Opleiding: Power Platform Governance Workshop

Van losse afspraken naar concrete governancebesluiten

Microsoft Power Platform maakt het mogelijk om snel apps, automatiseringen, dashboards en AI-oplossingen te bouwen. Maar naarmate het gebruik groeit, ontstaan ook belangrijke vragen.

Wie mag nieuwe omgevingen aanmaken?
Welke connectors mogen worden gebruikt?
Hoe voorkomen we wildgroei?
Wie is eigenaar van apps en flows?
Hoe gaan we om met development, test en productie?
En hoeveel vrijheid geven we makers zonder innovatie onnodig af te remmen?

Tijdens de Power Platform Governance Workshop vertalen we deze vragen naar concrete keuzes voor jouw organisatie.

Dit is geen traditionele Power Platform-training. We werken vanuit jullie eigen situatie en bepalen gezamenlijk welke governanceafspraken nodig zijn om Power Platform beheersbaar, veilig én werkbaar te organiseren.

Voor wie?

Deze workshop is bedoeld voor organisaties die Power Platform gebruiken of breder willen gaan inzetten en behoefte hebben aan duidelijke governanceafspraken.

De workshop is met name geschikt voor:

• Power Platform beheerders
• Microsoft 365 beheerders
• IT-managers
• Modern Workplace teams
• Solution Architects
• Security- en complianceprofessionals
• Functioneel beheerders
• Enterprise Architects
• Power Platform Center of Excellence-teams
• Product Owners en verantwoordelijken voor digitalisering

Technische voorkennis is niet noodzakelijk, maar enige ervaring met Microsoft 365 en Power Platform helpt om sneller tot concrete besluiten te komen.

Resultaat van de workshop

Na afloop heeft de organisatie geen lijst met algemene governanceprincipes, maar een eerste concrete governance-inrichting.

Afhankelijk van de gekozen workshopvariant leggen we onder andere vast:

• uitgangspunten voor Power Platform governance;
• rollen en verantwoordelijkheden;
• environment-strategie;
• afspraken rondom Development, Test en Production;
• beleid voor makers en citizen developers;
• gebruik van connectors en Data Loss Prevention Policies;
• security- en toegangsprincipes;
• afspraken rondom ownership van apps en flows;
• lifecycle- en ALM-afspraken;
• intakeproces voor nieuwe oplossingen;
• monitoring en beheer;
• beleid rondom Managed Environments;
• gebruik van Power Platform Admin Center;
• mogelijke inzet van de CoE Starter Kit;
• aandachtspunten voor Copilot Studio en AI-agents;
• belangrijkste risico's;
• openstaande governancebesluiten;
• concrete vervolgacties.

De workshop resulteert daarmee in een praktische basis voor verdere inrichting van Power Platform Governance.

Programma

1. Waar staan we nu?

We starten niet met een lange theoretische introductie, maar met de huidige situatie.

We brengen onder andere in kaart:

• welke Power Platform-onderdelen worden gebruikt;
• hoeveel omgevingen er bestaan;
• welke typen oplossingen worden gebouwd;
• wie momenteel beheer uitvoert;
• welke governanceafspraken al bestaan;
• waar risico's of knelpunten worden ervaren;
• waar Power Platform de komende periode naartoe groeit.

2. Governanceprincipes bepalen

We bepalen gezamenlijk welke uitgangspunten voor jullie organisatie belangrijk zijn.

Bijvoorbeeld:

• centraal beheerd versus decentraal ontwikkeld;
• vrijheid voor makers versus controle;
• standaardiseren versus uitzonderingen toestaan;
• preventieve versus detectieve governance;
• wie verantwoordelijk is voor welke onderdelen.

3. Environment Strategy

We bespreken en bepalen hoe Power Platform-omgevingen worden ingezet.

Onderwerpen:

• Default Environment;
• persoonlijke development-omgevingen;
• gedeelde development-omgevingen;
• Test en Acceptance;
• Production;
• sandbox-omgevingen;
• Teams environments;
• environment groups;
• Managed Environments.

We beantwoorden onder andere:

Wanneer krijgt een oplossing een eigen omgeving?

4. Makers & Citizen Development

Power Platform maakt ontwikkeling toegankelijk voor veel medewerkers.

Dat vraagt duidelijke afspraken.

We bespreken:

• wie apps en flows mag maken;
• wat makers zelfstandig mogen bouwen;
• wanneer IT betrokken moet worden;
• welke oplossingen bedrijfskritisch worden;
• training en ondersteuning voor makers;
• maker onboarding;
• eigenaarschap;
• continuïteit wanneer een maker vertrekt.

5. Security, connectors en DLP

We bepalen welke grenzen nodig zijn rondom data en integraties.

Onderwerpen:

• standaard-, premium- en custom connectors;
• business- en non-businessdata;
• Data Loss Prevention Policies;
• connector governance;
• service accounts;
• connection references;
• security roles;
• Dataverse;
• externe databronnen.

Praktische beslisvraag:

Mag een medewerker bedrijfsinformatie via een Power Automate-flow naar een externe AI-service sturen?

6. Development Lifecycle & ALM

Wanneer Power Platform-oplossingen belangrijker worden, moeten ze ook professioneler worden beheerd.

We bespreken:

• development, test en productie;
• Solutions;
• managed en unmanaged solutions;
• deployment;
• pipelines;
• source control;
• application lifecycle management;
• releaseverantwoordelijkheden.

We bepalen wanneer een eenvoudige makeroplossing moet doorgroeien naar een professioneel beheerde oplossing.

7. Monitoring & Operations

Governance stopt niet nadat een oplossing is gebouwd.

We bespreken:

• monitoring;
• ongebruikte apps en flows;
• orphaned resources;
• verlopen connections;
• fouten in flows;
• capaciteit;
• premium licensing;
• ownership;
• periodieke review;
• Power Platform Admin Center;
• CoE Starter Kit.

8. AI & Copilot Studio Governance

AI-agents worden steeds vaker onderdeel van het Power Platform-landschap.

Daarom nemen we ook governance rondom AI mee.

Onderwerpen:

• wie agents mag maken;
• welke databronnen agents mogen gebruiken;
• authenticatie;
• actions en tools;
• Dataverse;
• Power Automate;
• connectorgebruik;
• generatieve AI;
• monitoring;
• verantwoordelijke eigenaar;
• publicatie van agents.

9. Governance Decision Board

Gedurende de workshop leggen we besluiten vast.

Bijvoorbeeld:

OnderwerpBesluitEigenaarActieDefault EnvironmentAlleen persoonlijke productiviteitPlatform TeamDLP aanpassenProduction AppsAltijd via managed solutionDevelopment TeamPipeline inrichtenPremium connectorsAlleen na aanvraagIT GovernanceIntakeproces makenOrphaned flowsMaandelijkse controlePlatform AdminMonitoringproces makenCopilot StudioAlleen goedgekeurde databronnenAI GovernancePolicy opstellen

Hierdoor ontstaat tijdens de workshop direct een concrete governancebacklog.

Workshopvormen

Governance Quickscan

Duur: circa 3 uur

Geschikt voor organisaties die snel willen bepalen waar de grootste governance-risico's en verbeterpunten liggen.

Resultaat:

• governance maturity quickscan;
• belangrijkste risico's;
• circa 5-10 governancebesluiten;
• prioriteiten voor vervolg.

Power Platform Governance Workshop

Duur: 1 dag

De aanbevolen variant.

We doorlopen de belangrijkste governanceonderwerpen en vertalen deze naar concrete keuzes voor de organisatie.

Resultaat:

• Governance Decision Board;
• eerste governanceprincipes;
• environment strategy;
• security- en DLP-uitgangspunten;
• maker governance;
• ALM-uitgangspunten;
• monitoringafspraken;
• governance roadmap.

Governance Deep Dive

Duur: 2 dagen

Voor organisaties die Power Platform al breed inzetten of een Center of Excellence willen professionaliseren.

Naast de governancebesluiten kijken we uitgebreider naar de technische inrichting.

Onder andere:

• Power Platform Admin Center;
• Managed Environments;
• Environment Groups;
• DLP Policies;
• tenant settings;
• Power Platform Pipelines;
• CoE Starter Kit;
• monitoring;
• governance automation.

Praktische aanpak

De workshop is interactief.

We gebruiken:

• jullie huidige Power Platform-inrichting;
• herkenbare scenario's;
• governancevraagstukken;
• decision boards;
• praktijkvoorbeelden;
• Microsoft best practices.

Waar mogelijk bekijken we tijdens de workshop ook daadwerkelijk onderdelen van jullie Power Platform tenant.

Het doel is niet om Power Platform governance opnieuw theoretisch uit te leggen.

Het doel is:

keuzes maken.

Optioneel vooraf

Voor een nog effectievere workshop kan vooraf een beperkte governance quickscan worden uitgevoerd.

Daarbij kijken we bijvoorbeeld naar:

• environments;
• makers;
• apps;
• flows;
• connectors;
• DLP Policies;
• Managed Environments;
• tenant settings;
• orphaned resources;
• Power Platform gebruik.

De uitkomsten vormen input voor de workshop.

Mogelijke vervolgtrajecten

Na de workshop kan ondersteuning worden geboden bij het daadwerkelijk implementeren van de gekozen governance-inrichting.

Bijvoorbeeld:

• governancebeleid uitwerken;
• DLP Policies configureren;
• Managed Environments implementeren;
• environment strategy implementeren;
• Power Platform Pipelines opzetten;
• monitoring automatiseren;
• CoE Starter Kit implementeren;
• maker onboarding ontwikkelen;
• Center of Excellence opzetten;
• governance dashboards bouwen;
• periodieke Power Platform Governance Reviews.

Verschil met de Power Platform Beheerderstraining

De Power Platform Beheerderstraining richt zich op het leren beheren van Power Platform.

De Power Platform Governance Workshop richt zich op het nemen van governancebesluiten voor de eigen organisatie.

Kort gezegd:

Beheerderstraining:
Leer hoe Power Platform beheerd wordt.

Governance Workshop:
Bepaal hoe jouw organisatie Power Platform gaat beheersen.

Belangrijkste opbrengst

Aan het einde van de workshop moet de organisatie antwoord kunnen geven op drie vragen:

Wie mag wat?

Onder welke voorwaarden?

Wie is verantwoordelijk wanneer het misgaat?

Daarmee ontstaat een praktische governancebasis waarmee Power Platform gecontroleerd kan groeien zonder innovatie onnodig af te remmen.