CoE Power BI 仪表板的治理部分

作为管理员,您可以使用您收集的见解来执行操作,例如执行风险评估并确定关键、孤立或未使用的资源。 使用治理部分中的页面,您可以通过嵌入式应用直接在 Power BI 报表中执行操作。 此应用可用于向您自己或他人授予资源的所有权或删除资源。

环境容量

您可以使用环境容量页面确定租户中消耗 Dataverse 容量的环境。 查看您的总容量消耗,并确定消耗大量容量的环境。

环境容量

应用详解

您可以使用应用详解页面跨多个维度可视化有关应用的数据。 分解树视觉对象可自动聚合数据,并按任意顺序向下钻取到各个维度中。

应用详解

您可以使用分解树视觉对象,按环境名称、应用计划分类、制作者部门、连接器名称、连接器层、应用类型和存档分数向下钻取到应用。

您可以按以下各项筛选应用详解页:

  • Environment
  • 制作者
  • 此应用是否与整个租户共享?
  • 共享(个人)用户和组数
  • 应用类型
  • Connector
  • 上次启动日期
  • 应用计划分类
  • 连接器名称和连接器层
  • 应用是否孤立(应用负责人已离开组织)

此外,您可以根据与应用共享的用户总数、启动应用的唯一用户数、上次启动日期、存档分数、环境名称和应用负责人对输出数据进行排序。

以下各节介绍了管理员可能会执行的一些典型评估。

确定广泛共享的应用

与租户共享设置为 True,或在筛选器窗格上选择与之共享的应用(总计)来查找广泛共享的应用。

  • 广泛共享的资源(与整个租户或很多个人用户共享)可能需要更强大的支持模型,或者您可能需要检查共享的人数。

  • 应用通常与整个组织共享,因为这是一个非常简单的选项。 如果该应用适用于单个部门、职位角色或一组人员,那么您可以设置 Microsoft Entra 组来共享其应用,从而帮助您的创建者。 否则:

    • 你的整个组织可在 Power Apps 移动播放器或 make.powerapps.com 上查看该应用程序(即使与他们无关)。
    • 如果用户无法访问基础数据源,当他们尝试打开应用程序时会收到一条错误消息,这可能会导致支持票证增加和混乱。
  • 与大量个人用户共享的应用会带来不同的风险:如果应用用于特定工作角色或部门,当用户离开部门或工作角色时,他们仍然会看到该应用并能够访问信息。 因此,建议改为与 Microsoft Entra 组共享特定于角色的应用。

确定孤立应用

在筛选窗格中将是否孤立设置为 True 来查找孤立应用。

应用所有者离开组织后,用户仍可使用孤立的应用,但是更改或错误修复只能由所有者进行。 因此,一定要确定孤立的应用并寻找其新所有者,或者对这些应用制定一个停用计划。

标识隐式共享的应用连接

  • 与用于 SQL Server 身份验证的 SQL 连接器一样,某些连接器可以与用户隐式共享。 这意味着,一旦发布该应用,连接也将发布并可供用户使用。 然后,您的用户还可以使用任何使用与其共享的 SQL Server 身份验证的连接来创建应用。

  • 确定使用 SQL Server 连接器的应用。 确保用户意识到风险,并通过启用 SQL Server 的 Microsoft Entra 身份验证来帮助他们减轻风险。

在最右侧筛选器窗格上的连接器名称下拉列表中选择 SQL Server 来查找使用 SQL Server 连接器的应用。

查看应用中最常用的连接器

  • 确定最常用的连接器,以了解制作者连接到的数据源。
  • 确定有多少应用和制作者在使用高级连接器了解您的许可证消耗和要求。

在分解树视觉对象中选择连接器名称查看按连接器名称聚合的应用编号,或在分解树视觉对象中选择连接器层查看按连接层聚合的应用编号。

根据所选条件确定应用后,右键单击选择特定应用,然后选择钻取获取所选应用的更多详细信息。 您可以通过嵌入式应用管理应用访问,查看应用连接器,查看应用存档分数,以及使用钻取查看单个应用的使用情况。

钻取到应用详细信息。

流详解

您可以使用流详解页面跨多个维度可视化有关流的数据。 分解树视觉对象可自动聚合数据,并按任意顺序向下钻取到各个维度中。

流详解

您可以使用分解树视觉对象,按环境名称、制作者部门、连接器名称、连接器层、流状态和存档分数向下钻取到应用。

以下各节介绍了管理员可能会执行的一些典型评估。

确定暂停的流

  • 由于使用了与公司数据丢失防护 (DLP) 策略或计费限制相冲突的连接器组合,因此流将被暂停。

  • 查找这些流,并与创建者一起确定是否仍需要流,如果需要,确定它们遇到的具体策略违规。 根据需要教育创建者或修改 DLP 策略。

在分解树视觉对象中选择状态,然后向下钻取到暂停的流。

确定孤立流

  • 流所有者离开组织后,孤立流将停止工作。 因此,一定要确定孤立流,检查是否仍需要这些流,并寻找新的所有者。

  • 同时,授予您自己所有权以查看流正在进行的工作。

在筛选窗格中将是否孤立设置为 True 来查找孤立应用。

隐式共享流连接

  • 与用于 SQL Server 身份验证的 SQL 连接器一样,某些连接器会与用户隐式共享。 这意味着,一旦共享该流,连接也将发布并可供用户使用。 您的用户还可以使用利用与他们共享的 SQL Server 身份验证的任何连接来创建流。

  • 确定使用 SQL Server 连接器的流。 确保用户意识到风险,并通过启用 SQL Server 的 Microsoft Entra 身份验证来帮助他们减轻风险。

在最右侧筛选器窗格上的连接器名称下拉列表中选择 SQL Server 来查找使用 SQL Server 连接器的流。

查看流中最常用的连接器

  • 确定最常用的连接器,以了解制作者连接到的数据源。
  • 确定有多少流和制作者在使用高级连接器了解您的许可证消耗和要求。

在分解树视觉对象中选择连接器名称查看按连接器名称聚合的应用编号,或在分解树视觉对象中选择连接器层查看按连接层聚合的应用编号。

根据所选条件确定流后,右键单击选择特定流,然后选择钻取获取所选流的更多详细信息。 您可以通过嵌入式应用管理流访问,查看流连接器,以及查看流存档分数。

钻取到流详细信息。

应用和流存档

使用 CoE 仪表板,管理员还可以通过监视其存档分数来识别未使用的应用和流:简而言之,分数越高,您就越有可能安全地存档资源。

  • 应用可能具有的最高分数为 6。 6 分表示:该应用自创建以来没有被修改过,应用标题中使用的是测试演示等非生产类单词,应用是三年多以前创建的,并且很可能是通过模板创建的。

  • 流可能具有的最高分数为 10。 10 分表示:该流自创建以来没有被修改过,流标题中使用的是测试演示等非生产类单词,流是三年多以前创建的,流很可能是通过模板创建的,流现在处于停止状态,并且不复杂(包含的操作少于五个)。

应用详解页面显示存档分数。 您可以按最高存档分数对表进行排序,或在分解树视觉对象中选择存档分数,查看所有分数的聚合数据。 您可以使用筛选器确定特定的目标创建者、日期范围、环境、部门或连接器。 从单个应用钻取到查看存档分数页面可以查看分数详细信息。

存档分数是多个条件的总和:

  • 应用自创建之以来是否已被修改? (+1)
  • 应用名称是否使用了非生产性文字,如测试演示示例? (+1)
  • 上次修改应用是在什么时候? (+3 表示超过 2 年前,+2 表示超过 1 年前,+1 表示超过三个月前)
  • 此应用可能是模板,还是存在具有相同名称的多个应用? (+1)
  • 应用是否已暂停? (+2)
  • 应用是否孤立? (+2)

应用存档分数

流详解页面显示存档分数。 您可以按最高存档分数对表进行排序,或在分解树视觉对象中选择存档分数,查看所有分数的聚合数据。 您可以使用筛选器确定特定的目标创建者、日期范围、环境、部门或连接器。 从单个流钻取到查看存档分数页面可以查看分数详细信息。

存档分数是多个条件的总和:

  • 流自创建之以来是否已被修改? (+1)
  • 流名称是否使用了非生产性文字,如测试演示示例? (+1)
  • 上次修改流是在什么时候? (+3 表示超过 2 年前,+2 表示超过 1 年前,+1 表示超过三个月前)
  • 此流可能是模板,还是存在具有相同名称的多个流? (+1)
  • 流状态是什么? (+2 表示已暂停)
  • 流是否孤立? (+2)
  • 流是否有负责人?(+2 表示没有负责人)
  • 根据唯一操作的数量,流的复杂程度如何? (-1 表示很复杂,因为这说明用户花费了大量时间将它组合起来)

流存档

管理应用访问

管理应用访问页面可从选定的应用向下钻取,为您提供一个嵌入式应用,让您立即执行操作。

利用嵌入式应用,您不必离开 Power BI 仪表板即可采取操作:

  • 您可以向您自己或他人授予所有权。 这将触发向您与其共享该应用的用户发送电子邮件通知。

  • 您可以删除应用。

  • 您可以给应用所有者发送电子邮件。

  • 授予自己所有权后,您可以打开制作者门户查看版本号。

应用详细信息

管理流访问

管理流访问页面可从选定的流向下钻取,为您提供一个嵌入式应用,让您立即执行操作。

利用嵌入式应用,您不必离开 Power BI 仪表板即可采取操作:

  • 您可以向您自己或他人授予所有权。 这将触发向您与其共享该流的用户发送电子邮件通知。

  • 您可以导出流。

  • 您可以删除流。

  • 您可以给流创建者发送电子邮件。

  • 授予自己所有权后,您可以打开制作者门户查看流分析和详细信息。

流详细信息

连接器详解

您可以使用连接器详解页面更好地了解流和应用的连接器使用情况。 确定最常用的连接器,了解有多少应用和流使用高级连接器以及有哪些制作者。

连接器详解

桌面流使用情况

桌面流使用情况页让您可以按以下各项进行筛选:

  • 环境名称和类型
  • 制作者
  • 桌面流名称
  • 错误代码
  • 运行完成日期

以下各节介绍了管理员可能会执行的一些典型评估。

确定孤立桌面流

流负责人已离开组织的孤立桌面流将停止工作。 因此,识别孤立桌面流,检查是否仍需要它们并找到新的负责人很重要。

在筛选器窗格上的制作者姓名下拉列表中选择空白来查找孤立的流。

确定常见故障

确定桌面流运行失败的常见原因,并与制作者合作修复错误。

在筛选器窗格上的错误代码下拉列表中选择一个错误,来查找失败的桌面流。

桌面流使用情况

桌面流详细信息

桌面流详细信息页面可从选定的桌面流向下钻取。 此页面为您提供有关此桌面流的运行情况的丰富信息。 您可以查看运行历史记录,确定完成单次流所用时间的异常,并在桌面流失败时查看错误代码和消息。