Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Observação
O Power Platform CoE Starter Kit já não é mantido ativamente. As suas capacidades principais fazem parte do centro de administração da Power Platform.
As questões já não são analisadas nem abordadas. Se identificar um potencial problema de segurança, por favor reporte-o ao Centro de Resposta de Segurança da Microsoft.
Você pode implementar a solução do Centro de Excelência (CoE) de várias maneiras. Cada empresa tem suas próprias preferências e objetivos, com algumas optando por regras rígidas para mitigar riscos, enquanto outras priorizam a exploração do utilizador com restrições mínimas. Portanto, o CoE Starter Kit não fornece um conjunto predefinido de padrões de design aplicáveis a todos os cenários. Se a sua organização requer uma abordagem mais restritiva, ela deve implementar mais restrições juntamente com a utilização das ferramentas oferecidas pelo kit inicial.
As seguintes secções descrevem limitações para alguns componentes.
Fluxos de longa duração
Há alguns fluxos que rastreiam o tenant para realizar a sua função. Especificamente, os fluxos de inventário na solução Core e os fluxos de arquivamento iniciais na solução de governança .
Para ajudar a garantir os níveis de serviço, disponibilidade e qualidade, existem limites de elegibilidade para o número de pedidos que os utilizadores podem fazer todos os dias no Power Apps, Power Automate. Para obter mais informações, consulte Limites de solicitações e alocações.
Os clientes maiores podem necessitar de uma licença Power Automate Per Flow para que estes fluxos sejam completados em tempo útil.
Observação
A primeira execução dos fluxos de sincronização tem um inventário completo e é executada por muito tempo, uma vez que atualiza todos os fluxos/aplicativos/etc no locatário. As execuções subsequentes apenas atualizam os aplicativos/fluxos/etc. que foram alterados desde a última execução, evitando assim que os direitos de solicitação da Power Platform sejam excedidos para a maioria dos inquilinos.
Fluxos que não são ativados
O fluxo Admin | Sync Template v4 (Fluxos) falha ao recolher fluxos não ativados. Esses fluxos inativos são chamados de fluxos não publicados.
Por exemplo, se você importar uma solução com fluxos desativados, esses fluxos inativos não serão coletados para inventário porque não serão retornados pelo conector.
Coautoria e conexões
Se você tiver várias identidades gerenciando o CoE Starter Kit, poderá ver este erro ao tentar usar os fluxos:
The caller with object id '...GUID...' doesn't have permission for connection...
O produto ainda não suporta que várias pessoas utilizem referências de conexão.
Se vir este erro, deve iniciar sessão com a identidade que instalou a solução para executar os respetivos fluxos ou atualizar os fluxos para utilizar a sua identidade. Para realizar a segunda opção, navegue até a solução padrão, filtre as referências de conexão e edite cada conexão para usar a sua em vez disso.
Idiomas suportados
Para garantir a compatibilidade com todos os aplicativos e fluxos, inclua o pacote de idioma inglês em seu ambiente, pois as soluções CoE Starter Kit não oferecem localização e suportam apenas inglês. Para obter mais informações, consulte Opções regionais e de idioma para seu ambiente.
Princípios de serviço
Nem todos os conectores ainda suportam Princípios de Serviço. Por exemplo, o Dataverse conector ainda não os suporta. Como resultado, não é possível instalar e executar o CoE Starter Kit usando um Princípio de Serviço como identidade.
Grupos de segurança e aprovações
Desaconselhamos o uso de grupos de segurança para gerenciar o acesso ao seu ambiente CoE, uma vez que os usuários sem acesso a esse ambiente podem estar envolvidos em aprovações. Se optar por utilizar um grupo de segurança para controlar o acesso ao ambiente, adicione manualmente os utilizadores à função de segurança Usuários de Aprovações.
Licenças de avaliação
As licenças de avaliação não têm permissões de chamada de API suficientes para executar os fluxos do CoE Starter Kit. Para obter uma lista completa dos requisitos de licença, consulte Pré-requisito de instalação.
Autenticação com múltiplos fatores
A autenticação multifator pode ser usada na configuração da conta do CoE Starter Kit, se MaxAgeMultiFactor estiver definido como Until-Revoked em vez de um tempo fixo. Para obter mais informações, consulte Recomendações para acesso condicional e autenticação multifator em Microsoft Power Automate (Flow).
PIM (gerenciamento privilegiado de identidades)
Essas funções e licenças devem estar disponíveis para esse utilizador continuamente. Se o acesso de administrador for concedido apenas temporariamente via PIM, o acesso temporário não será suficiente para executar o CoE Starter Kit.
Monitorizar execuções de fluxos na nuvem
Atualmente, o monitoramento de execuções de fluxo de nuvem não está incluído no CoE Starter Kit, no entanto, você pode explorar análises de autoatendimento para obter informações de execução de fluxo de nuvem e estender o CoE Starter Kit com esses dados.
O monitoramento do fluxo da área de trabalho está incluído, embora limitado. Para obter mais detalhes sobre como gerenciar fluxos de desktop, confira a solução Automation Kit .
Aplicações baseadas em modelo não publicadas
Devido a uma limitação do produto, os aplicativos controlados por modelo não publicados não são incluídos no inventário, pois não são recuperados da tabela de armazenamento.
Execuções de fluxos de ambiente de trabalho
Para ver os fluxos de área de trabalho no inventário, uma das seguintes condições deve ser verdadeira:
- Execuções de fluxo de desktop assistidas ou não assistidas estão no ambiente.
- Outro utilizador compartilhou o seu fluxo de desktop consigo, que contém execuções assistidas ou não assistidas.
- Você tem permissão para exibir todos os dados no ambiente.
Para obter mais informações, consulte:
Conectores personalizados em falta
Só podemos reunir conectores personalizados que existem fora das soluções e conectores acessíveis à identidade que executa os fluxos de sincronização. Portanto, conectores personalizados dentro de uma solução, não acessíveis à identidade de execução, não são incluídos no inventário.
Diferenças de inventário e telemetria entre PowerShell, Power Platform, Centro de Administração do Power Platform e Kit de Início CoE
Se estiver a utilizar o PowerShell para Administradores da Power Platform e o centro de administração da Power Platform juntamente com o CoE Starter Kit, poderá notar uma discrepância no inventário. Por exemplo, o número de aplicativos retornados pelo PowerShell parece diferente do número de aplicativos retornados pelo CoE Starter Kit.
Há diferenças esperadas, e o resto deste artigo pode ajudá-lo a entender o que esperar.
Utilização das aplicações
O CoE Starter Kit apresenta informações de uso (sessão e usuários exclusivos) desde que o log de auditoria começou. O kit pode reunir dados para mostrar as tendências de uso ao longo do tempo.
Quanto mais tempo você tiver o kit inicial CoE instalado, mais dados de uso serão coletados. Os relatórios de utilização no centro Power Platform de administração mostram apenas os dados de utilização dos últimos 30 dias.
PowerShell
Get-AdminPowerApp e Get-AdminFlow retornam o inventário mais recente e atualizado do ambiente que você está a consultar.
Get-AdminPowerApp retorna apenas aplicativos de tela e formulários personalizados do SharePoint, mas não aplicações baseadas em modelo.
Get-AdminFlow retorna todos os fluxos de nuvem.
centro de administração do Power Platform
Power Apps e Power Automate os recursos retornam o inventário mais recente e atualizado do seu ambiente. Para mostrar as informações mais recentes no centro de administração, atualize a página.
Recursos do Power Apps retorna aplicativos de tela, aplicativos publicados e não publicados baseados em modelos, mas não formulários personalizados do SharePoint.
Power Automate recursos retorna todos os fluxos de nuvem.
Kit de Iniciação CoE
O inventário no Kit de Iniciação CoE é executado diariamente para procurar por recursos novos e modificados desde a última execução. No entanto, certos fluxos de limpeza só são executados a cada duas semanas. Um desses fluxos é CLEANUP - Admin | Sync Template v3 (Check Deleted), que verifica se um recurso, como uma aplicação canvas, está presente no ambiente. Se o recurso não estiver no ambiente, ele será excluído. Este fluxo compara cada linha das tabelas do CoE com cada recurso do Power Platform no seu inquilino. O fluxo consome um grande volume de chamadas de API, portanto, este e fluxos semelhantes são programados para serem executados apenas a cada duas semanas. Esse cronograma significa que seus dados podem estar desatualizados se os recursos forem excluídos nas últimas duas semanas.
O CoE Starter Kit espera que todos os fluxos de inventário sejam sempre executados com privilégios de administrador do Power Platform elevados. Se o acesso de administrador expirar durante uma execução de fluxo, ou se o utilizador não tiver privilégios de administrador, quaisquer recursos que não possam ser recuperados são marcados como eliminados nas tabelas do CoE. Depois que um aplicativo é marcado como excluído, ele permanece desativado. Uma única execução de fluxo com privilégios insuficientes pode afetar significativamente o inventário.
O CoE Starter Kit mostra aplicações canvas, aplicações orientadas por modelo publicadas e formulários personalizados do SharePoint, mas não aplicações orientadas por modelo não publicadas (se o botão "play" em uma aplicação orientada por modelo estiver desativado).
O Kit de Arranque CoE mostra todos os fluxos na cloud.
Formulários de personalização do SharePoint
Os aplicativos de formulários personalizados do SharePoint podem estar no ambiente padrão ou em um ambiente de formulário designado do SharePoint—ou em ambos. Por exemplo, se você tiver formulários personalizados existentes SharePoint no ambiente padrão, antes de designar um ambiente de SharePoint formulário, os formulários existentes permanecerão no ambiente padrão e não serão migrados.
Aplicações e fluxos eliminados
Determinar se os objetos são excluídos é um processo demorado. Portanto, você pode ver um atraso de até uma semana entre quando um objeto é excluído do locatário e quando é marcado como excluído no inventário.
Depois que um objeto é marcado como excluído, ele permanece nesse estado por duas semanas antes de ser removido do inventário. Esse atraso garante que, se o objeto for restaurado, seus metadados serão preservados.
Você pode reter objetos marcados como excluídos no inventário indefinidamente utilizando a seguinte variável de ambiente: Also Delete from CoE. Se essa variável de ambiente estiver definida como Não, ela manterá um registro de objetos excluídos indefinidamente. Dependendo do filtro de dados aplicado, você ainda poderá ver aplicativos e fluxos excluídos.