Partager via


Configurer les composants d’inventaire

Cet article vous aide à configurer les composants d’inventaire de la solution Principale du Starter Kit Center of Excellence (CoE). L’inventaire est le cœur du CoE. Votre parcours Microsoft Power Platform est optimal lorsque vous comprenez vos applications, flux et créateurs et que vous pouvez poser les bases pour surveiller les nouvelles applications et les nouveaux flux créés.

Les flux et les flux de données de cette solution synchronisent toutes vos ressources dans des tables. Cette solution vous aide à créer des applications, des flux et des tableaux de bord d’administration en plus de l’inventaire. Cette configuration vous donne une vue d’ensemble globale des applications, des flux et des créateurs qui existent dans votre environnement. Les applications comme Éditeur DLP et Définir les autorisations de l’application facilitent les tâches d’administration quotidiennes.

Configuration requise

  1. Effectuez les étapes de configuration du Kit de démarrage CoE.
  2. Créez vos environnements.
  3. Connectez-vous avec l’identité appropriée.

Note

  • Si vous essayez l’exportation de données pour l’inventaire, nous vous recommandons de ne pas dépendre de cette fonctionnalité et de la tester dans un environnement de test dédié en premier. Essayer cette fonctionnalité nous aide à valider qu’elle répond à vos besoins et que nous n’introduisons pas d’effets secondaires involontaires.
  • Vos commentaires sont indispensables à ce processus. Publiez vos commentaires en signalant un problème sur GitHub.
  • La configuration des composants d’inventaire à l’aide de l’exportation de données n’est prise en charge que via l’Assistant Installation. Des instructions de configuration manuelle sont disponibles après la version préliminaire expérimentale.

Importer le Kit du créateur et créer des connexions

Importez le Creator Kit, établissez les connexions requises et activez la solution de composants principaux dans le Kit de démarrage CoE.

Importer le kit du créateur

Le Starter Kit CoE nécessite l’installation du Kit du créateur dans l’environnement où vous avez installé le Starter Kit CoE.

Installez le Kit du créateur avant de continuer.

Créer des connexions

Créez ces connexions manuellement avant d’installer le kit pour vous assurer qu’elles sont correctement configurées.

  1. Accédez à Power Automate.

  2. Sélectionnez votre environnement CoE et accédez à Données>Connexions>+ Nouvelle connexion.

  3. Créez une connexion pour HTTP avec Microsoft Entra ID (pré-autorisé), et définissez URL de la ressource de base et URI de la ressource Microsoft Entra ID (URI d’ID d’application) sur https://graph.microsoft.com pour les clients commerciaux.

    Si votre locataire se trouve dans GCC, GCC High ou DoD, vérifiez les points de terminaison racine de votre service pour Microsoft Graph.

Importer la solution de composants de base

  1. Téléchargez le fichier compressé du Kit de démarrage CoE sur votre ordinateur.

  2. Extrayez le fichier compressé. Le fichier compressé Kit de démarrage CoE contient tous les composants de la solution en plus des composants non compatibles avec la solution qui composent le kit de démarrage CoE.

  3. Importez le fichier de solution CenterOfExcellenceCoreComponents_x_x_x_xx_managed.zip du dossier extrait.

  4. Pour un environnement dans le cloud commercial, laissez toutes les valeurs des variables d’environnement vides. Pour un environnement GCC, GCC High et DoD, cochez Points de terminaison racine du service Microsoft Graph et Explorateur graphique et saisissez la valeur de votre cloud dans la variable d’environnement Variable d’environnement d’URL de graphique.

L’importation peut prendre jusqu’à une heure et les mises à niveau peuvent prendre jusqu’à deux heures.

Note

Après avoir importé votre solution, vous pouvez voir cet avertissement : La solution « Centre d’excellence - Composants principaux » a été importée avec succès avec des avertissements : Erreur du client de flux retournée avec le code d’état Demande incorrecte. Vous pouvez ignorer ce message d’avertissement. Poursuivez l’ouverture de l’application Assistant Installation pour poursuivre l’installation et la configuration de la solution.

Configurer les composants d’inventaire à l’aide de l’Assistant Installation

Utilisez l’Assistant Installation pour terminer la configuration.

Ouvrir l’Assistant Installation

  1. Une fois l’importation de la solution réalisée avec succès, ouvrez la solution Center of Excellence – Composants de base.

  2. Ouvrez l’application Assistant d’installation et de mise à niveau du kit CoE.

  3. Suivez les étapes pour terminer la configuration.

Capture d’écran montrant la première étape de l’Assistant de mise à niveau CoE, Confirmer les conditions préalables.

Résolution des problèmes

Si vous voyez un avertissement d’erreur de chargement du contrôle lors de l’ouverture de l’application Assistant d'installation, cela signifie que certains flux requis pour exécuter l’assistant n’ont pas pu être activés automatiquement.

  1. Accédez à la solution et activez manuellement les flux suivants :

    • SetupWizard > GetCurrentEnvironment
    • SetupWizard > GetTenantID
    • SetupWizard > GetUserDetails
  2. Après avoir activé ces flux, revenez à l’Assistant Installation pour continuer l’installation.

Choisir la source de données

Vous pouvez choisir votre source de données pour l’inventaire. Flux de cloud est le chemin par défaut et actuellement recommandé pour collecter votre inventaire.

Cependant, vous souhaiterez peut-être expérimenter la source de données Exportation de données (version préliminaire). Pour expérimenter, utilisez les instructions de configuration de l’inventaire d’exportation de données lorsque vous accédez à la page Configurer les flux de données .

Capture d’écran montrant l'étape de la source de données d’inventaire dans l’Assistant de configuration.

Configurer l’application Centre de commandes de l’administrateur CoE

Important

Effectuez uniquement ces étapes si vous souhaitez passer en revue les mises à jour du Centre de messages Microsoft 365 liés à Power Platform dans l’application canevas du Centre de commandes d’administration CoE. Vous pouvez utiliser l’application Centre de commandes d’administration CoE sans cette configuration.

Créer une inscription d’application Microsoft Entra pour vous connecter à Microsoft Graph

Le Centre de commandes d’administration CoE se connecte à l’API Microsoft Graph pour obtenir les mises à jour du Centre de messages Microsoft 365 .

Procédez comme suit pour configurer l’inscription de l’application Microsoft Entra utilisée dans un flux cloud pour vous connecter à l’API Graph. En savoir plus sur l’utilisation de l’API Microsoft Graph.

  1. Connectez-vous au portail Azure.

  2. Accédez à Microsoft Entra ID>Inscriptions d’applications.

    Capture d’écran montrant le portail Microsoft Azure avec le service d’inscriptions d’applications mis en surbrillance.

  3. Sélectionnez + Nouvelle inscription.

  4. Entrez un nom. Par exemple, utilisez le nom Centre de commandes CoE. Ne modifiez aucun autre paramètre et sélectionnez Enregistrer.

  5. Cliquez sur Autorisations API>+ Ajouter une autorisation.

    Capture d’écran montrant les autorisations de l’API.

  6. Sélectionnez Microsoft Graph et configurez les autorisations comme suit :

    1. Sélectionnez Permissions d’application, puis ServiceMessage.Read.All.
    2. Sélectionnez Ajouter des autorisations.
  7. Sélectionnez Accorder un consentement à l’administrateur à (votre organisation).

  8. Sélectionnez Certificats et secrets.

  9. Sélectionnez + Nouveau secret client.

  10. Ajoutez une description et une date d’expiration (conformément aux politiques de votre organisation), puis sélectionnez Ajouter.

  11. Copiez et collez le Secret dans un document texte, comme le Bloc-notes.

  12. Sélectionnez Aperçu et copiez et collez la valeur de l’ID d’application (client) dans le même document texte. Veillez à noter le GUID correspondant à chaque valeur.

Mettre à jour les variables d’environnement

Mettez à jour les variables d’environnement qui contiennent l’ID client et le secret, comme indiqué dans le tableau suivant.

Vous pouvez stocker la clé secrète client en texte brut dans la variable d’environnement Centre de commandes - Clé secrète client (non recommandé) ou stocker la clé secrète client dans Azure Key Vault et la référencer dans la variable d’environnement Centre de commandes – Clé secrète Azure client (recommandé).

Passez en revue les autorisations requises pour utiliser les secrets Azure Key Vault dans les variables d’environnement.

Note

Le flux utilisant cette variable d’environnement est configuré avec une condition pour attendre la variable d’environnement Centre de commandes – Clé secrète client ou Centre de commande – Clé secrète Azure client. Vous n’avez pas besoin de modifier le flux ou l’application du centre de commandes pour utiliser Azure Key Vault.

Nom  Description
Centre de commandes – ID client de l'application L’ID client de l’application à partir de l’étape Créer une inscription d’application Microsoft Entra pour vous connecter à Microsoft Graph.
Centre de commandes – Clé secrète client La clé secrète client de l’application à partir de l’étape Créer une inscription d’application Microsoft Entra pour vous connecter à Microsoft Graph. Laissez vide si vous utilisez Azure Key Vault pour stocker votre ID client et votre clé secrète.
Centre de commande - Clé secrète Azure client La référence Azure Key Vault pour la clé secrète client de l’application à partir de l’étape Créer une inscription d’application Microsoft Entra pour vous connecter à Microsoft Graph. Laissez vide si vous stockez votre ID client en texte brut dans la variable d’environnement Centre de commandes – Clé secrète client. Cette variable attend la référence Azure Key Vault, pas la clé secrète. Pour en savoir plus, consultez la vue d’ensemble des variables d’environnement pour Power Platform.

Modifier l’application Centre de commandes pour un client GCC High ou DoD

Important

Si votre Starter Kit CoE est installé dans un client commercial ou GCC, vous pouvez ignorer cette étape.

Si votre Starter Kit CoE est installé dans un client GCC High ou DoD mettez à jour l’Autorité dans l’action HTTP :

  1. Accédez à make.powerautomate.com.

  2. Sélectionnez Solutions et ouvrez la solution Center of Excellence - Core Components pour afficher les flux.

  3. Modifiez le flux Centre de commandes > Obtenir des messages de service M365.

  4. Mettez à jour l’action Lister serviceAnnouncements à partir de Graph et changez l’Autorité sur https://login.microsoftonline.us pour un client GCC High ou DoD.

  5. Enregistrez ce flux.

Configurer la solution de journaux d’audit

Note

Configurez la solution journal d’audit uniquement si vous avez choisi des flux cloud comme mécanisme d’inventaire et de télémétrie.

Le flux Synchronisation du journal d’audit se connecte au journal d’audit Microsoft 365 pour recueillir des données de télémétrie (utilisateurs uniques et lancements) pour les applications. Le Starter Kit CoE fonctionne sans ce flux. Cependant, les informations d’utilisation, telles que les lancements d’application et les utilisateurs uniques, dans le tableau de bord Power BI sont vides. Pour en savoir plus, consultez Collecter les journaux d’audit à l’aide de l’API Gestion Office 365.

Configurer le tableau de bord Power BI

Le tableau de bord Power BI CoE fournit une vue globale avec des visualisations et des informations sur les ressources de votre client : environnements, applications, flux Power Automate, connecteurs, références de connexion, créateurs et journaux d’audit. La télémétrie du journal d’audit est stockée à partir du moment où vous configurez le Starter Kit CoE. Au fil du temps, vous pouvez identifier les tendances sur plus de 28 jours. En savoir plus dans Configurer le tableau de bord Power BI.

Partager des applications avec d’autres administrateurs

La solution de composants de base contient des applications conçues pour offrir aux administrateurs une meilleure visibilité et une vue d’ensemble des ressources et de l’utilisation dans leurs environnements.

Partagez ces applications avec les autres administrateurs Power Platform et attribuez-leur le rôle de sécurité Administrateur Power Platform :

Explorez l’application Centre de commande d’administration CoE , votre hub central pour accéder à toutes les applications du Kit de démarrage CoE.

Pour en savoir plus : Partager une application depuis un environnement de production.

Attendez la fin de l’exécution des flux

Une fois les flux de synchronisation terminés en cours d’exécution, vous pouvez commencer à utiliser de nombreuses fonctionnalités de la solution cœur du Kit de démarrage CoE.

La première exécution de l’inventaire peut prendre plusieurs heures en fonction du nombre d’environnements et de ressources dans vos clients. Les prochaines exécutions sont plus rapides, car elles vérifient uniquement les ressources nouvelles et modifiées.

Pour vérifier le statut d’un flux

  1. Sélectionnez Administrateur>Modèle de synchronisation v4 (Pilote).

    Un nouvel onglet s’ouvre sur la page de détails du flux .

  2. Vue Exécutions.

Afficher toutes les variables d’environnement

Cette section inclut la liste complète des variables d’environnement qui affecte les flux de synchronisation de l’inventaire, y compris les variables d’environnement avec des valeurs par défaut. Vous devrez peut-être mettre à jour les variables d’environnement après l’importation.

Important

Vous n’avez pas besoin de modifier les valeurs pendant la configuration. Cependant, vous pouvez modifier une variable d’environnement que vous avez configurée lors de l’importation ou lorsque vous souhaitez modifier une valeur par défaut. Pour vous assurer que les dernières valeurs sont récupérées, redémarrez tous les flux après avoir modifié les variables d’environnement.

Utilisez des variables d’environnement pour stocker des données de configuration d’application et de flux avec des données spécifiques à votre organisation ou à votre environnement.

Nom  Description Valeur par défaut
Adresse e-mail de l’administrateur E-mail d’administrateur CoE. Adresse e-mail utilisée dans les flux pour envoyer des notifications aux administrateurs. Cette valeur doit être votre adresse e-mail ou une liste de distribution. Non applicable
Langue préférée de l’e-mail de l’administrateur La langue préférée pour les e-mails envoyés à l’alias de messagerie administrateur, qui est spécifiée dans la variable d’environnement Adresse e-mail de l’administrateur. en-US
Supprimer également du CoE Lors de l’exécution du flux Administrateur : modèle de synchronisation v2 (vérification supprimée), supprimez les éléments du CoE (oui) ou marquez-les simplement comme supprimés (non). Oui
ID d’utilisateur système CoE Dans la table des créateurs, nous stockons un utilisateur pour un système avec un ID. Le stockage de l’ID ici permet une référence facile, vous n’avez donc pas besoin de rechercher l’ID souvent. Non applicable
Centre de commandes – ID client de l'application (facultatif) L’ID client de l’application à partir de l’étape Créer une inscription d’application Microsoft Entra pour vous connecter à Microsoft Graph. Laissez cet ID vide si vous souhaitez utiliser Azure Key Vault pour stocker votre ID client et secret. Non applicable
Centre de commandes – Clé secrète client (facultatif) La clé secrète client de l’application à partir de l’étape Créer une inscription d’application Microsoft Entra pour vous connecter à Microsoft Graph. Laissez ce secret vide si vous souhaitez utiliser Azure Key Vault pour stocker votre ID client et secret. Non applicable
Centre de commande - Clé secrète Azure client La référence Azure Key Vault pour la clé secrète client de l’application à partir de l’étape Créer une inscription d’application Microsoft Entra pour vous connecter à Microsoft Graph. Laissez ce secret vide si vous souhaitez stocker votre ID client en texte brut dans la variable d’environnement Centre de commandes – Clé secrète client. Pour en savoir plus, consultez la vue d’ensemble des variables d’environnement pour Power Platform. Non applicable
CompanyName Le nom de l’entreprise à afficher dans diverses applications et e-mails. Actuellement, ce nom est utilisé uniquement par l’application Video Hub . Non applicable
DelayInventory Si Oui, exécute une étape différée pour contribuer à l’équilibrage de charge Dataverse. Définissez uniquement sur Non pour le débogage. Oui
DelayObjectInventory Si Oui, exécute une étape différée dans les flux d’inventaire individuels pour aider à la limitation de la source de données expérimentée par les grands clients. Définissez sur Oui si vous expérimentez ce type de limitation. Non
Les utilisateurs désactivés sont orphelins Si la propriété Compte est définie sur false pour un utilisateur AD, l’utilisateur est considéré comme orphelin. Non
Style d’en-tête d’e-mail Css / Style à utiliser pour les e-mails. CSS par défaut
Début d’en-tête d’e-mail Démarrage du format HTML pour les e-mails. Style par défaut fourni
Fin d’en-tête d’e-mail Fin du format HTML pour les e-mails. Style par défaut fourni
FullInventory Détermine si vous souhaitez mettre à jour uniquement les objets modifiés ou tous les objets. Si vous basculez sur Oui, les flux effectuent un inventaire quotidien de chaque application, flux et bot dans le client. Le paramètre Oui n’est pas recommandé pour les grands clients. Non
Variable d’environnement d’URL Graph URL utilisée pour se connecter à Microsoft Graph.
Pour un environnement dans le cloud commercial :https://graph.microsoft.com
Pour un environnement GCC, GCC High et DoD, cochez Points de terminaison racine du service Microsoft Graph et Explorateur graphique.
Non applicable
Domaines hôtes Domaines à considérer comme locaux pour les rapports d’identité inter-domaines. Sous la forme d’une chaîne séparée par des virgules : myCo.onmicrosoft.com, partnerCo.onmicrosoft.com Non applicable
Administrateur individuel Les communications du Starter Kit sont envoyées à cette adresse e-mail. Les communications ne peuvent pas être envoyées à un groupe. En savoir plus sur la meilleure façon de communiquer avec les administrateurs, les créateurs et les utilisateurs ? Non applicable
Inventaire et télémétrie dans le compte de stockage de données Azure Configure l’exportation de données dans le Centre d’administration Power Platform avec votre inventaire et vos données de télémétrie dans un dossier Stockage données Azure. Cette variable représente également une fonctionnalité Incorporer votre propre Datalake / Analyse en libre-service. Non
InventoryFilter_DaysToLookBack Lorsque nous n’exécutons pas d’inventaire complet, nous filtrons un nombre défini de jours pour voir si l’objet doit être mis à jour. 7
est l’inventaire de tous les environnements Si la valeur est true (valeur par défaut), l’inventaire CoE effectue le suivi de tous les environnements. Les nouveaux environnements ajoutés à l’inventaire ont leur option Exclure de l’inventaire définie sur false. Vous pouvez désactiver des environnements individuels. Si false, l’inventaire CoE suit un sous-ensemble d’environnements. Les nouveaux environnements ajoutés à l’inventaire ont leur option Exclure de l’inventaire définie sur true. Vous pouvez activer des environnements individuels. Oui
Créateur Power Platform de groupe Microsoft 365 Obtenez l’ID du groupe Microsoft 365 qui contient tous vos créateurs Power Platform. Avec cet ID, vous pouvez communiquer et partager des applications avec les créateurs. Cet ID est nécessaire pour la configuration de l’inventaire dans le flux Administrateur > Ajouter un créateur au groupe. En savoir plus sur la meilleure façon de communiquer avec les administrateurs, les créateurs et les utilisateurs ? Non applicable
Utilisateur Power Platform de groupe Microsoft 365 Obtenez l’ID du groupe Microsoft 365, qui contient tous vos utilisateurs Power Platform, par exemple, les utilisateurs finaux avec vos applications partagées. Vous utilisez cet ID pour communiquer et partager des applications avec les utilisateurs. Apprenez-en davantage sur la meilleure façon de communiquer avec les administrateurs, les créateurs et les utilisateurs ?. Non applicable
Variable d’environnement Power Automate L’URL utilisée par Power Automate pour votre cloud.
Pour un environnement dans le cloud commercial :https://make.powerautomate.com/environments
Pour un environnement GCC, GCC High, ou DoD : URL de service Power Automate US Government.
Non applicable
Variable d’environnement PowerApp Maker L'URL utilisée par Power Apps Maker Portal pour votre cloud, y compris une barre oblique de fin /.
Pour un environnement dans le cloud commercial :https://make.powerapps.com
Pour un environnement GCC, GCC High, ou DoD : URL de service Power Apps US Government.
Non applicable
Variable d’environnement de lecteur PowerApp L'URL utilisée par le lecteur Power Apps pour votre cloud, y compris une barre oblique de fin /.
Pour un environnement dans le cloud commercial :https://apps.powerapps.com
Pour un environnement GCC : https://apps.gov.powerapps.us
Pour un environnement GCC High : https://apps.gov.powerapps.us
Pour un environnement DoD : https://play.apps.appsplatform.us
Non applicable
ProductionEnvironment Définissez sur Non si vous créez un environnement de développeur/test. Cette variable permet à certains flux de définir des utilisateurs cibles sur l’administrateur au lieu des propriétaires de ressources. Oui
Suppression des erreurs de flux de synchronisation après X jours Nombre de jours retour pour stocker les enregistrements d’erreur du flux de synchronisation. Supprime les enregistrements antérieurs à ce nombre de jours. 7
TenantID Votre ID Client Azure. Pour plus d’informations, consultez Rechercher un ID de locataire via le portail Azure. Non applicable

Valeur par défaut de la variable d’environnement "Style d’en-tête e-mail"

CSS par défaut
<head> <style> 
body {
    background-color: #efefef;
    font-family: Segoe UI;
    text-align: center;
}

#content {
    border: 1px solid #742774;
    background-color: #ffffff;
    width: 650px;
    margin-bottom: 50px;
    display: inline-block;
}

#logo {
    margin-left: 52px;
    margin-top: 40px;
    width: 60px;
    height: 12px;
}

#header {
    font-size: 24px;
    margin-left: 50px;
    margin-top: 20px;
    margin-bottom: 20px;
}

#ribbon {
    background-color: #742774;
}

#ribbonContent {
    font-size: 20px;
    padding-left: 30px;
    padding-top: 10px;
    padding-bottom: 20px;
    color: white;
    width: 100%;
    padding-right: 10px;
}

#message > td {
    font-size: 14px;
    padding-left: 60px;
    padding-right: 60px;
    padding-top: 20px;
    padding-bottom: 40px;
}

#footer > td {
    font-size: 12px;
    background-color: #cfcfcf;
    height: 40px;
    padding-top: 15px;
    padding-left: 40px;
    padding-bottom: 20px;
}

#form {
    width: 100%;
    border-collapse: collapse;
}

#app {
    width: 60%;
    font-size: 12px;
}

.label {
    color: #5f5f5f
}

table {
    border-collapse: collapse;
    width: 100%;
}

th, td {
    padding: 8px;
    text-align: left;
    border-bottom: 1px solid #ddd;
}

</style> </head>

Comment soumettre un problème

Pour entrer un bogue pour la solution, accédez à aka.ms/coe-starter-kit-issues.

Prochaines étapes