Microsoft Sustainability Manager 的設計檢查清單
您是如何設定 Microsoft Sustainability Manager？
- 在匯入活動資料之前，先設定組織資料，例如業務單位、報表年份。
- 在匯入活動資料之前，先根據法規、轉換和細微性等級設定參考資料。
- 考慮所有營運因素以成功記錄、報告和減少碳排放。
- 盡可能使用服務帳戶設定資料連線。
- 指定單位和轉換以避免計算錯誤。 根據活動和模型單位觀察轉換單位。
- 特別注意係數對應，以最佳化所需計算模型的數量。
- 依角色或部門分割組織存取權限，並將角色複製到每個業務單位。
- 在擷取期間使用自動對應選項對應來源系統資料時，請驗證未錯誤地對應不必要的欄位。
- 盡可能在永續性資料模型資料表中使用 OCID 屬性值，以提高資料匯入效能，同時為了確保記錄的唯一性，還要在 Microsoft Sustainability Manager 中對所有活動和排放資料進行稽核。
- 在 PowerFx 運算式編輯器中使用自訂維度時，請確認資料類型驗證是由使用者負責。
- 將計算設定檔工作設定為一次處理少於 50,000 筆記錄的閾值限制。
- 務必對安全性以及網路防火牆規則和設定進行定址，以允許資料從來源系統匯入至 Sustainability Manager。
您是如何擴充 Microsoft Sustainability Manager？
- 做為測試策略的一部分，驗證擴充功能以確保這些功能不會對使用者體驗、回應能力、效能以及解決方案在不同裝置和平台上的行為方式造成負面影響。
- 確定擴充功能符合安全性、隱私權和合規性需求。 確定擴充功能可調整、經過大量測試，並且有處理峰值的能力。
- 使擴充功能與應用程式生命週期管理 (ALM) 自動化程序保持一致，這樣就可以高效快速地建置並部署這些功能。
- 確保程式碼和自訂項目僅遵循記載的支援技術。 不要使用已取代的功能與技術。
- 在擴充資料模型之前，先考量自訂維度。
您是如何為 Microsoft Sustainability Manager 設定報表和分析策略？
- 在匯入活動和排放資料之前，先確定報告年度和報告週期符合組織的報告需求。
- 利用應用程式中的預設報表和內嵌智慧功能。
- 繪製組織資料資產圖，以形成不同資料來源、其所持有資料類型以及所用結構描述的整體觀點。
- 定義分析策略以及用來支援的工具。 確定您的方法符合目前和未來的報告需求，同時考慮資料量和不同的資料來源。
- 了解將資料從應用程式匯出至外部分析資料存放區時的安全隱患。 規劃如何保護和保全您的資料。 僅向真正需要的人提供資料存取權。
如何保護應用程式的安全？
- 建立自訂角色時，請務必從現有的 Sustainability Manager 應用程式角色複製，再修改權限。
- 務必正確設定業務單位結構，以根據使用者職責或子組織內部邊界來劃分對資料和使用者介面的存取權。
- 將相關的業務/作業使用者組成群組，並將 Microsoft Entra 群組設定為 Microsoft Sustainability Manager 中的團隊。
- 謹慎使用非預設角色，並確保後端程序不會因權限問題而失敗。 如需使用者角色分割的詳細資訊，請移至設定使用者角色和存取管理。
- 設定適用於雲端的 Microsoft Defender以保護 Microsoft Sustainability Manager 資源，並追蹤您的安全性進展。
- 考慮設定 Microsoft Sentinel 來彙集訊號。
- 根據業務需要，為使用 Microsoft Sustainability Manager 的服務設定稽核、記錄和監控。 您應評估不必要的記錄功能對效能和儲存成本的影響。
- 將 Microsoft Entra 群組與 Privileged Identity Management (PIM) 搭配用於對環境的管理員存取，以限制高權限存取。
您是如何在設計中考慮隱私權和合規性？
- 找出業務營運所在國家/地區的法規要求。
- 檢閱合規性需求，並驗證與 Microsoft Sustainability Manager 所規劃之合規性供應項目的一致性。
- 檢閱資料隱私權。 如需 Microsoft Sustainability Manager、Azure 和 Microsoft Power Platform 的授權條款，請前往線上服務條款和 Microsoft 隱私權聲明。 若要了解 Microsoft Sustainability Manager 和適用法規合規性、資料保護以及隱私權條款及條件，請移至法律資訊。