Procés d'auditoria de l'aplicació

Els components del kit d'inici del Centre d'excel·lència estan dissenyats per a diversos usos. El procés d'exemple en aquest article, que utilitza els components del kit d'inici, és per mostrar patrons habituals que altres organitzacions han trobat útils i que esperem que serveixin d'inspiració per definir els vostres propis processos.

El procés d'exemple d'auditoria de l'aplicació mostra com el departament de CoE o els administradors de TI poden automatitzar un procés d'auditoria a nivell d'aplicació per recopilar informació addicional sobre una aplicació, com ara la justificació empresarial i l'impacte d'un interrupció, del creador.

Descripció del procés

Declaració del problema: Hi ha moltes aplicacions a l'inquilí de Contoso. EL departament de TI no sap la finalitat de totes aquestes aplicacions o com donar suport a aplicacions individuals quan es truca al servei d'assistència, i no està clar si totes les aplicacions s'estan mantenint a qualsevol estàndard. Poden veure els detalls, com ara la descripció i el nombre d'usuaris compartits del connector del Power Apps for Admins, però han d'establir una comunicació directa amb el propietari de l'aplicació per entendre completament la situació de les aplicacions. Especialment en una organització gran com Contoso, no és viable que l'equip de TI s'encarregui de posar-se en contacte manualment amb cada propietari de l'aplicació de manera individual i aquests detalls no es poden emmagatzemar a les converses de correu electrònic. L'equip de Contoso voldria tenir un catàleg central d'aplicacions per a aplicacions d'alta qualitat.

Solució: El CoE ha decidit que hi hauria d'haver un procés d'auditoria a nivell d'aplicació, utilitzant Microsoft Dataverse com a magatzem de dades per a les justificacions comercials. Decideixen utilitzar aplicacions i fluxos per facilitar aquest procés.

El flux anomenat Administració | Sol·licitud de detalls de conformitat s'utilitza per revisar totes les aplicacions de l'inquilí i comprovar si les aplicacions s'ajusten a la conformitat. Si el propietari no ha enviat una justificació empresarial i l'aplicació s'ha compartit àmpliament (en aquest exemple, amb més de 20 usuaris o com a mínim un grup), el flux envia al propietari un missatge de correu electrònic per notificar-li que la seva aplicació específica no compleix amb la norma de Contoso. El correu conté un enllaç a l'aplicació de llenç Centre de conformitat per a desenvolupadors, on el propietari pot proporcionar els detalls de justificació empresarial en un enviament de formulari. L'aplicació Centre de conformitat del desenvolupador també conté detalls sobre els llindars de conformitat i té enllaços a la configuració de l'aplicació, de manera que el propietari pot configurar la descripció i tornar-la a publicar si cal.

Quan el creador hagi afegit aquestes dades per comprovar la conformitat, l'administrador pot revisar aquests detalls i l'aplicació mateixa. Un flux del procés de negoci a la visualització d'administració del Power Platform (aplicació basada en models) ajuda a facilitar el procés d'auditoria.

Quan reviseu els detalls de conformitat de l'aplicació, l'administrador pot prendre una decisió sobre si l'aplicació pertany al catàleg d'aplicacions.

Visualització de l'usuari del procés

Aquest és el procés des del punt de vista de les persones involucrades i els components amb els quals interactuen.

Creador: el creador rep una notificació que ha de fer feina per fer que la seva aplicació compleixi. La notificació inclou un enllaç profund al Centre de conformitat de desenvolupadors per a la seva aplicació.

Es fa un seguiment de tres elements al sistema i pot ser que l'usuari l'hagi de fer de tots tres:

• Feu una publicació nova per mostrar que és una aplicació activa.

• Afegiu una descripció de l'aplicació per indicar-ne la finalitat.

• Afegiu detalls de suport, com ara la justificació empresarial.

Administrador: després que una aplicació compleixi aquests tres requisits, apareixerà a la visualització de filtre Compliment - Enviat a l'aplicació basada en models de visualització Power Platform d'administrador .

Un administrador obre Visualització d'administració del Power Platform>Conformitat: enviada i avalua totes les aplicacions pendents de revisió consultant la pestanya Auditoria de l'aplicació, investigant la feina feta pel creador i, a continuació, realitzant la seva avaluació a la secció Conformitat: enviada.

L'administrador pot decidir afegir una aplicació al catàleg d'aplicacions i marcar-la com a destacada o no, en funció de si l'aplicació s'ha de ressaltar per als usuaris.

Usuaris: el creador i els usuaris ara poden veure l'aplicació al catàleg d'aplicacions.