Het Power Platform is een krachtige low-code tool waarmee o.a. applicaties en geautomatiseerde workflows kunnen worden gebouwd. Door de laagdrempeligheid van het platform kan elke gebruiker binnen de organisatie met de juiste M365 licentie snel en eenvoudig ermee aan de slag. Daarentegen kan er een wildgroei ontstaan aan bijvoorbeeld Power App applicaties en Power Automate flows binnen organisaties, wat uitdagingen kan veroorzaken op het gebied van beheersbaarheid en veiligheid. Om deze situatie beheersbaar te maken zal er daarom naar de security en governance van het Power Platform gekeken moeten worden. Via deze blog wil ik enkele tools met je delen die kunnen assisteren bij de beheersbaarheid van het Power Platform, zodat je deze effectief kunt beheren en beveiligen.
Wil je meer structuur en een effectief verloop bij je implementatie? Download dan onze Power Platform Checklist en optimaliseer jouw Power Platform vandaag nog!
Praktische tools voor efficiënt beleid van Power Platform
Door alvast een beleid binnen de organisatie in te richten voorkom je dat gebruikers onbedoeld/onbewust gebruik maken van componenten binnen het Power Platform die niet bedoeld zijn voor bijvoorbeeld het verwerken van gevoelige data.
Hieronder heb ik alvast een aantal componenten opgesomd die je kunnen helpen om het beleid in te richten:
- DLP (Data Loss Preventie) beleid inschakelen op Power Platform: Als we hier gebruik van maken, kunnen we ervoor zorgen dat bepaalde connectoren in Power Apps of Power Automate worden geblokkeerd.
- Customer Lockbox inschakelen op je Power Platform: Met Customer Lockbox biedt Microsoft een interface waarmee Power Platform beheerders de gegevenstoegang van een Microsoft Support Engineer kunnen beoordelen en goedkeuren (of afwijzen).
- Microsoft Power Platform CoE (Center of Excellence) Starter Kit: In plaats van dat we opnieuw de wil gaan uitvinden heeft Microsoft een CoE starter kit geïntroduceerd. Uitgebreide informatie kun je vinden via deze link. De Microsoft Power Platform CoE Starter Kit is een verzameling van onderdelen en hulpmiddelen die zijn ontworpen om te helpen met het ontwikkelen van een strategie voor het invoeren en ondersteunen van Microsoft Power Platform, met een focus op Power Apps, Power Automate en Copilot Studio. Hieronder een overzicht van de hoofdonderdelen die deze starterkit bevat:
Verdieping in security en beheerfuncties van Power Platform
Door een beleid in te regelen heb je meer grip op hoe gebruikers met het Power Platform omgaan. Initieel kunnen gebruikers alleen toegang hebben tot het Power Platform als ze al geauthenticeerd zijn op de M365 tenant.
Naast het inregelen van het beleid zijn er nog andere security componenten die de veiligheid assisteren op het Power platform.
Security in Microsoft Dataverse
Microsoft Dataverse is het onderliggende data platform voor de Power Platform componenten. Via Dataverse worden de volgende Security modellen ondersteund:
- Role-based security: Gebruikers waaraan bepaalde rollen zijn toegekend, hebben alleen toegang op een bepaalde dataset.
- Business Unit: Via een Business Unit kun je een groep definiëren die bepaalde rechten mag hebben op een dataset.
Hieronder staat een afbeelding weergegeven hoe een Business Unit gekoppeld wordt aan een Entra ID/Azure AD security groep.
Microsoft Entra Conditional Access
Via Conditional Access kun je ervoor zorgen dat bijvoorbeeld een Power App alleen benaderbaar mag zijn via een bepaalde locatie.
Audit logs benaderen via Security & Compliance center
Via de Security & Compliance center kun je via Purview de logs en records ophalen met de volgende activiteiten van de gebruikers:
Power Apps
- Created app
- Edited/saved app (draft)
- Published app
- Deleted app
- Restored an app from an app version
- Launched app
- Marked app as featured
- Marked app as hero
- Edited app permissions
- Deleted app permissions
Power Automate
- Created flow
- Edited flow
- Deleted flow
- Edited permissions
- Deleted permissions
- Started a paid trial
- Renewed a paid trial
Persoonlijke VS Business critical App/Power Automate Flow
Wellicht klinkt dit je bekend. Een gebruiker heeft een Excel-bestand gebouwd met Macro-functies en die geleidelijk tot een primair bedrijfsapplicatie groeit. Gaat deze gebruiker uit dienst weet niemand deze te onderhouden.
Dit geldt ook voor Power Apps of Power Automate flows. Je kunt je eigen hobby App bouwen, maar dat kan groeien tot een App dat een bedrijf kritisch proces ondersteund. In zo’n geval is het van belang om van tevoren te bepalen hoe belangrijk deze App of flow is. Het is aan te raden om in deze situatie een service account te gebruiken. Op deze manier voorkom je wanneer een gebruiker uit dienst gaan, dat de PowerApp of Power Automate flow niet zomaar stopt met werken.
Heeft jouw organisatie vragen of uitdagingen rondom het Power Platform? Klik dan op de onderstaande knop en laten we samen werken aan een effectieve oplossing! Wil je meer weten over de juiste aanpak voor jouw organisatie? Stel je vraag aan een expert en wij geven je passend advies!
Meer weten over Security en governance in Power Platform
Vond je onze ‘Belang van Security en governance in Power Platform’ blog interessant en wil je meer weten over de mogelijkheden of heb je een andere vraag? Neem dan contact op met XTRM development door het formulier onderaan de pagina in te vullen en wij helpen je graag verder.
Ben je benieuwd naar de volgende blog in deze blogreeks over het Power Platform of wil je op de hoogte blijven van alle nieuws en ontwikkelingen?
Schrijf je dan in voor onze maandelijkse nieuwsbrief of volg ons op LinkedIn.
Anderen bekeken ook:
Wist je dat support en onderhoud cruciaal is na implementeren Power Platform?
Het Power Platform van Microsoft, bestaande uit een suite van zakelijke applicaties, connectoren en een dataplatform, groeit snel in populariteit bij bedrijven die digitale transformatie nastreven. Het stelt organisaties in staat om applicaties, workflows, en analyses...
Het belang van continue training met Power Platform
Het is cruciaal om bij te blijven met de nieuwste ontwikkelingen, vooral als het gaat om platformen die bedrijven en organisaties helpen bij het automatiseren en optimaliseren van processen. Waarom is dit zo belangrijk? Je wil als organisatie in deze snel evoluerende...
Klaar voor Power Platform? Zo bereid je je organisatie voor
“Geef iedereen in je organisatie toegang tot een intuïtief en uitbreidbaar platform voor samenwerking met tools die weinig code vereisen en waarmee je eenvoudig efficiënte en flexibele oplossingen creëert.” Dit is hoe Microsoft zijn Power Platform positioneert. Maar...