Power Platform Governance — Wildwuchs sichtbar machen, kontrollieren, in Bahnen lenken.

In den meisten Tenants, die wir auditiert haben, lautet die ehrliche Antwort: deutlich mehr, als die IT-Leitung vermutet. Power Platform ist als Citizen-Developer-Plattform konzipiert — jede Microsoft-365-Lizenz mit Power-Apps-Recht kann Apps und Flows anlegen. Unser Tenant-Audit liefert in 2 Wochen die belastbare Zahl: alle Canvas Apps, Model-Driven Apps, Power-Automate-Flows, Power-Pages-Sites und Dataverse-Tabellen mit Maker, Owner, letzter Ausführung, Connector-Nutzung und Datenfluss-Diagramm.

Ein Center of Excellence ist die organisatorische und technische Klammer, die Citizen-Developer-Aktivitäten in einem Unternehmen sichtbar, sicher und nachhaltig macht. Organisatorisch: eine Mini-Einheit (oft 1–3 Personen) mit Governance-Mandat. Technisch: ein Set aus Power-Platform-Apps und -Flows, das Telemetrie sammelt, Inventar pflegt, Maker schult und Policies durchsetzt. Microsoft liefert dazu das CoE Starter Kit — wir passen es an Ihre Organisationsgröße und Reifegrad an.

Das Microsoft CoE Starter Kit ist eine sehr gute Basis — aber out-of-the-box generisch, mit über 30 Apps und Flows, die für viele Mittelstands-Tenants Overkill sind. Wir reduzieren auf das Notwendige, härten die Telemetrie-Flows, fügen organisationsspezifische Risk-Scores hinzu und integrieren das Reporting in Ihre bestehenden Microsoft-Teams- oder Power-BI-Dashboards. Parallel ergänzen wir mit devonso.com unser eigenes Audit-Werkzeug, das Lücken des Starter-Kits schließt — insbesondere im Vergleich über mehrere Tenants und im historischen Verlauf.

Nur, wenn man es falsch macht. Gute Governance ist nicht Verbot — sie ist Sichtbarkeit, Leitplanken und Enablement. Maker sollen weiterhin schnell bauen können, aber in dedizierten Sandbox-Environments mit klaren DLP-Policies und einem Onboarding-Pfad in Richtung Produktion. Unser Maker-Enablement-Programm setzt explizit nicht auf Restriktion, sondern auf Mentoring, Patterns-Bibliothek und Vorzeige-Apps. Das Ergebnis: mehr nutzbare Power Apps, weniger Schatten-IT, klare Verantwortlichkeiten.

Drei Liefer-Modelle. Erstens, das Tenant-Hygiene-Audit als Festpreis-Paket in 2 Wochen — die typische Einstiegs-Investition für einen ersten klaren Lagebericht. Zweitens, der CoE-Aufbau als Projekt über 8 bis 16 Wochen, abhängig von Tenant-Größe und gewünschtem Reifegrad. Drittens, CoE-as-a-Service als monatliche Pauschale, wenn Sie keine eigene Governance-Rolle besetzen wollen oder können. Konkrete Kalkulation immer im Erstgespräch — abhängig von Tenant-Zahl, App-Volumen und Compliance-Anforderungen.

Drei Faktoren wirken zusammen. Erstens, Copilot Studio und Power-Apps-AI-Features senken die Bau-Hürde weiter — die Zahl der Maker und Apps wächst exponentiell. Zweitens, NIS2 und der EU AI Act fordern nachweisbare Kontrolle über Datenflüsse und KI-gestützte Workflows — also genau das, was in unkontrollierten Citizen-Developer-Umgebungen typischerweise fehlt. Drittens, Microsoft selbst verschiebt Lizenz-Modelle Richtung Premium-Connector und Capacity-basierte Abrechnung — wer den Tenant nicht im Griff hat, zahlt Premium-Lizenzen für unbenutzte Apps. Governance ist 2026 keine Kür mehr, sondern Pflicht.