Uma indústria com 2.000 funcionários nos chamou em 2024 com um pedido simples: "queremos entender o que existe de Power Apps aqui dentro". O inventário encontrou 340 aplicativos e 1.100 fluxos no ambiente padrão. Trinta e dois apps eram usados por mais de 50 pessoas. Nenhum tinha dono formal, backup ou ambiente de teste. Dois deles controlavam liberação de pagamento.
Esse cenário é a regra, não a exceção. A Power Platform vem habilitada com o Microsoft 365 e qualquer pessoa com licença pode criar um app. Isso é bom: é assim que as áreas resolvem problemas que a TI não tem fila para atender. O problema aparece quando o app do estagiário vira o sistema de controle de manutenção e ninguém sabe.
Governança, aqui, significa decidir três coisas: onde cada tipo de app pode viver, a que dados ele pode se conectar e como ele chega em produção. O resto é ferramenta.
Peça 1: estratégia de ambientes
Ambiente é o contêiner onde apps, fluxos e dados vivem. Cada ambiente tem o próprio Dataverse, as próprias permissões e as próprias políticas. O ambiente padrão (Default) é o que todo mundo usa quando não existe outro, e é justamente por isso que ele vira um depósito.
A recomendação da Microsoft, que seguimos nos projetos, separa pelo menos quatro ambientes:
| Ambiente | Quem cria | Dados | Política de DLP |
|---|---|---|---|
| Padrão | Qualquer pessoa | Pessoais e de equipe | Só conectores do Microsoft 365 |
| Desenvolvimento | Makers autorizados | Dados de teste | Conectores do projeto |
| Teste | Pipeline ou admin | Cópia anonimizada | Igual à produção |
| Produção | Pipeline ou admin | Dados reais | Conectores aprovados, compartilhamento controlado |
Peça 2: políticas de DLP
DLP (prevenção contra perda de dados, chamada de "políticas de dados" na documentação mais recente) na Power Platform define quais conectores podem conversar entre si dentro de um app ou fluxo. Os conectores entram em três grupos: Negócios, Não comerciais e Bloqueados. Um fluxo pode usar conectores do mesmo grupo, nunca de grupos diferentes.
Na prática, a política do ambiente padrão deixa no grupo Negócios só o que é Microsoft 365 (SharePoint, Outlook, Teams, OneDrive, Forms, Planner) e joga para Não comerciais tudo o que é externo (Dropbox, Twitter, Gmail, HTTP). Assim, ninguém consegue montar um fluxo que lê uma lista do SharePoint e manda para uma conta pessoal do Google Drive.
Nos ambientes de projeto, a política é desenhada por projeto: libera SQL Server, Dataverse, HTTP com autenticação e os conectores que o sistema realmente usa. O resto fica bloqueado.
Faça
- Criar uma política padrão para o tenant inteiro e exceções por ambiente.
- Classificar o conector HTTP como Bloqueado no ambiente padrão. Ele é a porta mais comum de vazamento.
- Revisar as políticas a cada trimestre: a Microsoft lança conectores novos todo mês, e eles caem no grupo padrão da política.
- Documentar em uma página do SharePoint o que é permitido em cada ambiente, com quem pedir exceção.
Evite
- Bloquear tudo no ambiente padrão. As pessoas migram para planilha e e-mail, e você perde a visibilidade.
- Deixar conectores premium liberados no padrão. Vira custo de licença inesperado e dado de negócio sem dono.
- Criar uma política por app. Em seis meses ninguém sabe o que cada uma faz.
- Aplicar política nova em produção sem rodar o relatório de impacto. Fluxos em uso param na hora.
Peça 3: Managed Environments
Managed Environments é um conjunto de controles que o administrador liga por ambiente: limite de compartilhamento (um app só pode ser compartilhado com grupos de segurança, por exemplo), insights semanais de uso por e-mail, regras de solução (o app precisa passar no verificador antes de ir para produção) e pipelines nativos entre dev, teste e produção.
Vale ligar nos ambientes de produção e teste. Exige que os usuários tenham licença standalone de Power Apps ou Power Automate, então não faz sentido ligar no ambiente padrão, onde as pessoas estão usando só o que vem no Microsoft 365.
Peça 4: inventário (CoE Starter Kit e o que vem depois dele)
O Center of Excellence Starter Kit é um pacote gratuito da Microsoft, instalado como solução em um ambiente próprio. Ele sincroniza todo dia o inventário do tenant: apps, fluxos, conectores, makers, ambientes, quantas pessoas usam cada app e quando foi a última vez. Vem com um painel no Power BI e com processos prontos, como o de arquivar apps sem uso há 90 dias depois de avisar o dono.
Na indústria do início do texto, o inventário mostrou que 210 dos 340 apps não eram abertos há mais de seis meses. Arquivamos em duas rodadas. Os 32 apps críticos ganharam dono, foram movidos para soluções e passaram a ter ambiente de teste. O trabalho inteiro levou sete semanas.
Como começar: os primeiros 30 dias
- 1
Inventário
Instale o CoE Starter Kit em um ambiente próprio (ou ligue a exportação de dados do centro de administração) e deixe coletar por uma semana. Sem inventário, qualquer regra é chute.
- 2
Classificação
Separe os apps em três grupos: pessoal, de equipe e de negócio. O critério é simples: quem para de trabalhar se o app sair do ar?
- 3
Ambientes e DLP
Crie dev, teste e produção. Aplique a política restrita no padrão e as políticas de projeto nos novos ambientes. Rode o relatório de impacto antes de ativar.
- 4
Migração dos apps de negócio
Mova os apps críticos para soluções e para o ambiente de produção. Defina dono, suplente e janela de manutenção de cada um.
- 5
Comunicação e treinamento
Publique a página com as regras e treine os makers nos padrões: soluções, variáveis de ambiente, conexões compartilhadas. É o passo que mais evita retrabalho.
Checklist de governança mínima
- Ambiente padrão renomeado e com DLP restrita ao Microsoft 365
- Ambientes de dev, teste e produção criados, com administradores definidos
- Política de DLP documentada e revisada no último trimestre
- Inventário do tenant rodando (CoE Starter Kit ou exportação do centro de administração)
- Apps de negócio em soluções, com dono e suplente
- Processo de pedido de exceção publicado (quem pede, quem aprova, em quanto tempo)
- Makers treinados em soluções e ALM
O que muda quando a governança existe
A TI deixa de dizer não e passa a dizer onde. A área de negócio ganha um caminho previsível para colocar o app em produção, com backup e suporte. O jurídico e a segurança sabem que dado nenhum sai para conector externo sem aprovação. E o número de apps que ninguém usa cai, porque o inventário avisa e o processo arquiva.
Se a sua empresa já tem dezenas de apps no ambiente padrão, o momento de organizar é agora, antes que o próximo deles vire o sistema de folha de pagamento. Em como trocar planilhas e Forms por um app de verdade mostramos o que as áreas costumam construir primeiro, e em Trilha Governança Microsoft está o treinamento que damos para os times de TI que vão sustentar isso.
Fontes
- Microsoft Learn: estratégia de ambientes na Power Platform
- Microsoft Learn: políticas de prevenção contra perda de dados (DLP)
- Microsoft Learn: visão geral de Managed Environments
- Microsoft Learn: CoE Starter Kit (visão geral e aviso de fim da manutenção ativa)
- Microsoft Learn: licenciamento de Managed Environments
- Microsoft Learn: ALM com soluções na Power Platform
Preços, nomes de plano e limites mudam. Confira sempre a tabela oficial da Microsoft antes de decidir.
Perguntas frequentes
O que mais perguntam sobre este assunto
- Governança na Power Platform trava a inovação das áreas?
- Quando é feita só com bloqueio, sim. O desenho que funciona separa o que é experimento (ambiente padrão, conectores do Microsoft 365) do que é sistema de negócio (ambiente de produção, com DLP, backup e dono definido). As áreas continuam criando; o que muda é o caminho para virar produção.
- Preciso de licença premium para ter governança?
- As políticas de DLP, a criação de ambientes e o Centro de administração são recursos de administração do tenant e não dependem de licença premium por usuário. Managed Environments exige que os usuários do ambiente tenham licença standalone (Power Apps ou Power Automate Premium, por exemplo). O CoE Starter Kit é gratuito, mas usa conectores premium para rodar, então quem o instala precisa de licença. Confira os detalhes na documentação citada no fim do post.
- Quantos ambientes uma empresa média precisa?
- O mínimo que recomendamos é quatro: o ambiente padrão (que já existe), um de desenvolvimento, um de teste e um de produção. Empresas com várias áreas autônomas costumam ter um conjunto dev, teste e produção por área de negócio ou por projeto grande.
- O que é o CoE Starter Kit e ele ainda vale a pena?
- É um conjunto gratuito de apps, fluxos e relatórios da Microsoft que inventaria tudo o que existe no tenant (apps, fluxos, makers, conectores) e ajuda a aplicar regras, como arquivar apps sem uso. Em 2026 a Microsoft deixou de mantê-lo ativamente (última versão em fevereiro de 2026), mas ele continua funcionando e segue sendo o caminho mais rápido para o primeiro inventário. Para o longo prazo, acompanhe os recursos nativos do centro de administração da Power Platform.
