När din organisation arbetar med Microsoft Power Platform är en stark strategi för teknisk förvaltning avgörande. I det här inlägget går vi igenom några av de viktigaste aspekterna för att säkerställa att plattformen hanteras på ett säkert och effektivt sätt – från miljöhantering och DLP-regler till governance och uppföljning. Dessutom tar vi en titt på processen för att skapa en Power App och hur du ser till att rätt användare har rätt åtkomst vid rätt tidpunkt.
Hantering av olika miljöer i Power Platform
Att ha en tydlig strategi för att hantera olika miljöer är viktigt för att garantera stabilitet, säkerhet och effektivitet. Genom att organisera och använda utvecklings-, test- och produktionsmiljöer på rätt sätt kan du minimera risken för störningar och fel.
Här är en snabb genomgång av vad du bör tänka på:
- Utvecklingsmiljö: Här kan dina makers (appskapare) experimentera och skapa lösningar utan att påverka verksamheten. Det ger en trygg plats att testa idéer.
- Testmiljö: Efter utvecklingen flyttas lösningarna hit för att verifiera att de fungerar som de ska, inklusive säkerhetstestning.
- Produktionsmiljö: Den mest kritiska miljön, där endast godkända appar och flöden går live. Här bör administratörer ha strikt kontroll för att säkerställa stabilitet och säkerhet.
Genom Power Platform Admin Center kan administratörer enkelt skapa och hantera dessa miljöer. Genom att sätta upp policyer kring vem som har tillgång till vilken miljö och följa dessa riktlinjer kan du effektivt minska risken för misstag.
Varför är detta viktigt? En välstrukturerad miljöhantering leder till färre produktionsfel och ökad säkerhet, vilket i sin tur sparar både tid och resurser.
Data loss prevention (DLP)-regler
Vad är DLP-regler och varför behövs de?
DLP-regler (Data Loss Prevention) är ett kritiskt verktyg för att skydda känslig data från att delas eller nå osäkra plattformar. Genom att definiera DLP-regler säkerställer du att data inte flyttas mellan appar eller tjänster på ett osäkert sätt.
- Skapa och tillämpa DLP-regler: Genom Power Platform Admin Center kan du skapa och implementera DLP-regler för att blockera överföring av data till otillåtna tjänster.
- Kategorisering av kopplingar: Kopplingar i Power Platform delas in i kategorier som Business och Non-Business. Genom denna indelning kan du säkerställa att känslig data endast används i affärskritiska appar och flöden.
Hur säkerställer du att DLP-regler följs? Power Platform erbjuder automatiserad övervakning som kontinuerligt granskar användningen av DLP-regler. Om någon användare försöker bryta mot dessa regler blockeras flödet eller appen automatiskt.
Governance och styrning:
Vem får göra vad och hur styrs Power Platform?
Governance är kärnan i säker hantering av Power Platform, och här är det avgörande att ha tydliga roller och ansvar för att säkerställa att rätt personer har rätt åtkomst.
- Rollbaserad åtkomst: Användare får åtkomst till specifika funktioner i Power Platform baserat på deras roll. Makers har åtkomst till att skapa appar och flöden, medan Admins hanterar övervakningen och säkerställer att allt följer organisationens riktlinjer.
- Uppföljning och efterlevnad: Via Power Platform Admin Center kan administratörer övervaka all aktivitet. Automatiserade rapporter ger insikter om vilka appar och flöden som används och om några bryter mot DLP-regler eller andra policys.
Hur sker uppföljning av regelverk och efterlevnad? Administratörer kan schemalägga regelbundna granskningar och rapporter för att se till att alla processer och användare följer uppsatta regler. Det är även möjligt att sätta upp varningar som automatiskt skickas ut om ett flöde bryter mot en säkerhetspolicy.
Rollerna
När du arbetar med Microsoft Power Platform är det viktigt att förstå de olika rollerna och deras respektive ansvar för att säkerställa säkerhet, effektivitet och överensstämmelse.
Här är en översikt över de olika rollerna som finns i Power Platform och vad varje roll innebär:
1. Makers
Makers är användare som skapar appar, flöden och andra lösningar inom Power Platform. De är ansvariga för att utveckla de verktyg som behövs för att automatisera arbetsprocesser och förbättra verksamheten.
Makers kan:
- Använda Power Apps Studio, Power Automate, och Power BI för att skapa och redigera appar och flöden.
- Använda godkända datakällor och kopplingar för att skapa lösningar.
- Bygga och anpassa flöden, appar och dashboards inom utvecklingsmiljöer.
Makers kan inte:
- Hantera plattformens övergripande inställningar eller policys (detta ansvar ligger hos admins).
- Publicera appar eller flöden direkt i produktionsmiljöer utan godkännande från administratörer.
2. Admins
Admins ansvarar för att hantera och övervaka hela Power Platform-miljön. De ser till att plattformen fungerar smidigt, att säkerhetsregler efterlevs, och att användarna arbetar enligt organisationens riktlinjer.
Admins kan:
- Ha full åtkomst till Power Platform Admin Center och kan övervaka och hantera alla aspekter av Power Platform.
- Skapa och tillämpa Data Loss Prevention (DLP)-regler för att skydda känslig data.
- Hantera miljöer (skapa och administrera utvecklings-, test- och produktionsmiljöer) samt bestämma vilka användare som har åtkomst till olika miljöer.
- Utföra granskningar och se till att alla appar och flöden följer organisationens säkerhetsstandarder och riktlinjer.
Admins kan inte:
- Vanligtvis inte delta i den kreativa utvecklingen av appar och flöden, om inte de också har tilldelats Maker-åtkomst.
3. Environment Admins (Miljöadministratörer)
Environment Admins har ansvar för specifika miljöer inom Power Platform, såsom utvecklings- eller produktionsmiljöer. De hanterar appar, flöden och användarroller inom den tilldelade miljön.
Environment Admins kan:
- Skapa och hantera miljöer.
- Bestämma vilka användare som har åtkomst till en viss miljö och konfigurera säkerhetsinställningar inom dessa miljöer.
- Ha kontroll över de flöden och appar som körs inom sin specifika miljö.
Environment Admins kan inte:
- Hantera miljöer eller policyer utanför deras specifika ansvarsområde (t.ex. om de ansvarar för utvecklingsmiljön, har de ingen kontroll över produktionsmiljön).
4. System Admins
System Admins har den högsta nivån av åtkomst inom Power Platform. De hanterar hela plattformens system och säkerställer att plattformen fungerar som en helhet.
System Admins kan:
- Ha full kontroll över Power Platform, inklusive skapande och hantering av DLP-regler och säkerhetsinställningar.
- Distribuera appar och flöden i alla miljöer.
- Övervaka och hantera användare, appar och flöden i hela organisationen.
- Hantera integrationer mellan Power Platform och andra system (t.ex. Microsoft 365 och externa tjänster).
System Admins kan inte:
- Begränsas vanligtvis inte när det gäller åtkomst eller ansvar över plattformen, men de är ofta ansvariga för att följa säkerhetsstandarder och regelverk.
5. Environment Makers (Miljöskapare)
Miljöskapare är de användare som får skapa appar, flöden och lösningar i specifika miljöer. De kan skapa och experimentera, men har begränsad kontroll över produktionsmiljöer.
Environment Makers kan:
- Skapa appar och flöden i tilldelade utvecklings- och testmiljöer.
- Testa och utveckla lösningar utan att påverka produktionen.
- Samverka med administratörer för att säkerställa att deras appar och flöden går igenom godkännanden innan publicering.
Environment Makers kan inte:
- Publicera appar eller flöden i produktionsmiljöer utan administratörsgodkännande.
- Få åtkomst till vissa datakopplingar eller tjänster om de begränsas av DLP-regler och säkerhetsinställningar.
6. Power BI Admins
Power BI Admins har specifik kontroll över Power BI-tjänsten, som används för att skapa datavisualiseringar och rapporter.
Power BI Admins kan:
- Hantera Power BI-användarrättigheter.
- Övervaka användningen av Power BI-rapporter och dashboards.
- Säkerställa att datavisualiseringar följer företagets säkerhetspolicyer och användarvillkor.
Power BI Admins kan inte:
- Delta i hanteringen av appar och flöden inom Power Apps eller Power Automate, om de inte har fått dessa rättigheter separat.
Process för att skapa en ny Power App
När en verksamhet vill ta fram en ny Power App, är det viktigt att ha en väl definierad process för att säkerställa att allt följer de tekniska och säkerhetsmässiga riktlinjer som finns.
- Behovsanalys och godkännande: Det första steget är att göra en behovsanalys där verksamheten bestämmer vad appen ska uppnå och vilka data den behöver hantera. Efter analysen godkänns appen av en admin eller annan ansvarig person.
- Utveckling och testning: Efter godkännande skapas appen i utvecklingsmiljön. När den är klar testas den i testmiljön för att säkerställa att den fungerar och uppfyller säkerhetskraven.
- Granskning och publicering: Innan appen går live, granskas den av admins för att säkerställa att den följer alla DLP-regler och policyer.
Titta på den här video för att se hur du går tillväga:
Hojta till oss om ni behöver stöttning!
