Služba

Power Platform: ALM, bezpečnosť a governance

Low-code neznamená malú kontrolu. Nastavíme prostredia, pipeline, politiky a Center of Excellence, vďaka ktorým sa Power Platform dá vo firme škálovať a nezmení sa na shadow IT.

Pre koho je to určené

  • CIO, CISO a vlastníci platformy zodpovední za tenant Power Platform, ktorý vyrástol rýchlejšie než jeho governance.
  • Organizácie, ktoré musia pri firemných aplikáciách preukázať bezpečnosť a súlad s GDPR.
  • Tímy, ktoré riešenia stále presúvajú medzi prostrediami ručným exportom a importom.
  • Firmy, ktoré chcú nechať biznis používateľov vytvárať aplikácie v medziach, za ktorými si IT vie stáť.

Aké problémy riešime

  • Všetko žije v predvolenom prostredí, takže vývoj, testovanie a produkčné dáta sú pomiešané.
  • Riešenia sa exportujú a importujú ručne, čo je pomalé a náchylné na chyby.
  • Nikto nevie, kto čo vytvára, ktoré aplikácie sú osirelé a ktoré kritické pre biznis.
  • Firemné dáta môžu odtiecť do nebiznis konektorov, lebo to žiadna DLP politika nezakazuje.
  • Technický dlh rastie, pretože aplikácie sa nikdy neprehodnocujú ani nevyraďujú.

Čo dodávame

  • Stratégia prostredí: izolované vývojové sandboxy, zrkadlo produkcie pre akceptačné testovanie používateľmi a uzamknuté produkčné prostredie.
  • Automatizované pipeline: Azure DevOps alebo GitHub Actions, ktoré rozbalia riešenie, spustia pravidlá solution checkera, nasadia do testu a pred produkciou vyžadujú schválenie.
  • DLP politiky: pravidlá, ktoré určujú, ktoré konektory sa smú kombinovať, napríklad zákaz presunu firemných dát do nebiznis konektorov.
  • Architektúra a bezpečnosť Dataverse: dátový model, bezpečnostné roly, zabezpečenie na úrovni riadkov a stĺpcov.
  • Center of Excellence: inštalácia a konfigurácia Microsoft CoE Starter Kit (inventár, súlad, aktivita) a prevádzkový model okolo neho: mandát, úrovne podpory a komunita tvorcov.
  • Audit ALM a bezpečnosti: posúdenie pipeline, nastavenia CoE a bezpečnosti Dataverse v existujúcom tenante.

Ako pracujeme

  1. Inventúra. Súpis prostredí, aplikácií, flows, konektorov a vlastníkov.
  2. Cieľový model. Štruktúra prostredí, pomenovanie, roly a politiky dohodnuté s IT a bezpečnosťou.
  3. Pipeline a politiky. Najprv automatizované nasadzovanie a DLP pre kritické riešenia.
  4. Rozbehnutie CoE. Nakonfigurovaný Starter Kit, definované úrovne podpory, zaškolení tvorcovia.
  5. Pravidelné prehodnocovanie. Governance je proces; pomáhame vám udržať ho v chode, ako adopcia rastie.

Často kladené otázky

Prečo je jedno predvolené prostredie problém?

Mieša vývojové, testovacie a produkčné dáta a nenecháva nijaké bezpečné miesto na zmeny. Odporúčame viacúrovňovú stratégiu: vývojové sandboxy, testovacie prostredie zrkadliace produkciu a uzamknuté produkčné prostredie, do ktorého sa nasadzujú len overené riešenia.

Čo robí CoE v Power Platform v praxi?

Spája governance (bezpečnosť a súlad), podporu rastu (školenia a komunita tvorcov) a podporu prevádzky (úrovne pre enterprise aplikácie a osobnú produktivitu). CoE Starter Kit dodáva nástroje na inventár, súlad a aktivitu. Pozrite si náš článok o zriadení CoE.

Ako rýchlo vieme mať pipeline a CoE v prevádzke?

Pri prvej iterácii zvyčajne cielime na menej než dva týždne na pipeline, konfiguráciu CoE a zabezpečenie Dataverse, ako popisuje náš sprievodca ALM a governance. Rozsah závisí od veľkosti vášho tenanta.

Nasadili ste to aj v regulovanom prostredí?

Áno. V ZSE beží Power Automate pod prísnym ALM governance a riešenie pre Mesto Bratislava je na 100 % v súlade s bezpečnostnými požiadavkami a navrhnuté v súlade s GDPR. Pozrite si referencie ZSE a Mesto Bratislava.

Poďme sa porozprávať o vašom projekte

Napíšte nám, čo potrebujete vytvoriť, zautomatizovať alebo prevádzkovať. Odpovieme konkrétnym ďalším krokom, nie brožúrou.

Zavolajte +421 948 181 060  •  Napíšte Hello@TechCloud.Software