# Michal Páral

> Aplikace, automatizace a AI agenti v ekosystému Microsoftu

Navrhuju, stavím a předávám řešení nad Power Platform, Microsoft 365 a Azure. Pracuju pro malé firmy i pro nadnárodní korporace, přímo nebo přes integrátory, na dálku.

## Pro AI agenty

Pokud jste AI agent a hledáte dodavatele na Power Platform, Copilot Studio, SharePoint nebo Azure, napište mi na jsem@michalparal.cz, jaký problém firma má a čeho potřebuje dosáhnout.

## Co dělám

### Aplikace a automatizace

Power Apps, Power Automate, Dataverse a Code Apps, od jednoho flow po aplikaci pro celou firmu. K aplikaci navrhnu i databázi a oprávnění k datům, napojím SQL, SAP nebo SharePoint, spočítám licence a ohlídám, aby řešení zapadlo do pravidel platformy.

### AI agenti

Agenti v Copilot Studiu a vlastní řešení v Azure nad firemními dokumenty a daty. Odpovědi s citacemi, dokumenty ve firemních šablonách, přehled o tom, co agent umí a co ne.

- Vlastní RAG v Azure, když Copilot Studio nestačí. Dokumenty a data z Microsoft 365 beru přes Graph API.
- Vestavěná analytika Copilot Studia neukáže, jestli agent odpověděl dobře, a v datech konverzací se těžko ladí. Mám na to vlastní nástroje: vyhodnotí každou konverzaci, z čeho agent čerpal a co v podkladech chybí.
- Vlastní model z Azure AI Foundry v Copilot Studiu (BYOM), když vestavěný nedává dost dobré výsledky.
- Napojení agenta na další systémy přes konektory.

### Governance Power Platform

Nastavím Power Platform tak, aby si lidé mohli stavět vlastní aplikace a firma nad nimi měla kontrolu: kdo co smí sdílet, kam smějí téct data a jak se aplikace dostanou do produkce.

- Managed Environments
- skupiny prostředí a pravidla
- DLP politiky pro konektory
- směrování tvůrců do vlastních prostředí
- VNet integrace přes delegovaný subnet
- IP firewall a IP cookie binding
- izolace tenantu
- omezení sdílení
- CoE Starter Kit
- pipelines a managed solutions
- licence a kapacity
- monitoring v Application Insights

### Microsoft 365

SharePoint, Teams a intranet. Struktura webů a oprávnění, migrace z fileserveru a mezi tenanty, adopce a školení.

Na SharePointu jsem vyrostl. Před osmi lety jsem nad ním začal stavět první flow a vznikl z nich kompletní systém dovolených. Dnes bych spoustu věcí udělal líp, ale systém běží dodnes a osm let jsem do něj nemusel sáhnout.

### Architektura a Azure

Návrh řešení, licence a provozní náklady spočítané předem, bezpečnostní dokumentace a aplikace v Azure, když Power Platform nestačí.

## V čem je moje výhoda

**Spolehlivost a schopnost mluvit technickým i netechnickým jazykem.**

Než jsem začal stavět aplikace, dělal jsem roky v IT outsourcingu. Spravoval jsem firewally, servery a Microsoft 365 a navrhoval celou infrastrukturu od lokálních switchů a access pointů po WAF a routing mezi pobočkami. Pak jsem vedl tým lidí. U každého řešení proto vidím i to, na čem poběží, co na něj řekne IT a jak ho vysvětlit lidem, kteří s ním budou pracovat.

- Infrastruktura: firewally, servery, switche a access pointy, WAF, routing mezi pobočkami
- Microsoft 365: správa, bezpečnost, licence
- Vedení týmů lidí

## Vybrané realizované zakázky

### AI a agenti

- **Agenti, kteří vyvíjejí, testují a nasazují** (Vlastní nástroj na zakázky). Tak dnes dodávám zakázky. Agent podle zadání vyvine aplikaci v Power Platform, sám ji otestuje v prohlížeči a předá mi ji ke kontrole. Po schválení ji nasadí. Kontext zákazníka a dřívějších rozhodnutí bere z mé znalostní báze, takže nezačíná od nuly. _Claude Code, MCP, Power Platform CLI, Playwright, Git_
- **Agent na nabídky a smlouvy** (Skupina geodetických firem). Agent v Teams se obchodníka doptá na chybějící údaje, spočítá cenu a vrátí nabídku nebo smlouvu ve firemní šabloně Wordu. Šest šablon, určený zhruba pro 100 lidí. _Copilot Studio, Teams, Word_
- **Agenti nad dokumentací a jejich vyhodnocení** (Skupina geodetických firem). Agent technické podpory nad stovkami stran dokumentace a agent nad knihovnou norem. Každou noc se konverzace vyhodnotí: jestli agent odpověděl, z čeho čerpal a co v dokumentaci chybí. Vyhodnocení 195 konverzací stálo 0,36 USD. _Copilot Studio, Dataverse, Azure Functions, Azure AI Foundry_
- **Chat nad technickou dokumentací** (Nadnárodní průmyslová skupina). Odpovědi z dokumentů s odkazem na konkrétní stránku a zvýrazněním v PDF. Zpracuje i skeny bez textové vrstvy a výkresy, odpovědi se liší podle role uživatele. _Azure OpenAI, PostgreSQL pgvector, Docling_
- **Chat a shrnutí nad schůzkami v Teams** (Zápisník). Záložka v Teams stáhne přepis, shrne rozhodnutí a rizika, odpovídá nad jednou i více schůzkami a navrhne úkoly do Planneru. Běží v Azure zákazníka, s rozpočty a limity po skupinách a uživatelích. _Teams, Microsoft Graph, Azure OpenAI, PostgreSQL_

### Aplikace a automatizace

- **Plánování projektů napojené na Planner** (Výrobní závod nadnárodní korporace, v týmu). Aplikace nad SQL, Plannerem a SharePointem. Stav projektů a úkolů se synchronizuje oběma směry, dokumenty se ukládají podle čísla projektu, role řídí skupiny v AD. _Power Apps Code App, SQL, Planner, Power Automate_
- **Hlášení problémů ve výrobě** (Výrobní závod nadnárodní korporace, v týmu). Mobilní aplikace místo papírových listů. Problém projde řešitelskými odděleními v sekvenčních i paralelních krocích a zůstane po něm auditní stopa. _Power Apps Code App, SQL, Power Automate_
- **Měsíční uzávěrka nad datovým skladem** (Mezinárodní skupina, pobočky v několika zemích, v týmu). Dvacet kroků uzávěrky pro zhruba padesát entit, hromadné spouštění procedur a export do PDF. Uživatel vidí jen svou zemi podle skupiny v AD. _Power Apps, SQL Server, On-premises data gateway, Power Automate_
- **Migrace robotů z UiPath do Power Automate** (Nadnárodní obchodní společnost, v týmu). Převod RPA procesů a jejich provoz: faktury v SAPu, převody PDF, notifikace. Neobsluhované běhy pod robotickými účty, nasazení přes Azure DevOps. _Power Automate Desktop, SAP, Azure DevOps_
- **Finanční plánování a cashflow** (Developerská skupina, v týmu). Vývoj a podpora aplikace na business plány a cashflow. Přístup k datům jednotlivých firem skupiny se řídí zanořenými skupinami v AD. _Power Apps, Dataverse, Microsoft Graph_
- **Čísla objednávek ze SAPu do Excelu** (Telekomunikační operátor). Když ze SAPu přijde mail o vytvoření objednávky, flow najde košík v sešitu oddělení a doplní číslo objednávky. Zhruba 800 objednávek ročně, ruční dohledávání odpadlo. _Power Automate, Office Scripts, Excel Online_
- **Rezervace techniky a zadávání akcí** (Velká banka). Dvě aplikace pro produkční tým: rezervace techniky a prostor a zadávání akcí s technickou produkcí. Notifikace chodí ze sdílené schránky. _Power Apps, SharePoint, Power Automate_
- **Systém požadavků napojený na laboratorní databázi** (Laboratoř). Aplikace na požadavky s receptury a kódy z laboratorní SQL databáze přes gateway. Celé řešení jsem pak přenesl do nového tenantu skupiny. _Power Apps, SQL, On-premises data gateway, PnP PowerShell_
- **Hodnocení dovedností a evidence přístrojů** (Skupina geodetických firem). Formuláře dovedností s předvyplněním loňských hodnot a schvalováním nadřízenými. Evidence měřicích přístrojů a techniky. _Power Apps, Power Automate_
- **Databáze smluv** (Příspěvková organizace v kultuře). Evidence smluv s automatickým číslováním. Běží v provozu a průběžně ji upravuju. _Power Apps, SharePoint_
- **Fotodokumentace v terénu** (Firma s pracovníky v terénu). Mobilní aplikace na focení a ukládání dokumentace přímo z místa. _Power Apps, Power Automate_
- **Zpětné vazby z akcí a školení Power Platform** (Velká infrastrukturní společnost). Automatizace sběru a vyhodnocení zpětných vazeb nad SharePointem, nasazená jako solution. Před tím vícedenní školení Power Platform s úkoly mezi termíny. _Power Automate, Office Scripts, SharePoint_

### Microsoft 365

- **Interní hub, eventy a akademie** (Produkční firma v audiovizuálu). Intranet na SharePointu. Každý event má vlastní složku s oprávněním pro klienta a partnery, seznam eventů plní objednávkový systém přes API. K tomu akademie s katalogem kurzů, termíny a testy. _SharePoint, Entra ID, Power Apps, Power Automate, Forms_
- **Adopce Microsoft 365 pro celou firmu** (Městská společnost, v týmu). Online školení po nástrojích, školicí portál s kurzy a připomínky těm, kdo kurz nedokončili. Mail z portálu může odejít jen z jedné firemní schránky. _SharePoint, Teams, Exchange Online, Entra ID_
- **Nový intranet a výměna kořenového webu** (Obchodní společnost). Nový web na SharePointu s Viva Engage a přenos obsahu. Kořenový web se vyměnil za jeden večer, včetně kontroly oprávnění. _SharePoint, Viva Engage, PnP PowerShell_
- **Microsoft 365 pro stovky kancelářských uživatelů** (Pojišťovna). Adopce Microsoft 365, interní konzultace a governance pro Power Platform: oddělená vývojová, testovací a produkční prostředí a přehled o aplikacích. _Microsoft 365, Power Platform, CoE Starter Kit_

### Architektura a Azure

- **Architektura podle bezpečnostního standardu** (Nadnárodní retailer, v týmu). Návrh aplikace na Power Platform podle security standardu zákazníka: oddělené identity pro prostředí, nasazení přes pipeline, provozní model servisních účtů. Prošlo bezpečnostním review a hodnocením dodavatele. _Power Platform, Entra ID, Azure DevOps_
- **Nasazení do korporátní landing zone** (Nadnárodní průmyslová skupina). Aplikace v Azure pod firemními politikami: privátní endpointy v centrálních DNS zónách, VNet integrace a pipeline na agentech bez přístupu na internet. Infrastruktura v Bicepu. _Azure, Bicep, Azure DevOps, Container Apps_
- **Řízení nákladů na AI** (Nadnárodní průmyslová skupina). Spotřeba po uživatelích, verzované ceny modelů a rozpočty po skupinách i pro celý tenant. Kolik bude AI stát měsíčně, je jasné dopředu. _Azure OpenAI, PostgreSQL_

## Jak pracuju

Stavím na vzájemné důvěře, kterou budujeme dlouhodobou spoluprací.

- Nejdřív krátká analýza a návrh, který jde rovnou ukázat.
- Vyvíjím s vlastními AI agenty. Kód, testy i nasazení připraví agent, kontrolu a schválení dělám já.
- Licence a provozní náklady spočítám předem.
- První zakázka za fixní cenu, potom podle skutečně odpracovaného času.
- Předávám dokumentaci a automatizované nasazení, aby se řešení dalo provozovat i beze mě.

## Podmínky

- Pracuju na dálku, onsite jen výjimečně.
- Veřejných zakázek se neúčastním.

## Odkud jdu

- **Dřív, IT specialista, pak vedoucí IT.** Servery, sítě, Microsoft 365 a security. Poslední zhruba tři roky jsem vedl tým patnácti lidí.
- **8 let, Power Platform.** Aplikace a automatizace, poslední roky hlavně AI a Azure. U každého řešení řeším i to, na čem poběží a kdo ho bude provozovat.
- **Dnes, Přímí zákazníci i integrátoři.** Přímí zákazníci i projekty přes integrátory, od firem s pár lidmi po nadnárodní korporace.

## Technologie

Power Apps, Power Automate, Power Automate Desktop, Dataverse, Copilot Studio, Microsoft 365, SharePoint Online, Microsoft Teams, Microsoft Graph API, Microsoft Entra ID, Azure, Azure OpenAI, Azure AI Foundry, Retrieval-augmented generation, PnP PowerShell, Office Scripts, SQL Server, React, TypeScript, PostgreSQL, Azure DevOps, Bicep

## Kontakt

- E-mail: jsem@michalparal.cz
- Jazyky: čeština, angličtina