微软如何打造数字零售力航母系列科普02 --- 微软低代码应用平台加速企业创新

微软低代码应用平台推动企业创新- 解放企业数字零售力

微软在2023年GARTNER发布的魔力象限图中处于头部领先（leader）地位。

其LCAP产品是Microsoft Power Apps，扩展了AI Builder、Dataverse、Power Automate和Power Pages，这些都包含在某些Power Apps许可证中。根据Gartner的许多客户互动和Peer Insights，Power Apps在开发者中最为成功。专业开发人员还可以使用广泛的代码第一工具来增强Power Apps平台，例如从Azure API管理单击即可发布自定义API，使用Power Apps组件框架开发自定义控件，以及使用AI Builder发布自定义模型。

一、微软致力于推动万物自动化，推动通过AI技术，让一切工作自动化完成，打造更快的以模型驱动的应用，同时赋予对安全和治理进行流程标准化管理。

1. 使用具有预构建表、扩展属性、语义和开放生态系统的灵活数据平台。

Dataverse，以前称为CDS，是一个Power Platform的基本组件提供了安全且可扩展的存储数据解决方案。Power Platform应用程序，如Power Apps、Power Automate，以及Power BI，可以无缝利用Dataverse存储和管理数据，使其成为关键的一部分。统一的商业生态系统应用程序开发。

Dataverse的一个重要特征是它能以关系方式存储数据，允许用于复杂的关系、层次结构，以及对复杂情况至关重要的结构业务应用程序。Dataverse内的数据存储在表格中，这些表是类似于其他关系中的表数据库，如SQL。每个表可以包含多列，并且可以具有关系与其他表格。此外，该平台允许定义业务规则和数据层的逻辑，确保数据运营维护特定业务约束和条件。

Dataverse另一个核心功能提供的丰富的安全性机制。数据完整性和保护对业务应用程序至关重要，而Dataverse促进了这一点通过其稳健的安全模型。此型号支持细粒度权限，基于角色访问控制和现场级安全，确保只有授权用户才能访问或者修改特定的数据集。此外，它是与Entra集成，进一步增强通过与广泛接受的身份服务。

Dataverse以其可扩展性而闻名以及集成能力。它提供了一套开发人员可以用来交互的API的数量使用数据，允许创建自定义应用程序或与其他系统的集成。这一功能得到了一套丰富的支持Power Platform提供的连接器便于与数百个应用程序和服务，从其他Microsoft产品，如Dynamics 365，SharePoint Online和Azure服务，到第三方解决方案。

Dataverse的核心特征关系数据存储、安全性和可扩展性使其成为Power Platform的生态系统。

（Mircro Dataverse 让用户可以安全地存储和管理业务应用程序使用的数据。 Dataverse 中的数据存储在一系列表中。表是一组行（以前称为记录）和列（以前称为字段/属性）。表中的每一列都设计为存储某种类型的数据，例如，姓名、年龄、薪资等。 Dataverse 包括一组覆盖典型情形的标准表，但是，用户还可以创建针对您的组织的自定义表，并使用 Power Query 用数据填充它们。应用制作者随后可以利用 Power Apps 使用此数据生成丰富的应用程序。）

2. 安全治理将您的业务优先级与体系结构、标准和策略等技术实现联系起来。治理团队提供监督和监测，以随着时间的推移维持和改善安全态势。这些小组还按照监管机构的要求报告遵守情况。

1）安全治理

业务目标和风险为安全提供了最佳方向。这一方向确保安全部门将工作重点放在组织的重要事项上。它还使用风险管理框架中熟悉的语言和流程告知风险所有者。

2）合规性和报告

遵守和报告外部安全要求，有时还有内部政策，是特定行业运营的基本要素。强制性要求就像在动物园里喂熊一样。如果你不每天喂熊，它可能会吃掉你。

3）体系结构和标准

体系结构、标准和策略提供了从业务需求和风险到技术环境的关键转换。我们建议您在整个企业领域拥有统一的视图，而不是将云与内部部署分开。攻击者不关心你的内部流程，并遵循对目标阻力最小的路径。这包括在云环境和本地环境之间横向移动。如今，大多数企业都是一个混合环境，其范围包括：
- 内部部署：包括多代技术，通常还有大量的遗留软件和硬件。这项技术有时包括控制具有潜在生命或安全影响的物理系统的操作技术。
- 云：通常包括多个提供程序，用于：
（1）软件即服务（SaaS）应用程序
（2）基础设施即服务（IaaS）
（3）平台即服务（PaaS）
（4）安全态势管理

希望和报告问题不是一个计划。云时代的治理必须有一个不断与其他团队合作的活跃组件。安全态势管理是一项新兴功能。它代表着在安全职能的长期趋同方面向前迈出的一步。这些功能回答了“环境有多安全？”的问题，包括漏洞管理和安全合规报告。
在内部部署世界中，安全治理遵循其可以获得的有关环境的数据的节奏。这种获取数据的方式可能需要时间，而且经常过时。云技术现在提供了对当前安全态势和资产覆盖范围的按需可见性。这种可见性推动了治理向更具活力的组织的重大转变。该组织与其他安全团队建立了更紧密的关系，以监控安全标准、提供指导并改进流程。

4）治理成功的关键原则是：

（1）. 持续发现资产和资产类型：在动态云环境中，静态库存是不可能的。您的组织必须专注于不断发现资产和资产类型。在云中，会定期添加新类型的服务。工作负载所有者根据需要动态地旋转应用程序和服务的实例，使库存管理成为一种动态规程。治理团队需要不断发现资产类型和实例，以跟上这种变化的步伐。
（2）. 持续改进资产安全态势：治理团队应专注于改进标准和执行这些标准，以跟上云和攻击者的步伐。信息技术（IT）组织必须对新的威胁做出快速反应并进行相应的调整。攻击者正在不断发展他们的技术，防御也在不断改进，可能需要启用。您不可能总是在初始配置中获得所需的所有安全性。

5）. 策略驱动的治理

这种治理通过修复在资源范围内自动应用的一次性策略来提供一致的执行。这个过程限制了在重复手动任务上浪费的时间和精力。它通常使用Azure Policy或第三方策略自动化框架来实现。
为了保持敏捷性，最佳实践指导通常是迭代的。它消化来自多个来源的小块信息，以创建整个画面，并不断进行小的调整。

6）. 治理和保护制度

保护学科包括访问控制、资产保护和创新安全。安全治理团队提供标准和指导，以推动安全最佳实践和控制的一致执行。
在理想状态下，保护团队会应用这些控制措施，并提供关于工作情况的反馈，比如应用控制措施时的挑战。然后，团队一起工作以识别

3. 微软的低代码平台创造条件，不断开发新的产品，丰富产品多样性来满足用户需求，同时，还打造开放性平台，鼓励生态内的用户开发自己的个性化产品并为他们提供认证服务，方便其他公司共享利用。

1）. 与其他微软产品链接一起

2）. 微软不断更新产品库，未来有更多选择

3）. 用户可以开发连接到自己的个性化产品

4）. 为用户提供个性化产品认证（便于其他生态伙伴链接和使用）

二、GARTNER对微软低代码应用平台的的评价。作为一个领先（leader）的低代码应用技术平台，GARTNER的评价非常高。

微软的业务在地理上是多样化的，它的客户遍及所有行业和企业规模。我们估计，由于Microsoft 365和Dynamics 365的企业用户数量以及他们对Microsoft Power平台的部分授权，Microsoft Power Apps保持着所有LCAP中最大的用户群。

（一）、优势

1. 商业模式

基本的Power应用程序功能包含在Microsoft 365和Dynamics 365企业计划中。Microsoft 365用户可以访问各种数据源和API的标准预构建连接器，在Teams中使用自定义连接器，并在Dataverse上构建API。Dynamics 365用户可以使用所有连接器类型，在Dataverse上构建，并在其许可的Dynamics 365环境中创建独立的应用程序。

2. 产品策略

Power Apps支持API驱动的内部业务解决方案，为许多常见的企业应用程序和基于云的数据源提供1000多个连接器。可以开发自定义连接器，并将其用作无法作为预构建连接器使用的外部API的包装器。微软是生成人工智能功能的领先市场参与者之一，拥有AI Copilot、Power Apps Ideas等功能，并支持Microsoft 365 Copilot插件。

3. 治理

Power Platform的治理能力不断扩展。本机功能，如共享限制、租户隔离、企业策略、数据策略和应用程序生命周期管理（ALM），可通过Power Platform管理中心和托管环境获得。开源的Microsoft Power Platform卓越中心入门套件提供了额外的功能，例如建立业务论证流程和识别未使用的应用程序和工作流。

（二）、注意事项

1. 定价和许可

Gartner客户继续报告对高成本和复杂许可的担忧，尤其是在访问企业数据源和额外治理功能需要授权版本的Power Apps的情况下。

2. 产品一致性

并非所有的开发工具和选项都适用于所有类型的应用程序（画布应用程序、模型驱动应用程序和Power Pages），因此Gartner的客户表示难以合理化和统一标准和最佳实践。

3. 集成和API

Power Apps支持为其他应用程序提供自定义API以与它们集成，这仅限于Power Platform的Dataverse公共数据层，而它是其他领先LCAP中不可或缺的功能。作为一种变通方法，外部应用程序可以使用Power Automate HTTP触发器或Webhook将事件和数据推送到使用Power Apps开发的应用程序。

数字化营销工兵观察

Microsoft Power Platform的托管环境2022年下半年已经全面推向市场。客户只需点击一个简单的按钮就可以启用托管环境，为IT管理员提供更大的可见性和对其低代码资产的更多控制。从自动发送的每周摘要电子邮件，深入了解应用程序在整个组织中的使用情况，到加强对环境中应用程序共享的控制，Microsoft Power Platform管理员可以用更少的时间和资源实现更多目标。

托管环境要求在该环境中运行应用程序或流的所有用户都具有独立的Power apps或Power Automate许可证（如果是自行开发的APP，客户/用户也可以向微软申请认证），这意味着如果组织已经购买了适当的许可证，用户现在就可以利用托管环境。

低代码平台通过不断完善生态里的产品（APPs / Platforms), 除了微软公司自己不停开发，还开源鼓励其他生态伙伴开发个性化APPs/Platforms，并进行统一的认证管理，大大促进的数字零售媒体的多样性和包容性，构建一个动态变化的数字零售力技术生态。微软独特的低代码应用平台技术，一方面，它促进了数据的流动，另一方面也保障了数据的安全，帮助企业构建了完整的数据战略。

那么低代码治理的优化方法在世纪工作中会带来哪些变化呢？

1. Power Platform系列

虽然低代码概念已经存在了几十年，但治理能力和产品也在不断发展。在低代码开发的最初时代，员工会使用Microsoft Excel、Microsoft Access、Microsoft InfoPath和其他工具构建解决方案，这些工具通常对他们的IT部门和所有治理战略或政策都是隐藏的。随着技术的成熟，其中许多解决方案都基于云，并使用各种独立的提供商构建。由于每个提供商都提供了不同的治理能力，组织需要面对巨大的低代码解决方案开发挑战，需要专业知识、专业资源和额外的时间来培训管理员必须实现的治理工具。

Microsoft Power Platform允许组织通过一个中央低代码平台进入低代码治理的下一个时代，该平台允许制造商享受共享组件和体验。此外，IT管理员可以从一个中心框架管理他们的低代码资产，提供对正在创建的每一个资产的可见性，并进行大规模控制。成千上万使用Microsoft Power Platform管理中心和卓越中心入门套件管理其低代码环境的Microsoft Power Platform客户可以利用Microsoft Power Platform托管环境提供的功能，从被动治理转变为主动治理。

到目前为止，IT管理员将被要求手动安装卓越中心入门套件，阅读功能文档，并设计和部署治理工作流程，这些工作流程需要更新才能随着组织的发展而发展。这就是我们引入托管环境以大规模简化和精简治理的原因。

使用每周摘要电子邮件，IT管理员将不再需要导航到管理中心以获得可见性，但整个体验将通过单击按钮自动配置，并发送到收件箱，管理员可以在收件箱中鸟瞰其Microsoft Power

Platform的使用情况。

2. 每周摘要电子邮件

应用程序共享控件允许管理员限制与安全组不必要的应用程序共享，并设置可以在环境中共享应用程序的用户数量。这有助于让管理员在平台上的新制造商或应用程序被批准进行更广泛的共享之前放心。提高对适用于托管环境的数据丢失预防（DLP）政策的可见性，可以进一步降低在环境中识别风险和评估政策应用的复杂性。所有这些出色的功能现在都已普遍可用，在具有托管环境的Microsoft Power Platform中进行主动治理，这个未来是充满希望的。

3. 托管环境可视化，一目了然

有了托管环境，除了现在普遍提供的每周摘要外，IT管理员很快就能通过管理中心主页的洞察卡收集有价值的信息。洞察卡将提供顶级制造商、应用程序和流量的信息。这包括可能需要关注的应用程序和流的状态信息，或者如果它们已经有一段时间没有使用以保持高租户卫生，则可能会被停用。

微软授权许可报告/证书，将使Microsoft Power Platform管理员能够了解哪些环境可能需要许可证关注，以及在托管环境中使用哪些许可证。IT管理员将能够确保其组织获得有效使用Microsoft Power Platform的许可。

应用程序共享控制为Microsoft Power Platform管理员提供了对谁可以使用应用程序的控制，以及很快在环境中构建的解决方案流，以在应用程序经过IT审查之前或在用户接受特定培训之前限制用户和安全组的数量。有了托管环境，IT管理员可以采取措施确保应用程序从一开始就得到正确开发，并在产品中提供自定义的入职体验，引导首次制造商了解其组织特定的内容和指导方针。

4. 定制化为开发者伙伴提供方便和安全的体验

IT管理员确保应用程序在移动到生产环境之前正确构建的另一个好方法是使用解决方案检查器工具，该工具很快将包含在托管环境中。解决方案检查器工具可以配置数十个安全、性能和可靠性规则，以便在导入违反解决方案时发出警报，或限制将违反解决方案导入到托管环境中。

5. 生命周期管理变得简单

应用程序治理的一个更困难的方面是以每个人都能接近的方式正确实现应用程序生命周期管理（ALM - Application Lifecycle Management）。当制造商手动将解决方案从开发环境导出和导入到生产环境时，IT将失去对应用程序的可见性和控制。一些客户使用专业开发和以IT为中心的工具，如Microsoft Azure DevOps和GitHub Actions，在其组织中实施自动化ALM流程，但这些工具很复杂，通常依赖DevOps团队来推动实施和监督流程。托管环境很快将包括对Microsoft Power Platform中管道的内置支持，其中ALM自动化将包含在产品中，ALM的复杂性将被剥离，从而以更少的精力为IT提供更好的治理。制造商将能够使用安全和自动化的管道轻松地将其解决方案从一个环境转移到另一个环境，这对制造商来说是直观的，同时为IT提供更大的可见性和完整的审计跟踪。这将使IT能够知道从开发到生产的应用程序的设计和部署时间和地点。

可以预见托管环境将继续增长和不停丰富起来。Microsoft Power Platform管理员和制造商能够体验到主动治理的好处，以及Microsoft Power Platform托管环境的所有优秀功能。要开始使用托管环境，只需从Microsoft Power Platform管理中心为用户希望包括的每个环境启用托管环境即可。

6. Microsoft Copilot Studio

Microsoft Copilot Studio是一个低代码工具自定义Microsoft Copilot。Copilot工作室汇集了会话能力从自定义GPT到生成AI插件，手动主题以轻松自定义适用于您的Microsoft 365的Copilot组织的场景。

快速独立构建、测试和发布复制副本和自定义GPT以及管理和确保您的自定义和独立具有正确访问权限、数据和用户的复制品控制和分析。

建立在Power Virtual的基础上代理（和其他Microsoft Power Platform技术），并为满足需求而设计无论是IT专业人士还是制造商，CopilotStudio与Microsoft Azure集成OpenAI工作室，Azure认知服务，Azure Bot服务和其他Microsoft对话式人工智能技术。

Copilot Studio的突出功能之一是它的无代码图形界面。用户，甚至那些没有技术背景的人，可以简单地设计复杂的聊天机器人流拖放元素。这确保了主题专家所提供的业务或服务的细微差别可以控制聊天机器人创造、制作有意义和有效的作品对话，而不是在每个阶段都依赖于的开发人员。

整合是Copilot的另一个优势是Copilot工作室，它与更广泛的Power平台生态系统，尤其是Power自动化这种集成允许聊天机器人触发其他系统中的工作流或动作，将机器人的功能扩展到会话例如，机器人不能仅回答用户关于订单的查询状态，但如果所有这些都在相同的交互中。

此外， Copilot的分析能力使组织能够以不断改进他们的机器人。通过检查用户如何与bot，通过识别最常见的问题问题，以及用户可能在哪里放下或表达不满，企业可以完善和优化随着时间的推移，聊天机器人的性能。

Copilot Studio以用户喜欢的方式，使组织能够挖掘人工智能聊天机器人的潜力，方便增强的用户交互，简化过程，并提供强大的集成与当今数字化相一致的功能-首次商业概况。

附录：GARTNER如何评估低代码应用平台企业的评的标准和定义

（一）产品执行力

1. 产品/服务：上榜企业为特定市场提供的核心商品和服务。这包括当前的产品/服务能力、质量、功能集、技能等，无论是本地提供的，还是通过市场定义中定义的OEM协议/合作伙伴提供的，以及次级标准中详细说明的。

2. 总体可行性：可行性包括对整个组织的财务健康状况、业务部门的财务和实际成功的评估，以及单个业务部门继续投资于产品、继续提供产品并在组织的产品组合中提升最先进水平的可能性。

3. 销售执行/定价：上榜企业在所有预售活动中的能力以及支持这些活动的结构。这包括交易管理、定价和谈判、预售支持以及销售渠道的整体有效性。

4. 市场反应能力/记录：随着机会的发展、竞争对手的行动、客户需求的发展和市场动态的变化，能够做出反应、改变方向、灵活应对并取得竞争成功。该标准还考虑了上榜企业的响应历史。

5. 营销执行：旨在传递组织信息以影响市场、推广品牌和业务、提高产品知名度以及在买家心目中建立对产品/品牌和组织的积极认同的计划的清晰度、质量、创造力和有效性。这种“思想共享”可以通过宣传、促销举措、思想领导力、口碑和销售活动相结合来推动。

6. 客户体验：使客户能够成功使用所评估的产品的关系、产品和服务/计划。具体而言，这包括客户获得技术支持或客户支持的方式。这还可以包括辅助工具、客户支持计划（及其质量）、用户组的可用性、服务级别协议等。

7. 运营：组织实现其目标和承诺的能力。因素包括组织结构的质量，包括使组织能够持续有效运作的技能、经验、计划、系统和其他工具。

（二）远景的完整性

1. 市场理解：上榜企业理解买家需求并将其转化为产品和服务的能力。表现出最高愿景的上榜企业会倾听和理解买家的需求，并可以通过他们增加的愿景来塑造或增强这些需求。

2. 营销策略：一套清晰、差异化的信息，在整个组织中持续传达，并通过网站、广告、客户计划和定位声明进行外部化。

3. 销售战略：销售产品的战略，使用适当的直接和间接销售、营销、服务和通信附属机构网络，扩大市场覆盖范围、技能、专业知识、技术、服务和客户群的范围和深度。

4. 提供（产品）战略：上榜企业的产品开发和交付方法，强调差异化、功能、方法和功能集，以适应当前和未来的需求。

5. 商业模式：上榜企业基本商业主张的合理性和逻辑性。

6. 垂直/行业战略：上榜企业引导资源、技能和产品以满足各个细分市场（包括垂直市场）的特定需求的战略。

7. 创新：用于投资、整合、防御或先发制人目的的资源、专业知识或资本的直接、相关、互补和协同布局。

8. 地理战略：上榜企业的战略，直接或通过适合该地理和市场的合作伙伴、渠道和子公司，引导资源、技能和产品以满足“本土”或本土地理以外的地理区域的特定需求。