Condividi tramite

Gruppi di ambienti

Nota

La nuova e migliorata interfaccia di amministrazione di Power Platform è ora disponibile in anteprima pubblica. La nuova interfaccia di amministrazione è stata progettata per essere più facile da usare, con una navigazione orientata alle attività che consente di ottenere risultati specifici più velocemente. Pubblicheremo documentazione nuova e aggiornata man mano che la nuova interfaccia di amministrazione di Power Platform passerà alla disponibilità generale.

La gestione di Power Platform su larga scala in numerosi ambienti, da centinaia a decine di migliaia, rappresenta una sfida significativa sia per i team IT di startup che per quelli aziendali. Per risolvere queste complessità, i gruppi di ambienti offrono una soluzione di governance premium progettata per semplificare le attività di gestione organizzando gli ambienti in raccolte logiche e applicando criteri e configurazioni uniformi.

Considera un gruppo di ambienti come una "cartella" per i tuoi ambienti. Gli amministratori possono raggruppare un elenco semplice di ambienti in gruppi strutturati in base a criteri quali Business Unit, progetto, area geografica o scopo. Con la creazione di queste raccolte logiche, i team IT acquisiscono la capacità di gestire più ambienti contemporaneamente e di implementare in modo efficiente i criteri di sicurezza, governance e conformità su larga scala attraverso regole gestite centralmente. Questo approccio centralizzato elimina la necessità di configurare ogni ambiente uno per uno, garantisce la coerenza, riduce significativamente il sovraccarico amministrativo e previene problemi quali la deriva della configurazione e le pratiche di gestione caotiche comuni nelle distribuzioni estese.

Nota

  • I gruppi di ambienti possono contenere solo ambienti gestiti.
  • Ogni ambiente può appartenere a un solo gruppo e i gruppi non possono sovrapporsi o essere nidificati.
  • Gli ambienti in un gruppo possono estendersi in regioni e tipi diversi, purché ognuno sia gestito.
  • Gli ambienti possono essere trasferiti da un gruppo all'altro rimuovendoli da uno e aggiungendoli a un altro.

Regole

Un vantaggio chiave dei gruppi di ambienti è la loro capacità di applicare la governance su larga scala tramite regole. I gruppi di ambienti consentono agli amministratori dei tenant di definire regole che applicano automaticamente impostazioni o criteri standardizzati a tutti gli ambienti membri. Queste regole coprono aree critiche della gestione dell'ambiente, come la sicurezza e la condivisione, l'abilitazione delle funzionalità di intelligenza artificiale, i criteri di conservazione dei dati e la gestione del ciclo di vita delle applicazioni (ALM).

Quando una regola viene pubblicata a livello di gruppo di ambienti, viene applicata a tutti gli ambienti all'interno del gruppo. Ciò significa che l'impostazione o il criterio corrispondente viene bloccato (di sola lettura) all'interno dei singoli ambienti, assicurando che gli amministratori di sistema locali non possano modificare o sostituire queste regole definite centralmente. Eventuali modifiche successive possono essere apportate solo da un amministratore tenant con diritti di modifica appropriati a livello di gruppo di ambienti.

Per altre informazioni sulle regole disponibili, vedi Regole per i gruppi di ambienti.

Nota

  • Le eccezioni per ambiente non sono attualmente supportate.
  • Quando un ambiente viene aggiunto al gruppo, eredita le regole pubblicate del gruppo.
  • Quando un ambiente viene rimosso, mantiene l'ultima configurazione applicata dalle regole del gruppo, ma viene sbloccato, consentendo a un amministratore locale di modificarlo in futuro.

Casi d'uso e scenari per gruppi di ambienti

Diagramma che illustra una strategia per utilizzare i gruppi di ambienti e allinearla alla struttura organizzativa esistente.

I gruppi di ambienti sono flessibili. Che si tratti di applicare la conformità in base all'area geografica, di fornire spazi sandbox personali per gli autori, di implementare funzionalità di intelligenza artificiale in modo selettivo o di standardizzare le pratiche di sviluppo e test rispetto a quelle di produzione, i gruppi di ambienti possono essere adattati alle necessità. Alcuni casi d'uso e scenari comuni in cui i gruppi di ambienti aggiungono valore includono:

Ambienti di produttività personale

Quando si usa il routing dell'ambiente predefinito, ogni autore può ottenere automaticamente il proprio ambiente di sviluppo personale. È consigliabile inserire questi ambienti in un gruppo dedicato man mano che vengono creati. Ad esempio, è possibile creare un gruppo denominato Produttività personale. All'interno di questo gruppo, applica regole che trattano ogni ambiente come una singola sandbox sicura. Ad esempio, limita la condivisione degli agenti per evitare l'esposizione accidentale del lavoro in corso e includi ausili per la produttività come i contenuti di benvenuto del creatore. Questo approccio isola il lavoro di ogni utente, come avviene per ogni utente che dispone di OneDrive e aiuta a mantenere pulito e sicuro l'ambiente predefinito.

Gestione delle funzionalità di IA

Le organizzazioni che esplorano le funzionalità di intelligenza artificiale possono utilizzare i gruppi di ambienti per implementare le funzionalità in modo controllato e intenzionale. Ad esempio, un'azienda potrebbe creare un gruppo Pilot di Copilot con ambienti sandbox in cui le funzionalità di intelligenza artificiale sono attivate a scopo di test e feedback precoce. Allo stesso tempo, gli ambienti di produzione o sensibili possono rimanere in un gruppo separato con una sequenza temporale di implementazione più graduale. Questa configurazione supporta un'adozione sicura e graduale, offrendo al contempo ai team lo spazio per sperimentare e prepararsi. Man mano che la fiducia cresce, gli amministratori possono aggiornare le regole per espandere l'accesso Copilot a più gruppi o spostare gli ambienti tra di loro. Ciò garantisce un percorso chiaro e gestibile verso un uso più ampio dell'IA.

Strategia ambientale globale

Le organizzazioni di grandi dimensioni con molti ambienti possono raggruppare gli ambienti per unità organizzative, ad esempio per reparto, area geografica o filiale. Ad esempio, un'azienda globale potrebbe avere gruppi separati per gli ambienti Nord America, Europa e APAC per applicare regole di conformità e residenza dei dati specifiche dell'area. Il gruppo di ogni area geografica può avere regole in linea con le normative locali o i criteri aziendali, ad esempio l'attivazione di determinate funzionalità solo se consentito. Questa struttura mette ordine in un ambiente tentacolare e semplifica l'applicazione massiccia di aggiornamenti o modifiche dei criteri.

Ambienti di sviluppo vs ambienti di produzione

In una strategia ALM è possibile separare gli ambienti in base al ciclo di vita, ad esempio sviluppo, test e produzione. Utilizzando i gruppi di ambienti, un amministratore può creare un Gruppo di sviluppo/test con criteri meno rigidi, ad esempio che consenta alcune funzionalità di anteprima o personalizzazioni non gestite per l'agilità e un gruppo di produzione con regole più rigide, ad esempio forzando Verifica soluzione, bloccando le anteprime o le modifiche non gestite o che abbia una conservazione dei backup più lunga per motivi di sicurezza. Questo approccio mantiene standard elevati negli ambienti di produzione, offrendo al contempo ai team di sviluppo la flessibilità necessaria per innovare. Aiuta a trovare un forte equilibrio tra governance e produttività.

Creare un gruppi di ambiente

Completa i passaggi seguenti per creare un nuovo gruppo di ambienti nell'interfaccia di amministrazione di Power Platform.

  1. Accedi all'interfaccia di amministrazione di Power Platform come amministratore di sistema di Power Platform.
  2. Nel riquadro di spostamento, seleziona Gestisci.
  3. Nel riquadro Gestisci, seleziona Gruppi di ambienti.
  4. Nella pagina Gruppi di ambienti, seleziona Nuovo gruppo.
  5. Nel riquadro Crea gruppo che viene visualizzato:
    1. Aggiungi un nome Produttività personale per il tuo gruppo nel campo Nome.
    2. Aggiungi una breve descrizione del gruppo nel campo Descrizione.
    3. Seleziona Crea.

Dopo alcuni istanti, il nuovo gruppo viene visualizzato nell'elenco Gruppi di ambienti. A questo punto, il gruppo è vuoto (non contiene ambienti) e nessuna delle sue regole è configurata. È ora possibile aggiungere ambienti e configurare regole in base alle esigenze.

Nota

Se preferisci operare al di fuori dell'interfaccia di amministrazione di Power Platform, il Connettore Power Platform for Admins V2 (anteprima) offre una soluzione alternativa. Consente la creazione e l'eliminazione di gruppi di ambienti e la possibilità di aggiungere o rimuovere ambienti da questi gruppi di ambienti, facilitando le opportunità di automazione.

Configurare le regole per il gruppo dell'ambiente

Dopo aver creato il gruppo di ambienti, gli amministratori del tenant Power Platform possono aggiungere immediatamente ambienti gestiti o configurare le regole del gruppo. Entrambi gli approcci funzionano, ma tieni presente che solo le regole pubblicate vengono applicate in tutti gli ambienti.

  1. Accedi all'interfaccia di amministrazione di Power Platform come amministratore di sistema di Power Platform.
  2. Nel riquadro di spostamento, seleziona Gestisci.
  3. Nel riquadro Gestisci, seleziona Gruppi di ambienti.
  4. Nella pagina Gruppi di ambienti, seleziona il gruppo che hai creato.
  5. Seleziona la scheda Regole per quel gruppo. Vedrai un elenco di regole disponibili.
  6. Seleziona una regola per aprire il relativo pannello di configurazione. Modifica secondo necessità, quindi salva la regola. Ripeti questo passaggio per tutte le regole che vuoi configurare in questo gruppo.
  7. Nella barra dei comandi, seleziona il pulsante Pubblica regole.

Lo screenshot seguente mostra un'impostazione a livello di ambiente bloccata da una regola del gruppo di ambienti.

Gli amministratori devono modificare la regola corrispondente nel gruppo di ambienti che include l'ambiente.

Nota

  • Configura solo le regole pertinenti al tuo scenario.
  • Le regole non modificate vengono gestite a livello di ambiente.
  • Le regole aggiornate vengono visualizzate in grassetto con un asterisco (*) fino alla pubblicazione. Ricordarsi di ripubblicare le regole per applicare le modifiche agli ambienti.

Instrada gli ambienti al tuo gruppo di ambienti

Un modo efficace per utilizzare i gruppi di ambienti è in combinazione con il routing dell'ambiente predefinito. Invece di fare in modo che i nuovi creatori creino nell'ambiente predefinito condiviso, il routing dell'ambiente esegue la fornitura di un ambiente di sviluppo dedicato per ogni creatore e, facoltativamente, lo assegna a un gruppo di ambienti di tua scelta. Se desideri che tutti i nuovi ambienti di sviluppo vengano automaticamente inseriti in un gruppo specifico e quindi immediatamente governati dalle relative regole, configura il routing dell'ambiente in modo che punti a quel gruppo.

  1. Nel riquadro di spostamento, seleziona Gestisci.
  2. Nel riquadro Gestisci, seleziona Gruppi di ambienti.
  3. Seleziona il pulsante Ambiente predefinito nella barra dei comandi.
  4. Nella sezione Gruppo di ambienti, scegli il gruppo in cui desideri creare i nuovi ambienti per sviluppatori.
  5. Selezionare Salva.

In futuro, ogni volta che un nuovo autore attiva la creazione di un ambiente di sviluppo personale, la piattaforma crea automaticamente il suo ambiente all'interno del gruppo specificato. L'ambiente viene fornito preconfigurato come ambiente gestito con tutte le regole del gruppo già applicate fin dall'inizio. L'autore non deve necessariamente scegliere un ambiente o configurare nulla. L'autore viene indirizzato direttamente in uno spazio regolamentato predefinito dall'IT. Gli amministratori possono stare tranquilli sapendo che anche gli ambienti creati automaticamente seguono i criteri dell'organizzazione e che gli autori ottengono un ambiente pronto all'uso senza doversi preoccupare della configurazione.

Nota

Se un gruppo di ambienti è selezionato per il routing ma in seguito decidi di modificarlo, puoi aggiornare le impostazioni di routing dell'ambiente per puntare i nuovi ambienti a un gruppo diverso. Gli ambienti di sviluppo esistenti rimangono nel gruppo in cui sono stati originariamente inseriti, a meno che non vengano spostati manualmente.

Aggiungere ambienti al gruppo di ambienti

Oltre a utilizzare la distribuzione per i nuovi ambienti, puoi aggiungere manualmente gli ambienti esistenti a un gruppo in qualsiasi momento.

  1. Nel riquadro di spostamento, seleziona Gestisci.
  2. Nel riquadro Gestisci, seleziona Gruppi di ambienti.
  3. Seleziona il gruppo di destinazione (il gruppo a cui vuoi aggiungere ambienti).
  4. Seleziona il pulsante Aggiungi ambienti nella barra dei comandi.
  5. Seleziona uno o più ambienti dall'elenco.
  6. Seleziona Aggiungi.

Nota

  • Gli ambienti senza Dataverse non possono essere selezionati nel selettore.
  • Se selezioni un ambiente che dispone di Dataverse, ma non è gestito, puoi aggiornarlo automaticamente come parte dell'aggiunta al gruppo.

Creare manualmente gli ambienti nel gruppo

Quando crei manualmente un nuovo ambiente, puoi scegliere di inserirlo in un gruppo al momento della creazione.

  1. Nel riquadro di spostamento, seleziona Gestisci.
  2. Vai alla pagina Ambienti.
  3. Seleziona Nuovo nella barra dei comandi.
  4. Seleziona un gruppo per l'ambiente che hai creato.
  5. Immetti altri dettagli.
  6. Selezionare Salva.

Selezionando un gruppo qui, l'ambiente viene creato come ambiente gestito all'interno di quel gruppo, ereditando automaticamente le regole del gruppo al momento della creazione. Se non viene selezionato alcun gruppo, l'ambiente viene creato al di fuori di qualsiasi gruppo. Puoi sempre aggiungerlo a un gruppo in un secondo momento.

Rimuovi un ambiente dal tuo gruppo di ambienti

Puoi rimuovere un ambiente da un gruppo se necessita di una governance univoca o se lo hai creato per sbaglio.

  1. Nel riquadro di spostamento, seleziona Gestisci.
  2. Nel riquadro Gestisci, seleziona Gruppi di ambienti.
  3. Seleziona il gruppo.
  4. Seleziona l'ambiente che desideri rimuovere.
  5. Seleziona Rimuovi da gruppo nella barra dei comandi.

Dopo la rimozione, l'ambiente mantiene la configurazione applicata in precedenza dal gruppo. Tuttavia, le impostazioni e i criteri sono ora sbloccati, consentendo all'amministratore dell'ambiente locale di gestirli direttamente. L'ambiente ricorda l'ultimo stato noto del gruppo, ma ora è libero di evolversi in modo indipendente.

Eliminare un gruppo di ambienti

Se un gruppo di ambienti non è più necessario, gli amministratori possono eliminarlo per evitare confusione.

  1. Nel riquadro di spostamento, seleziona Gestisci.
  2. Nel riquadro Gestisci, seleziona Gruppi di ambienti.
  3. Seleziona il gruppo di ambienti che desideri eliminare.
  4. Seleziona Elimina gruppo nella barra dei comandi.

Importante

Quando elimini un gruppo, rimuovi prima tutti i suoi ambienti e assicurati che non vi siano instradati ambienti sviluppatore. Se un gruppo dispone ancora di ambienti, viene visualizzato un avviso che ti impedisce di eliminare il gruppo.

Limitazione nota

Se hai pubblicato una delle seguenti regole all'interno del tuo gruppo di ambienti, quando aggiungi al gruppo vengono sostituite le impostazioni corrispondenti a livello di ambiente: limiti di condivisione, contenuto di benvenuto dell'autore, Verifica soluzione, informazioni dettagliate sull'utilizzo, conservazione dei backup e impostazioni IA generativa. Ad esempio, se hai pubblicato i limiti di condivisione nel tuo gruppo di ambienti, ma hai già impostato il contenuto di benvenuto dell'autore e i limiti di condivisione a livello di ambiente, quando aggiungi l'ambiente al gruppo, i limiti di condivisione vengono aggiornati in modo che corrispondano ai limiti di condivisione del gruppo e il contenuto di benvenuto dell'autore viene reimpostato.

Contenuto correlato

Panoramica degli ambienti gestiti (anteprima)
Informazioni dettagliate sull'utilizzo
Limita condivisione
Criteri dati
Licenze
Visualizzare l'utilizzo delle licenze (anteprima)
Impostazioni tenant