设置环境和数据策略
数据策略支持的整体环境策略使您的组织能够保护现有的数字资产并安全地部署解决方案。
本文将帮助您和您的团队开始：
- 制定最佳做法流程。
- 建立支持应用程序生命周期管理 (ALM) 的环境策略。
- 设置数据丢失防护 (DLP) 策略，支持 SAP 与 Power Platform 的集成。
准备
在制定与 SAP 的 Power Platform 集成的组织环境策略之前，请先完成几个准备步骤。
首先，确保您的团队成员被分配了管理员角色：
- Microsoft Power Platform 系统管理员
- Dynamics 365 全局管理员
作为管理员，请查看管理 Microsoft Power Platform。 您还可以查看使用服务管理员角色管理您的租户、管理和监控以及使用管理门户，以深入了解贵组织如何更好地保护和管理 SAP + Power Platform 部署。
接下来，与您的团队一起查看您的组织当前的 Power Platform 管理和治理实践。 确定可以改进的优势和机会。 这也是检查 Microsoft Power Platform 最佳做法的好时机。
详细信息：安全性和治理注意事项
制定环境策略
环境 充当容器，用于分隔可能具有不同角色、安全要求、部署阶段或目标受众的应用程序。
在 Power Platform 上安装、配置、测试和运行解决方案需要应用程序生命周期管理。 三个环境策略支持 ALM：
- 开发：开发沙盒环境是 SAP 采购解决方案模板首先应安装和复制的位置，以便对其进行扩展以满足您的业务需求。 此环境将连接到 SAP 开发人员环境。
- 测试：在测试沙盒环境中，技术和业务专家应暂存和验证位于 SAP 采购解决方案之上的配置。 此环境将连接到 SAP 测试环境。
- 生产：生产环境是经过扩展和测试的 SAP 解决方案 Power Platform 上线的地方，以便您组织的指定用户可以访问它。 此环境将连接到您的生产 SAP 环境。
备注
每个环境需要为它创建一个 Microsoft Dataverse 数据库。
详细信息：
启用托管环境
托管环境 为管理员提供了在运行任务关键型流程（例如采购到付款流程）时的更多控制权。 您可以：
- 通过设置数据策略和限制共享，对访问 SAP 数据进行更严格的控制。
- 通过查看使用情况获得采用见解。
- 利用支持运行企业场景的解决方案的其他功能。
设置数据策略
环境中的数据丢失保护（DLP）策略 可确保在整个组织中以统一的方式管理数据，并充当防止用户无意中暴露组织数据的护栏。
您设置的 DLP 策略可确保重要的 SAP 业务数据不会意外地共享到业务的其他部分或外部。
创建满足组织需求的数据策略 ，并允许 SAP 采购解决方案的目标环境访问 SAP ERP、 Microsoft Dataverse Office 365 Users 连接以及运行采购到付款流程所需的任何其他连接。