フルサービスの始め方

Power Portals Pro Full Serviceを選んでいただきありがとうございます。サブスクリプションには初期設定と設定に20時間が含まれています。キックオフコール前に多くの情報を収集すればするほど、その時間は情報収集ではなくポータル構築に充てられます。

始める前にすべての答えを聞く必要はありません。「まだわからない」という答えは十分で、一緒に乗り越えましょう。

1. 人々

• プロジェクトリードとは、ポータルの決定を行い、ゴーライブの承認を下す人です。
• Dataverseのシステム管理者として、短い一度限りのセットアップコールを行います。これは、アプリケーションユーザーを作成し(セクション3参照)、そのセキュリティロールを割り当てる作業を含みます。
• Microsoftテナントのグローバル管理者を用意し、私たちのアプリケーションを承認します(セクション3参照)。彼らの部分はそれぞれの承認が一つずつです。
• 請求や技術的な問題について誰に連絡すればいいのか、もし彼らが別々の人なら。

2. あなたのDataverse環境

• 例えば、ポータルが接続する環境のアドレス、例えばhttps://yourcompany.crm.dynamics.com。
• 変更がライブデータに届く前に、サンドボックス環境などでまず試してほしいかどうかも重要です。

3. 私たちがあなたのDataverseとどのようにつながるか

私たちはスタッフではなく専任のアプリケーションユーザーとして、2つのアプリケーションを通じてあなたのDataverseに接続しています。

• ポータル自体 は アプリユーザーとして接続され、ポータルが必要とする範囲のみをカバーする専用のセキュリティ役割を持っています。
• Power Portals Pro - Deployment Adminを通じてポータルの設定と保守を行っています。管理ソリューションのインストールとアップグレード、そして必要なセキュリティ変更を行います。システム管理者の役割が必要です。

デプロイメント管理者

グローバル管理者は 「Power Portals Pro - Deployment Admin」アプリケーションを一度承認 し、システム管理者がそのアプリケーションユーザーを作成し、システム管理者の役割を割り当てます。

• Azure Key Vaultに保存された証明書でサインインし、コピーできないため、パスワードが漏れることはありません。
• あなたがコントロールを保ちます。 いつでもアプリケーションのユーザーを無効にできます。実行中のポータルには影響がありませんが、再び有効化されるまで変更はできません。

アプリユーザー:誰のアプリ登録ですか?

App UserはMicrosoft Entraのアプリ登録に紐づき、誰が所有者かを選びます。

オプションA:推奨されるアプリ登録を使う

グローバル管理者は 「Power Portals Pro - App User」アプリケーションを一度承認します 。

• メリット:
  • あなたが作ったり維持したりするものは何もありません。
  • まったく秘密はありません。ポータルは、それが私たちのアプリケーションであり、Azure管理のIDを持ち、私たちのホスティング上にのみ存在していることを証明し、期限切れもなく、リークやローテーションもありません。
  • これが最速のスタート方法であり、単一の承認できました。
  • Microsoftがアプリを承認するために必要な基本的なサインインとプロフィールの読み取り権限だけを求めており、ポータルはそれすら使っていません。
• 短所:
  • 組織外からのアプリケーションに対してグローバル管理者の承認が必要ですが、一部のセキュリティポリシーではそれを許可していません。

選択肢B:自分のアプリ登録を使う

管理者はテナント内でアプリ登録を作成し、その秘密を安全に私たちと共有します。

• メリット:
  • 完全に所有していて、好きな時にローテーションや削除が可能です。
  • これは、外部からの申請を許可しない方針を持つ組織に適しています。
• 短所:
  • 管理者が作成し設定します。
  • そのシークレットは期限切れになります(Microsoft Entra管理センターでは最大24ヶ月までです)。その前に、管理者が新しいシークレットを作成し、私たちに送る必要があります。失効すると、ポータルは更新されるまで機能しなくなります。

どちらの選択肢でも、Dataverse環境でアプリケーションユーザーを無効にすると、ポータルへのアクセスが即座に遮断されます。

4. あなたのウェブアドレス

• 例えば、自分のドメインでポータルを使いたいですか?portal.yourcompany.com?そうでなければ、私たちが提供するアドレスで動いています。
• もしそうなら、誰があなたのDNSを管理しているのでしょうか? 通常はドメインレジストラやITチームです。ほとんどの場合、必要なのは2つのDNSレコードだけで、1つはポータルのアドレスを指し示し、もう1つはドメインの所有証明です。その後、追加費用なしでセキュリティ証明書を発行・更新します。
• 御社は独自の証明書を必要としていますか? 一部のセキュリティポリシーやワイルドカードドメインは、あなたが提供する証明書を必要とします。もしそうなら、誰があなたの証明書を発行しているか教えてください。

5. ポータルを使うのは誰か

• ポータルの利用者は誰ですか?例えば、顧客、パートナー、メンバー、サプライヤー、またはご自身のスタッフなどです。
• どうやってアカウントを作れるの?
  • 誰でも登録可能です。
  • 招待した人だけだ。
  • あなたのDataverseに既に連絡先として存在している人だけです。
• ご自身のスタッフはサインインする必要がありますか? スタッフはMicrosoftの業務アカウントでサインインでき、既存のDataverseセキュリティ役割に応募できます。
• おおよそどのくらいのユーザー数を想定していますか? ユーザーごとの料金はかかりません。これにより計画が立てやすくなります。

6. ユーザーのサインイン方法

MicrosoftとGoogleのアカウントをおすすめします。

• メールアドレスを認証するため、Dataverse内の既存の連絡先と安全にアカウントをマッチングできます。
• そこはあなたの側からセットアップするのが一番簡単です。
  • マイクロソフト: 登録のお手伝いができます。
  • Google: Google Cloudアカウントでサインイン認証情報を作成し、私たちに送信してください。入力するための正確な設定をお伝えします。

必要に応じて他の選択肢もあります:

• メールとパスワードのアカウントで、初回使用前にメール確認が必要です。これらは完全にオフにすることも可能です。
• FacebookはGoogleと同様に、あなたが設定し、認証情報を提供するものです。

どのプロバイダーを提供したいか教えてください。

7. ポータルが果たすこと

• ポータルに表示すべきテーブル(データ)は何でしょうか? 例えば、案件、注文、請求書、申請書、予約などです。
• それぞれのプロジェクトに対して、ユーザーは何ができるのでしょうか?
  • 読書のみ。
  • 例えば、申請や申請の提出など、新しい記録を作成することができます。
  • 既存の記録を編集してください。
  • 記録を削除してください。
• 各ユーザーはどのレコードを閲覧できますか?
  • 自分たちだけだ。
  • 会社の全員が。
  • アカウントの事件など、アクセス可能なものに属する記録です。
• 異なるアクセス権を持つユーザーグループが存在するのでしょうか? 例えば、顧客やパートナー、あるいは通常のユーザーと会社の管理者などです。
• ユーザーからどのような情報を収集したいですか? それぞれのフォームとフィールド、そして必須の項目をリストアップしてください。
• ユーザーはドキュメントをアップロードまたはダウンロードしますか?
• チャートが欲しいのか、それともリストをExcelにエクスポートできる機能が欲しいのか?

8. 見た目と感触

• あなたのロゴは、理想的にはSVGや高解像度のPNG形式です。
• ブランドの色。
• ブラウザタブ用の小さなアイコン (favicon)があれば、
• ポータルの名前はユーザーに見えるべき姿です。
• ポータルがどの言語 で利用可能か。
• 欲しいページ、例えばホームページ、ヘルプやFAQページ、連絡先などです。ラフスケッチやリストで十分です。

9. ポータルが送るメール

ポータルは、サインアップ確認やパスワードリセットなどのメールをDataverseを通じて送信します。

• どの住所から来るべきでしょうか? 例えば noreply@yourcompany.com。
• Exchange Onlineでそのアドレスで共有メールボックスを作成できるのは誰ですか? ライセンスは不要で、Exchangeまたはグローバル管理者はExchange管理センターで数分で済みます。Dataverse側が存在したら、すべてセットアップとテストを行います。

10. 既存のポータルの置き換え

新しいポータルが既存のポータル(例えばPower Pagesサイト)に代わる場合:

• 現在のポータルの住所と、現在の用途について。
• 人々がブックマークしたり、メールや文書に記載されている住所で、切り替えた後も機能し続けるようにしています。

11. 法的および政策

• ポータルのプライバシーポリシーおよび利用規約 、または既存のリンクへのリンクをご用意ください。
• 組織が求めるクッキーや同意の文言。

12. 年表

• あなたの目標の開始日と、それ以降の締め切りについても教えてください。
• ポータルがローンチ前に必要とされるレビュー、例えばセキュリティチームやアクセシビリティチームからのレビューなど。

今後のステップ

これまでに support@powerportalspro.com 持っている内容を送るか、ウェルカムメールに返信していただければ、キックオフコールの手配をいたします。部分的な回答も歓迎します。

サービス内容、アクセス内容、そしてそれを保護する方法は フルサービスの利用規約に記載されています。