปลี่ยนแปลง แบ่งปันว่าการเปลี่ยนแปลงส่งผลต่อผู้ใช้ของคุณอย่างไร เพื่อให้พวกเขารู้ว่าต้องทำอะไรแตกต่างออกไป

การเริ่มต้นที่ดีคือการ เปิดเนื้อหาต้อนรับของผู้สร้าง ในกลุ่มสิ่งแวดล้อมที่มีการเพิ่มผู้สร้างรายใหม่

ภาพหน้าจอของเนื้อหาต้อนรับสำหรับผู้สร้างใน Power Platform

รูปภาพ: ใช้เนื้อหาต้อนรับเพื่อช่วยให้ผู้สร้างรายใหม่ประสบความสำเร็จ

อีกวิธีที่มีประสิทธิภาพในการสื่อสารกับผู้ใช้ของคุณคือการสร้างฮับ Power Platform ภายใน ฮับเเป็นสถานที่สำหรับผู้คนในการทำงานร่วมกันบนโปรเจค แบ่งปันความคิดและค้นพบวิธีใหม่ๆ ในการประยุกต์ใช้เทคโนโลยีเพื่อบรรลุเป้าหมายมากขึ้น ฮับอาจเป็นที่ที่คุณแบ่งปันข้อมูลโดยละเอียดเพิ่มเติมเกี่ยวกับกลยุทธ์สภาพแวดล้อมที่เกี่ยวข้องกับผู้ใช้ของคุณ เรียนรู้วิธีการสร้างฮับภายใน Power Platform

บทสรุป

ในบทความนี้ เราได้สำรวจฟีเจอร์ที่ออกแบบมาเพื่อช่วยองค์กรของคุณจัดการสภาพแวดล้อม Power Platform ในระดับองค์กรและรวมเข้ากับกลยุทธ์สภาพแวดล้อมของผู้เช่าของคุณ

ตามที่องค์กรของคุณยอมรับ Power Platform และการใช้งานก็เร็วขึ้น ความต้องการสภาพแวดล้อมสามารถเปลี่ยนแปลงได้อย่างรวดเร็ว คุณต้องมีแนวทางที่คล่องตัวซึ่งช่วยให้กลยุทธ์ด้านสิ่งแวดล้อมของคุณตามทันการเปลี่ยนแปลงและยังคงปฏิบัติตามข้อกำหนดการกำกับดูแลที่เปลี่ยนแปลงไปขององค์กรของคุณ

ปัจจัยสำคัญสู่ความสำเร็จด้วยกลยุทธ์สภาพแวดล้อมของผู้เช่าคือการสื่อสารกับผู้สร้างและผู้ใช้ของคุณและรับการสนับสนุน ตรวจสอบให้แน่ใจว่าบุคคลที่สร้างแอปพลิเคชันและระบบอัตโนมัติที่ใช้โค้ดน้อยรู้วิธีปฏิบัติตามกลยุทธ์ด้านสภาพแวดล้อมขององค์กรของคุณ และตำแหน่งที่พวกเขาควรสร้างแอสเซทที่ใช้โค้ดน้อย

การเดินทางของทุกองค์กรเพื่อนำไปใช้ Power Platform เป็นเอกลักษณ์ เรานำเสนอแนวคิดบางอย่างเพื่อช่วยให้คุณเริ่มต้นได้อย่างถูกต้อง ทีมบัญชี Microsoft ของคุณหรือคู่ค้า Power Platform สามารถช่วยให้คุณสร้างกลยุทธ์สภาพแวดล้อมของผู้เช่าที่ปรับแต่งได้มากขึ้นสำหรับองค์กรของคุณ

แหล่งข้อมูล