Das Wichtigste in Kürze
«Wir haben zwölf Apps – aber niemand weiss, wem welche gehört.» Wie Du mit drei Entscheidungen Power-Platform-Governance aufsetzt, die Innovation ermöglicht statt abwürgt.
«Wir haben zwölf Apps – aber niemand weiss mehr, wem welche gehört.» Diesen Satz höre ich in KMU immer wieder. Genau da beginnt Governance. Nicht als Bremse, sondern als Leitplanke, die verhindert, dass Deine Power-Platform-Lösungen still und leise zur Blackbox werden.
Das Problem: Erfolg ohne Regeln wird zum Risiko
Die Power Platform macht genau das, wofür sie gebaut wurde: Sie befähigt Menschen im Fachbereich, ihre eigenen Lösungen zu bauen. Das ist der grosse Gewinn – und gleichzeitig die grösste Governance-Herausforderung.
In der Praxis läuft es oft so ab:
- Jemand baut in der Default-Umgebung schnell einen Flow, weil es dort «einfach geht».
- Ein halbes Jahr später existieren zwölf Apps und dreissig Flows – gebaut von acht verschiedenen Personen.
- Dann verlässt jemand das Unternehmen, und plötzlich ist ein geschäftskritischer Flow «seit drei Wochen tot», ohne dass es jemand gemerkt hat.
Das ist keine Schwäche der Plattform. Das ist die Folge einer fehlenden Antwort auf eine simple Frage: Wer verantwortet was?
Die Lösung: Drei Entscheidungen, die alles einfacher machen
Gute Governance im KMU braucht kein 50-seitiges Regelwerk. Sie braucht drei klare Entscheidungen, die Du einmal sauber triffst.
1. Raus aus der Default-Umgebung. Trenne sauber in Dev (bauen und testen), Test (Abnahme) und Prod (produktiver Betrieb). So liegt keine halbfertige App mehr neben einer geschäftskritischen Lösung. Für zusätzlichen Schutz bieten sich Managed Environments an – mit erweiterten Nutzungseinblicken, Sharing-Limits und Pipeline-Unterstützung.
2. DLP-Policies als Leitplanke, nicht als Mauer. Eine Data Loss Prevention (DLP) Policy entscheidet, welche Konnektoren miteinander kombiniert werden dürfen. Ein Tenant ohne DLP ist wie ein Auto ohne Bremsen. Wichtig: DLP soll nicht alles verbieten, sondern die gefährlichen Kombinationen verhindern und den Rest fliessen lassen.
3. Klare Ownership. Für jede produktive Lösung muss klar sein: Wer ist Owner? Nicht die Person, die es gebaut hat – sondern die Rolle, die dafür verantwortlich ist, dass es weiterläuft. Idealerweise gehört eine Lösung einer geteilten Owner-Gruppe, damit niemand mit einem Austritt das ganze Wissen mitnimmt.
Wer das strukturiert überblicken will, schaut sich das Center of Excellence (CoE) Starter Kit an. Es zeigt Dir, welche Apps und Flows existieren, wer sie besitzt und wie sie genutzt werden.
Typische Stolpersteine
- Governance zu spät angehen. Wer erst nach 180 Flows aufräumt, hat deutlich mehr Arbeit.
- DLP zu streng aufsetzen. Blockiert Governance jede sinnvolle Lösung, entsteht Schatten-IT – meist eine Antwort auf Wartezeit, nicht auf böse Absicht.
- Ownership auf Einzelpersonen legen. Verlässt diese Person das Unternehmen, verwaist die Lösung.
- Governance als reine IT-Aufgabe verstehen. Die Fachbereiche müssen wissen, was erlaubt ist und wo sie Hilfe bekommen.
Fazit
Governance bekommt selten Applaus. Niemand feiert eine sauber gesetzte DLP-Policy. Aber genau diese unsichtbare Arbeit entscheidet, ob Deine Power-Platform-Initiative in zwei Jahren ein stabiles Fundament ist – oder ein Wildwuchs, den niemand mehr versteht. Fang klein an: getrennte Umgebungen, eine sinnvolle DLP-Policy, klare Ownership.
Wie sieht es bei Dir aus – weisst Du noch, wem welche App gehört? Lass uns über Governance reden, bevor es unübersichtlich wird.
Beste Grüsse,
Marcel Lehmann
Gründer KMUpower & Microsoft MVP
Häufige Fragen
Braucht ein kleines KMU wirklich Governance für die Power Platform?
Ja – gerade dann. Je weniger dedizierte IT-Ressourcen Du hast, desto wichtiger ist es, dass Lösungen nachvollziehbar bleiben und nicht von einer einzelnen Person abhängen. Governance im KMU muss aber schlank sein: drei klare Entscheidungen reichen für den Start.
Was ist der Unterschied zwischen der Default-Umgebung und einer eigenen Umgebung?
Die Default-Umgebung wird automatisch für jeden Tenant erstellt und ist für alle offen – ideal für Experimente, ungeeignet für Produktives. Eigene Umgebungen erlauben es Dir, Dev, Test und Prod zu trennen und gezielt Rechte und Richtlinien zu vergeben.
Was macht eine DLP-Policy konkret?
Eine Data Loss Prevention Policy legt fest, welche Konnektoren miteinander kombiniert werden dürfen. Sie verhindert riskante Datenflüsse, ohne die Plattform komplett zuzusperren.
Was sind Managed Environments?
Eine Reihe von Governance-Funktionen für Power-Platform-Umgebungen – etwa erweiterte Nutzungseinblicke, Sharing-Limits und Unterstützung für Deployment-Pipelines.
Wofür ist das CoE Starter Kit gut?
Das Center of Excellence Starter Kit gibt Dir Transparenz: Welche Apps und Flows existieren, wer sie besitzt und wie sie genutzt werden. Ein guter Startpunkt für Überblick und Ownership.