Présentation du Center of Excellence
Dans une organisation, un Center of Excellence (CoE) s’apparente à un hub pour l’innovation et l’amélioration. Il rassemble des personnes partageant des objectifs métier similaires pour échanger des connaissances et des témoignages de réussite. Il permet également de maintenir la cohérence et l’ordre au sein de l’organisation. Lorsqu’il est bien configuré, un CoE peut soutenir l’épanouissement des développeurs citoyens tout en gardant les choses bien organisées. Il favorise l’innovation, élimine les barrières entre les équipes et aide tout le monde à œuvrer pour atteindre les mêmes objectifs métier au lieu de se concentrer uniquement sur des buts individuels.
Parlons maintenant du Starter Kit Microsoft Power Platform CoE. Considérez-le comme une boîte à outils riche en modèles et outils conçus pour fluidifier votre parcours dans Microsoft Power Platform (en particulier Power Apps et Power Automate). Il s’agit du résultat des contributions de diverses organisations sur la façon de démarrer votre parcours et il ne cesse de s’améliorer avec les mises à jour, ce qui se produit généralement au cours de la première semaine complète de chaque mois.
Notez que le Starter Kit CoE ne constitue pas l’intégralité du package CoE. Créer un CoE nécessite des personnes, de la communication et des processus bien définis. Les outils du kit sont comme des tremplins vous permettant d’atteindre votre objectif, mais vous devez réfléchir à la conception d’un CoE qui répond le mieux aux besoins et préférences uniques de votre organisation.
Ce kit offre une automatisation et des outils pratiques pour permettre à votre organisation de créer la surveillance et l’automatisation nécessaires pour prendre en charge un CoE. Il est basé sur un modèle de données Microsoft Dataverse et fourni avec des flux de travail permettant de recueillir des informations sur tous vos environnements d’abonné. Plusieurs applications et analyses Power BI vous permettent de visualiser et d’utiliser les données que vous recueillez. De plus, il propose des modèles et des méthodes recommandées pour vous aider à configurer efficacement votre CoE. Ce document d’apprentissage porte sur la prise en main de la configuration initiale du kit CoE dans votre abonné. Il traite des composants de configuration de base, des composants de gouvernance, des données du journal d’audit et de l’état Microsoft Power BI.
Confirmer les exigences de licence pour l’utilisation du kit CoE
Veillez à satisfaire aux exigences de licence suivantes avant de commencer ce module :
Administrateur de service Microsoft Power Platform, administrateur d’abonné général ou administrateur de service Microsoft Dynamics 365.
Licence Power Apps par utilisateur (sans essai) et licence Microsoft 365.
Licence Power Automate par utilisateur ou par flux (sans essai).
Power BI Premium par utilisateur ou par capacité (en cas d’utilisation du service Exportation de données pour le stock).
Avoir accès à une boîte aux lettres Office 365 sur laquelle l’API REST est activée. Elle doit également répondre à toutes les exigences pour utiliser le connecteur Office 365 Outlook.
Si vous souhaitez recueillir des informations d’utilisation telles que les lancements d’applications et les utilisateurs uniques par application, vous devez avoir accès à une inscription d’application Azure. L’inscription d’application doit disposer des autorisations nécessaires pour lire les données du journal d’audit Microsoft 365 afin de terminer la configuration. Vous avez besoin de cette inscription d’application seulement si vous utilisez des flux de cloud pour le stock.
Si vous souhaitez partager l’état Power BI qui fait partie du Starter Kit CoE, vous devez disposer de la licence Power BI Pro.
Vous devez disposer de ces rôles et licences en permanence ; il ne suffit pas d’avoir un accès administrateur uniquement temporairement au moyen de Privileged Identity Management (PIM). Le Starter Kit CoE fonctionne en recherchant les ressources Power Platform nouvelles et mises à jour et en fournissant des outils d’administration et de gouvernance basés sur les ressources Power Platform dans votre abonné à l’aide de connecteurs administrateur dans des flux de cloud (comme Power Apps for Admins). Ces connecteurs nécessitent un compte disposant d’un accès administrateur Power Platform pour récupérer le stock de tous les environnements : un rôle doté de privilèges moindres ne verrait pas toutes les ressources du stock. Les flux utilisant ces connecteurs s’exécutent selon un calendrier et des déclencheurs basés sur des événements. Si vous utilisez une identité disposant d’un accès temporel au moyen de PIM pour exécuter ces flux, vous ne récupérez pas tout le stock.
De plus, quel que soit le compte que vous utilisez, l’authentification multifacteur doit être configurée pour un accès conditionnel.
Planifier votre stratégie de mise à niveau
Une nouvelle version du Starter Kit CoE est publiée chaque mois, généralement au cours de la première semaine complète de chaque mois. Cette cadence de publication est importante à connaître afin que vous puissiez examiner, organiser, planifier et tester la dernière version. Microsoft vous recommande de mettre à niveau la solution Starter Kit CoE au moins tous les trois mois. Avec le rythme rapide des changements pour Microsoft Power Platform, laisser les mises à jour plus de trois mois peut entraîner des problèmes inattendus lors de la mise à jour.
Microsoft vous recommande de tester les mises à niveau dans un environnement de test dédié, avant de mettre à niveau votre environnement de production. Concentrez vos efforts de test sur les fonctionnalités du Starter Kit CoE que vous utilisez. Vérifiez que les composants que vous utilisez fonctionnent toujours et que toutes les nouvelles fonctionnalités ajoutées à ces composants répondent à vos exigences.
Dans votre environnement de test, définissez la variable ProductionEnvironment sur Non. Autrement dit, aucun e-mail n’est envoyé aux créateurs et aux utilisateurs finaux pendant que vous testez les fonctionnalités.
En savoir plus sur la mise à jour du Starter Kit Center of Excellence (CoE)
Créer les environnements
Microsoft vous recommande de créer deux environnements pour installer les solutions Starter Kit CoE : un environnement de test et un environnement de production.
Créez un environnement avec une base de données.
Choisissez l’anglais comme langue par défaut.
N’ajoutez pas d’exemples d’applications et de jeux de données.
Définissez le groupe de sécurité sur Aucun pour permettre un accès ouvert. Certains éléments du Starter Kit CoE utilisent des actions d’approbation et exigent que les créateurs soient capables d’interagir avec l’environnement.
Après avoir importé la solution et terminé les étapes de configuration, définissez la variable ProductionEnvironment sur Non dans votre environnement de test. Autrement dit, vous pouvez tester les processus du Starter Kit CoE sans impacter les créateurs et les utilisateurs finaux.
Valider les stratégies de protection contre la perte de données (DLP)
L’environnement su Starter Kit CoE doit avoir une stratégie de protection contre la perte de données (DLP) qui permet d’utiliser conjointement les connecteurs suivants dans le groupe métier :
Approbations
Azure Resource Manager
HTTP
HTTP with Microsoft Entra ID
Microsoft Dataverse
Microsoft Dataverse (hérité)
Microsoft Teams
Groupes Office 365
Office 365 Outlook
Utilisateurs d’Office 365
Power Apps for Admins
Power Apps pour les créateurs
Power Automate pour les administrateurs
Gestion de Power Automate
Power Platform for Admins
Flux de données Power Query
RSS
SharePoint
Les connecteurs HTTP et HTTP with Microsoft Entra se connectent à https://graph.microsoft.com pour les abonnés commerciaux ; si votre abonné se trouve dans GCC, GCC High ou DoD, vérifiez le point de terminaison racine de votre service pour Microsoft Graph. Vous ne pouvez pas configurer le filtrage des points de terminaison DLP pour ces connecteurs, car l’évaluation dynamique des points de terminaison n’est pas prise en charge par les stratégies DLP.
Si vous utilisez la solution du journal d’audit, le connecteur personnalisé permettant de se connecter au journal d’audit Microsoft 365 doit également être autorisé dans votre groupe métier. Configurez le point de terminaison https://portal.office.com/ dans le groupe métier de votre stratégie au niveau de l’abonné.
Vérifiez qu’aucune autre stratégie DLP ne s’applique à cet environnement.
Si vous utilisez les composants ALM Accelerator for Power Platform, l’environnement doit avoir une stratégie DLP qui permet d’utiliser ensemble Dataverse (hérité), Power Apps pour les créateurs, HTTP with Microsoft Entra ID et le connecteur DevOps personnalisé ALM Accelerator. Ces connecteurs doivent se trouver dans le compartiment de données métier uniquement de la stratégie DLP pour cet environnement.
Télécharger la solution
Après avoir configuré vos environnements, vous devez télécharger le Starter Kit CoE et les fichiers de tableau de bord Power BI sur votre appareil. L’ensemble du package de contenu peut être téléchargé directement sur aka.ms/CoEStarterKitDownload.
Le package de contenu comporte divers fichiers qui prennent en charge différentes fonctionnalités du Starter Kit CoE. Les instructions de configuration vous expliquent quand utiliser chaque fichier.
Pour en savoir plus sur la configuration, consultez Prise en main de la configuration.