Einschränkungen
Sie können die Center of Excellence (CoE)-Lösung auf verschiedene Arten implementieren. Jedes Unternehmen hat seine eigenen Vorlieben und Ziele. Einige entscheiden sich für strenge Regeln, um Risiken zu minimieren, während andere der Benutzererkundung mit minimalen Einschränkungen den Vorzug geben. Daher bietet das CoE Starter Kit keinen vordefinierten Satz von Entwurfsmustern, die auf alle Szenarien anwendbar sind. Wenn Ihre Organisation einen restriktiveren Ansatz benötigt, muss sie neben der Nutzung der im Starter Kit angebotenen Tools weitere Einschränkungen implementieren.
In den folgenden Abschnitten werden Einschränkungen für einige Komponenten beschrieben.
Zeitintensive Flows
Es gibt einige Flows, die den Mandanten kriechen lassen, um seine Arbeit zu erledigen. Konkret handelt es sich dabei um die Inventarflüsse in der Core Lösung und die Startarchivierungsflüsse in der Governance Lösung.
Im Interesse von Servicelevel, Verfügbarkeit und Qualität gibt es Berechtigungsgrenzwerte für die Anzahl der Anfragen, die Benutzer täglich in Power Apps, Power Automate stellen können. Weitere Informationen finden Sie unter Anforderungslimits und -zuteilungen.
Größere Mandanten benötigen möglicherweise eine Power Automate-Lizenz pro Flow, damit diese Flows zeitnah abgeschlossen werden können.
Anmerkung
Der erste Durchlauf der Synchronisierungsflows verfügt über ein vollständiges Inventar und dauert lange, da jeder Flow/jede App/usw. im Mandanten aktualisiert wird. Nachfolgende Ausführungen aktualisieren nur Apps/Flows usw., die sich seit der letzten Ausführung geändert haben. Auf diese Weise wird vermieden, dass die Power Platform Anforderungsberechtigungen für die meisten Mandanten überschritten werden.
Flows, die nicht aktiviert werden
Der Flow Admin | Sync Template v4 (Flows) kann nicht aktivierte Flows nicht erfassen. Diese inaktiven Flows werden als unveröffentlichte Flows bezeichnet.
Wenn Sie beispielsweise eine Lösung mit deaktivierten Flows importieren, werden diese inaktiven Flows nicht zur Bestandsaufnahme erfasst, da sie vom Connector nicht zurückgegeben werden.
Gemeinsame Dokumenterstellung und Verbindungen
Wenn Sie das CoE Starter Kit über mehrere Identitäten verwalten, wird beim Versuch, die Flows zu verwenden, möglicherweise dieser Fehler angezeigt:
The caller with object id '...GUID...' doesn't have permission for connection...
Das Produkt unterstützt noch nicht die Verwendung von Verbindungsreferenzen durch mehrere Personen.
Wenn dieser Fehler angezeigt wird, sollten Sie sich entweder mit der Identität anmelden, die die Lösung installiert hat, um die Flows auszuführen, oder die Flows aktualisieren, um Ihre Identität zu verwenden. Navigieren Sie dazu zur Standardlösung, filtern Sie die Verbindungsreferenzen und bearbeiten Sie jede Verbindung, um stattdessen Ihre Verbindung zu verwenden.
Unterstützte Sprachen
Um die Kompatibilität mit Alle Apps und Flows sicherzustellen, schließen Sie das englische Sprachpaket in Ihr Umgebung ein, da die CoE Starter Kit-Lösungen keine Lokalisierung bieten und nur Englisch unterstützen. Weitere Informationen finden Sie unter Regional- und Sprachoptionen für Ihr Umgebung.
Servicegrundsätze
Noch nicht alle Konnektoren unterstützen Service Principles. Beispielsweise unterstützt der Dataverse Connector diese noch nicht. Daher können Sie das CoE Starter Kit nicht mit einem Service Principle als Identität installieren und ausführen.
Sicherheitsgruppen und Genehmigungen
Wir raten davon ab, Sicherheitsgruppen zur Verwaltung des Zugriffs auf Ihr CoE Umgebung zu verwenden, da Benutzer ohne Zugriff auf dieses Umgebung an Genehmigungen beteiligt sein könnten. Wenn Sie zur Zugriffskontrolle auf Umgebung eine Sicherheitsgruppe verwenden möchten, fügen Sie den Genehmigungsbenutzern Sicherheitsrolle manuell Benutzer hinzu.
Testversionen
Testlizenzen verfügen nicht über ausreichende API-Aufrufkontingente , um die CoE Starter Kit-Flows auszuführen. Eine vollständige Liste der Lizenzanforderungen finden Sie unter Setup-Voraussetzungen.
Multifaktor-Authentifizierung
Für das Konto zur Einrichtung des CoE Starter Kits kann die Multifaktor-Authentifizierung verwendet werden, wenn MaxAgeMultiFactor anstelle einer festen Zeit auf Until-Revoked gesetzt ist. Weitere Informationen finden Sie unter Empfehlungen für bedingten Zugriff und Multifaktor-Authentifizierung in Microsoft Power Automate (Flow).
PIM (privilegiertes Identitätsmanagement)
Diese Rollen und Lizenzen müssen diesem Benutzer dauerhaft zur Verfügung stehen. Wenn der Administratorzugriff nur vorübergehend über PIM gewährt wird, reicht der temporäre Zugriff nicht aus, um das CoE Starter Kit auszuführen.
Überwachung von Cloud-Flows ausführen
Die Überwachung von Cloud-Flow-Läufen ist derzeit nicht im CoE Starter Kit enthalten. Sie können jedoch die Self-Service-Analyse erkunden, um Informationen zu Cloud-Flow-Läufen zu erhalten und das CoE Starter Kit mit diesen Daten zu erweitern.
Die Überwachung von Desktop-Flow-Läufen ist inbegriffen, allerdings eingeschränkt. Weitere Einzelheiten zum Verwalten von Desktop-Flows finden Sie in der Lösung Automation Kit .
Unveröffentlichte Modellbasierte Apps
Aufgrund einer Produkteinschränkung werden nicht veröffentlichte modellbasierte Apps nicht in das Inventar aufgenommen, da sie nicht aus der Speichertabelle abgerufen werden.
Desktop-Flowausführungen
Damit Desktop-Flow-Ausführungen im Inventar angezeigt werden, muss eine der folgenden Bedingungen erfüllt sein:
- beaufsichtigt- oder unbeaufsichtigt Desktop-Flow-Läufe befinden sich im Umgebung.
- Ein anderer Benutzer hat sein Desktop-Flow mit Ihnen geteilt, das beaufsichtigt- oder unbeaufsichtigt-Ausführungen enthält.
- Sie haben die Berechtigung , alle Daten im Umgebung anzuzeigen.
Weitere Informationen finden Sie unter
Fehlende benutzerdefinierte Connectors
Wir können nur benutzerdefinierte Konnektoren erfassen, die außerhalb von Lösungen vorhanden sind, und Konnektoren, auf die die Identität zugreifen kann, die die Synchronisierungsflüsse ausführt. Daher werden benutzerdefinierte Konnektoren innerhalb einer Lösung, auf die die ausführende Identität keinen Zugriff hat, nicht in das Inventar aufgenommen.
Inventar- und Telemetrieunterschiede zwischen PowerShell, Power Platform Admin Center und CoE Starter Kit
Wenn Sie PowerShell für Power Platform Administratoren und Power Platform Admin Center zusammen mit dem CoE Starter Kit verwenden, stellen Sie möglicherweise eine Diskrepanz im Bestand fest. Beispielsweise sieht die von PowerShell zurückgegebene Anzahl von Apps anders aus als die vom CoE Starter Kit zurückgegebene Anzahl von Apps.
Es gibt erwartungsgemäße Unterschiede und der Rest dieses Artikels kann Ihnen helfen zu verstehen, was Sie erwarten können.
App Verbrauch
Das CoE Starter Kit zeigt Informationen zur Nutzung (Sitzungen und eindeutige Benutzer) bereits ab Beginn des Audit-Protokolls an. Das Kit kann Daten sammeln, um Nutzungstrends im Zeitverlauf aufzuzeigen.
Je länger Sie das CoE-Starterkit installiert haben, desto mehr Nutzungsdaten werden erfasst. Die Nutzungsberichte im Power Platform Admin Center zeigen nur Nutzungsdaten der letzten 30 Tage.
PowerShell
Get-AdminPowerApp und Get-AdminFlow geben den neuesten und aktuellsten Bestand des von Ihnen abgefragten Umgebung zurück.
Get-AdminPowerApp gibt nur Canvas-Apps und SharePoint benutzerdefinierte Formulare zurück, jedoch keine modellgesteuerten Apps.
Get-AdminFlow gibt alle Cloud-Flows zurück.
Admin Center von Power Platform
Power Apps und Power Automate Ressourcen geben den neuesten und aktuellsten Bestand Ihres Umgebung zurück. Aktualisieren Sie die Seite, um die neuesten Informationen im Admin Center anzuzeigen.
Power Apps Ressourcen gibt Canvas-Apps sowie veröffentlichte und unveröffentlichte modellgesteuerte Apps zurück, jedoch keine SharePoint benutzerdefinierten Formulare.
Power Automate resources gibt alle Cloud-Flows zurück.
CoE Starter Kit
Der Bestand im CoE Starter Kit wird täglich ausgeführt, um nach neuen und geänderten Ressourcen seit der letzten Ausführung zu suchen. Bestimmte Bereinigungsflows werden jedoch nur alle zwei Wochen ausgeführt. Einer dieser Flows ist CLEANUP – Admin | Sync Template v3 (Check Deleted) , der prüft, ob sich eine Ressource wie etwa eine Canvas-App in Umgebung befindet. Wenn die Ressource nicht in Umgebung ist, wird sie gelöscht. Dieser Ablauf vergleicht jede Zeile in den CoE-Tabellen mit jeder Power Platform Ressource in Ihrem Mandanten. Der Flow verbraucht eine große Menge an API-Aufrufen, daher ist die Ausführung dieses und ähnlicher Flows nur alle zwei Wochen geplant. Dieser Zeitplan bedeutet, dass Ihre Daten möglicherweise veraltet sind, wenn Ressourcen in den letzten zwei Wochen gelöscht wurden.
Das CoE-Starter Kit geht davon aus, dass alle Inventarflüsse immer mit erhöhten Power Platform Administratorrechten ausgeführt werden. Wenn der Administratorzugriff während der Ausführung eines Flows abläuft oder der Benutzer keine Administratorrechte besitzt, werden alle Ressourcen, die nicht abgerufen werden können, in den CoE-Tabellen als gelöscht markiert. Sobald eine App als gelöscht markiert ist, bleibt sie deaktiviert. Ein einzelner Flow-Lauf mit unzureichenden Berechtigungen kann die Bestandsaufnahme erheblich beeinträchtigen.
Das CoE Starter Kit zeigt Canvas-Apps, veröffentlichte modellgesteuerte Apps und SharePoint benutzerdefinierte Formulare, jedoch keine unveröffentlichten modellgesteuerten Apps (wenn die Schaltfläche „Wiedergabe“ bei einer modellgesteuerten App deaktiviert ist).
Das CoE Starter Kit zeigt alle Cloud-Flows.
Benutzerdefinierte SharePoint-Formulare
SharePoint Benutzerdefinierte Formular-Apps können entweder im Standardformat Umgebung oder in einem festgelegten SharePoint Formular Umgebung vorliegen – oder in beiden. Wenn Sie beispielsweise vorhandene SharePoint benutzerdefinierte Formulare im Standard-Umgebung haben, verbleiben vorhandene Formulare im Standard-Umgebung und werden nicht migriert, bevor Sie ein SharePoint Formular-Umgebung festlegen.
Gelöschte Apps und Flows
Die Feststellung, ob Objekte gelöscht wurden, ist ein zeitaufwändiger Prozess. Daher kann es zwischen dem Löschen eines Objekts aus dem Mandanten und dem Zeitpunkt, an dem es im Inventar als gelöscht markiert wird, zu einer Verzögerung von bis zu einer Woche kommen.
Sobald ein Objekt als gelöscht markiert ist, verbleibt es zwei Wochen lang in diesem Zustand, bevor es aus dem Inventar entfernt wird. Diese Verzögerung stellt sicher, dass die Metadaten des Objekts erhalten bleiben, wenn es wiederhergestellt wird.
Sie können als gelöscht markierte Objekte im Inventar unbegrenzt behalten, indem Sie die folgende Variable Umgebung verwenden: Auch aus CoE löschen. Wenn diese Variable Umgebung auf Nein gesetzt ist, wird ein Datensatz der gelöschten Objekte auf unbestimmte Zeit geführt. Abhängig vom angewendeten Datenfilter werden Ihnen möglicherweise immer noch gelöschte Apps und Flows angezeigt.