การจัดการสิ่งแวดล้อมและนโยบายข้อมูล

ดูการแสดงตัวอย่าง วิธีการทำงานของกระบวนการร้องขอเกี่ยวกับสภาพแวดล้อมและนโยบายข้อมูล

คำอธิบายกระบวนการ

คําชี้แจงปัญหา: เมื่อโครงการพัฒนาจําเป็นต้องมีสภาพแวดล้อมใหม่ และผู้ที่ไม่ใช่ผู้ดูแลระบบจะถูกจํากัดไม่ให้สร้างสภาพแวดล้อม เฉพาะผู้ดูแลระบบเท่านั้นที่สามารถตั้งค่าสภาพแวดล้อมและให้สิทธิ์การใช้แก่ผู้ใช้ได้ ผู้ดูแลระบบสามารถลดการพัฒนาเมื่อความต้องการสภาพแวดล้อมสูงเนื่องจากมีหลายขั้นตอนที่เกี่ยวข้อง สภาพแวดล้อมใหม่อาจจําเป็นต้องใช้ตัวเชื่อมต่อหรือนโยบายข้อมูลใหม่

วิธีแก้ไข: ผู้ที่ไม่ใช่ผู้ดูแลระบบสามารถใช้กระบวนการตามเพื่อร้องขอสภาพแวดล้อมใหม่และการเปลี่ยนแปลงนโยบายข้อมูลสําหรับสภาพแวดล้อมของพวกเขา

นักพัฒนา (ผู้ที่ไม่ใช่ผู้ดูแลระบบ) สามารถ:

• ส่งคำขอสำหรับสภาพแวดล้อมใหม่
• ส่งคําขอสําหรับนโยบายข้อมูลที่จะนําไปใช้กับสภาพแวดล้อมของพวกเขา

ผู้ดูแลระบบสามารถ:

• จัดเตรียมสภาพแวดล้อมใหม่สำหรับนักพัฒนาที่ใช้แอป
• ดูว่าสภาพแวดล้อมใหม่จะได้รับผลกระทบจากนโยบายข้อมูลอย่างไร
• อนุมัติหรือปฏิเสธคําขอนโยบายข้อมูล

นักพัฒนา: ร้องขอสภาพแวดล้อม

นักพัฒนา (ผู้ที่ไม่ใช่ผู้ดูแลระบบ) สามารถร้องขอสภาพแวดล้อมใหม่สำหรับผู้ดูแลระบบเพื่อคัดแยก

1. เปิดแอปMaker – Environment Request

2. เลือก + สร้าง

3. ในเมนูแบบลอยออก เลือกตัวเชื่อมต่อที่คุณต้องการในสภาพแวดล้อมใหม่ จากนั้น เลือก ถัดไป

   

4. เลือกบัญชีผู้ใช้ที่ต้องการการเข้าถึงโดยผู้ดูแลระบบสภาพแวดล้อม

   

5. ระบุรายละเอียดพื้นฐานเกี่ยวกับสภาพแวดล้อมที่ต้องการ รวมถึงชื่อที่แสดง ภูมิภาค ชนิด และวัตถุประสงค์

6. ระบุว่าสามารถล้างข้อมูลสภาพแวดล้อมได้โดยอัตโนมัติหลังจากช่วงระยะเวลาหนึ่งหรือไม่

   1. ถ้าใช่ ให้ระบุระยะเวลา (เป็นวัน) จากดรอปดาวน์ที่ปรากฏขึ้น ใช้ตัวเลือกนี้ถ้าคุณต้องการสภาพแวดล้อมสําหรับโครงการระยะสั้นเท่านั้น
   2. ถ้าไม่ใช่ สภาพแวดล้อมจะไม่ถูกลบโดยอัตโนมัติ ใช้ตัวเลือกนี้ถ้าคุณต้องการเก็บสภาพแวดล้อมไว้เป็นเวลานาน

7. ระบุว่าจะจัดเตรียมฐานข้อมูล Dataverse หรือไม่

   

8. ถ้าคุณต้องการฐานข้อมูล (สลับ =ใช่) ให้ใส่ค่าภาษาและสกุลเงินที่ต้องการ อีกทางหนึ่งคือ ให้ระบุกลุ่มความปลอดภัยเพื่อจํากัดการเข้าถึงสภาพแวดล้อม

   

9. เลือก บันทึก เพื่อส่งฟอร์ม

อีเมลจะถูกส่งเพื่อแจ้งให้ผู้ดูแลระบบ CoE Starter Kit ทราบเพื่อตรวจสอบคําขอใหม่

คำขอที่ส่งแล้วจะแสดงในแอป Canvas

ผู้ดูแลระบบ: อนุมัติหรือปฏิเสธคำขอสภาพแวดล้อม

ในฐานะผู้ดูแลระบบ คุณสามารถดูและจัดการคำร้องสำหรับสภาพแวดล้อมใหม่ได้

1. เปิดแอปพื้นที่ทำงานที่เรียกว่า ผู้ดูแลระบบ – คำขอสภาพแวดล้อม

2. ดูคําขอสร้างสภาพแวดล้อมที่ค้างอยู่

   เคล็ดลับ

   โดยค่าเริ่มต้น คำขอที่รอดำเนินการจะแสดงขึ้นก่อน คุณสามารถเปลี่ยนตัวกรองสถานะคําขอโดยใช้ดรอปดาวน์ทางด้านขวาของริบบอน

3. เลือกคําขอเพื่อดูรายละเอียดเพิ่มเติม

   

4. ตรวจทานรายละเอียดที่ร้องขอสําหรับสภาพแวดล้อมใหม่:

   1. ข้อมูลสภาพแวดล้อม, เหตุผล

   2. แอดมินร้องขอ

   3. ดูกลุ่มความปลอดภัยที่ร้องขอ หรือเพิ่มกลุ่ม หากไม่ได้เลือกไว้

   4. ตัวเชื่อมต่อ

   5. นโยบายที่ส่งผลกระทบ

   6. เพิ่มความคิดเห็นเกี่ยวกับการตัดสินใจในแผงบันทึกย่อ

      

   หมายเหตุ

   แบนเนอร์ทางด้านบนของหน้าแสดงให้เห็นว่าสภาพแวดล้อมใหม่ได้รับผลกระทบอย่างไรตามนโยบายที่มีอยู่ในผู้เช่า การเปลี่ยนแปลงการวิเคราะห์ผลกระทบเมื่อมีการปรับเปลี่ยนนโยบาย

5. ปรับเปลี่ยนนโยบายข้อมูลในตารางนโยบายที่ได้รับผลกระทบโดยการเลือกการดําเนินการที่แนะนํา (ถ้ามี)

   

   คำเตือน

   คุณสามารถเพิ่มนโยบายบางชนิดเท่านั้น (สภาพแวดล้อมระดับองค์กรที่ไม่ใช่นโยบายชนิด "สภาพแวดล้อมทั้งหมด")

6. เลือก ดูและปรับเปลี่ยนนโยบาย เพื่อดูนโยบายทั้งหมดและผลกระทบต่อตัวเชื่อมต่อที่ร้องขอ คุณสามารถเพิ่มหรือลบนโยบายไปยังรายการปรับเปลี่ยนที่คุณเปลี่ยนแปลงเมื่ออนุมัติโดยการเลือกนโยบายแล้วเลือกการดําเนินการที่ปรากฏในริบบิ้นได้

   

7. เลือกนโยบายและเลือก รายละเอียด ในริบบอนเพื่อดูผลกระทบต่อตัวเชื่อมต่อ

   

8. อนุมัติหรือปฏิเสธคำขอใน ribbon ด้านบนซ้าย

   

พาธที่ได้รับอนุมัติ

เมื่อคําขอได้รับอนุมัติ ระบบจะสร้างสภาพแวดล้อมด้วยการกําหนดค่าที่ร้องขอ ผู้ใช้จะได้รับสิทธิ์การเข้าถึงของผู้ดูแลระบบสภาพแวดล้อม

⏳ การหมดอายุ

หากสภาพแวดล้อมมีวันหมดอายุ จะถูกลบโดยอัตโนมัติหลังจากระยะเวลาที่ระบุ อีเมลเตือนจะถูกส่งไปยังผู้ดูแลระบบเป็นรายสัปดาห์เพื่อเตือนงานเพื่อบันทึกงานในตัวควบคุมแหล่งข้อมูลหรือตําแหน่งที่ตั้งอื่นภายนอกสภาพแวดล้อม

ถ้าไม่ได้ตั้งค่าวันหมดอายุ สภาพแวดล้อมจะไม่ถูกลบโดยอัตโนมัติ ต้องมีการลบสภาพแวดล้อมด้วยตนเองในศูนย์การจัดการ Power Platform

ตรรกะการแนะนํานโยบายข้อมูล

แอปผู้ดูแลระบบใช้ตรรกะต่อไปนี้เพื่อให้คําแนะนําเกี่ยวกับวิธีการกําหนดค่านโยบายข้อมูลเพื่ออนุญาตตัวเชื่อมต่อที่ร้องขอ

เมทริกซ์การตัดสินใจ: แบนเนอร์คำเตือน

แบนเนอร์นี้ปรากฏในแอปผู้ดูแลระบบเมื่อคุณดูหน้ารายละเอียดคําขอ

เมทริกซ์การตัดสินใจ: การดำเนินการที่แนะนำระดับนโยบาย

ใช้เมทริกซ์ต่อไปนี้สําหรับการดําเนินการที่แนะนําตามนโยบายและตัวเชื่อมต่อที่ร้องขอ คอลัมน์แนวนอนแสดงนโยบายแต่ละประเภทและแถวแนวตั้งแสดงผลกระทบที่นโยบายมีต่อตัวเชื่อมต่อที่ร้องขอโดยยึดตามกฎ

นักพัฒนา: ร้องขอการเปลี่ยนแปลงนโยบายข้อมูล

ผู้สร้างสามารถใช้ระบบคําขอเปลี่ยนแปลงนโยบายข้อมูลเพื่อปรับเปลี่ยนนโยบายการป้องกันการสูญหายของข้อมูลใช้กับสภาพแวดล้อมที่พวกเขาเป็นผู้ดูแลระบบได้ ถ้าได้รับการอนุมัติ การเปลี่ยนแปลงนี้จะเปิดใช้งานตัวเชื่อมต่อที่คุณต้องการในสภาพแวดล้อมที่คุณทํางานอยู่

1. เปิดแอปMaker – คำขอสภาพแวดล้อม

2. นําทางไปยัง คําขอเปลี่ยนแปลงนโยบายข้อมูล โดยใช้การนําทางด้านซ้าย

   

3. เลือก + สร้าง

4. ในเขตข้อมูล การดําเนินการที่ร้องขอ ให้เลือกตัวเลือก นํานโยบายไปใช้กับสภาพแวดล้อม

5. ในเขตข้อมูล นโยบาย ให้เลือกนโยบายที่ต้องการ

6. ยืนยันว่าตัวเชื่อมต่อที่สภาพแวดล้อมของคุณจําเป็นต้องใช้อยู่ในนโยบายหรือไม่ โดยการเลือกไอคอนข้อมูลที่อยู่ถัดจากนโยบาย

7. เลือกสภาพแวดล้อมที่จะใช้นโยบายนี้ คุณสามารถเลือกสภาพแวดล้อมที่คุณเป็นผู้ดูแลระบบเท่านั้น

   ถ้าคุณไม่เห็นสภาพแวดล้อมใด ๆ ในรายการดรอปดาวน์ คุณจะไม่มีบทบาทผู้ดูแลระบบสภาพแวดล้อมสําหรับสภาพแวดล้อมใดๆ

8. ระบุเหตุผลสำหรับคำขอ ตัวอย่างเช่น รายละเอียดโครงการของคุณและตัวเชื่อมต่อที่คุณต้องการ

9. เลือก บันทึก เพื่อยื่นคำขอ

ถ้าผู้ดูแลระบบอนุมัติคําขอ นโยบายจะถูกนําไปใช้กับสภาพแวดล้อม

ผู้ดูแลระบบ: อนุมัติหรือปฏิเสธคําขอเปลี่ยนแปลงนโยบายข้อมูล

กําหนดค่านโยบายที่แชร์

กําหนดค่า นโยบายข้อมูล ในศูนย์การจัดการ Power Platform

ชุดตัวอย่างของนโยบายข้อมูลที่แชร์ที่จัดการระดับที่แตกต่างกันของกลุ่ม:

• ประสิทธิภาพ (นําไปใช้กับทุกสภาพแวดล้อมยกเว้น): นโยบายนี้ครอบคลุมสภาพแวดล้อมเริ่มต้น สภาพแวดล้อมรุ่นทดลองใช้ และสภาพแวดล้อมอื่น ๆ ทั้งหมดที่ไม่ครอบคลุมโดยสภาพแวดล้อมอื่น ๆ ซึ่งมีกฎเกณฑ์ที่เข้มงวดที่สุด
• ผู้ใช้ Power (นําไปใช้กับหลายสภาพแวดล้อม): พร้อมใช้งานสําหรับแต่ละสภาพแวดล้อมที่มีกฎที่เข้มงวดน้อยกว่าประสิทธิภาพการทํางานเล็กน้อย
• Pro Dev (นําไปใช้กับหลายสภาพแวดล้อม): พร้อมใช้งานสําหรับสภาพแวดล้อมแต่ละรายการที่มีการเข้าถึงตัวเชื่อมต่อส่วนใหญ่เมื่อเทียบกับผู้ใช้ Power ซึ่งมีไว้สําหรับผู้ใช้ที่ได้รับการฝึกที่ยอมรับนโยบายการรักษาความปลอดภัยของข้อมูลของบริษัท ซึ่งต้องรวมถึงการยอมรับความรับผิดชอบสําหรับการใช้งาน

ซิงค์นโยบายที่แชร์

เนื่องจากผู้สร้างไม่สามารถดูนโยบายข้อมูลทั้งหมด ระบบคําขอจะทําให้พวกเขาสามารถมองเห็นข้อมูลนี้ผ่านทาง Dataverse ได้ ระบบจะซิงค์นโยบายที่ระบุจากบริการ Power Platform ไปยังตาราง Dataverse และผู้สร้างสามารถดูนโยบายที่ผู้ดูแลระบบอนุญาตให้พวกเขาดูได้ ผู้สร้างสามารถร้องขอใช้นโยบายที่แชร์เหล่านั้นกับสภาพแวดล้อมของตนได้

หากต้องการให้ผู้สร้างเห็นนโยบายข้อมูลที่ใช้ร่วมกัน ให้สร้างนโยบายเป็นบันทึกใน Dataverse

1. เปิดแอป ผู้ดูแลระบบ – คำขอสภาพแวดล้อม

2. นำทางไปยัง นโยบายข้อมูล ในเมนูนำทางด้านซ้าย

3. เลือกนโยบายที่คุณต้องการทําให้ผู้สร้างมองเห็นได้ จากนั้นเลือกตัวเลือก ทําให้มองเห็นได้ใน ริบบิ้น

แชร์แอปและคำแนะนำกับผู้สร้าง

1. ให้สิทธิ์ผู้สร้างของคุณเข้าถึงแอปพื้นที่ทำงาน ผู้สร้าง – คำขอสภาพแวดล้อม และกำหนดบทบาทความปลอดภัย Power Platform Maker SR ใช้กลุ่ม Microsoft Entra เพื่อให้งานง่ายขึ้น
2. ให้คำแนะนำผู้ใช้เกี่ยวกับวิธีการใช้ระบบคำขอ

อนุมัติหรือปฏิเสธคําขอ

เมื่อผู้ใช้มีสิทธิ์เข้าถึงและเริ่มทําการร้องขอ ผู้ดูแลระบบสามารถดูคําขอเหล่านี้ในแอปผู้ดูแลระบบ – พื้นที่ทํางานคําขอสภาพแวดล้อม

เมื่อต้องการดูและตอบสนองต่อการร้องขอการเปลี่ยนแปลงนโยบาย DLP:

1. เปิดแอป ผู้ดูแลระบบ – คำขอสภาพแวดล้อม

2. นําทางไปยัง คําขอเปลี่ยนแปลงนโยบาย โดยใช้การนําทางด้านซ้าย

3. ดูรายการของคำขอ คุณสามารถกรองคําขอตามสถานะโดยใช้ตัวกรองสถานะทางด้านขวาของริบบอน

   

4. เมื่อต้องการดูคําขอในรายละเอียดเพิ่มเติม เลือกหนึ่งในคําขอ และเลือกการดําเนินการ รายละเอียด ในริบบอน

5. ในการอนุมัติหรือปฏิเสธคำขอ ให้กรองสถานะเป็น "รอดำเนินการ" และเลือกหนึ่งในคำขอ เฉพาะคำขอที่มีสถานะรอดำเนินการเท่านั้นที่สามารถตอบกลับได้ในแอป

6. เลือกเพื่อ "อนุมัติ" หรือ "ปฏิเสธ" คําขอที่เลือกโดยใช้การดําเนินการใน ribbon

   • ถ้าคุณอนุมัติคําขอ แอปจะอัปเดตสถานะเป็น "Approved" การอัปเดตนี้จะทริกเกอร์โฟลว์ที่ใช้นโยบายที่เลือกไปยังสภาพแวดล้อมที่ระบุโดยอัตโนมัติ โฟลว์ยังเอาสภาพแวดล้อมออกจากนโยบายอื่น ๆ ทั้งหมดที่มีขอบเขตสภาพแวดล้อม "รวม" และเพิ่มสภาพแวดล้อมไปยังนโยบายทั้งหมดด้วยขอบเขตสภาพแวดล้อม "ไม่รวม" ตรวจสอบให้แน่ใจว่าลักษณะการทำงานนี้สอดคล้องกับข้อกำหนดด้านความปลอดภัยของบริษัทของคุณก่อนดำเนินการต่อ เมื่อระบบอัตโนมัติเสร็จสมบูรณ์ สถานะคําขอจะถูกตั้งค่าเป็น "จัดส่งแล้ว" และระเบียนถูกปิดใช้งาน

   • ถ้าคุณปฏิเสธคําขอ แอปจะตั้งค่าสถานะเป็น "ปฏิเสธ" และปิดใช้งานระเบียน