Gestion des environnements, gestion de la sécurité

Objectifs

Quel que soit le type de stockage de données que vous choisirez plus tard dans le cadre de votre migration, la première chose sur laquelle vous devrez passer du temps en amont est la création et la configuration du ou des environnements de la Power Platform.

La notion d’environnement est connue dans le monde du développement informatique, mais il est important de comprendre de quoi il s’agit. Ce chapitre va donc débuter par ce sujet.

Que vous soyez administrateur Power Platform ou non, ce chapitre évoquera surtout les types d’environnements plutôt que de passer en revue toute la gestion des environnements en eux-mêmes (suppression, récupération ou copie d’environnements, continuité et reprise d’activité, etc.).

Si toutefois cette thématique vous intérresse, la documentation Microsoft est disponible à cette adresse https://learn.microsoft.com/fr-ca/power-platform/admin/.

Dans un second temps, et ce dans le cas de figure où Dataverse (ou Dataverse For Teams) est le système de gestion des données que vous avez choisi, il est important de prévoir du même coup votre modèle de sécurité des données.

Comme il existe plusieurs niveaux de sécurité possibles dans Dataverse, il peut a priori être délicat de s’y retrouver.

La seconde partie du chapitre aura...

Centres d’administration Microsoft

Avant d’évoquer les environnements, voici quelques hyperliens des différents centres d’administration dans lesquels vous pourrez être amené à évoluer. Selon les rôles dont vous disposez au sein de votre entreprise, certains de ces centres d’administration vous seront accessibles, de façon partielle ou totale, et d’autres non.

Définition d’un environnement en informatique

Lorsque l’on parle d’un environnement en informatique, il s’agit bien souvent d’un ensemble de composants, tantôt matériels ou logiciels, tantôt humains, dans lequel les programmes informatiques sont développés ou s’exécutent.

Les serveurs, les réseaux informatiques, mais aussi les utilisateurs et les processus opérationnels sont inclus dans ces composants.

L’erreur étant humaine, il est déjà arrivé que des données clients soient supprimées par suite d’une mauvaise manipulation, ou que des messages d’alerte soient reçus par erreur sur le téléphone mobile de plusieurs clients d’une même entreprise.

À défaut de pouvoir rendre l’humain infaillible, il vous reste possible de minimiser les risques d’erreur avec les applications informatiques, et ce avec les environnements.

Le découpage en plusieurs environnements est une méthode courante, en tous cas fortement recommandées, pour ne pas dire obligatoire, avec bien souvent un environnement de développement, dans lequel les développeurs vont pouvoir travailler pour écrire, tester ou déboguer les applications.

Selon les besoins de votre entreprise pour les tests et la formation de vos utilisateurs, il est possible...

Environnements Power Platform

La Power Platform permet aux administrateurs de créer plusieurs environnements selon les besoins de l’entreprise. Cette partie passe en revue les différents types d’environnements possibles, avec quelques éléments différenciateurs.

L’espace mémoire alloué dépend de la quantité de licences acquises par votre entreprise, et les tailles limites sont accessibles directement dans la documentation Microsoft.

Environnement par défaut

Sans que vous ayez besoin de le créer vous-même, dès que votre entreprise acquiert des licences Microsoft 365, un environnement Power Platform par défaut est créé.

En mai 2024, les licences concernées sont les suivantes :

• Microsoft 365 Enterprise : E1, E3, F3 et E5 ;

• Microsoft 365 Business : Basic, Standard et Premium ;

• Microsoft 365 Education : A3 et A5.

Cet environnement est accessible directement lorsque vous vous connectez avec votre adresse courriel d’entreprise aux adresses https://make.powerapps.com/ ou https://make.powerautomate.com/.

Le nom de l’environnement se situe en haut à droite de l’écran, avec un nom suivi de  (default) .

Tous les utilisateurs de l’entreprise (le nom organisation sera notamment utilisé plus loin dans ce chapitre) ont accès à cet environnement, avec un rôle Créateur d’Environnement (Environment Maker), qui leur permet de créer des applications, des connexions, des connecteurs personnalisés et des flux Power Automate.

Il n’est pas possible de supprimer un environnement par défaut.

Ne garder que cet environnement n’est pas une bonne façon de procéder, il vous faut donc créer...

Concept hiérarchique

La gestion de la sécurité dans la Power Platform suit le modèle qui est en place dans presque toutes les entreprises du monde, celui de la hiérarchie, avec chaque employé qui évolue au sein d’une équipe, dans laquelle une personne va en être responsable. Cette façon de procéder se répercute dans la façon dont Dataverse gère les différents niveaux de sécurité qu’il vous est possible de personnaliser selon vos besoins.

En partant de l’ensemble de l’entreprise et en zoomant progressivement jusqu’au niveau de l’utilisateur, voici quelques éléments à prendre en compte.

Intervenants et rôles

Selon l’envergure de vos applications, il est possible que plusieurs utilisateurs aient des rôles différents dans le processus d’affaires couvert par les applications. Il est ainsi important de faire une distinction entre les types d’utilisateurs et les rôles de sécurité.

Rôles d’accès prédéfinis

Comme il peut être particulièrement long de créer l’ensemble des droits d’un rôle en partant de rien, plusieurs rôles d’accès prédéfinis sont disponibles dès la création d’un environnement. Voici les quatre rôles qui seront les plus pertinents de connaître en vue d’une copie pour un rôle d’accès personnalisé.