Atención al paciente: lista de verificación de implementación
¿Cómo ha implementado Ayuda a pacientes?
- Compruebe las regiones del centro de datos, los países/regiones y los idiomas admitidos por la Disponibilidad internacional de Microsoft Cloud for Healthcare.
- Asegúrese de que el usuario que realiza la implementación tenga privilegios de admin de Microsoft Power Platform, administrador de Dynamics 365 o administrador de inquilinos.
- Cree una cuenta de servicio para entornos de producción y no productivos para establecer conexiones mediante una cuenta no interactiva. Cambie las conexiones de datos a la cuenta de servicio después de la implementación. Asegúrese de capacitar a los usuarios sobre los datos que crean las cuentas de servicio.
- Asegúrese de que las funciones de vista previa no estén habilitadas en instancia de producción.
- Cree y configure etiquetas Sensibilidad en su espacio empresarial y habilítelas para Teams. Para más información, vaya a Crea y configura etiquetas Sensibilidad y sus políticas.
- Uso de un entorno de Power Platform no predeterminado. La implementación en un entorno predeterminado dará como resultado una funcionalidad y seguridad reducidas. Para obtener más información sobre entornos y procedimientos recomendados de Power Platform, vaya a Información general sobre entornos, Establecer una estrategia del entorno para Microsoft Power Platform y Guía de implementación de Dynamics 365.
- Asigne suficiente espacio de almacenamiento en Power Platform. Los administradores solo pueden crear nuevos entornos si hay al menos 1 GB de capacidad de almacenamiento de base de datos disponible en el arrendatario. Para obtener más información, vaya a Cambios por exceder los derechos de capacidad de almacenamiento.
- Implemente aplicaciones de Dynamics 365 para probar entornos de desarrollo y producción para alinearse con las recomendaciones de estrategia de entorno para soluciones industriales en Power Platform.
- Asegúrese de que no se agreguen datos de muestra a los entornos de prueba y producción.
- Se requiere que cada arrendatario implemente la SKU de Microsoft Cloud for Healthcare y que se le asigne antes de realizar la implementación.
- Para cada usuario del arrendatario, debe implementar la Licencia de suscfripción de usuario (USL) de Microsoft Cloud for Healthcare. Realice la asignación de usuarios y grupos para las licencias necesarias antes de implementar las soluciones en Power Platform.
- Durante el proceso de creación del entorno, asegúrese de incluir auditorías, políticas de prevención de ṕerdida de datos (DLP) y control de acceso basado en funciones para que los entornos se puedan utilizar de forma segura.
- Supervise la solución implementada desde el centro de administración de Power Platform.
- Asegúrese de activar todos los flujos de trabajo y acciones. No los deje en modo borrador.
- Asegúrese de actualizar las reglas del cortafuegos con las URL requeridas para acceder a Power Platform.
¿Cómo ha organizado el acceso a la solución implementada?
- Evite asignar licencias a usuarios individuales creando grupos de Microsoft Entra que asignan automáticamente a los usuarios las licencias correctas según sus requisitos y funciones.
- Organice los grupos de Microsoft Entra que optimizan y simplifican el control de acceso basado en funciones para los entornos según las funciones y los requisitos de las unidades comerciales y los equipos de aplicaciones.
- Cree un grupo de Microsoft Entra para cada entorno para proporcionar un control adicional para controlar el acceso a cada entorno de Dataverse.
- Use políticas de acceso condicional de Microsoft Entra para otorgar o impedir el acceso a Power Apps y Power Automate según el usuario/grupo, el dispositivo y la ubicación. Las políticas de acceso condicional proporcionan otro mecanismo para ayudar a proteger un entorno controlado Power Platform del acceso no autorizado.
- La autenticación multifactor de Microsoft Entra proporciona una segunda barrera de autenticación, que agrega otra capa de seguridad. Le recomendamos que aplique políticas de acceso condicional y autenticación multifactor para todas las cuentas con privilegios para mayor seguridad.
- Planifique e implemente el acceso de emergencia o las cuentas de emergencia para evitar el bloqueo de la cuenta de todo el inquilino.
- Limite el acceso con privilegios elevados mediante el uso de un grupo de Microsoft Entra con Privileged Identity Management (PIM) para el acceso de administrador a los entornos.
¿Ha completado los pasos posteriores a la implementación para la aplicación de Ayuda a pacientes antes de la puesta en marcha?
- Utilice la guía de postconfiguración para asegurarse de completar los pasos de postconfiguración en el orden recomendado.
- Active la opción Integración de Microsoft Teams mejorada y proporcione el consentimiento inicial para chats de Microsoft Teams dentro de Dynamics 365 con derechos globales Administrador.
- Asegúrese de adquirir y asignar otras licencias dependientes a los usuarios según las licencias dependientes asociadas con la solución.
- Asegúrese de asignar el control de acceso basado en roles adecuado al grupo de seguridad para el entorno dedicado para Ayuda a pacientes en Power Platform, idealmente como parte del proceso de creación del entorno.
- Cuando agregue usuarios, asegúrese de asignarles al menos el rol de usuario básico. La asignación de roles es necesaria para la ingesta de datos.