Power Platform

Canvas App ne zaman?

• Mobil-öncelikli, görsel olarak özelleştirilmiş UI gerektiğinde
• Birden fazla farklı veri kaynağına bağlanılacaksa (SharePoint + SQL + Excel)
• Saha ekipleri için form tabanlı, hızlı veri girişi gerektiğinde
• Tasarım özgürlüğü ve marka kimliği önemliyse

Model-driven App ne zaman?

• Veriler Dataverse'te tutuluyorsa ve karmaşık ilişkisel modele sahipse
• Standart CRUD + iş süreci akışı (Business Process Flow) gerekiyorsa
• Hızlı geliştirme öncelikliyse, görsel özgürlükten ödün verilebiliyorsa
• Role-based security önemliyse — Dataverse rolleri otomatik uygulanır

SubmitForm — Form Kontrolü ile

• Tek bir Form kontrolüne bağlı, basit CRUD senaryoları
• Otomatik validation (Required field check) ile
• OnSuccess / OnFailure event'leri ile geri bildirim

SubmitForm(EditForm1);
// OnSuccess: Navigate(SuccessScreen);
// OnFailure: Notify("Hata oluştu", NotificationType.Error)

Patch — Programatik Kontrol

• Form kontrolü olmadan, kod ile direkt yazma
• Birden fazla tabloya aynı anda yazma
• Conditional updates / Bulk operations

// Yeni kayıt
Patch(Talepler, Defaults(Talepler), {
    Baslik: txtBaslik.Text,
    Tutar: Value(txtTutar.Text),
    Durum: "Beklemede"
});

// Var olan kaydı güncelle
Patch(Talepler, LookUp(Talepler, ID = varSeciliID), {Durum: "Onaylandı"});

// Bulk update
ForAll(SeciliKayitlar As item,
    Patch(Talepler, LookUp(Talepler, ID = item.ID), {Durum: "Kapatildi"})
);

STAR Çerçevesi

• Situation — İş ihtiyacı neydi? (Ör: 200 kişilik İK ekibi izin taleplerini Excel'de takip ediyordu)
• Task — Sorumluluğunuz neydi? (Ör: Uçtan uca otomatik izin yönetim çözümü)
• Action — Nasıl çözdünüz? (Ör: Dataverse + Canvas App + Power Automate + Power BI)
• Result — Ölçülebilir sonuç? (Ör: Onay süresi 5 günden 4 saate düştü)

• Çoklu tablo Patch işleminde transaction yönetimi (rollback mantığı)
• Çok seviyeli onay sürecinde dinamik approval matrix kurma
• Custom Connector OAuth2 flow'unda token refresh stratejisi
• Plugin'de Pre-image / Post-image karşılaştırması
• Büyük dataset'te delegation problemini çözerken UX kaybetmemek

• Power Apps varsayılan delegation limiti: 500 (max 2000)
• Non-delegable fonksiyonlar client'ta sadece ilk 500-2000'i alır → eksik veri

• Environment seviyesi: Maker / User / System Admin rolleri
• App seviyesi: Co-owner / User olarak paylaşma
• Data seviyesi (Dataverse): Security Role → Privilege + Access Level
• Record seviyesi: Owner-based veya Sharing ile (Hierarchical Security)
• Field seviyesi: Field Security Profile ile hassas alanları gizle
• UI seviyesi: User().Email + If() ile butonları gizle (kozmetik!)

• Unmanaged Solution: DEV ortamında — düzenlenebilir
• Managed Solution: UAT ve PROD'da — kilitli
• Pipelines: GUI tabanlı, Microsoft önerisi
• Azure DevOps + Build Tools: Klasik, esnek
• GitHub Actions: PAC CLI ile otomatik export → import

• Retry Policy: Default (4 retry, exponential backoff), Fixed, None
• Try-Catch-Finally Pattern: Üç Scope kullan
• Configure Run After: Catch → Try'in 'has failed / timed out / skipped'
• Dead-letter table: Başarısız payload'ları Dataverse'e kaydet

[Try Scope]
   - Get items → Apply to each → HTTP call → Update record

[Catch Scope]  ← Run after Try: Has Failed
   - Compose: error details
   - Insert error to dlq_FailedRequests table
   - Send Teams alert
   - Terminate (Status: Failed)

[Finally Scope]  ← Always
   - Log execution metrics

• Credentials → Azure Key Vault, asla connector'a hardcoded yazma
• Auth: OAuth 2.0 > API Key > Basic (sırayla tercih)
• Custom Connector kullan (HTTP action yerine — denetim, DLP)
• On-prem Data Gateway → Şirket içi API'ler için
• Service Principal → kullanıcı bağımsız erişim

Power App → Custom Connector → Azure API Management → Backend API
                    ↑
              Azure Key Vault (secrets)
                    ↑
           Azure AD App Registration (OAuth2)

• Etki: Kullanıcının saatlerce süren işini dakikalara indirmek
• Çeşitlilik: Aynı platformda hem UI, hem mantık, hem entegrasyon
• Hız: Pro-code'a kıyasla aynı çıktıyı 10x hızda verebilmek
• Demokratikleşme: Citizen developer'a güç vermek, IT'nin yükünü azaltmak
• Öğrenme: AI Builder, Copilot Studio gibi en yeni teknolojilere erken erişim

• Manuel süreçleri otomatize eden, ölçülebilir ROI'si olan projeler
• Çoklu sistem entegrasyonu içeren mimari zorluklar
• Son kullanıcı ile direkt etkileşim — feedback'in hızlı geldiği projeler
• AI ile zenginleştirilmiş workflow'lar (Copilot, Form Processing)
• End-to-end sahiplenebilen, design'dan deployment'a giden projeler

// OnStart - veriyi cihazdan yükle
If(Connection.Connected,
    ClearCollect(colTalepler, Talepler);
    SaveData(colTalepler, "TaleplerCache"),
    LoadData(colTalepler, "TaleplerCache", true)
);

// Yeni kayıt — offline ise queue'ya ekle
If(Connection.Connected,
    Patch(Talepler, Defaults(Talepler), formData),
    Collect(colPendingSync, formData);
    SaveData(colPendingSync, "PendingSync")
);

// Bağlantı geri gelince sync
If(Connection.Connected && CountRows(colPendingSync) > 0,
    ForAll(colPendingSync As item,
        Patch(Talepler, Defaults(Talepler), item)
    );
    Clear(colPendingSync); SaveData(colPendingSync, "PendingSync")
);

• Canvas Component — drag-drop UI parçası (header, footer, custom dropdown)
• PCF — TypeScript ile yazılan ileri seviye component
• Component Library — organizasyon-wide paylaşım

// ❌ YAVAŞ
ForAll(Talepler, Patch(Log, Defaults(Log), {Tutar: ThisRecord.Tutar}))

// ✅ HIZLI
Patch(Log, ForAll(Talepler As t, {Tutar: t.Tutar}))

// ❌ YAVAŞ — her seferinde yeniden çekiyor
LookUp(Talepler, ID = varID).Baslik

// ✅ HIZLI — With ile cache
With({rec: LookUp(Talepler, ID = varID)}, rec.Baslik)

• DLP Policies: Connector'ları Business / Non-Business / Blocked grupla
• Environment Strategy: Default ≠ üretim. Ayrı DEV, UAT, PROD
• CoE Starter Kit: Admin dashboard, app inventory, maker analytics
• Maker Onboarding: Eğitim + sandbox + branding rehberi
• Audit & Compliance: Audit logs, Purview entegrasyonu

• Topics: Konuşma akışları — trigger phrase + branching mantığı
• Entities: Kullanıcı mesajından çekilen yapılandırılmış bilgi
• Generative Answers: SharePoint, web, Dataverse'ten AI yanıt
• Actions: Power Automate flow tetikleme, harici API çağırma
• Channels: Teams, Web, Slack, Telegram — aynı bot, çoklu kanal

• 4 Yöntem: OpenAPI 2.0 (Swagger) · Postman Collection · Boş başlat · Azure Service
• 1. General — Icon, color, description, host URL
• 2. Security — Auth type: No auth / Basic / API Key / OAuth 2.0 / AAD
• 3. Definition — Actions ve Triggers tanımla
• 4. Code (preview) — C# script ile request/response transform
• 5. Test — Connection oluştur → operation çalıştır → response gör

• Set HTTP Header — sabit header ekle
• Route Request — version'a göre URL değiştir
• Set Host URL — environment'a göre switch
• Throttle by key — rate limit

public class Script : ScriptBase
{
    public override async Task<HttpResponseMessage> ExecuteAsync()
    {
        var content = await Context.Request.Content.ReadAsStringAsync();
        var json = JObject.Parse(content);
        json["timestamp"] = DateTime.UtcNow.ToString("o");
        Context.Request.Content = CreateJsonContent(json.ToString());
        return await Context.SendAsync(Context.Request, CancellationToken);
    }
}

public class HesapValidationPlugin : IPlugin
{
    public void Execute(IServiceProvider serviceProvider)
    {
        var context = (IPluginExecutionContext)serviceProvider
            .GetService(typeof(IPluginExecutionContext));
        var serviceFactory = (IOrganizationServiceFactory)serviceProvider
            .GetService(typeof(IOrganizationServiceFactory));
        var service = serviceFactory.CreateOrganizationService(context.UserId);
        var tracingService = (ITracingService)serviceProvider
            .GetService(typeof(ITracingService));

        if (context.MessageName != "Create" && context.MessageName != "Update") return;
        if (!(context.InputParameters["Target"] is Entity target)) return;
        if (target.LogicalName != "account") return;

        try {
            if (target.Contains("revenue")) {
                var revenue = target.GetAttributeValue<Money>("revenue");
                if (revenue.Value > 1000000 && !target.Contains("creditrating"))
                    throw new InvalidPluginExecutionException(
                        "1M üstü hesaplar için credit rating zorunludur");
            }
        }
        catch (InvalidPluginExecutionException) { throw; }
        catch (Exception ex) {
            throw new InvalidPluginExecutionException("Plugin hatası: " + ex.Message, ex);
        }
    }
}

• ✅ Filtering attributes kullan — gereksiz tetiklenme önle
• ✅ Tracing service ile log yaz
• ✅ Stateless yaz — instance variable kullanma
• ✅ Depth check: if (context.Depth > 1) return; — sonsuz döngüyü engelle
• ❌ External HTTP call YAPMA (sandbox kısıtlı)
• ❌ Long-running işlem yapma (2 dk sync, 24 saat async limit)
• ❌ Hardcoded GUID/URL kullanma

• Automated: Olay-tabanlı — When item is created, When email arrives
• Instant (Manual): Kullanıcı tetikler — Power App'ten, mobil, button
• Scheduled: Zamanlanmış — günde 1 kez, her Pazartesi 09:00
• Polling: Power Automate her N dakikada bir API'yi sorar
• Webhook: Servis Power Automate'e push eder (anlık, daha az kaynak)

• Trigger concurrency — aynı trigger'dan eşzamanlı kaç flow run? (1-100)
• Apply to each → Concurrency Control (1-50)
• ✅ Aç: Bağımsız öğeler işleniyorsa — performans artışı
• ❌ Kapat: Sıra önemliyse veya shared resource varsa (counter)

• Tables — Standard / Custom / Activity / Virtual
• Columns — Text, Number, Currency, Date, Choice, Lookup, File, Calculated, Roll-up
• Relationships — 1:N, N:1, N:N
• Choices — Global veya local enum
• Business Rules — UI/Server level basit kurallar

• ✅ Veri replikasyonu YOK — kaynak sistemde yaşar
• ✅ Power Apps, flow'da normal tablo gibi kullanılır
• ❌ Plugin / Workflow trigger LIMITED
• ❌ Performans — kaynak sistemin hızına bağımlı

• 1. Tenant: Microsoft 365 yönetici düzeyi
• 2. Environment: Maker/User/Admin rolü
• 3. Business Unit: Departman/şirket
• 4. Security Role: Privilege seti
• 5. Team: Owner / Access / AAD Group
• 6. Record Sharing: Tek kayda bireysel yetki
• 7. Field Security Profile: Kolon seviyesinde mask/read/write
• 8. Hierarchical Security: Manager kendi altındakileri görür

• 1. Azure AD'de App Registration oluştur
• 2. Client ID + Secret (veya certificate) oluştur
• 3. Power Platform admin → Application Users → New
• 4. Security Role ata
• 5. OAuth 2.0 client_credentials flow ile token al, API çağır

• Power BI tile — Canvas App içine embed
• Power Automate — Power BI dataset refresh tetikleme
• Power BI alert → Power Automate → Action (anomaly detection)
• Streaming dataset — real-time KPI dashboard