Microsoft Power Platform构建账号申请与生命周期管理平台

客户背景

某大型制造企业（以下简称 A 公司）拥有多个内部业务系统， 包括 ERP、CRM、企业应用平台以及各类开发测试环境。

随着企业规模扩大， 员工、项目成员以及外部协作人员对系统账号和访问权限的需求持续增加。

过去，员工申请系统账号或访问权限时， 主要依赖邮件、聊天工具以及人工沟通完成：

1. 员工联系 IT 人员提出账号或权限申请；
2. IT 人员确认申请内容，并判断是否需要审批；
3. 部门负责人通过邮件或口头方式确认；
4. 管理员登录不同业务系统，手动创建账号并配置权限；
5. 完成后人工通知申请人。

这种方式在申请数量较少时可以正常运行， 但随着业务发展，逐渐暴露出流程不透明、人工负担增加以及权限管理困难等问题。

客户痛点

1. 申请入口分散，流程缺少透明度

员工无法明确了解应该通过什么渠道提交申请， 也无法实时掌握申请处理状态。

例如：

• 申请是否已经提交；
• 当前处于哪个审批环节；
• 账号是否已经创建完成；
• 为什么申请仍未完成。

很多情况下，员工需要再次联系 IT 人员确认进度， 增加了沟通成本。

2. 账号创建依赖人工操作

审批通过后， 管理员需要分别登录不同系统执行账号创建、权限配置以及通知操作。

• 创建用户账号；
• 分配访问权限；
• 发送账号信息；
• 记录账号状态。

大量重复操作不仅占用 IT 人员时间， 也容易因人工处理产生遗漏或错误。

3. 缺少账号生命周期管理机制

对于项目账号、测试账号以及外部协作账号， 过去通常依赖人工定期检查：

• 哪些账号已经超过使用期限；
• 哪些项目已经结束；
• 哪些权限需要及时回收。

由于缺少统一管理机制， 容易出现账号长期存在、权限未及时回收等安全风险。

解决方案

基于 Microsoft Power Platform 构建统一管理平台

A 公司基于 Microsoft Power Platform， 构建统一的账号申请与生命周期管理平台， 将传统依赖人工沟通的流程转变为数字化、自动化流程。

员工无需再通过邮件或单独联系 IT 人员申请账号， 而是在 Microsoft Teams 中直接访问申请应用， 完成账号申请、审批、通知以及生命周期管理。

系统架构

Microsoft Teams
        |
        ↓
Power Apps
（账号申请应用）
        |
        ↓
Dataverse
（申请记录及账号生命周期数据）
        |
        ↓
Power Automate
（审批、通知、自动化处理流程）
        |
        ↓
企业业务系统
（ERP / CRM / ServiceNow / 测试环境等）

主要功能

1. Teams 内完成账号申请

员工通过 Microsoft Teams 中的 Power Apps 应用提交访问申请。

申请内容包括：

• 申请系统；
• 访问环境；
• 申请角色；
• 使用期限；
• 申请原因。

提交后，系统自动生成申请记录， 无需员工额外发送邮件或联系 IT。

2. 自动化审批流程

申请提交后， Power Automate 自动启动审批流程。

员工提交申请
        ↓
部门负责人审批
        ↓
IT 管理员确认
        ↓
自动执行后续处理

审批人员可以直接在 Teams 中查看申请详情并完成审批， 审批记录自动保存，确保整个流程可追踪。

3. 自动分发账号和访问信息

审批通过后， 系统根据不同业务系统执行后续处理。

• 调用系统 API 创建账号；
• 更新账号状态；
• 分配对应权限；
• 自动发送通知。

申请人可以收到系统通知， 及时获取账号状态以及访问信息， 无需再次联系 IT 查询进度。

4. 自动管理账号有效期限

系统统一记录账号生命周期信息，包括：

• 创建时间；
• 使用期限；
• 所属项目；
• 负责人。

Power Automate 根据预设规则自动检查账号状态。

账号到期前
        ↓
通知负责人确认
        ↓
是否延期？
 Yes          No
 ↓            ↓
更新期限    自动禁用账号

通过自动化管理， 减少 IT 人员手动检查和清理账号的工作量， 同时提升权限管理安全性。

5. AI 查询助手（扩展功能）

通过 Copilot Studio 增加智能查询能力， 员工可以直接在 Teams 中查询账号申请状态。

我的账号申请现在是什么状态？

AI 助手可以自动查询申请记录，并返回：

• 申请编号；
• 当前状态；
• 预计完成时间。

实施效果

通过 Microsoft Power Platform， A 公司成功将传统依赖人工沟通的账号申请流程， 转变为数字化、自助化、自动化流程。

员工只需要在 Microsoft Teams 中完成申请， 系统即可自动完成审批、通知、账号管理以及生命周期维护。

通过减少 IT 部门重复操作， 提升企业内部权限管理效率， 同时降低账号长期存在和权限管理不到位带来的安全风险。