低代码治理：您需要了解的内容
利用 Microsoft Power Apps 加快创新
为什么需要低代码治理？
要确保专业开发者和平民开发者遵循政策、安全程序和组织标准，低代码治理是必要的。例如，你的平台治理框架可能会定义可在平台上构建什么、谁负责审查和批准应用程序，以及如何遵循 IT 部门的低代码开发最佳做法。
谁需要使用低代码工具？
专业开发者和平民开发者使用低代码开发平台等工具快速创建和交付不依赖手动编程的业务应用程序。专业开发者具备编写代码的专业知识，但这既耗时，又需要代码审查和维护。虽然开发不是他们的工作，但平民开发者是积极进取的人，他们会寻找更快、更简单的方式来完成工作。他们会利用 IT 部门认可的工具，发现为团队改进流程的机会。
平民开发很容易演变成“影子 IT”- 在组织中 IT 或安全团队不知情或未批准的情况下使用硬件或软件，这会引入安全风险。平民开发者治理有助于减少数据泄露和合规违规等风险。该治理策略的要素包括：
- 为平民开发者定义相应规则。
- 建立严格的安全要求。
- 确定谁有资格参加低代码开发计划。
- 培训数据安全和持续开发等领域的平民开发者。
- 指派你的 IT 部门以管控和监督所使用的资源。
实施成功的低代码开发平台取决于定义明确的政策和策略，而平民开发者治理有助于定义相应角色和职责，并最大限度地降低安全风险。
良好的低代码治理的特征
治理会影响组织目标的设定与实现方式、风险的监控和应对方法，以及绩效的优化途径。它涵盖了指导和控制组织并使其承担责任的流程。将这些因素应用于低代码治理有助于建立利益相关者的信心，为实现高绩效奠定基础，并使你的组织在使用低代码工具时能够应对持续的变化。
良好的低代码治理的主要特征包括：
- 提高管理绩效。良好的低代码治理有助于管理层做出与组织目标一致的决策。它可帮助管理层将责任分配给 IT 和低代码开发者，为低代码开发计划的成功奠定基础，并加快上市时间。
- 使用技术创造商业价值。自动化流程和减少错误可帮助你在低代码开发平台上获得更高的投资回报率 (ROI)。为了奠定构建高效应用程序的基础，请确定你的组织将使用哪些工具进行低代码开发，并为使用这些工具的员工建立一个支持系统。
- 降低与技术相关的风险。良好的低代码治理应用最佳做法、纳入安全考量，并帮助你满足组织使用的低代码工具的合规要求。为了降低风险并增强管理，组织通常将其技术解决方案外包给专门从事这些领域的第三方提供商。
融入良好的低代码治理
你如何治理组织的低代码开发平台，将直接影响其是否取得成功。你在建立清晰简明的低代码治理框架方面花费的时间和精力将提升应用程序的性能，并帮助实现 ROI 最大化。
要融入良好的低代码治理，请确保你的组织将完成以下活动。
定义你的低代码开发计划。明确低代码开发者的角色和责任。为开发者提供他们构建有用应用所需的资源和支持，这有助于尽量减少影子 IT 成为问题的可能性。
规划监督该计划。你组织中的 IT 领导者应具备知识和能力来建立成功低代码开发计划，并减轻与之相关的风险。他们应在选择最合适的低代码开发平台和为低代码开发者提供指导和支持方面发挥重要作用。
制定培训计划。开始培训之前，请务必确定哪些员工对低代码开发表现出兴趣、具备基本的技术知识并了解数据。培训内容包括如何：
- 使用所选择的平台。
- 融入最佳做法。
- 规划他们想要构建的应用程序。
- 了解安全性、合规性、访问和权限以及管理实践。
确定各项安全性和合规性要求。制定数据管理策略，以帮助你的组织满足安全和合规要求。该策略为数据使用、数据共享和数据保留设定了指导方针。例如，它可能规定低代码开发者不得创建数据库，从而帮助防止数据重复和可能的泄露。
降低业务风险
使用低代码开发平台时，治理在降低风险方面发挥着重要作用。建立指导方针并明确组织团队和利益相关者的期望是制定有效低代码治理策略的关键。
首先提出类似如下的问题：
- 允许哪些人在平台上构建低代码应用程序？
- 开发人员必须具备哪些技能？
- 他们可以构建什么？ （例如，只能构建实现业务流程自动化的应用？）
- 组织中的其他人将如何使用这些应用程序？
- 谁负责审核、批准和支持低代码应用？
允许低代码开发人员构建应用可能会引入安全问题。虽然提供基于云的存储和服务的公司提供了访问控制和权限，但还有其他业务风险需要考虑。例如，影子IT（即，使用未获得 IT 批准的工具）会导致开发人员所构建内容缺乏可见性。
下面是有关降低风险的其他注意事项：
- 低代码开发中必须实施数据监督，以帮助保护任务关键型数据；因此，开发人员需要请求某些类型的数据并获得批准，然后才能在他们的应用中使用这些数据。
- 提供低代码平台的公司必须展示他们的安全审计、合规认证和服务水平协议；这种透明度将有助于确定你的组织选择哪个平台。
- 业务逻辑问题可能会泄露敏感信息并危及组织的安全；你应用于软件开发的保护措施同样也应该应用于低代码开发。
测试如何支持良好的低代码治理
低代码平台通常具有内置的自动化测试功能，这使得低代码开发人员能够在整个开发过程中测试其应用程序的功能。平台中使用的拖放式小组件通常经过预先测试，因此只有在使用自定义代码时才可必须进行额外测试。API 测试是一项持续的必要工作，因为 API 的创建者可以在你不知情的情况下对其进行更新。
虽然内置测试功能很有帮助，但代码审查对于验证应用程序是否遵循你的治理框架仍然很重要。由专业开发人员进行的代码审查确认，低代码应用程序足以执行任务，并且符合既定的安全要求，从而可最大限度地降低风险。代码审查明确检查可能暴露敏感数据或导致安全漏洞的脆弱性。
应用程序权限的重要性
为了帮助防止操作和安全风险，必须在低代码开发中强制实施应用程序权限。你选择的低代码平台应已实施访问控制和权限，但如果没有具体的访问要求，组织将无法真正了解低代码开发人员在处理数据时的行为。根据应用程序中的其他安全因素，敏感数据可能会暴露于公共领域，网络犯罪分子可能会获得对你网络的访问权限。
让你的 IT 专业人员负责授予应用程序权限有助于确保低代码开发人员不会做出超出其职责范围的高层决策。IT 专业人员具备审查代码的知识和经验，能够判断应用程序是否正连接到治理不佳或权限不严格的网站。
代码在平台上如何受到保护
安全性和治理应内置在你组织使用的低代码开发平台中，但 IT 专业人员需控制对低代码开发人员使用的数据资产的访问。利用平台内的安全机制，IT 能够获知需要更严格控制的权限，从而帮助保护数据。
鼓励低代码开发透明度的一种方法是，要求开发人员使用平台的沙盒来构建其应用程序。这限制了他们对资源的访问，并限制了他们的查看、编辑和数据共享能力。平台的安全控制有助于确保只有拥有适当权限的人才能访问系统。
探索你的低代码治理解决方案
随着数字转型的兴起，现在是优化你的低代码开发计划的时机。选择内置了治理、可见性和安全措施的低代码开发平台 - Microsoft Power Platform 可帮助低代码开发人员快速高效地创建高质量的解决方案。托管环境提供治理能力，可大规模简化、自动化并优化 Microsoft Power Platform 的 IT 管理。
助力你的员工构建低代码应用，以实现业务流程现代化并提高你组织的敏捷性。详细了解 Microsoft Power Platform 和 Power Apps。
常见问题解答
- 低代码开发使软件开发民主化，并使其变得更容易、更快速。通过最少的代码编写、预构建的功能和可重用的元素，它有望成为自动化、应用开发和软件开发的未来。然而，低代码应用可能不符合严格的安全或合规要求。例如，它们不太可能针对繁重工作负载进行优化，并且可能不符合屏幕阅读器和语音输入的可访问性要求。
- 对于希望提高敏捷性并更快响应市场和客户需求的企业来说，低代码开发至关重要。它让低代码开发人员有机会在短时间内为特定问题创建解决方案，同时减少了 IT 对自定义软件的需求。
- 各行业都可使用低代码开发平台来实现流程自动化，并节省时间和金钱。例如，在教育行业，低代码应用可帮助跟踪出勤情况和监控远程学习，而在医疗保健行业，它们为患者提供合规的自我评估和调度应用。
- 低代码开发平台可帮助几乎没有或完全没有编码经验的人使用图形用户界面创建应用程序。这些平台使用模板和拖放式功能等特性，快速构建用于自动化业务流程的应用。几乎不需要手动编码，除非使用级联样式表向应用程序添加自定义元素。
- 在选择低代码开发平台时，请了解你希望如何使用它；例如，在移动应用开发中或用于 Web 应用工具。考虑其能力，包括治理、应用程序测试、部署和管理。如果你的低代码开发人员具备编程知识，请选择一个提供更高自定义程度的平台；否则，具有更多可视化工具的平台更适合非技术用户。