Lợi nhuận:
- Khả năng giải thích nền tảng không có mã và mã thấp là gì, chúng phù hợp với công việc gì và giới hạn của chúng.
- Khả năng chia ứng dụng hoặc quy trình công việc thành các bước với logic không cần mã/mã thấp và soạn thảo nó với sự hỗ trợ của trí tuệ nhân tạo
- Khả năng đánh giá nợ kỹ thuật, rủi ro quản trị và bảo mật trong các giải pháp dành cho nhà phát triển công dân
Phát triển phần mềm truyền thống yêu cầu viết mã từng dòng và chuyên môn kỹ thuật. Nền tảng không có mã và ít mã thay đổi tình trạng này: chúng cho phép xây dựng các ứng dụng có giao diện kéo và thả, các thành phần làm sẵn và luồng trực quan mà không cần viết mã hoặc ít hoặc không cần viết mã. Các công cụ như Microsoft Power Platform, Airtable, Bubble, Zapier, Make đều đến từ khu vực này. Sự khác biệt chính là no-code chạy toàn bộ hình ảnh mà không cần viết bất kỳ mã nào và thường nhắm đến người dùng doanh nghiệp; Mặt khác, Low-code cho phép thêm mã khi cần thiết ngoài việc phát triển trực quan và đáp ứng các nhu cầu phức tạp hơn.
Những nền tảng này có giá trị lớn đối với chuyên gia MIS: Một quy trình phê duyệt đơn giản, một ứng dụng biểu mẫu hoặc một hoạt động tích hợp mà nhóm CNTT phải mất hàng tuần có thể được thiết lập trong vài ngày mà không cần mã. Do đó, một nhà phát triển công dân - tức là một nhân viên không có kỹ thuật nhưng có năng lực - có thể đưa ra giải pháp của riêng mình. AI bước vào thế giới này dưới hai hình thức: cả hai tính năng AI được nhúng trong các nền tảng (tạo văn bản, phân loại) và AI tạo ra luồng, biểu mẫu và phác thảo logic ở giai đoạn thiết kế. Nhưng tốc độ này tiềm ẩn những rủi ro nghiêm trọng nếu không có sự quản lý.
Khi không có mã/Mã thấp, khi nào có mã?
No-code/low-code không phù hợp với mọi công việc. Thích hợp cho: luồng phê duyệt nội bộ, biểu mẫu đơn giản và thu thập dữ liệu, ứng dụng nội bộ bộ phận, tích hợp nhiều hệ thống đơn giản, tạo nguyên mẫu nhanh. Không phù hợp với: các hệ thống yêu cầu hiệu suất cao, logic nghiệp vụ phức tạp, mở rộng quy mô cho số lượng lớn người dùng, yêu cầu bảo mật nhạy cảm hoặc đẩy các giới hạn của nền tảng.
Khái niệm quan trọng là nợ kỹ thuật: cái giá mà một giải pháp được lắp đặt nhanh chóng nhưng bất cẩn hôm nay sẽ phải gánh chịu dưới hình thức bảo trì, thay đổi và sửa chữa vào ngày mai. Tốc độ không có mã có thể dễ dàng biến thành nợ kỹ thuật; Bởi vì hàng trăm ứng dụng nhỏ được cài đặt mà không có tài liệu, không có tiêu chuẩn và không có chủ sở hữu, theo thời gian sẽ trở thành một đống không thể quản lý được. AI có thể nhanh chóng tạo ra bản thiết kế cho giải pháp không cần mã; nhưng "nên dùng mã hay không dùng mã?" và “ai sở hữu và duy trì thứ này?” Các câu hỏi là các quyết định quản trị con người.
Mẹo: Trước khi cài đặt giải pháp không cần mã, hãy hỏi: "Nếu người cài đặt này rời đi sau 6 tháng, liệu có ai đó tìm ra và chăm sóc nó không?" Nếu câu trả lời là không, nghĩa là thiếu tài liệu và quyền sở hữu; Giải pháp là một khoản nợ.
Bóng tối CNTT và Quản trị
Rủi ro quản trị lớn nhất của No-code là CNTT bóng tối: các giải pháp được triển khai mà bộ phận CNTT không nhận thức và kiểm soát được. Nhân viên nhập dữ liệu khách hàng vào công cụ không cần mã và cài đặt ứng dụng; Không ai biết, không rõ dữ liệu đi đâu, bảo mật chưa được kiểm toán. Điều này có nghĩa là rò rỉ dữ liệu, vi phạm tuân thủ và mất kiểm soát.
Cách tiếp cận lành mạnh không phải là cấm không có mã mà là quản lý nó: xác định nền tảng nào được phê duyệt, dữ liệu nào có thể được sử dụng, ai có thể cài đặt cái gì, giải pháp sẽ được đăng ký và kiểm tra như thế nào. Chuyên gia MIS đóng vai trò cầu nối ở đây: anh ấy đưa các giải pháp vào một khuôn khổ an toàn và có thể truy nguyên mà không làm chậm lại các đơn vị kinh doanh. AI có thể giúp soạn thảo các chính sách quản trị và kiểm kê giải pháp này.
Ba trường hợp nhỏ: Bằng những con số
Trường hợp 1 - Tăng tốc độ. Trong một công ty sản xuất, việc nhóm hiện trường thu thập các thông báo trục trặc trên giấy tạo ra 6 giờ nhập dữ liệu mỗi tuần. Một nhà phát triển công dân đã xây dựng một ứng dụng biểu mẫu di động không cần mã trong 3 ngày; dữ liệu được truyền trực tiếp vào hệ thống. Với cách phát triển truyền thống, đội ngũ CNTT dự kiến sẽ thực hiện công việc này trong 8 tuần. Trong kinh doanh đúng đắn, không mã đã mang lại lợi nhuận lớn.
Trường hợp 2 - Rò rỉ CNTT trong bóng tối. Một nhóm tiếp thị đã tải danh sách khách hàng lên một công cụ tự động hóa không cần mã chưa được phê duyệt và thiết lập một chiến dịch. Nó lưu giữ dữ liệu phương tiện trên một máy chủ ở nước ngoài và có vấn đề về KVKK; không ai biết. Nó đã được tiết lộ trong cuộc kiểm toán và công ty phải đối mặt với rủi ro tuân thủ. Điều này sẽ không xảy ra nếu có một nền tảng và quy tắc dữ liệu được phê duyệt.
Trường hợp 3 - Chi phí nợ kỹ thuật. Tại một công ty, một nhân viên đã cài đặt 40 thiết bị tự động hóa không cần mã khác nhau mà không có tài liệu và rời đi. Một bản cập nhật nền tảng đã phá vỡ 11 trong số đó; Không ai biết ai đã làm gì. Phải mất 5 tuần để hiểu lại và sửa chữa các giải pháp. Nếu có giấy tờ, có quyền sở hữu thì khoản nợ này đã không xảy ra.
Nhắc yếu / Nhắc mạnh
Dấu nhắc yếu:
Tạo một ứng dụng cấp quyền không cần mã.
Lời nhắc mạnh mẽ:
Vai trò của bạn: Bạn là nhà thiết kế giải pháp không cần mã và nhà tư vấn quản trị. DỰ THẢO một giải pháp không cần mã cho nhu cầu sau. Nó phải bao gồm:- Quy trình từng bước (biểu mẫu → phê duyệt → thông báo → đăng ký).- Các trường dữ liệu bắt buộc và dữ liệu nào nhạy cảm.- Công việc này có tuân thủ không có mã hay yêu cầu mã: đánh giá có căn cứ.- Lưu ý quản trị: ai sở hữu nó, nó được ghi chép như thế nào, nền tảng nào được phê duyệt.- Nguy cơ có thể xảy ra về CNTT ngầm/rò rỉ dữ liệu và biện pháp phòng ngừa.Cần: [văn bản, ví dụ: "nhân viên xin nghỉ phép, quản lý đồng ý"]
Lời nhắc mạnh mẽ không chỉ yêu cầu giải pháp mà còn cả việc đánh giá và quản lý việc tuân thủ; Nó ngăn cản việc rơi vào tình trạng mù quáng về tốc độ.
Bốn mẫu có thể sao chép
1) Đánh giá sự phù hợp:
Yêu cầu sau đây có phù hợp với loại không có mã/mã thấp hay nó yêu cầu mã? Đánh giá theo tiêu chí: độ phức tạp, quy mô, bảo mật, hiệu suất. Đưa ra một khuyến nghị hợp lý. Cần: [văn bản]
2) Phác thảo dòng chảy:
Biến quy trình sau thành quy trình không cần mã: kích hoạt, các bước, điều kiện, thông báo, đăng ký. Chỉ định dữ liệu nào được xử lý ở mỗi bước và liệu nó có nhạy cảm hay không. Quy trình: [văn bản]
3) Danh sách kiểm tra quản trị:
Tạo danh sách kiểm tra quản trị cho giải pháp không cần mã sau: chủ sở hữu, tài liệu, nền tảng được phê duyệt, loại/vị trí dữ liệu, quyền truy cập, kế hoạch sao lưu/bảo trì, tần suất xem xét. Giải pháp: [văn bản]
4) Chụp CT bóng tối:
Liệt kê các rủi ro rò rỉ dữ liệu và CNTT ngầm tiềm ẩn trong phần mô tả giải pháp không có mã bên dưới. Đề xuất phương pháp phát hiện và phòng ngừa cho từng rủi ro.Mô tả: [text]
Bảng so sánh: Không mã / Mã thấp / Mã
tiêu chí
Không có mã
mã thấp
mã truyền thống
ai làm
người dùng doanh nghiệp
Nhà phân tích/nhà phát triển
nhà phát triển
Tốc độ cài đặt
cao nhất
cao
thấp
Khả năng phức tạp
thấp
trung bình
cao nhất
tùy biến
hạn chế
một phần
đầy đủ
Rủi ro quản trị
cao
trung bình
Thấp (được kiểm soát)
công việc phù hợp
Biểu mẫu/luồng đơn giản
ứng dụng trung bình
Hệ thống quan trọng/quy mô
Những lỗi thường gặp
- Nghĩ rằng mọi thứ đều không có mã. Việc buộc các hệ thống phức tạp, quan trọng hoặc có quy mô lớn không có mã sẽ gặp khó khăn.
- Cài đặt mà không cần tài liệu. Một giải pháp không có chủ sở hữu hoặc tài liệu sẽ trở thành nợ kỹ thuật khi người sáng lập rời đi.
- Bỏ qua bóng tối CNTT. Luồng dữ liệu đến các công cụ không được phê duyệt là sự tuân thủ thầm lặng và có nguy cơ rò rỉ.
- Cung cấp dữ liệu nhạy cảm cho một chiếc xe không được kiểm soát. Tải dữ liệu cá nhân lên mà không biết dữ liệu được lưu trữ ở đâu là vi phạm KVKK.
- Nghĩ rằng quản trị là “cấm”. Mục đích không phải là ngăn chặn mà là đặt tốc độ trong khuôn khổ an toàn.
Hãy cẩn thận: Tốc độ của No-code đã hấp dẫn ngay từ đầu; Chi phí thực tế xảy ra nhiều tháng sau đó trong quá trình bảo trì. Đừng coi một giải pháp là hoàn chỉnh chỉ vì nó “hoạt động”; Một giải pháp không có chủ sở hữu, tài liệu và kế hoạch bảo trì vẫn chưa hoàn thiện.
Tóm lại
Nền tảng không có mã và ít mã cho phép bạn nhanh chóng xây dựng các ứng dụng với ít hoặc không cần mã và trao quyền cho các nhà phát triển công dân. Biểu mẫu đơn giản mang lại tốc độ nhanh chóng trong quy trình phê duyệt và tích hợp; Tuy nhiên, nó không phù hợp với các hệ thống phức tạp, quan trọng và có quy mô lớn. Rủi ro lớn nhất của họ là nợ kỹ thuật và CNTT ngầm; Giải pháp không phải là cấm mà là quản lý bằng nền tảng, quy tắc dữ liệu, quyền sở hữu và tài liệu đã được phê duyệt. Trí tuệ nhân tạo tăng tốc quy trình và soạn thảo giải pháp; nhưng quyết định về sự phù hợp và quản trị lại nằm ở con người. Một giải pháp không có chủ sở hữu và tài liệu được coi là không đầy đủ.
Nhiệm vụ ứng dụng
Lựa chọn nhu cầu “đặt trước thiết bị” cho bộ phận. (1) Tạo bản nháp và quy trình giải pháp không cần mã với lời nhắc mạnh mẽ. (2) Yêu cầu người mẫu đánh giá mức độ phù hợp của công việc này với no-code và so sánh với ý kiến của riêng bạn. (3) Xác định xem dữ liệu được xử lý trong giải pháp có nhạy cảm hay không. (4) Tạo danh sách kiểm tra quản trị (chủ sở hữu, nền tảng, tài liệu, bảo trì). (5) Viết ra những rủi ro và biện pháp phòng ngừa bóng tối có thể xảy ra đối với CNTT.
danh sách kiểm tra
- [ ] Tôi đã đánh giá liệu công việc này có phù hợp với công việc không có mã hay không có mã hay không.
- [ ] Tôi đã xác định được dữ liệu nhạy cảm được xử lý trong giải pháp.
- [ ] Chủ sở hữu, tài liệu và kế hoạch bảo trì được xác định.
- [ ] Tôi chỉ sử dụng nền tảng đã được phê duyệt và dữ liệu được ủy quyền.
- [ ] Tôi đã quét các rủi ro rò rỉ và CNTT ngầm.
- [ ] Tôi thiết kế quản trị như một sự đảm bảo mà không cản trở tốc độ.