Einstieg mit Full Service

Vielen Dank, dass Sie sich für Power Portals Pro Full Service entschieden haben. Ihr Abonnement beinhaltet 20 Stunden für die erste Einrichtung und Konfiguration. Je mehr davon Sie vor unserem Kickoff-Call sammeln können, desto mehr dieser Stunden investieren Sie in den Aufbau Ihres Portals, anstatt Informationen zu sammeln.

Du brauchst nicht jede Antwort, bevor wir anfangen. "Noch nicht sicher" ist eine gute Antwort, und wir werden gemeinsam daran arbeiten.

1. Personen

• Ein Projektleiter: Die Person, die Entscheidungen über das Portal trifft und den Go-Live genehmigt.
• Ein Dataverse-Systemadministrator für einen kurzen, einmaligen Einrichtungsaufruf. Dabei werden Anwendungsbenutzer für unsere Anwendungen erstellt (siehe Abschnitt 3) und deren Sicherheitsrollen zugewiesen.
• Ein globaler Administrator für Ihren Microsoft-Tenant, um unsere Anwendungen zu genehmigen (siehe Abschnitt 3). Ihr Teil ist eine einheitliche Genehmigung für jede Applikation.
• An wen kann man sich bezüglich Abrechnung und technischen Angelegenheiten wenden, falls es unterschiedliche Personen sind?

2. Ihre Dataverse-Umgebung

• Die Adresse der Umgebung, mit der das Portal verbunden ist, zum Beispiel https://yourcompany.crm.dynamics.com.
• Ob Sie Änderungen zuerst irgendwo ausprobieren möchten, zum Beispiel in einer Sandbox-Umgebung, bevor sie Ihre Live-Daten erreichen.

3. Wie wir uns mit Ihrem Dataverse verbinden

Wir verbinden uns mit Ihrem Dataverse über zwei Anwendungen, jeweils als dedizierter Anwendungsnutzer und nicht als eines Ihrer Mitarbeiter:

• Das Portal selbst verbindet sich als App-Nutzer mit einer speziell entwickelten Sicherheitsrolle, die nur das abdeckt, was das Portal benötigt.
• Wir richten das Portal über Power Portals Pro ein – Deployment Admin: installieren und aktualisieren unsere verwaltete Lösung und nehmen die Sicherheitsänderungen vor, die Ihr Portal benötigt. Es benötigt die Rolle des Systemadministrators.

Der Deployment-Admin

Ihr Global Administrator genehmigt unsere Anwendung "Power Portals Pro - Deployment Admin" einmal, und Ihr Systemadministrator erstellt einen Anwendungsbenutzer dafür und weist ihm die Rolle des Systemadministrators zu.

• Es meldet sich mit einem Zertifikat ein, das in Azure Key Vault gespeichert ist und nicht herauskopiert werden kann, sodass kein Passwort durchsickern könnte.
• Du behältst die Kontrolle. Du kannst den Anwendungsbenutzer jederzeit deaktivieren; das laufende Portal bleibt unbeeinträchtigt, aber wir können keine Änderungen vornehmen, bis es wieder aktiviert ist.

Der App-Nutzer: Wessen App-Registrierung?

Der App User ist an eine Microsoft Entra-App-Registrierung gebunden, und du entscheidest, wem sie gehört.

Option A: Wir nutzen unsere App-Registrierung (empfohlen)

Ihr globaler Administrator genehmigt unsere Anwendung "Power Portals Pro - App User" einmal.

• Vorteile:
  • Nichts, was du erschaffen oder pflegen musst.
  • Es ist keinerlei Geheimnis: Das Portal beweist, dass es unsere Anwendung mit einer Azure-verwalteten Identität ist, die nur auf unserem Hosting existiert, sodass nichts abläuft und nichts zu leaken oder rotieren könnte.
  • Es ist der schnellste Weg, um anzufangen: eine einzelne Genehmigung.
  • Es fordert nur die grundlegende Anmelde- und Lese-Profilberechtigung an, die Microsoft für die Genehmigung einer App benötigt, und das Portal nutzt nicht einmal diese.
• Nachteile:
  • Es erfordert die Zustimmung eines Global Administrators für eine Anwendung von außerhalb Ihrer Organisation, was einige Sicherheitsrichtlinien nicht erlauben.

Option B: Du nutzt deine eigene App-Registrierung

Ihr Administrator erstellt eine App-Registrierung bei Ihrem Mieter und teilt dieses Geheimnis sicher mit uns.

• Vorteile:
  • Du besitzt es komplett und kannst es drehen oder löschen, wann immer du möchtest.
  • Es passt zu Organisationen, deren Richtlinien keine externen Anwendungen erlauben.
• Nachteile:
  • Dein Administrator erstellt und konfiguriert es.
  • Sein Geheimnis läuft ab (das Microsoft Entra-Verwaltungszentrum erlaubt höchstens 24 Monate). Bevor das passiert, muss dein Administrator ein neues Konto erstellen und es uns schicken. Wenn es abläuft, funktioniert das Portal nicht mehr, bis es ersetzt wird.

Unter beiden Optionen kann das Deaktivieren des Anwendungsbenutzers in Ihrer Dataverse-Umgebung den Zugriff auf das Portal sofort abschneiden.

4. Ihre Webadresse

• Möchtest du das Portal zum Beispiel auf deiner eigenen Domain haben? Wenn nicht, läuft es auf einer von uns bereitgestellten Adresse.portal.yourcompany.com
• Wenn ja, wer verwaltet dann Ihr DNS? Das ist in der Regel Ihr Domain-Registrar oder Ihr IT-Team. In den meisten Fällen werden nur zwei DNS-Datensätze benötigt, die wir Ihnen schicken: eine, die die Adresse auf das Portal zeigt, und eine, die beweist, dass Sie die Domain besitzen. Anschließend stellen wir Ihnen das Sicherheitszertifikat aus und erneuern es ohne zusätzliche Kosten.
• Benötigt Ihre Organisation ein eigenes Zertifikat? Manche Sicherheitsrichtlinien oder Wildcard-Domains benötigen ein von Ihnen bereitgestelltes Zertifikat. Falls ja, lassen Sie uns wissen, wer Ihre Zertifikate ausstellt.

5. Wer das Portal benutzt

• Wer sind Ihre Portalnutzer? Zum Beispiel Kunden, Partner, Mitglieder, Lieferanten oder Ihr eigenes Personal.
• Wie bekommen sie ein Konto?
  • Jeder kann sich anmelden.
  • Nur Leute, die du einlädst.
  • Nur Personen, die bereits als Kontakte in deinem Dataverse existieren.
• Müssen sich Ihre eigenen Mitarbeiter anmelden? Die Mitarbeiter können sich mit ihren Microsoft-Arbeitskonten anmelden, und ihre bestehenden Dataverse-Sicherheitsrollen gelten dann.
• Wie viele Nutzer erwarten Sie ungefähr? Es gibt keine Gebühr pro Nutzer; das hilft uns bei der Planung.

6. Wie Nutzer sich anmelden

Wir empfehlen Microsoft- und Google-Konten .

• Sie verifizieren E-Mail-Adressen, sodass ein Konto sicher mit einem bestehenden Kontakt in Ihrem Dataverse zugeordnet werden kann.
• Sie sind am einfachsten von deiner Seite aus einzurichten.
  • Microsoft: Wir können bei der Registrierung helfen.
  • Google: Sie erstellen die Anmeldedaten in Ihrem Google-Cloud-Konto und senden sie uns. Wir geben Ihnen die genauen Einstellungen zur Eingabe.

Weitere Optionen stehen zur Verfügung, falls Sie sie benötigen:

• E-Mail- und Passwortkonten, wobei eine E-Mail-Bestätigung vor der ersten Nutzung erforderlich ist. Diese können auch komplett deaktiviert werden.
• Facebook, für das man eingerichtet und Zugangsdaten bereitstellt, wie bei Google.

Teilen Sie uns mit, welche Anbieter Sie anbieten möchten.

7. Was das Portal bewirkt

• Welche Tabellen (Daten) sollten im Portal angezeigt werden? Zum Beispiel Fälle, Bestellungen, Rechnungen, Anwendungen oder Termine.
• Was können Nutzer für jeden tun?
  • Nur lesen.
  • Erstelle neue Datensätze, zum Beispiel das Einreichen einer Anfrage oder eines Antrags.
  • Bearbeiten Sie bestehende Datensätze.
  • Lösche Datensätze.
• Welche Datensätze kann jeder Nutzer einsehen?
  • Nur ihre eigenen.
  • Alle in ihrer Firma.
  • Unterlagen, die zu etwas gehören, auf das sie Zugriff haben, wie zum Beispiel die Fälle auf ihrem Konto.
• Gibt es verschiedene Nutzergruppen mit unterschiedlichen Zugriffen? Zum Beispiel Kunden und Partner oder reguläre Nutzer und Unternehmensadministratoren.
• Welche Informationen möchten Sie von den Nutzern sammeln? Listen Sie die Formulare und die Felder auf jedem einzelnen auf und welche erforderlich.
• Laden oder laden Nutzer Dokumente hoch oder herunterladen?
• Möchtest du Diagramme oder die Möglichkeit, Listen nach Excel zu exportieren?

8. Aussehen und Gefühl

• Dein Logo, idealerweise als SVG oder hochauflösende PNG.
• Ihre Markenfarbe.
• Ein kleines Symbol für Browser-Tabs (Faviicon), falls du eines hast.
• Der Name des Portals , wie er für die Nutzer erscheinen sollte.
• In welchen Sprachen sollte das Portal verfügbar sein?
• Die Seiten, die du möchtest, zum Beispiel eine Startseite, eine Hilfe- oder FAQ-Seite sowie Kontaktdaten. Eine grobe Skizze oder eine Liste reicht aus.

9. E-Mails, die das Portal versendet,

Das Portal sendet E-Mails wie Anmeldebestätigungen und Passwort-Zurücksetzungen über Ihr Dataverse.

• Von welcher Adresse sollten sie stammen? Zum Beispiel noreply@yourcompany.com.
• Wer kann eine geteilte Mailbox mit dieser Adresse in Exchange Online erstellen? Dafür ist keine Lizenz nötig und Ihr Exchange- oder Global-Administrator braucht ein paar Minuten im Exchange-Verwaltungszentrum. Wir richten alles auf der Dataverse-Seite ein und testen es, sobald es existiert.

10. Ersatz eines bestehenden Portals

Wenn das neue Portal ein bestehendes, wie zum Beispiel eine Power Pages-Website, ersetzt:

• Die aktuelle Adresse des Portals und wofür es heute verwendet wird.
• Adressen, die Leute als Lesezeichen gespeichert haben oder die in E-Mails und Dokumenten erscheinen, sodass sie auch nach dem Wechsel weiterfunktionieren.

11. Recht und Richtlinien

• Eine Datenschutzrichtlinie und Nutzungsbedingungen für das Portal oder Links zu Ihren bestehenden.
• Jede Cookie- oder Einwilligungsformulierung, die Ihre Organisation benötigt.

12. Zeitleiste

• Ihr Ziel-Go-Live-Datum und alle dahinterstehenden Fristen.
• Alle Bewertungen, die das Portal vor dem Start benötigt, zum Beispiel von Ihrem Sicherheits- oder Barrierefreiheitsteam.

Nächste Schritte

Schick, was du bisher hast, an support@powerportalspro.com oder antworte auf deine Willkommens-E-Mail, und wir organisieren den Kickoff Call. Teilweise Antworten sind willkommen.

Was der Service beinhaltet, welchen Zugang Sie uns gewähren und wie wir ihn schützen, sind in den Full Service-Bedingungen festgelegt.