Używanie składników nadzoru

Po zapoznaniu się ze środowiskami i zasobami rozważ zaimplementowanie procesów zarządzania dla aplikacji. Możesz zebrać dodatkowe informacje o aplikacjach od twórców lub przeprowadzić inspekcję określonych łączników lub użycia aplikacji.

Obejrzyj omówienie na temat korzystania z rozwiązania komponentów do zarządzania.

rozwiązanie składników nadzoru zawiera zasoby mające znaczenie dla administratorów i twórców. Dowiedz się więcej w temacie Konfigurowanie składników zgodności dla deweloperów.

Procesy zgodności

Obejrzyj przewodnik o tym, jak działa proces zgodności.

Przepływy

Te przepływy są częścią rozwiązania Podstawowe składniki. Jednak większość ich funkcji jest implementowana w rozwiązaniu Składniki ładu.

Administrator | Żądanie szczegółów zgodności v3

Ten przepływ działa w połączeniu z innymi aplikacjami i przepływami w CoE Starter Kit w celu ułatwienia procesu opisane w procesie inspekcji aplikacji. Wiadomości e-mail z żądaniem szczegółowych informacji o zgodności są wysyłane dla aplikacji i czatbotów.

Ten przepływ powoduje wysłanie wiadomości e-mail do użytkowników, którzy mają aplikacje w dzierżawie, które nie są zgodne z następującymi progami:

• Aplikacja jest udostępniana ponad 20 użytkownikom lub co najmniej jednej grupie i nie podano żadnych szczegółów uzasadnienia biznesowego.

• Aplikacja ma szczegóły uzasadnienia biznesowego, ale nie została opublikowana w ciągu 60 dni (więc prawdopodobnie nie jest dostępna w najnowszej wersji usługi Power Apps) lub brakuje opisu.

• Aplikacja zawiera szczegółowe uzasadnienie biznesowe i wskazuje na duży wpływ na działalność, ale żaden plan łagodzenia nie został przesłany do pola załączników.

Ten przepływ powoduje wysłanie wiadomości e-mail do użytkowników, którzy mają czatboty w dzierżawie, które nie są zgodne z następującymi progami:

• Czatbot jest uruchamiany ponad 50 razy i nie podano żadnych szczegółów uzasadnienia biznesowego.

• Chatbot zawiera szczegółowe uzasadnienie biznesowe i wskazuje na duży wpływ na działalność, ale żaden plan łagodzenia nie został przesłany do pola załączników.

Możesz dostosować kryteria, gdy twórcy zostaną poproszeni o podanie uzasadnienia biznesowego przy użyciu zmiennych środowiskowych. Wartości domyślne są podane.

Możesz dostosować wiadomość e-mail, którą wysyła przepływ. Domyślnie wygląda podobnie do poniższej ilustracji:

Wiadomość e-mail z żądaniem zgodności informuje producenta, że jest właścicielem aplikacji, która obecnie nie ma szczegółów zgodności, co oznacza, że musi zostać poddane inspekcji przez administratora zgodnie z zasadami pomocy technicznej. Twórcy są monitowani o ukończenie uzasadnienia biznesowego i szczegółów planu ograniczania ryzyka w aplikacji Centrum zgodności dla deweloperów w celu udokumentowania zamierzonego użycia aplikacji.

Aplikacje

Rozwiązanie komponentów zarządzania obejmuje kilka aplikacji, które obsługują procesy zgodności i zarządzania.

Centrum zgodności dla deweloperów

Ta aplikacja jest używana w procesie audytu i umożliwia użytkownikom sprawdzenie, czy posiadane przez nich aplikacje, przepływy, czatboty lub łączniki niestandardowe są zgodne z wymogami. Służy również do przesyłania informacji do administratorów CoE jako uzasadnienia biznesowego w celu zachowania zgodności.

Uprawnienie: udostępnij tę aplikację twórcom aplikacji, gdy tylko korzystasz z procesu inspekcji aplikacji. Jeśli planowane jest użycie tego procesu, należy zmodyfikować przepływ powitalnej wiadomości e-mail, aby dodać użytkowników do grupy zabezpieczeń, a następnie udostępnić tę aplikację w tej grupie zabezpieczeń.

Wymagania wstępne: w tej aplikacji jest używana baza danych Microsoft Dataverse. Jeśli to rozwiązanie zostanie zainstalowane w środowisku produkcyjnym, wykonaj następujące czynności:

• Użytkownicy końcowi wymagają licencji na użytkownika
• Aplikacja musi mieć przypisaną licencję na aplikację
• Środowisko musi być objęte modelem płatności zgodnie z użyciem

Stan zgodności

Centrum zgodności deweloperów umożliwia twórcom sprawdzenie stanu zgodności i przesłanie dodatkowych szczegółów dotyczących następujących zasobów:

• Aplikacje kanwy
• Aplikacje oparte na modelu
• Przepływy
• Boty
• Łączniki niestandardowe
• Przepływy pulpitu
• rozwiązania
• Środowiska

Na podstawie zasobu twórcy mogą filtrować swoje zasoby do następujących statusów zgodności:

• Brakujące szczegóły wskazują, że proces zgodności lub administrator żąda dodatkowych szczegółów, aby przywrócić zgodność zasobu.
• Oznaczone jako nieaktywne wskazuje, że zasób jest oznaczony jako nieaktywny.
• Niezgodne wskazuje, że zasób jest obecnie niezgodny z istniejącymi danymi lub zasadami rozliczeń; często ten stan oznacza, że zasób nie może być używany, dopóki problem nie zostanie rozwiązany.
• Wymagane ponowne opublikowanie (tylko w przypadku aplikacji kanwy) wskazuje, że aplikacja nie została opublikowana w ciągu ostatnich 60 dni.
• Brakujący opis oznacza, że zasób musi podać opis, który pomoże administratorowi w zrozumieniu, do czego służy zasób.

W Brakujących szczegółach twórcy mogą osiągnąć zgodność, podając dodatkowe informacje za pośrednictwem formularza Szczegóły pomocy:

• Uzasadnienie biznesowe: opisz potrzebę biznesową, a problem rozwiązywany za pomocą tego rozwiązania.
• Wpływ na działania biznesowe: Określ oddziaływanie tego rozwiązania na użytkowników, którzy go używają.
• Zarządzanie dostępem: Opisz, kto ma dostęp do tego zasobu oraz sposób zarządzania dostępem (dla poszczególnych użytkowników lub poprzez członkostwo w grupie). Opisz także, w jaki sposób zarządzane są procesy zatrudniania, przenoszenia i odejść.
• Zależności: opisz wszystkie zależności używane przez to rozwiązanie, na przykład zewnętrzne lub wewnętrzne interfejsy API lub zasoby platformy Azure.
• Warunki użytkowania: (dotyczy tylko łączników) opisz, w jakich sytuacjach dany łącznik może być używany i powinien zostać użyty.
• Podany plan migracji: w przypadku najważniejszych rozwiązań należy przekazać plan migracji, który wyszczególnia, co użytkownicy biznesowi mają zrobić w przypadku awarii.

Dostosuj: Sprawdź, czy formularz Szczegóły wsparcia jest zgodny z wymaganiami i w razie potrzeby zaktualizuj go.

Przepływy procesów biznesowych (BPF)

Przepływy procesów biznesowych zawierają ustrukturyzowane wskazówki dla administratorów podczas procesów zapewniania ładu i zatwierdzania.

Przypnij aplikację zatwierdzenia BPF Power Apps.

Ten proces ułatwia administratorowi inspekcję procesu zatwierdzania aplikacji dzięki zapewnieniu wizualizacji etapu procesu, na którym się aktualnie znajduje. Typowe etapy inspekcji to:

• Sprawdzanie wymagań twórcy.
• Ocena ryzyka.
• Wyróżnienie aplikacji w katalogu aplikacji.

BPF zatwierdzania przepływu

Ten proces pomaga administratorowi kontrolować proces zatwierdzania przepływu, zapewniając wizualizację etapu procesu, na którym aktualnie się znajduje. Typowe etapy inspekcji to:

• Sprawdzanie wymagań twórcy.
• Ocena ryzyka.
• Wykonaj czynności kontrolne administrowania.

BPF zatwierdzania łącznika niestandardowego

Ten proces pomaga administratorowi kontrolować proces zatwierdzania niestandardowego łącznika, zapewniając wizualizację etapu procesu, na którym aktualnie się znajduje. Typowe etapy inspekcji to:

• Sprawdzanie wymagań twórcy.
• Ocena ryzyka.
• Wykonaj czynności kontrolne administrowania.

BTF zatwierdzania czatbota

Ten proces pomaga administratorowi kontrolować proces zatwierdzania czatbota, zapewniając wizualizację etapu procesu, na którym aktualnie się znajduje. Typowe etapy inspekcji to:

• Sprawdzanie wymagań twórcy.
• Ocena ryzyka.
• Wykonaj czynności kontrolne administrowania.

Aktywowanie przepływów procesów biznesowych

Wszystkie przepływy procesów biznesowych są domyślnie wyłączone. Aby je włączyć, wykonaj następujące kroki:

1. Przejdź do make.powerapps.com i ustaw bieżące środowisko na to samo środowisko, w którym zainstalowano rozwiązanie CoE.

2. Wybierz pozycję rozwiązania> Centrum doskonałości.

3. Wybierz opcję Proces spośród opcji filtra w górnej części okna.

4. W Zatwierdzania aplikacji BPF Power Apps wybierz przycisk wielokropka (...), a następnie wybierz pozycję Włącz.

5. Powróć do poprzedniego kroku BPF zatwierdzania przepływu, BPF zatwierdzenia niestandardowego złącza i BPF zatwierdzenia czatbota.

Nieaktywne procesy

Obejrzyj przewodnik o tym, jak działa proces braku aktywności.

Tabele

Procesy braku aktywności używają tabel niestandardowych Dataverse do śledzenia przepływów pracy zatwierdzania nieaktywnych zasobów i zarządzania nimi.

Zatwierdzenie powiadomień o braku aktywności

Reprezentuje zadania zatwierdzające powiadomienia o braku aktywności, które rozpoczynają się w ramach przepływów Admin | Powiadomienia o braku aktywności v2.

Przepływy

Admin | Powiadomienia o braku aktywności v2 (Rozpocznij zatwierdzanie dla aplikacji)

Sprawdza, czy aplikacje nie zostały zmodyfikowane lub uruchomione w ciągu ostatnich sześciu miesięcy (konfigurowalne) i pyta właściciela aplikacji (za pośrednictwem zatwierdzeń przepływu pracy), czy można usunąć aplikacje.

Zaleca się, aby właściciel aplikacji tworzył kopię zapasową aplikacji, jeśli chce przywrócić ją później.

Ten przepływ rozpoczyna proces zatwierdzania i zapisuje zadanie zatwierdzania w tabeli zatwierdzania archiwum Dataverse.

Dostosowywanie: domyślnie ten przepływ przypisuje uprawnienia do właściciela aplikacji. Aby przetestować w środowisku debugowania (i nie wpływać na użytkowników), zaktualizuj środowisko produkcyjne na opcję Nie. Zamiast tego zatwierdzenia są wysyłane do konta administratora.

Admin | Powiadomienia o braku aktywności v2 (Rozpocznij zatwierdzanie dla przepływów)

Podobnie jak w poprzednim przepływie, ten przepływ sprawdza przepływy (nie aplikacje), które nie były modyfikowane w ciągu ostatnich sześciu miesięcy (co można skonfigurować), i pyta właściciela przepływu, za pośrednictwem zatwierdzeń przepływu, czy przepływ można usunąć.

Zaleca, aby właściciel przepływu utworzył kopię zapasową przepływu, jeśli chce go później przywrócić.

Ten przepływ rozpoczyna proces zatwierdzania i zapisuje zadanie zatwierdzania w tabeli zatwierdzania archiwum Dataverse.

Dostosowywanie: domyślnie ten przepływ przypisuje uprawnienia do właściciela przepływu. Aby przetestować w środowisku debugowania (i nie mieć wpływu na użytkowników), zaktualizuj środowisko produkcyjne do Nie. Zamiast tego zatwierdzenia są wysyłane do konta administratora.

Admin | Powiadomienia o braku aktywności (Sprawdź zatwierdzanie)

W zaplanowanych odstępach czasu sprawdza odpowiedzi dotyczące zatwierdzenia utworzone przez przepływy Rozpocznij zatwierdzanie. Jeśli odpowiedź dotycząca zatwierdzenia jest nowo zatwierdzona, oznacza datę zatwierdzenia, aby przepływ powiadomień o braku aktywności w wersji 2 (oczyszczanie i usuwanie) (opisany poniżej) mógł ją usunąć, gdy użytkownik będzie miał czas na zarchiwizowanie.

Jeśli zatwierdzono w przeszłości, ale przed usunięciem, wysyła przypomnienie o zarchiwizowaniu aplikacji lub przepływu przed usunięciem.

Admin | Powiadomienia o braku aktywności (Czyszczenie i usuwanie)

Program uruchamia się codziennie i wykonuje dwa zadania czyszczenia przepływu pracy:

• Usuwa przepływy i aplikacje zatwierdzone do usunięcia ponad trzy tygodnie temu (możliwe do skonfigurowania).
• Usuwa wygasłe żądania zatwierdzenia utworzone ponad miesiąc temu. Jeśli twórca ignoruje żądanie zatwierdzenia, ich aplikacja lub przepływ nie zostaną usunięte. Jednak w przyszłości otrzymają kolejne żądanie zatwierdzenia. Ponadto menedżer otrzymuje powiadomienie o ignorowanych żądaniach.

Administratorzy | menedżerowie poczty e-mail ignorowani powiadomienia o braku aktywności Zatwierdzenia

Współpracuje z innymi przepływami powiadomień o braku aktywności. Szuka zatwierdzeń w systemie, które twórcy ignorowali przez miesiąc lub dłużej, i wysyła swojemu menedżerowi listę z prośbą o zachęcenie pracowników do zatwierdzenia lub odrzucenia wniosku.

Aplikacje

Procesy braku aktywności obejmują aplikacje do zarządzania, które ułatwiają administratorom i menedżerom obsługę zadań oczyszczania.

Aplikacja czyszczenia starych obiektów

Gdy twórcy są proszeni o potwierdzenie, czy obiekty są nadal przydatne w przepływach archiwalnych, czasami ignorują te żądania. W takim przypadku przepływ powiadamia jego/jej menedżera, wysyłając wiadomość e-mail.

Menedżer może wybrać link Wyczyść stare obiekty App w powiadomieniu e-mail, aby otworzyć aplikację.

Menedżerowie po prostu wybierają twórcę (użytkownika), którym chcą zarządzać.

Dla każdego wybranego użytkownika menedżerowie mogą odrzucić usunięcie lub wysłać przypomnienie.

Menedżerowie mogą również skierować użytkownika do aplikacji, aby wykonać oczyszczanie. W tym miejscu mogą zatwierdzić lub odrzucić usunięcie wszystkich swoich obiektów.

Powiadomienia o braku aktywności w aplikacji i przepływie Widok czyszczenia

Widok czyszczenia powiadomień o braku aktywności aplikacji i przepływu umożliwia administratorom wgląd w wszystkie obiekty aktualnie rozważane do archiwizacji i usunięcia. Administrator może filtrować aplikacje, które zostały odrzucone za pomocą notatki do przejrzenia.

Jeśli przyczyna jest prawidłowa, administratorzy mogą wykluczyć obiekt z przyszłych uruchomień i rozważyć archiwizację lub usunięcie.

Microsoft Teams ład

Przepływy

Microsoft Teams Administracja | Poproś o uzasadnienie biznesowe po Microsoft Teams utworzeniu środowiska

Przepływ ten jest uruchamiany codziennie i sprawdza, czy utworzono nowe środowiska typu Microsoft Teams. Właściciele zespołów, którzy utworzyli środowiska Microsoft Teams, otrzymują za pośrednictwem Teams kartę adaptacyjną, która prosi ich o podanie uzasadnienia biznesowego.

Ponadto ten przepływ wysyła również powitalną wiadomość e-mail do nowych właścicieli zespołów, aby zapewnić im dalsze informacje o ich środowisku. Ta wiadomość e-mail zawiera link do dokumentacji zasad skonfigurowanej w ramach konfigurowania ustawień coE.

Zapisz kopię tego przepływu, jeśli chcesz zmienić sformułowanie w wiadomościach e-mail lub kartach adaptacyjnych.

Dowiedz się więcej o procesie zapewniania ładu w usłudze Microsoft Teams w zestawie startowym CoE: Microsoft Dataverse for Teams environment management (Zarządzanie środowiskiem usługi Teams w usłudze Microsoft Dataverse dla usługi Teams)

Microsoft Teams Administracja | Cotygodniowe sprzątanie Microsoft Teams środowisk

Ten przepływ jest uruchamiany co tydzień i usuwa utworzone środowiska:

• zostały utworzone ponad 7 dni temu i nie mają uzasadnienia biznesowego lub gdy uzasadnienie biznesowe zostało odrzucone przez administratora
• zostały utworzone ponad 90 dni temu i nie mają żadnych aplikacji ani przepływów w środowisku.

Środowiska są usuwane z dzierżawy i oznaczone jako usunięte w tabeli Środowiska zestawu startowego CoE. Usunięte środowiska można wyświetlić w widoku administracyjnym Power Platform.

Zapisz kopię tego przepływu, jeśli chcesz wprowadzić zmiany w kryteriach usuwania środowisk.

Dowiedz się więcej o procesie zapewniania ładu w usłudze Microsoft Teams w zestawie startowym CoE: Microsoft Dataverse for Teams environment management (Zarządzanie środowiskiem usługi Teams w usłudze Microsoft Dataverse dla usługi Teams)

Microsoft Teams Administracja | Wyślij wiadomość e-mail z przypomnieniem

Ten przepływ powoduje wysyłanie codziennej wiadomości e-mail z przypomnieniem do właścicieli środowiska, dla których poproszono ich o wyjaśnienia środowiska Dataverse for Teams, ale nie podali jeszcze takiej wiadomości. Wiadomość e-mail zawiera również informacje na temat włączania integracji przepływu w usłudze Microsoft Teams.

Oczyszczanie oddzielonych zasobów

Obejrzyj krótkie informacje o tym, jak działa proces oczyszczania oddzielonych obiektów.

Przepływy

Żądanie ponownego przypisania obiektów osieroconych (nadrzędne)

Codziennie zbiera on wszystkie osierocone obiekty w lokatorze i próbuje powiązać je z menedżerem poprzedniego właściciela. Następnie przepływ wysyła notatkę bota Teams do każdego menedżera, którego to dotyczy, aby poinformować go, że istnieją obiekty do wyczyszczenia. Następnie jednocześnie wywołuje przepływ podrzędny dla każdego menedżera.

Lista osieroconych obiektów, które nie mogą zostać przypisane do poprzedniego administratora, jest wysyłana na adres e-mail administratora, dzięki czemu administratorzy wiedzą, które z osieroconych obiektów należy oczyścić ręcznie.

Żądanie ponownego przypisania obiektów osieroconych (podrzędne)

Ten przepływ jest uruchamiany codziennie dla każdego menedżera, który posiada przedmioty należące do byłych pracowników, którzy odeszli z firmy. Przedstawia wszystkie przepływy w chmurze i aplikacje typu kanwa należące do byłych pracowników, umożliwiając menedżerowi podjęcie decyzji, co z nimi zrobić.

Na przykład:

1. Wyślij sobie listę pocztą e-mail.
2. Przejmij je wszystkie na własność.
3. Usuń wszystko.
4. Przydziel je wszystkie komuś innemu.
5. Wyświetl każdy z nich indywidualnie.

Jeśli zdecydują się wyświetlać elementy indywidualnie, mogą podejmować te decyzje szczegółowo.

Proces kwarantanny aplikacji

Proces kwarantanny aplikacji automatycznie ogranicza dostęp do niezgodnych aplikacji i udostępnia mechanizmy dla administratorów do zarządzania aplikacjami poddanymi kwarantannie i powiadamiania twórców o wymaganiach dotyczących zgodności.

Zmienne środowiskowe

Przepływy

Administracja | Poddawaj kwarantannie aplikacje niezgodne z przepisami

Ten przepływ jest uruchamiany zgodnie z harmonogramem i sprawdza, czy jakiekolwiek aplikacje muszą być poddane kwarantannie na podstawie następujących kryteriów:

• Środowisko jest włączone w proces kwarantanny.
• Zażądano szczegółowych informacji o zgodności, ale nie zostały one jeszcze przesłane i oczekują przez dłuższy okres niż określony w zmiennej środowiska „Kwarantanna aplikacji po x dniach niezgodności”.
• Aplikacja nie jest już na kwarantannie.
• Stan oceny ryzyka administratora nie jest zakończony.

W przypadku wszystkich aplikacji spełniających te kryteria stan kwarantanny aplikacji ma wartość Tak. Jeśli twórca przesyła szczegóły zgodności za pośrednictwem Centrum zgodności dla deweloperów, aplikacja zostanie automatycznie zwolniona z kwarantanny. Administrator musi przeprowadzić ocenę ryzyka i ręcznie zwolnić aplikację z kwarantanny przy użyciu widoku administratora platformy Power Platform.

Aby zakończyć kwarantannę aplikacji przejdź do widok administratora Power Platform , aby ustawić Kwarantanna aplikacji pole na Nie i oznacz pole wymagania administratora - status oceny ryzyka jako Zakończone.

Administracja| Ustaw status kwarantanny aplikacji

Ten przepływ jest wyzwalany automatycznie po zaktualizowaniu pola „stan kwarantanny aplikacji” w tabeli aplikacji Power Apps.

To pole:

• Zostało ustawione na „Tak” przez administratora | Kwarantanna dla niezgodnych aplikacji.
• Można zaktualizować na Tak lub Nie w widoku administracyjnym Power Platform w celu poddania aplikacji kwarantannie lub wydania aplikacji z kwarantanny.

Ten przepływ ustawia status kwarantanny dla aplikacji.

Jeśli aplikacja zostanie poddana kwarantannie, proces wysyła do twórcy wiadomość e-mail z informacją, że aplikacja nie może już być uruchomiona. Twórca zostanie poproszony o przesłanie szczegółów zgodności w aplikacji Centrum zgodności dla deweloperów.

Jeśli aplikacja zostanie zwolniona z kwarantanny, proces wysyła do twórcy wiadomość e-mail z informacją o tym, że aplikacja jest ponownie dostępna do użycia.

Aplikacje poddane kwarantannie są również wyświetlane w Centrum zgodności dla deweloperów jako niezgodne.