Power Platform のManaged環境でできること [Ignite2022]

こんにちは。日本マイクロソフトの向井です。

今回は2022年10月に開催されたMicrosoft Ignite 2022 の以下のセッションで紹介されていた、Power Platform のManaged環境について情報をまとめたいと思います。
[組織内のローコード ガバナンスの合理化](https://ignite.microsoft.com/ja-JP/sessions/1f98ca8b-c807-4b63-8904-7c968d02f79d)

マネージド環境はオンにすることで、CoE Staerter キットなどを使わなくても、簡単にPower Platformのガバナンス管理がおこなえるようになる機能です。
具体的にどんなことができるか見ていきましょう。

# 1. マネージド環境の設定
Power Platform 管理センターの Active Managed Environment からマネージド環境を有効化できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/f29582c3-a3ba-9479-f087-8110e6d493c6.png)

マネージド環境を有効にしたい環境を選択して、画面上のEnable Managed Environments をクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/f1eba5f6-a2d9-1e55-f0aa-b04cc97b0ad5.png)

ここから以下のような環境内の制限を設定できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/94e5f6a2-e055-194d-8e9c-1b3583881cb6.png)

## 1.1. アプリ/フローの共有を制限
・環境内でキャンバスアプリとフローの共有を制限するか（制限しない、共有をセキュリティーグループ内に制限する、セキュリティーグループとの共有を制限する）を設定できます。

例えば、個人の生産性向上用の環境では、セキュリティーグループへの共有を制限し、共有可能な人数を２人に制限したとき、
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/d2ca4e18-0b6b-27fd-a7b1-09861c52086e.png)

3人目にアプリを共有しようとすると、共有がブロックされ、該当する組織のドキュメントに誘導されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/a2b45b6e-acec-0d33-d8fd-d708fc0b0a44.png)

## 1.2. ソリューションチェッカー
ソリューションチェッカーを有効にするかを設定できます。
ソリューションを環境にインポートしようとするたびに、数十のセキュリティーと信頼性のルールによるソリューションチェックが行われます。
問題のあるソリューションをインポートしようとしたときに、ブロックするか、警告を出すか設定できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/cee7d48e-0cad-1b15-e5ae-7bdb5ad12a3b.png)

ブロックに設定し、問題のあるソリューションをインポートしようとすると、インポートがブロックされ、レポートからどのルールに反しているのかを確認することができます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/b32ae3d8-6383-92cb-6052-1b6979094b3f.png)

## 1.3. 使用状況のインサイト
使用状況のインサイトを得るかを設定できます。
この機能に関しては事象で詳しく見ていきます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/d280d285-8855-3f22-cedd-511f1ee37a4e.png)

## 1.4. Maker Welcomコンテンツ
ユーザーがPower Appsで初めてアプリを作るときに組織固有のガイダンス等のコンテンツを表示するかを設定できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/9d704828-14ee-bf81-5759-ea4275b9c532.png)

初めてアプリを作成しようとすると、このようにWelcomコンテンツを確認することができます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/5e7f8f0e-8aa4-670c-a011-f0354000b5f6.png)


# 2. 使用状況のインサイト
Power Platform admin center のHomeページにインサイトカードを追加して、組織内のトップアプリ/フローやしばらく使用されていない古いアプリ/フローを可視化することができます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/65aa80a9-8559-47f0-2a69-1e599e9c0443.png)

毎週配信される管理者ダイジェストメールでもこれらの情報を確認することができます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/04cb2fc8-969c-6084-c2cd-5182e98bddc1.png)

また、新しいライセンスレポートを参照することで、どの環境でライセンス管理が必要かや
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/af7413c8-da0c-00f3-7d3d-48d2e12b03b6.png)

環境毎のライセンス使用状況も確認できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/e520f514-1e69-cc48-51c8-2119546d82f7.png)

また、どのDLPポリシーが環境に適用されているかを確認することもできます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/b40e2575-b05b-ddd6-c7f7-e5299d53a6a9.png)


## 3. ALMの自動化(これからリリース予定）
開発環境から本番環境への意向を簡単にすることのできる機能が今年の後半に使えるようになるそうです。

下の画像ではまず、開発環境からテスト環境への意向を行っています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/6f022435-7fd9-08c0-9c81-7e096a754502.png)

内容を確認し、次へをクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/f6fb9b44-f547-c194-a363-93f3b3a1271d.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/7acf5ec9-28ac-1be7-38f5-284cdcfb3b1c.png)

環境変数の設定もできます。
開発環境とテスト環境で異なるSharePointに接続する必要がある場合などにこの機能を活用できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/013e9a50-4557-1578-92bb-910df71110d6.png)

Deployをクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/5c30ba64-e480-d650-3106-f199058f1f00.png)

正しい依存関係があるか、DLPポリシーに違反していないかが確認されます。
移行前に承認を設定することもできます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/d1d7f884-a38d-dc24-2cbf-ea864b43b22a.png)

履歴の確認も可能です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/cd1c0b29-4612-a603-cc3b-255c08ff4b7e.png)


# まとめ
今回ご紹介した機能は以下の通り段階的に公開されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1004488/f60619fc-0342-86a8-440c-f00dac96c714.png)

また、Managed環境を使用するには、standalonのPower Apps/Automate のライセンスが必要です。

Managed環境について詳しくは以下の記事をご覧ください。
[The future of low-code governance with Managed Environments for Power Platform](https://cloudblogs.microsoft.com/powerplatform/2022/10/12/the-future-of-low-code-governance-with-managed-environments-for-power-platform/)