在設定 CoE 入門套件之前

卓越中心（CoE）初學者工具包是元件和工具的集合，可説明您開始制定採用和支援 Microsoft Power Platform策略，重點關注 Power Apps 和 Power Automate。 有關各個元件的詳細資訊，請參閱 CoE 初學者套件說明

本文為您準備安裝 CoE 入門套件，並提供有關下列各方面的指引：

• 用於安裝和運行解決方案的標識。
• 您的解決方案所使用的環境類型。
• 使用 CoE 初學者工具包所需的所有先決條件。

我應該使用哪個身份來安裝 CoE 初學者工具包？

CoE 入門套件需要存取租用戶的 Power Platform 環境。 因此，您為 CoE 入門套件設定的身分識別需要下列授權和角色：

• Microsoft Power Platform 服務管理員 或全域租戶管理員。

  注意

  Dynamics 365 服務管理員不起作用，因為它：

  • 無法收集所有環境類型，例如 團隊 類型。
  • 不允許許可權提升。

• Power Apps 每用戶許可證（非試用版）和 Microsoft 365 許可證。

• Power Automate “每使用者”許可證或“每流”許可證（非試用版）。

• Power BI Premium per user 或 Premium per capacity (如果使用詳細目錄資料匯出)

• 標識必須有權訪問 Office 365 滿足使用 Outlook Office 365 連接器的所有要求的 郵箱。

• 如果您想要收集使用方式資訊 (例如應用程式啟動和每個應用程式的唯一使用者)，則您必須具有 Azure 應用程式註冊的存取權。 應用註冊需要具有從 Microsoft 365 審核日誌 中讀取數據的許可權才能完成設置。 僅當使用 雲端流 進行清單時，才需要此應用註冊。

• 如果您想要共用屬於 CoE 入門套件一部分的Power BI 報表，則此身分識別必須有 Power BI Pro 授權。

這些角色和許可證必須直接且永久地對使用者可用。

按照條件訪問和多重身份驗證的建議 設置 Power Automate為帳戶配置多重身份驗證。

如何與管理員、製作者和用戶溝通

在開始設置之前，請考慮您希望如何與不同的人員組或 角色進行通信：

• 管理員角色
  • Power Platform 管理員相互通信。
  • Power Platform 製作者聯繫 Power Platform 管理員。
• 製作者角色
  • Power Platform 管理員聯繫 Power Platform 製作者。
  • Power Platform 製作者之間相互交流。
• 使用者角色
  • Power Platform 管理員聯繫 Power Platform 使用者。

建議使用三個 Microsoft 365 群組，每個角色各使用一個群組。 此群組類型是啟用電子郵件的安全性群組，且可與 Microsoft 團隊相關聯，以便群組中的人員進行共同作業。

作為管理員的個人

CoE 入門套件中部分的程序會傳送 Power Automate 核准和 Microsoft Teams 調適型卡片。 這些卡片無法指派至群組。

您需要一個名為 admin 的個人才能接收以下通信：

• 接收聊天機器人聊天的個人
• 接收核准的個人

我的 Power Platform 詳細目錄應使用什麼資料來源？

CoE 初學者工具包的核心是收集有關 Power Platform 清單資訊的流程，以提供用於管理、治理和促進 Power Platform 租戶採用的流程。

CoE 入門套件提供兩種收集此資料的機制：

• 資料匯出（預覽版）

  您可以直接將庫存和使用情況數據匯出 Power Platform 到 Azure Data Lake Storage 使用系統管理中心 中的資料匯出 功能 Power Platform 。 由於系統管理中心提供數據，因此此機制的性能很高。 資料匯出必須事先配置系統管理中心 Power Platform 才能使用此選項。

  重要

  使用詳細目錄資料匯出所提供之資料的 CoE 入門套件目前是實驗性預覽版。 我們建議首先在專用測試環境中測試該套件。 嘗試此功能有助於我們驗證該功能是否滿足您的需求，並防止意外的副作用。

  有關詳細資訊，請參閱 試用資料匯出功能。

• 雲流

  雲端流使用 Power Platform 管理員連接器來查詢和爬網租戶，並將清單和使用方式數據存儲在表中 Dataverse 。

  此方法適用於中小型租用戶，但可能會在 Power Platform 詳細目錄超過 10,000 個物件 (環境、應用程式、流程的合計數量) 的租用戶中造成效能問題。

如何試用資料匯出功能？

1. 在租戶中啟用資料匯出 功能。

   只有當您在儲存體帳戶中看到詳細目錄資料檔案時，才能繼續進行 CoE 入門套件設定。 初始資料匯出可能需要五天的時間。

2. 接下來，下載與資料匯出整合在一起的 CoE 入門套件版本，並使用安裝精靈來設定您租用戶中的功能。

3. 在 GitHub 上提出問題，以張貼您的意見反應。 在此程序中，您的意見反應至關重要。

有關更多資訊，請參閱 有關資料匯出集成的常見問題。

規劃您的升級策略

CoE 入門套件的新版本每月發佈一次，通常在每個月的第一週發佈。 了解此發佈節奏很重要，以便您可以查看、組織、計劃和測試最新版本。

建議至少每三個月升級一次 CoE 入門套件解決方案。 隨著更改 Power Platform的快速發展，將更新保留超過三個月可能會導致下一次更新出現意外問題。

建議在升級生產環境之前，先在專用測試環境中測試升級。 將您的測試工作重點放在您最喜歡的 CoE 初學者套件功能上。 驗證在添加滿足您要求的新功能時，您使用的元件是否繼續工作。

在測試環境中，將 ProductionEnvironment 變數設置為 no 。 “ 否 ”設置表示在測試功能時不會向製作者和最終使用者發送電子郵件。

有關詳細資訊，請參閱 更新卓越中心（CoE）初學者工具包。

建立您的環境

我們建議創建兩個環境來安裝 CoE 初學者工具包解決方案：

1. 一個用於測試
2. 一個用於生產用途

有關詳細資訊，請參閱 更新 CoE 初學者工具組。

建立兩個生產環境來安裝 CoE 入門套件解決方案：

• 建立具備資料庫的環境。
• 選擇英文做為預設語言。
• 請勿新增範例應用程式和資料集。
• 將安全性群組設定為無以允許開放存取。 CoE 入門套件的某些部分會使用核准動作，並要求製作者能與環境互動。
• 導入解決方案並完成設置步驟后 ，在測試環境中將 ProductionEnvironment 變數設置為 no 。 這表示您可以在不影響製作者和終端使用者的情況下，測試 CoE 入門套件程序。

驗證資料外洩防護 (DLP) 原則

套用於 CoE 入門套件環境的 DLP 原則需要允許在業務群組中一起使用以下連接器：

• 核准
• Azure Resource Manager
• HTTP
• 帶 ID 的 Microsoft Entra HTTP（預授權）
• Microsoft Dataverse
• Microsoft Teams
• Office 365 群組
• Office 365 Outlook
• Office 365 使用者
• Power Apps for Admins
• Power Apps 適用於製作者
• Power Automate for Admins
• Power Automate 管理
• Power Platform for Admins
• Power Query 資料流程
• RSS

• HTTP 和 HTTP with Microsoft Entra （預授權） 連接器連線 to graph.microsoft.com 適用於商業租戶。

  如果租戶位於政府社區雲（GCC） GCC High 或 DoD 中，請檢查 Microsoft Graph 的服務根端點。

  無法為這些連接器設置 DLP 端點篩選 ，因為 DLP 策略不支援動態端點評估。

• 請檢查是否沒有其他 DLP 原則套用至此環境。 有關詳細資訊，請參閱 多個 DLP 策略的綜合效果。

下載解決方案

將 CoE 初學者套件解決方案和 Power BI 儀錶板檔 下載到您的設備。

此內容套件包含支援 CoE 入門套件不同功能的各種檔案。 設置說明向您解釋何時使用每個檔。

下表是每個檔案的概述：

下一步：設定 CoE 入門套件後

如果您已安裝 CoE 初學者工具包，請查看以下說明

• 使用新版本更新 CoE 初學者工具包 。
• 擴展 CoE 初學者工具包。