Ennen CoE-aloituspaketin määrittämistä

Center of Excellence (CoE) -aloituspaketti on yhdistelmä komponentteja ja työkaluja, jotka on tarkoitettu Microsoft Power Platformin käyttöönoton ja tukemisen kehitysstrategian aloittamiseen Power Appsin ja Power Automaten kanssa. Lisätietoja yksittäisistä komponenteista: Tietoja CoE-aloituspaketista

Tässä artikkelissa valmistellaan CoE Starter Kitin asentamista ja annetaan ohjeita:

• Identiteetti, jonka avulla ratkaisut asennetaan ja suoritetaan.
• Ratkaisuille käytettävä ympäristötyyppi.
• Kaikki CoE Starter Kitin käyttöön tarvittavat edellytykset.

Millä tunnistetiedoilla CoE Starter Kit asennetaan?

CoE Starter Kitin käyttö edellyttää vuokraajan Power Platform -ympäristöjen käyttöoikeutta. Tämän vuoksi CoE Starter Kit -paketille määritetty tunnistetieto tarvitsee seuraavat lisenssit ja roolit:

• Microsoft Power Platform -palvelun järjestelmänvalvoja, vuokraajan yleinen järjestelmänvalvoja tai Dynamics 365 -palvelun järjestelmänvalvoja.
• Käyttäjäkohtainen Power Apps -käyttöoikeus (ei kokeilukäyttöoikeus) ja Microsoft 365 -käyttöoikeus.
• Käyttäjäkohtainen tai työnkulkukohtainen Power Automate -käyttöoikeus (ei-kokeiluoikeus).
• Power BI:n käyttäjäkohtainen Premium tai kapasiteettikohtainen Premium (jos käytetään tietojen vientiä varastolle)
• Tunnistetiedoilla on oltava sellaisen Office 365 -postilaatikon käyttöoikeus, jossa on REST API käytössä. Sen on myös täytettävä kaikki Office 365 Outlook -yhdistimen käytön vaatimukset.
• Jos haluat kerätä käyttötietoja (sovelluksen käynnistykset, yksittäiset käyttäjät sovellusta kohden), sinulla on oltava Azure-sovelluksen rekisteröinnin käyttöoikeus. Sovelluksen rekisteröinneillä on oltava Microsoft 365 -valvontalokin tietojen lukuoikeus, jotta asetus voidaan tehdä loppuun. Tätä sovelluksen rekisteröintiä tarvitaan vain, jos varastossa käytetään pilvityönkulkuja.
• Jos haluat jakaa CoE Starter Kit -paketissa olevan Power BI -raportin, tällä tunnuksella on oltava Power BI Pro -käyttöoikeus.

Näiden roolien ja käyttöoikeuksien on oltava jatkuvasti tämän käyttäjän käytettävissä. Jos järjestelmänvalvojan käyttöoikeudet myönnetään vain tilapäisesti Privileged Identity Management (PIM) -tunnuksen kautta, tämä ei riitä. CoE Starter Kit -pakettia käytetään pilvivirtojen järjestelmänvalvojien yhdistimillä (esimerkiksi Power Apps for Admins) uusien ja päivitettyjen Power Platform -resurssien tarkistamiseen ja hallintatyökalujen tarjoamiseen vuokraajan Power Platform -resursseihin perustuen (esimerkiksi paljon jaettujen tai käyttämättömien resurssien tunnistaminen). Nämä yhdistimet edellyttävät tiliä, jolla on Power Platform -järjestelmänvalvojan oikeudet kaikkien ympäristöjen varaston hakemiseen. Rooli, jolla on pienemmät oikeudet, ei näe kaikkia varaston resursseja. Näiden yhdistinten avulla suoritettavat työnkulut suoritetaan aikataulun mukaan tai tapahtumapohjaisilla käynnistimillä. Jos käytät identiteettiä, jolla on aikapohjainen käyttöoikeus PIM:n kautta näiden työnkulkujen suorittamiseen, koko varastoa ei noudeta.

Määritä tilille monivaiheinen todennus noudattamalla suositeltuja Power Automaten ehdollisen käytön ja monivaiheisen todennuksen asetuksia.

Miten voit olla yhteydessä järjestelmänvalvojiin, tekijöihin ja käyttäjiin?

Ota huomioon, miten olet yhteydessä eri käyttäjäryhmiin, ennen kuin aloitat asennuksen.

Kiinnitä erityistä huomiota seuraaviin henkilörooleihin:

• Järjestelmänvalvojan henkilötyyppi
  • Power Platform -järjestelmänvalvojat ovat yhteydessä toisiinsa.
  • Power Platform -tekijät, jotka ottavat yhteyttä Power Platform -järjestelmänvalvojiin.
• Tekijän henkilötyyppi
  • Power Platform -järjestelmänvalvojat, jotka ottavat yhteyttä Power Platform -tekijöihin.
  • Power Platform -tekijät ovat yhteydessä toisiinsa.
• Käyttäjän henkilötyyppi
  • Power Platform -järjestelmänvalvojat, jotka ottavat yhteyttä Power Platform -käyttäjiin.

Tähän kannattaa käyttää kolmea Microsoft 365 -ryhmää, yksi kutakin henkilötyyppiä kohti. Tämä ryhmätyyppi on sähköpostia käyttävä käyttöoikeusryhmä, ja se voidaan liittää Microsoft-ryhmään ryhmän jäsenten välistä yhteistyötä varten.

Tärkeää

Power Platform -tekijä -henkilöroolille määrittämääsi ryhmään lisätään tekijät osana vuokraajan Power Platform -resurssien varastoa. Voit jakaa tekijöille merkityksellisiä sovelluksia ja muita resursseja tämän ryhmän kautta. Jotta tekijät voidaan lisätä ryhmään, järjestelmänvalvojan tai palvelutilin, joka määrittää varastokomponentit, on oltava näiden ryhmien omistaja.

Jotkin CoE Starter Kitin prosessit lähettävät Power Automate -hyväksyntöjä ja Microsoft Teamsin mukautuvia kortteja. Näitä kortteja ei voi määrittää ryhmälle. Tarvitset siksi myös nimetyn järjestelmänvalvojan, jolle nämä viestit voidaan lähettää. Edellä mainittujen ryhmien lisäksi tarvitset myös seuraavat asiat:

• Yksittäinen järjestelmänvalvoja
  • Henkilö, joka vastaanottaa keskustelubotin keskusteluita
  • Hyväksyntöjä vastaanottava henkilö

Mitä tietolähdettä pitäisi käyttää Power Platform -varastossani?

CoE Starter Kitin ytimessä ovat prosessit, jotka keräävät tietoja Power Platform -varastosta. Ne tarjoavat prosesseja Power Platform -käyttöönoton hallintaa, hallintoa ja hoitamista varten vuokraajassa.

CoE Starter Kit sisältää kaksi mekanismia, joilla nämä tiedot kerätään:

• Tietojen vienti (esiversio): Voit viedä Power Platform -varasto- ja käyttötietoja suoraan Azure Data Lake Storageen Power Platform -hallintakeskuksen Tietojen vienti -toiminnolla. Koska hallintakeskus tarjoaa tiedot, tämä mekanismi on tehokas. Tietojen vienti on määritettävä etukäteen Power Platform -hallintakeskuksesta tämän vaihtoehdon käyttöä varten.

  Tärkeää

  CoE Starter Kitin tietojen viennin tarjoamien varaston tietojen käyttö on tällä hetkellä käytettävissä kokeellisena esiversiona. Suosittelemme, ettet ihan vielä ota sitä käyttöön ja testaat sen ensin erillisessä testiympäristössä. Kun kokeilet tätä ominaisuutta, voimme varmistaa, että toiminto vastaa tarpeitasi ja että emme ota käyttöön tahattomia sivuvaikutuksia.

  Kokeile ominaisuutta ottamalla ensin käyttöön vuokraajassa Tietojen vienti -toiminto. Jatka CoE Starter Kit -määritystä vain, kun tallennustilatililläsi on varastotietotiedostoja. Tietojen ensimmäinen vienti voi kestää viisi päivää. Lataa seuraavaksi CoE Starter Kit -versio, joka integroituu tietojen vientiin, ja määritä ominaisuus vuokraajassasi ohjatulla asennustoiminnolla. Palautteesi on tässä prosessissa tärkeää. Lähetä palautetta ilmoittamalla ongelmasta GitHubissa.

• Pilvivirrat: Pilvivirrat käyttävät Power Platform -järjestelmänvalvojayhdistimiä vuokraajasi kohdistetuissa kyselyissä ja indeksoinneissa sekä varasto- ja käyttötietojen tallentamiseksi Dataverse-taulukoihin. Tämä menetelmä soveltuu pienille ja keskikokoisille vuokraajille, mutta se voi aiheuttaa suorituskykyongelmia vuokraajissa, joissa Power Platform -varasto ylittää 10 000 objektia (yhdistetty ympäristöjen, sovellusten ja työnkulkujen määrä).

Miten voin kokeilla tätä ominaisuutta?

Ota ensin käyttöön vuokraajassasi Tietojen vienti -toiminto. Jatka CoE Starter Kit -määritystä vain, kun tallennustilatililläsi on varastotietotiedostoja. Tietojen ensimmäinen vienti voi kestää viisi päivää.

Lataa seuraavaksi CoE Starter Kit -versio, joka integroituu tietojen vientiin, ja määritä ominaisuus vuokraajassasi ohjatulla asennustoiminnolla. Palautteesi on tässä prosessissa tärkeää. Lähetä palautetta ilmoittamalla ongelmasta GitHubissa.

Lisätietoja: Usein kysyttyjä kysymyksiä Tietojen vientiin integroinnista

Päivitysstrategian suunnitteleminen

Uusi CoE Starter Kit -versio julkaistaan kuukausittain, yleensä kunkin kuukauden ensimmäisellä täydellä viikolla. Tämä julkaisunopeus on tärkeä tietää, jotta voit tarkastella, järjestää, suunnitella ja testata uusinta versiota. Suosittelemme, että CoE Starter Kit -ratkaisu päivitetään vähintään kolmen kuukauden välein. Microsoft Power Platform-päivitysten nopeat muutokset voivat aiheuttaa odottamattomia ongelmia, jos päivitysväli on yli kolme kuukautta.

Suosittelemme päivitysten testaamista erillisessä testiympäristössä ennen tuotantoympäristön päivittämistä. Kohdista testiponnistuksia käyttämiisi CoE Starter Kit -ominaisuuksiin. Tarkista, että käyttämäsi osat yhä toimivat ha että näihin osiin lisätyt uudet ominaisuudet täyttävät vaatimuksesi.

Määritä testiympäristössä ProductionEnvironment-muuttujalle arvo Ei – tämä tarkoittaa, että ominaisuuksia testatessasi käyttäjille ei lähetetä sähköpostiviestejä.

Lisätietoja: Center of Excellence (CoE) Starter Kitin päivitys

Ympäristöjen luonti

On suositeltavaa luoda kaksi ympäristöä CoE Starter Kit -ratkaisun asentamista varten: yksi testausta varten ja toinen tuotantokäyttöön. Lisätietoja: CoE Starter Kitin päivitys

Luo kaksi tuotantoympäristöä CoE Starter Kit -ratkaisujen asentamista varten:

• Luo ympäristö, jossa on tietokanta.
• Valitse oletuskieleksi englanti.
• Älä lisää näytesovelluksia tai -tietojoukkoja.
• Salli vapaa pääsy määrittämällä käyttöoikeusroolin arvoksi Ei mitään. Tietyt CoE-aloituspaketin osat käyttävät hyväksyntätoimintoja ja edellyttävät, että tekijät voivat käsitellä ympäristöä.
• Kun olet tuonut ratkaisun ja suorittanut asennusvaiheet, määritä testiympäristössä ProductionEnvironment-muuttujaksi Ei. Tämä tarkoittaa sitä, että voit testata CoE Starter Kit -prosesseja vaikuttamatta tekijöihin ja loppukäyttäjiin.

Tärkeää

Tietojen viennin käyttäminen mekanismina noutamaan varastotietoja ja telemetriaa on tällä hetkellä esiversiona. On suositeltavaa testata tätä testiympäristössä ennen tämän ominaisuuden käyttöä tuotannossa.

Vahvista tietojen menetyksen estämisen DLP-käytännöt

CoE Starter Kit -ympäristöön sovelletussa DLP-käytännössä on sallittava seuraavien yhdistinten käyttö yhdessä liiketoimintaryhmässä:

• Hyväksynnät
• Azure Resource Manager
• HTTP
• HTTP ja Microsoft Entra ID
• Microsoft Dataverse
• Microsoft Dataverse (vanha)
• Microsoft Teams
• Office 365 Groups
• Office 365 Outlook
• Office 365 -käyttäjät
• Power Apps for Admins
• Power Apps tekijöille
• Power Automate järjestelmänvalvojille
• Power Automate -hallinta
• Power Platform for Admins
• Power Query -tietovuot
• RSS
• SharePoint

Muistiinpano

CoE Starter Kit kerää tietoja resurssin omistajasta, kuten sovelluksesta tai työnkulusta. Jos resurssi on vuorovaikutteisen käyttäjän omistama, Office 365 -käyttäjät -yhdistimellä saadaan kyseiset tiedot. Jos palvelun päänimi (sovelluksen käyttäjä) omistaa resurssin, HTTP ja Microsoft Entra ID -yhdistimen avulla kutsutaan Microsoft Graphia, jolloin sovelluksen käyttäjän nimi merkitään oikein resurssien omistukseen, eikä resursseja merkitä irrallisiksi (ilman omistajaa).

• HTTP sekä HTTP ja Microsoft Entra -yhdistimet liitetään kaupallisten vuokraajien osalta osoitteeseen https://graph.microsoft.com; jos vuokraajan ympäristö on GCC, GCC High tai DoD, tarkistetaan Microsoft Graphin palvelun juuripäätepiste.
  Et voi määrittää DLP-päätepistesuodatusta näille yhdistimille, koska DLP-käytännöt eivät tue dynaamista päätepisteen arviointia.

• Jos käytät seurantalokiratkaisua, myös mukautettu yhdistin, jolla yhdistetään Microsoft 365:n seurantalokiin, on sallittava myös liiketoimintaryhmässäsi. Määritä https://manage.office.com/-päätepiste vuokraajatason käytännön liiketoimintaryhmässä. Lisätietoja: Mukautettujen yhdistinpäätepisteiden määrittäminen vuokraajatason käytännöissä.

• Tarkista, että tässä ympäristössä ei ole muita DLP-käytäntöjä. Lisätietoja: Useiden DLP-käytäntöjen yhdistetty vaikutus

• Jos ALM Accelerator for Power Platform -komponentteja käytetään, ympäristön DLP-käytännön on sallittava, että Dataversea (vanha), tekijöiden Power Appsia, HTTP ja Microsoft Entra ID:tä ja ALM Acceleratorin mukautettua DevOps-yhdistintä voidaan käyttää yhdessä. Näiden yhdistimien on oltava liiketoimintatietoja. Se on ainoa DLP-käytännön säilö tässä ympäristössä.

Ratkaisun lataaminen

Lataa CoE Starter Kit -ratkaisu ja Power BI -koontinäyttötiedostot laitteeseen. Koko sisältöpaketti voidaan ladata suoraan osoitteessa aka.ms/CoEStarterKitDownload.

Sisältöpaketti sisältää erilaisia tiedostoja, jotka tukevat CoE-kokeilupaketin eri ominaisuuksia. Asetusten ohjeet opastavat, milloin kutakin tiedostoa käytetään, ja alla olevassa taulukossa on kunkin tiedoston yleiskatsaus:

Tiedoston nimi	Kuvaus
admintaskanalysis_core_1_2_managed.zip	Power Platform -järjestelmänvalvojan tehtävänsuunnittelun komponentit
CenterofExcellenceALMAccelerator_x.x.yyyymmdd.x_managed.zip	ALM Accelerator for Power Platform -ratkaisutiedosto Pakollinen ALM Accelerator for Power Platform -komponenttien määrityksen aikana.
CenterofExcellenceAuditComponents_x.xx_managed.zip	Hallintokomponentit-ratkaisutiedosto. Pakollinen hallintokomponenttien määrityksen aikana. Sisältää riippuvuuden ydinkomponentteihin, jotka on asennettava ensin.
CenterofExcellenceAuditLogs_x.xx_managed.zip	Valvontalokikomponentit-ratkaisutiedosto. Pakollinen hallintokomponenttien määrityksen aikana. Sisältää riippuvuuden ydinkomponentteihin, jotka on asennettava ensin.
CenterofExcellenceCoreComponents_x.xx_managed.zip	Ydinkomponentit-ratkaisutiedosto. Pakollinen määritettäessä ydinkomponentteja tuotantoympäristössä.
CenterofExcellenceInnovationBacklog_x.xx_managed.zip	Innovaatiokannan komponentit -ratkaisutiedosto. Pakollinen innovaatiokannan komponenttien määrityksen aikana.
CenterofExcellenceNurtureComponents_x.xx_managed.zip	Hoivakomponentit-ratkaisutiedosto. Pakollinen hoivakomponenttien määrityksen aikana. Sisältää riippuvuuden ydinkomponentteihin, jotka on asennettava ensin.
MakerAssessmentStarterData.xlsx	Sisältää joukon Tekijän arviointi -sovelluksen aloituskysymyksiä ja -vastauksia. Pakollinen määritettäessä Tekijän arviointi -sovelluksessa.
Power Platform Administration Planning.pbit	Power Platform -järjestelmänvalvojien tehtäväsuunnittelun Power BI -mallitiedosto. Vaaditaan Power Platform -järjestelmänvalvojien tehtäväsuunnittelun komponenttien määrityksessä.
PowerPlatformGovernance_CoEDashboard_MMMYYYY.pbit	CoE:n hallinnon ja yhteensopivuuden koontinäytön Power BI -mallitiedosto. Pakollinen määritettäessä Power BI -koontinäyttöä
Production_CoEDashboard_MMMYYYY.pbit	CoE-koontinäytön Power BI -mallitiedosto. Pakollinen määritettäessä Power BI -koontinäyttöä
Pulse_CoEDashboard.pbit	Pulse-kyselyn Power BI -mallitiedosto. Pakollinen määritettäessä Pulse-kyselyn komponentteja.
Sample-task-data.xlsx	Tarjoaa tehtäväjoukon Power Platform -järjestelmänvalvojien tehtäväsuunnittelun komponentit -sovellusta varten. Power Platform -järjestelmänvalvojien tehtäväsuunnittelun komponenttien määritys.
ToolIcons.zip	Sisältyy innovaatiokannan aloituskuvakkeet. Pakollinen innovaatiokannan komponenttien määrityksen aikana

Seuraava vaihe: Varastokomponenttien määritys

Mitä seuraavaksi ‑ CoE Starter Kitin asennuksen jälkeen

Tärkeä

Suosittelemme, että CoE Starter Kit -ratkaisu päivitetään vähintään kolmen kuukauden välein. Microsoft Power Platform-päivitysten nopeat muutokset voivat aiheuttaa odottamattomia ongelmia, jos päivitysväli on yli kolme kuukautta.

Jos olet jo asentanut CoE Starter Kit -paketin, tutustu seuraaviin ohjeisiin

• CoE Starter Kitin päivittäminen uudella julkaisulla
• CoE Starter Kitin laajentaminen