In der Standardumgebung wächst es
Alle mit Lizenz können dort Apps, Flows und Agents bauen. Niemand weiß genau, was es gibt, wem es gehört und welche Daten es nutzt. Die Bestandsaufnahme schafft den Überblick.
Vorlage für Unternehmen
Governance-Starterpaket für die Power Platform.
Regeln, Rollen und Umgebungen für Power Automate, Power Apps und Copilot Studio selbst einführen: 52 Prüffragen für die Bestandsaufnahme, eine fertig formulierte Richtlinie mit 15 Wahlstellen, Formulare für Anträge, Übergabe und Stilllegung, eine Excel-Arbeitsmappe mit Auswertung und Einführungsplan und ein Handbuch, das jede Prüffrage und jede Entscheidung erklärt. So bringen Sie Ordnung in Ihre Power Platform, ohne Ihre Maker auszubremsen.
- 52 Prüffragen
- 15 Wahlstellen
- Excel, Word, PDF zum Herunterladen
- 249 € zzgl. USt.
Governance-Starterpaket-Power-Platform_Arbeitsmappe.xlsx
Gesamtergebnis61 %
Handlungsbedarf
Offene MaßnahmenA 7B 9C 5
- Mandant und Rollen78 %
- Standardumgebung52 %
- Umgebungen61 %
- Datenrichtlinien49 %
- Teilen und Zugriff84 %
- Lebenszyklus42 %
- Sicherheit und Protokolle70 %
- KI und Agents52 %
StartBestandsaufnahmeAuswertungMaßnahmenplanEntscheidungenEinführungsplan
01Wann sich das Paket lohnt
Governance heißt nicht verbieten.
Governance legt fest, wer was wo bauen darf, welche Daten wohin fließen und wer sich kümmert, wenn eine Lösung wichtig wird. Das Starterpaket gibt Ihnen dafür eine fertige Struktur, die Sie an Ihr Unternehmen anpassen, statt bei einem leeren Blatt anzufangen.
Microsoft ändert die Spielregeln
Nicht verwaltete Entwicklerumgebungen werden gesperrt, verwaltete Umgebungen setzen Lizenzen durch, Dataverse for Teams läuft aus. Das Paket zeigt, was zuerst zu tun ist.
Agents kommen dazu
Mit Copilot Studio entstehen Agents, die auf Unternehmensdaten zugreifen. Das Paket regelt, wer sie erstellen und teilen darf und welche Wissensquellen und Konnektoren erlaubt sind.
Jemand fragt nach Regeln
Informationssicherheit, Datenschutz oder Revision wollen wissen, wer was darf und wie es kontrolliert wird. Richtlinie, Rollenmatrix und Inventar geben die Antwort schriftlich.
02Was jetzt zählt
Drei Termine, die nicht warten.
Microsoft hat für die Power Platform Änderungen angekündigt, die bestehende Umgebungen und Apps betreffen. Der Einführungsplan im Paket beginnt deshalb mit diesen Punkten, noch vor der Richtlinie.
-
Prüffrage B20
Nicht verwaltete Entwicklerumgebungen
Microsoft sperrt sie ab diesem Tag und löscht sie ab dem 15.01.2027. Lösungen darin müssen vorher umziehen, oder die Umgebung wird zur verwalteten Umgebung.
-
Prüffrage B18
Verwaltete Umgebungen
Dann öffnen sich Apps in verwalteten Umgebungen nur noch für Personen mit passender Premium-Lizenz. Prüfen Sie vorher, wer betroffen ist.
-
Prüffrage B21
Dataverse for Teams
Umgebungen, die nicht auf Dataverse umgestellt sind, sperrt Microsoft ab diesem Tag und legt sie ab dem 30.10.2027 still.
Quellen bei Microsoft Learn, geprüft am 01.11.2026: Wichtige Änderungen (Abkündigungen) in der Power Platform (öffnet in neuem Tab) und Lizenzen für verwaltete Umgebungen (öffnet in neuem Tab). Microsoft kann Termine verschieben, prüfen Sie den aktuellen Stand.
03Das Paket
Vier Dateien, ein vollständiger Rahmen.
Sie erhalten ein ZIP-Paket mit allen Dateien, sofort einsetzbar und für Ihr ganzes Unternehmen. Die Vorlagen sind neutral gestaltet, damit Sie sie mit Ihrem eigenen Logo und Ihren Begriffen beschließen können.
DOCX
Governance-Richtlinie (Word)
Fertig formulierte Richtlinie mit 13 Kapiteln und 15 Wahlstellen, dazu Erläuterungen, Abläufe, Beispiele und Anhänge, zum Anpassen und Beschließen.
DOCX
Formulare und Merkblatt (Word)
Anträge auf eine neue Umgebung und auf Freigabe eines Konnektors, Übergabe und Stilllegung einer Lösung, dazu das Merkblatt „Regeln für Maker“.
XLSX
Arbeitsmappe (Excel)
Bestandsaufnahme mit automatischer Auswertung, Umgebungsplan, Konnektoren, Risikobewertung, Inventar, Rollenmatrix, Einführungsplan und Namenskonvention.
PDFHandbuch (PDF)
Vorgehen in fünf Schritten, Stand der Microsoft-Werkzeuge, Entscheidungshilfen zu allen Wahlstellen und alle Prüffragen mit Prüfschritten und Quellen.
Die wichtigsten Blätter der Arbeitsmappe
- Bestandsaufnahmealle 52 Prüffragen mit Prüfschritten, Kriterium und Maßnahme
- AuswertungErgebnis je Bereich mit Ampel, Diagramm, Fristen und Top 10
- Maßnahmenplanalle offenen Punkte, automatisch nach Priorität sortiert
- Entscheidungendie 15 Wahlstellen mit Vorschlag und Folgen
- Umgebungsplanjede Umgebung mit Zone, Verantwortlichen und Hinweisen
- KonnektorenEinordnung je Zone für Datenrichtlinien und Freigabeliste
- Risikobewertungzehn Kriterien ergeben die Risikoklasse und die Pflichten
- InventarLösungen mit Verantwortlichen und nächster Überprüfung
- RollenRollen und Rollenmatrix mit Prüfung auf genau eine entscheidende Rolle je Aufgabe
- Einführungsplan60 Schritte in fünf Phasen mit Ort, Rolle und Termin
04So funktioniert es
In fünf Schritten zur gelebten Governance.
Die Arbeitsmappe führt Sie von der Bestandsaufnahme bis zum laufenden Betrieb. Auswertung, Prioritäten und Hinweise rechnet sie selbst.
-
Zeitkritisches zuerst
Drei Termine von Microsoft warten nicht auf Ihre Richtlinie. Der Einführungsplan beginnt mit den Punkten, die eine Frist haben.
-
Bestand aufnehmen
Die 52 Prüffragen zeigen, wo Sie stehen. Umgebungen und das Inventar aus dem Admin Center übernehmen Sie in die Arbeitsmappe.
-
Entscheiden
Zonen, Wahlstellen, Konnektoren, Rollen und Risikoklassen festlegen. Die Arbeitsmappe ist mit Vorschlägen vorbelegt, das Handbuch erklärt die Folgen jeder Variante.
-
Beschließen
Entscheidungen in die Richtlinie übertragen, Platzhalter ersetzen und beschließen lassen. Formulare und Merkblatt dort bereitstellen, wo Maker sie finden.
-
Einstellen und betreiben
Einstellungen in der Reihenfolge des Plans setzen. Danach erinnert die Arbeitsmappe an Überprüfungen und überfällige Termine.
05Die Prüffragen
52 Prüffragen in acht Bereichen.
Vom Mandanten über die Standardumgebung, Umgebungen und Datenrichtlinien bis zu Teilen, Lebenszyklus, Sicherheit und Agents. Jede Prüffrage ist gewichtet und führt bei einer Lücke zu einer Maßnahme mit Priorität. Hier alle Fragen im Überblick, Prüfschritte, Kriterien, Maßnahmen und Quellen stehen im Paket.
01Mandant und RollenWer verwaltet, wer darf Umgebungen anlegen, mandantenweite Schalter8
- B01Haben nur wenige, namentlich benannte Personen die Rolle Power Platform-Administration?
- B02Werden Admin-Rollen nur bei Bedarf und zeitlich begrenzt aktiviert oder regelmäßig überprüft?
- B03Dürfen nur Admins Produktions- und Sandbox-Umgebungen anlegen?
- B04Ist geregelt, wer Testumgebungen (Trial) anlegen darf?
- B05Ist geregelt, wer Entwicklerumgebungen anlegen darf und wie persönliche Entwicklungsbereiche entstehen?
- B06Sind die mandantenweiten Analysen eingeschaltet?
- B07Ist die Mandantenisolation bewusst eingestellt und sind Ausnahmen dokumentiert?
- B08Ist geregelt, wer Agents in Copilot Studio erstellen darf?
02StandardumgebungZweck, Datenrichtlinie, Teilen und Aufräumen der Umgebung, die alle nutzen6
- B09Hat die Standardumgebung einen sprechenden Namen und einen bekannten Zweck?
- B10Gilt für die Standardumgebung eine eigene, strenge Datenrichtlinie?
- B11Ist das Teilen in der Standardumgebung begrenzt?
- B12Landen neue Maker nicht automatisch in der Standardumgebung?
- B13Werden die Ressourcen der Standardumgebung regelmäßig gesichtet und wichtige Lösungen umgezogen?
- B14Ist entschieden, in welcher Umgebung SharePoint-Formulare entstehen?
03UmgebungenZonen, Verantwortliche, verwaltete Umgebungen, Gruppen und Abkündigungen8
- B15Gibt es ein dokumentiertes Zonenmodell für die Umgebungen?
- B16Hat jede Umgebung außer der Standardumgebung eine verantwortliche Person und eine Stellvertretung?
- B17Sind Produktions- und Sandbox-Umgebungen auf eine Sicherheitsgruppe beschränkt?
- B18Sind verwaltete Umgebungen bewusst gewählt und die Lizenzen dafür geprüft?
- B19Bilden Umgebungsgruppen mit veröffentlichten Regeln die Zonen ab?
- B20Sind nicht verwaltete Entwicklerumgebungen erfasst und entschieden?
- B21Sind Dataverse for Teams-Umgebungen erfasst und ist das Umstellen geplant?
- B22Ist die Region der Umgebungen bewusst gewählt und dokumentiert?
04DatenrichtlinienKonnektoren einordnen, Freigabeliste, benutzerdefinierte Konnektoren und Ausnahmen8
- B23Gibt es eine mandantenweite Grundrichtlinie für Konnektoren?
- B24Landen neue Konnektoren automatisch in „Nicht geschäftlich“?
- B25Sind benutzerdefinierte Konnektoren über URL-Muster geregelt?
- B26Sind die HTTP-Konnektoren bewusst eingestuft?
- B27Sind bei sensiblen Konnektoren einzelne Aktionen gesperrt, wo nötig?
- B28Ist über die Advanced connector policies entschieden?
- B29Sind Desktop-Flow-Aktionen in den Datenrichtlinien geregelt, wenn Desktop-Flows genutzt werden?
- B30Gibt es einen festen Weg für Ausnahmen von den Datenrichtlinien?
05Teilen und ZugriffWie weit Apps, Flows und Agents geteilt werden und wer von außen zugreift5
- B31Sind Teilen-Limits für Canvas Apps je Zone gesetzt?
- B32Ist das Teilen lösungsfähiger Flows je Zone geregelt?
- B33Ist das Teilen von Agents (Bearbeiten und Nutzen) je Zone geregelt?
- B34Ist geregelt, ob Agents ohne Anmeldung veröffentlicht werden dürfen?
- B35Ist der Zugriff von außen (Gäste, andere Mandanten) geregelt?
06LebenszyklusInventar, Verantwortliche, Überprüfung, Übergabe und Stilllegung7
- B36Wird das Inventar im Admin Center regelmäßig ausgewertet?
- B37Hat jede produktive Lösung eine verantwortliche Person und eine Stellvertretung?
- B38Werden Apps, Flows, Agents und Verbindungen beim Austritt oder Wechsel von Beschäftigten übergeben?
- B39Werden Lösungen nach ihrer Risikoklasse regelmäßig überprüft?
- B40Ist die Stilllegung von Lösungen geregelt?
- B41Kommt in Produktion nur, was in Lösungen verpackt ist?
- B42Wird die letzte Aktivität der Umgebungen beobachtet und ist die automatische Bereinigung bekannt?
07Sicherheit und ProtokolleProtokolle, Überwachung, Empfehlungen, Lizenzen und Datenschutz5
- B43Sind die Aktivitätsprotokolle in Microsoft Purview eingerichtet und wertet jemand sie aus?
- B44Ist in Produktionsumgebungen mit Dataverse die Überwachung eingeschaltet?
- B45Werden die Empfehlungen im Admin Center (Actions) regelmäßig bearbeitet?
- B46Werden Lizenz- und Kapazitätsberichte regelmäßig geprüft?
- B47Sind Datenschutz und Mitbestimmung für Nutzungsdaten und Protokolle geklärt?
08KI und AgentsGenerative KI, Datenbewegung, Wissensquellen und Agents im Betrieb5
- B48Ist über die Datenbewegung zwischen Regionen für KI-Funktionen entschieden?
- B49Sind die erlaubten Wissensquellen für Agents je Zone festgelegt?
- B50Ist über externe Modelle sowie Vorschau- und experimentelle KI-Modelle entschieden?
- B51Stehen Agents mit Verantwortlichen im Inventar?
- B52Ist geregelt, wer Gesprächsprotokolle von Agents einsehen darf?
06Die Richtlinie
Eine Richtlinie, die zu Ihnen passt.
Die Richtlinie ordnet jede Lösung einer von vier Zonen zu. An 15 Stellen entscheiden Sie selbst. Zu jeder Wahlstelle steht ein Vorschlag bereit, die Varianten und ihre Folgen erklärt das Handbuch.
Zone 1: Persönlich
Eigene Produktivität und Ausprobieren. Lösungen nur für die erstellende Person bzw. wenige Personen im eigenen Team.
Zone 2: Team
Lösungen für ein Team oder einen Bereich mit überschaubarem Risiko (Risikoklasse niedrig oder mittel).
Zone 3: Unternehmenskritisch
Geschäftskritische und bereichsübergreifende Lösungen (Risikoklasse hoch).
Sonderumgebungen
Besondere Zwecke, bspw. SharePoint-Formulare, Pilot für neue KI-Funktionen, Umgebung für untergeordnete Flows.
WUmgebungen und DatenWahlstellen mit dem Vorschlag im Paket7
- W01Wer legt Produktions- und Sandbox-Umgebungen an?Vorschlag: Nur die Power Platform-Administration, auf Antrag
- W02Wie entstehen persönliche Entwicklungsbereiche?Vorschlag: Umgebungsrouting für alle Maker
- W03Wo gelten verwaltete Umgebungen?Vorschlag: In den Zonen 2 und 3
- W04Welche Konnektoren sind in der Standardumgebung geschäftlich erlaubt?Vorschlag: Nur die Microsoft 365-Konnektoren, alle übrigen blockiert
- W05Wie werden Konnektoren gesteuert?Vorschlag: Klassische Datenrichtlinien überall, dazu die Freigabeliste (Advanced connector policies) in Zone 3
- W14Wo sind benutzerdefinierte Konnektoren erlaubt?Vorschlag: Nur auf Antrag, nur in den Zonen 2 und 3
- W15Wie wird die Mandantenisolation eingestellt?Vorschlag: Eingeschaltet, Ausnahmen nur auf Antrag
WTeilen, Agents und LebenszyklusWahlstellen mit dem Vorschlag im Paket8
- W06Wie weit dürfen Canvas Apps in Zone 1 geteilt werden?Vorschlag: Ohne Sicherheitsgruppen, höchstens 5 Personen
- W07Dürfen lösungsfähige Flows in Zone 1 geteilt werden?Vorschlag: Nein
- W08Wo dürfen Agents an Sicherheitsgruppen freigegeben werden?Vorschlag: In den Zonen 2 und 3
- W09Wer darf Agents in Copilot Studio erstellen?Vorschlag: Mitglieder einer Sicherheitsgruppe für Autoren
- W10Dürfen Daten für KI-Funktionen die Region verlassen?Vorschlag: Nur nach Prüfung je Zone bzw. Umgebung
- W11Wie oft werden Lösungen je Risikoklasse überprüft (niedrig, mittel, hoch)?Vorschlag: Alle 12, 6 und 3 Monate
- W12Ab wann wird eine ungenutzte Lösung zur Stilllegung geprüft?Vorschlag: Nach 90 Tagen ohne Nutzung
- W13Wann laufen produktive Flows unter einem Dienstkonto?Vorschlag: Pflicht in Zone 3, empfohlen in Zone 2
07Einblick
So ist jede Prüffrage aufgebaut.
Hintergrund, Prüfschritte mit dem Pfad im Power Platform Admin Center, ein klares Kriterium, eine konkrete Maßnahme und die Quellen bei Microsoft. Hier eine Prüffrage vollständig, wie sie im Handbuch steht.
Gilt für die Standardumgebung eine eigene, strenge Datenrichtlinie?
Gewicht grundlegendStandardumgebung
In der Standardumgebung arbeiten alle. Eine strenge Datenrichtlinie verhindert, dass Unternehmensdaten unbemerkt an private oder externe Dienste fließen.
So prüfen Sie
- Admin Center › Security › Data and privacy › Data policies: Welche Richtlinien gelten für die Standardumgebung?
- Konnektoren in „Business“ und „Blocked“ mit dem Blatt Konnektoren vergleichen.
Erfüllt, wenn
Eine Richtlinie nur für die Standardumgebung: Microsoft 365-Konnektoren in „Business“, private und externe Dienste in „Blocked“, benutzerdefinierte Konnektoren gesperrt.
Maßnahme
Richtlinie nach Wahlstelle W04 und Blatt Konnektoren anlegen. Microsoft empfiehlt für die Standardumgebung außerdem, neue Konnektoren bis zur Prüfung zu blockieren.
Quellen: Standardumgebung absichern (öffnet in neuem Tab), Konnektoren in Datenrichtlinien einordnen (öffnet in neuem Tab)
08Preis und Lizenz
Einmal kaufen, im ganzen Unternehmen nutzen.
Eine Lizenz gilt für Ihr Unternehmen und alle Beschäftigten.
- Nutzung im erwerbenden Unternehmen für beliebig viele eigene Apps, durch alle Beschäftigten und beauftragte Dienstleister
- Verbundene Unternehmen benötigen eine eigene Lizenz
- Ausgefüllte Arbeitsmappen und Berichte dürfen Sie zur Information über die geprüfte App frei weitergeben
- Die Vorlagen dürfen Sie anpassen und erweitern, aber nicht an Dritte weitergeben oder weiterverkaufen
- Beratungsunternehmen erhalten für den Einsatz bei Kunden eine gesonderte Lizenz auf Anfrage
- Das Angebot richtet sich ausschließlich an Unternehmen
Es gelten die Lizenzbedingungen. Systemvoraussetzungen: Microsoft Excel und Word ab 2016 bzw. Microsoft 365 (Windows oder macOS) oder Excel für das Web und ein Programm für PDF-Dateien. Für die Einstellungen brauchen Sie Zugang zum Power Platform Admin Center mit passender Rolle.
09Lieber begleiten lassen?
Ich führe die Governance mit Ihnen ein.
Sie möchten die Einführung nicht allein stemmen oder wünschen sich eine zweite Meinung zu Ihren Entscheidungen? Dann begleite ich Ihr Team von der Bestandsaufnahme bis zum laufenden Betrieb, auf Wunsch mit genau den Vorlagen aus diesem Paket.
10Fragen und Antworten
Häufige Fragen
Was unterscheidet das Paket vom kostenlosen Leitfaden?
Der Leitfaden „Power Platform Adaption“ beschreibt, wie Sie die Power Platform in drei Phasen im Unternehmen einführen. Das Governance-Starterpaket macht daraus die Regeln für Ihre Umgebungen: Prüffragen für die Bestandsaufnahme, eine Richtlinie zum Beschließen, Formulare für den Alltag und einen Einführungsplan mit allen Einstellungen.
Brauche ich das CoE Starter Kit?
Nein. Microsoft pflegt das CoE Starter Kit nicht mehr aktiv, wichtige Funktionen wie Inventar und Empfehlungen sind inzwischen Teil des Power Platform Admin Centers. Das Paket baut darauf auf. Eine bestehende Installation können Sie weiter nutzen, sie bekommt aber keine Anpassungen an neue Funktionen mehr.
Gilt das Paket auch für Copilot Studio?
Ja, für Agents in Copilot Studio: Wer sie erstellen und teilen darf, welche Wissensquellen und Konnektoren sie nutzen und wie Daten für KI-Funktionen fließen. Microsoft 365 Copilot außerhalb der Power Platform ist nicht Teil des Pakets.
Welche Rechte brauche ich für die Einstellungen?
Die meisten Einstellungen setzen Sie im Power Platform Admin Center mit der Microsoft Entra-Rolle „Power Platform Administrator“. Das Handbuch nennt zu jeder Prüffrage den Ort im Admin Center. Für einige Punkte, bspw. Sicherheitsgruppen oder Protokolle in Microsoft Purview, hilft Ihre IT.
Was ist mit Datenschutz und Betriebsrat?
Inventar, Analysen und Protokolle zeigen auch, wer was gebaut und genutzt hat. Die Richtlinie enthält dazu Hinweise und Platzhalter, ersetzt aber keine Rechtsberatung. Stimmen Sie die angepasste Richtlinie vor dem Beschluss mit Ihrem Datenschutz und, wo vorhanden, mit dem Betriebsrat ab.
Gehören Lösungen und Pipelines dazu?
Die Richtlinie legt fest, ab wann Lösungen und die Trennung von Entwicklung, Test und Produktion Pflicht sind. Wie Sie Lösungen, Pipelines und Bereitstellungen im Detail aufbauen, beschreibt das Paket nicht.
Welche Programme brauche ich?
Microsoft Excel und Word ab 2016 bzw. Microsoft 365 unter Windows oder macOS oder Excel für das Web, dazu ein Programm für PDF-Dateien. Die Blätter der Arbeitsmappe sind ohne Kennwort geschützt, damit Formeln nicht versehentlich überschrieben werden.
Dürfen Dienstleister das Paket bei Kunden einsetzen?
Die Lizenz deckt den Einsatz im eigenen Unternehmen. Wer das Paket als Beratungsunternehmen bei Kunden einsetzen möchte, bekommt auf Anfrage eine gesonderte Lizenz. Schreiben Sie mir einfach.
Wie erhalte ich die Dateien und eine Rechnung?
Direkt nach dem Kauf erhalten Sie einen Link zum Herunterladen des ZIP-Pakets und eine Rechnung mit ausgewiesener Umsatzsteuer.
Wie aktuell sind die Inhalte?
Alle Angaben sind gegen die Dokumentation von Microsoft geprüft (Stand November 2026), mit Quelle und Datum je Prüffrage. Microsoft entwickelt die Verwaltung der Power Platform laufend weiter. Das Handbuch zeigt im Kapitel „Stand der Microsoft-Werkzeuge“, was sich gerade ändert und wie das Paket damit umgeht. Version und Stand stehen auf dem Deckblatt.
Fragen zum Governance-Starterpaket? Schreiben Sie mir.
Ob Lizenz für Ihr Beratungsunternehmen, Fragen zu einer Wahlstelle oder eine Begleitung bei der Einführung: Im kostenlosen und unverbindlichen Erstgespräch per Microsoft Teams klären wir, was Sie brauchen.