Før konfigurasjon av startpakken for CoE

  • Artikkel

Startpakken for Center of Excellence (CoE) er en samling komponenter og verktøy som kan hjelpe deg i gang med å utvikle en strategi for å bruke og støtte Microsoft Power Platform, med fokus på Power Apps og Power Automate. Mer informasjon om enkeltkomponenter: CoE-startpakken – en forklaring

Denne artikkelen forbereder deg til å installere CoE-startpakken og gi veiledning om følgende:

  • Identiteten som løsningene skal installeres og kjøres med.
  • Miljøtypen som skal brukes for løsningene.
  • Alle forhåndskrav som kreves for å bruke CoE-startpakken.

Hvilken identitet bør jeg installere CoE-startpakken med?

CoE-startpakken krever tilgang til leierens Power Platform-miljøer. Derfor må identiteten du konfigurerer for CoE-startpakken, være følgende lisenser og roller:

  • Microsoft Power Platform-tjenesteadministrator, global leieradministrator eller tjenesteadministrator for Dynamics 365.
  • Power Apps-lisens per bruker (ikke prøveversjon) og Microsoft 365-lisens.
  • Power Automate-lisens per bruker eller -lisenser per flyt (ikke-prøveversjon).
  • Power BI Premie per bruker eller per kapasitet (hvis du bruker dataeksport for lagerbeholdning)
  • Identiteten må ha tilgang til en Office 365-postboks som har REST-API aktivert. Den må også oppfylle alle krav for å bruke Office 365 Outlook-tilkobling.
  • Hvis du vil samle inn bruksinformasjon, for eksempel appstarter og unike brukere per app, må du ha tilgang til en Azure-appregistrering. Appregistreringene må ha tillatelse til å lese data fra Microsoft 365-revisjonsloggen for å fullføre oppsettet. Du trenger bare denne appregistreringen hvis du bruker skyflyter til lagerbeholdning.
  • Hvis du vil dele Power BI-rapporten som er en del av CoE-startpakken, må denne identiteten ha Power BI Pro-lisensen.

Disse rollene og lisensene må være tilgjengelige for denne brukeren fortløpende. Det er ikke nok at administratortilgang bare gis midlertidig via Privileged Identity Management (PIM). Startpakken for CoE fungerer ved hjelp av administratorkoblinger i skyflyter (f.eks. Power Apps for Admins) for å se etter nye og oppdaterte Power Platform-ressurser og levere verktøy for administrasjon og styring basert på Power Platform-ressurser i leieren (f.eks. identifisere svært delte eller ubrukte ressurser). Disse koblingene krever en konto som har Power Platform-administratortilgang til å hente lagerbeholdningen i alle miljøer. En rolle med færre rettigheter ville ikke se alle ressursene i lagerbeholdningen. Flytene som bruker disse koblingene, kjører etter en tidsplan og på hendelsesbaserte utløsere. Hvis du bruker en identitet som har tidsbasert tilgang via PIM til å kjøre disse flytene, hentes ikke all lagerbeholdningen.

Konfigurer godkjenning med flere faktorer for kontoen ved å følge de anbefalte innstillingene for betinget tilgang og godkjenning med flere faktorer i Power Automate.

Hvordan vil du kommunisere med administratorer, utviklere og brukere?

Du bør vurdere hvordan du vil kommunisere med ulike grupper med personer før du starter oppsettet.

Vær spesielt oppmerksom på følgende identiteter:

  • Administrator-identitet
    • Power Platform-administratorer for å kommunisere med hverandre.
    • Power Platform-utviklere som kontakter Power Platform-administratorer.
  • Identiteten Utvikler
    • Power Platform-administratorer som kontakter Power Platform-utviklere.
    • Power Platform-utviklere for å kommunisere med hverandre.
  • Identiteten Bruker
    • Power Platform-administratorer som kontakter Power Platform-brukere.

Vi anbefaler at du bruker tre Microsoft 365-grupper, én for hver identitet. Denne gruppetypen er en e-postaktivert sikkerhetsgruppe og kan knyttes til et Microsoft-team for samarbeid mellom personene i gruppen.

Viktig

Som en del av beholdningen av en leiers Power Platform-ressurser blir utviklere lagt til i gruppen du definerer for identiteten Power Platform-utvikler. Du kan dele apper og andre ressurser som er relevante for utviklere, med denne gruppen. Hvis utviklere skal legges til i gruppen, må administrator- eller tjenestekontoen som konfigurerer lagerkomponentene, være eier av disse gruppene.

Noen prosesser i CoE-startpakken sender Power Automate-godkjenninger og dynamiske kort for Microsoft Teams. Disse kortene kan ikke tildeles en gruppe. Du trenger derfor også en administrator med navnet som denne kommunikasjonen kan gå til. I tillegg til gruppene ovenfor trenger du derfor også følgende:

  • Individuell administrator
    • Person for å motta chattesamtaler
    • Person for å motta godkjenninger

Hvilke datakilde skal jeg bruke for Power Platform-lagerbeholdningen min?

Kjernen i CoE-startpakken er prosesser som samler inn informasjon om Power Platform-lagerbeholdningen for å levere prosesser for å administrere, styre og fremme Power Platform-innføring i leieren.

CoE-startpakken har to mekanismer for å samle inn disse dataene:

  • Dataeksport (forhåndsversjon): Du kan eksportere Power Platform-lagerbeholdnings- og bruksdata direkte til Azure Data Lake Storage ved hjelp av funksjonen Dataeksport i Power Platform-administrasjonssenteret. Siden dataene leveres av administrasjonssenteret, er denne mekanismen høy i ytelse. Dataeksport må konfigureres på forhånd fra Power Platform-administrasjonssenteret for å bruke dette alternativet.

    Viktig

    CoE-startpakken som bruker data fra dataeksport for lagerbeholdning, er for øyeblikket i en eksperimentell forhåndsversjon. Vi anbefaler at du ikke er avhengig av den ennå, og at du først tester den i et eget testmiljø. Hvis du prøver denne funksjonen, kan vi validere at funksjonen oppfyller dine behov, og at vi ikke innfører utilsiktede bivirkninger.

    Prøv funksjonen ved først å aktivere funksjonen Dataeksport i leieren. Fortsett bare med konfigurasjonen av CoE-startpakken når du ser lagerdatafiler i lagringskontoen. Den første dataeksporten kan ta opptil fem dager. Last ned versjonen av CoE-startpakken som integreres med dataeksport, og bruk installasjonsveiviseren til å konfigurere funksjonen i leieren. Tilbakemeldingen din er viktig for denne prosessen. Legg inn tilbakemeldinger ved å rapportere et problem på GitHub.

  • Skyflyter: Skyflyter bruker Power Platform-administratorkoblinger til å spørre om og se i leieren og lagre lagerbeholdnings- og bruksdata i Dataverse-tabeller. Denne metoden passer for små og mellomstore leiere, men kan føre til ytelsesproblemer i leiere der Power Platform-lagerbeholdningen overskrider 10 000 objekter (kombinert antall miljøer, apper, flyter).

Hvordan kan jeg prøve denne funksjonen?

Aktiver først funksjonen Dataeksport i leieren. Fortsett bare med konfigurasjonen av CoE-startpakken når du ser lagerdatafiler i lagringskontoen. Den første dataeksporten kan ta opptil fem dager.

Last ned versjonen av CoE-startpakken som integreres med dataeksport, og bruk installasjonsveiviseren til å konfigurere funksjonen i leieren. Tilbakemeldingen din er viktig for denne prosessen. Legg inn tilbakemeldinger ved å rapportere et problem på GitHub.

Mer informasjon: Vanlige spørsmål om dataeksportintegreringen

Planlegg oppgraderingsstrategien

En ny versjon av CoE-startpakken lanseres månedlig, vanligvis i den første hele uken i hver måned. Det er viktig å vite om denne versjonen, slik at du kan gå gjennom, ordne, planlegge og teste den nyeste versjonen. Vi anbefaler at du oppgraderer CoE-startpakkeløsningen minst hver tredje måned. Med det raske endringstempoet for Microsoft Power Platform vil det å utsette oppdateringer lengre enn tre måneder føre til uventede problemer når du oppdaterer.

Vi anbefaler at du tester oppgraderinger i et eget testmiljø før du oppgraderer produksjonsmiljøet. Fokuser testarbeidet på funksjonene i CoE-startpakken som du bruker. Kontroller at komponentene du bruker, fremdeles fungerer, og at alle nye funksjoner som legges til i komponentene, oppfyller dine krav.

Sett ProductionEnvironment-variabelen til Nei i testmiljøet. Dette betyr at det ikke blir sendt e-poster til utviklere og sluttbrukere når du tester funksjoner.

Finn ut mer Oppdater startpakken for Center of Excellence (CoE)

Opprett miljøene

Det anbefales at du oppretter to miljøer for å installere CoE-startpakkeløsningen – ett for testing og ett for produksjonsbruk. Finn ut mer: Oppdater CoE-startpakken

Opprett to produksjonsmiljøer for å installere løsningene i CoE-startpakken:

  • Opprette et miljø med en database.
  • Velg engelsk som standardspråk.
  • Ikke legg til eksempelapper og datasett.
  • Sett sikkerhetsgruppen til Ingen for å tillate åpen tilgang. Enkelte deler av CoE-startpakken bruker godkjenningshandlinger og krever at beslutningstakere kan samhandle med miljøet.
  • Når du har importert løsningen og fullført installasjonstrinnene, setter du ProductionEnvironment-variabelen til nei i testmiljøet. Dette betyr at du kan teste CoE-startpakkeprosessene uten at det påvirker utviklere og sluttbrukere.

Viktig

Bruk av dataeksport som en mekanisme for å hente lagerbeholdning og telemetri, er for øyeblikket i forhåndsversjon – vi anbefaler at du tester dette i et eget testmiljø før du bruker denne funksjonen i produksjonsmiljøet.

Validere policyer for hindring av datatap (DLP)

Policyen for hindring av datatap som brukes på CoE-startpakkemiljøet, må tillate at følgende koblinger brukes sammen i forretningsgruppen:

Merk

CoE-startpakken samler inn informasjon om hvem som eier en ressurs, for eksempel en app eller en flyt. Hvis ressursen eies av en interaktiv bruker, brukes Office 365-brukere for å hente disse detaljene. Hvis ressursen eies av en tjenestekontohaver (programbruker), brukes koblingen HTTP med Microsoft Entra ID til å foreta et oppkall til Microsoft Graph for å få navnet på programbrukeren for å merke eierskap av ressurser riktig og unngå at ressurser merkes som isolert (uten eier).

Laste ned løsningen

Lastet ned CoE-startpakkeløsningen og Power BI-instrumentbordfilene til enheten. Hele innholdspakken kan lastes ned direkte på aka.ms/CoEStarterKitDownload.

Innholdspakken inneholder forskjellige filer som støtter forskjellige funksjoner i CoE-startpakken. Installasjonsinstruksjonene forklarer når du skal bruke hver fil, og under tabellen nedenfor får du en oversikt over formålet med hver fil:

Filnavn Bekrivelse
admintaskanalysis_core_1_2_managed.zip Power Platform-administrasjonsoppgave, planleggingskomponenter
CenterofExcellenceALMAccelerator_x.x.yyyymmdd.x_managed.zip ALM Accelerator for Power Platform-løsningsfil Kreves under installasjon av ALM Accelerator for Power Platform-komponentene.
CenterofExcellenceAuditComponents_x.xx_managed.zip Styringskomponenter-løsningsfil. Kreves under installasjon av styring-komponentene. Har en avhengighet når kjernekomponenter installeres først.
CenterofExcellenceAuditLogs_x.xx_managed.zip Revisjonsloggkomponenter-løsningsfil. Kreves under installasjon av revisjonslogg-komponentene. Har en avhengighet når kjernekomponenter installeres først.
CenterofExcellenceCoreComponents_x.xx_managed.zip Kjernekomponenter-løsningsfil. Kreves under installasjon av kjerne-komponentene i et produksjonsmiljø.
CenterofExcellenceInnovationBacklog_x.xx_managed.zip Innovation Backlog-komponenter-løsningsfil. Kreves under installasjon av Innovation Backlog-komponentene.
CenterofExcellenceNurtureComponents_x.xx_managed.zip Nuture-komponenter-løsningsfil. Kreves under installasjon av Nuture-komponentene. Har en avhengighet når kjernekomponenter installeres først.
MakerAssessmentStarterData.xlsx Inneholder et sett med startspørsmål og svar for utviklervurderingsappen. Kreves under konfigurasjon av utviklervurderingsappen.
Power Platform Administration Planning.pbit Power Platform-administrasjonsoppgaveplanlegger, Power BI-malfil. Kreves under konfigurasjon av komponenter for Power Platform-administrasjonsoppgaveplanlegger.
PowerPlatformGovernance_CoEDashboard_MMMYYYY.pbit Instrumentbord for CoE-styring og -samsvar, Power BI-malfil. Obligatorisk under konfigurasjon av Power BI-instrumentbordet
Production_CoEDashboard_MMMYYYY.pbit CoE-instrumentbord, Power BI-malfil. Obligatorisk under konfigurasjon av Power BI-instrumentbordet
Pulse_CoEDashboard.pbit Power BI-malfil for Pulse-evaluering. Kreves under konfigurasjon av Pulse-evalueringskomponenter .
Sample-task-data.xlsx Inneholder et sett med oppgaver for appen Power Platform-administrasjonsoppgave, planleggingskomponenter. konfigurasjon av komponenter for Power Platform-administrasjonsoppgaveplanlegger.
ToolIcons.zip Inneholder et sett med startikoner for Innovation Backlog . Kreves under konfigurasjon av Innovation Backlog

Neste trinn: Konfigurere lagerkomponenter

Hva blir det neste: Etter at du har installert CoE-startpakken

Viktig

Vi anbefaler at du oppgraderer CoE-startpakkeløsningen minst hver tredje måned. Med det raske endringstempoet for Microsoft Power Platform vil det å utsette oppdateringer lengre enn tre måneder føre til uventede problemer når du oppdaterer.

Hvis du allerede har installert CoE-startpakken, kan du se instruksjonene for