Контролирайте достъпа на потребителите до среди с групи за защита и лицензи

Ако вашата фирма има няколко среди, използвайте групи за защита, за да контролирате кои лицензирани потребители могат да бъдат членове на определена среда.

Бележка

За информация как работи потребителският достъп за Microsoft Dataverse за Teams, вижте Потребителски достъп до среди на Dataverse за Teams.

Обмислете следния примерен сценарий:

Среда	Група за защита	Предназначение
отдел за продажби на винарна Coho	Sales_SG	Осигуряване на достъп до средата, която създава възможности за продажби, обработва оферти и затваря сделки.
Маркетинг на винарна Coho	Marketing_SG	Осигуряване на достъп до средата, която осъществява маркетинг чрез маркетингови кампании и реклама.
услуги на винарна Coho	Service_SG	Осигуряване на достъп до средата, която обработва клиентски случаи.
Разработване на винарна Coho	Developer_SG	Осигуряване на достъп до средата в ограничителен режим, използвана за разработване и тестване.

В този пример четири групи за защита осигуряват контролиран достъп до конкретна среда.

Обърнете внимание на следната информация за вложени групи за защита:

Членовете на група за защита, вложена в група за защита на среда , не се осигуряват предварително или автоматично се добавят към средата. Има няколко начина да добавите членове към среда:

• Създайте екип на група dataverse за вложената група за защита и задайте роля на защита на екипа.
• Помолете член на вложената група за защита да има достъп до средата за първи път. Това действие добавя члена към средата по време на изпълнение, но членът все още не може да изпълнява приложения, управлявани от модел, или да осъществява достъп до данни на Dataverse, докато не им присвоите роля на защита.

Сценарий с вложена група за защита: Да предположим, че присвоявате група за защита, когато създавате среда. По-късно искате да добавите потребители, които се управляват чрез друга група за защита. Създавате Microsoft Entra група за защита с име "Диспечери" и добавяте своите ръководители към нея. След това можете да добавите групата за защита "Ръководители" като дете на групата за защита на средата, да създадете екип на група за Dataverse за ръководители и да присвоите роля за защита на екипа на групата, така че ръководителите да имат достъп до Dataverse.

Обърнете внимание на следната информация относно групите за защита:

• Когато добавяте потребители към групата за защита, ги добавяте към средата.
• Когато премахнете потребители от групата, можете да ги забраните в средата.
• Когато свързвате група за защита със съществуваща среда, която има потребители, забранявате всички потребители в средата, които не са членове на групата.
• Ако свържете група за защита със среда, само потребители с отговаряща на условията платформа на Power или Dynamics 365 лиценз или план за приложение, които са членове на групата за защита на средата, се създават като потребители в средата.
• Не можете да присвоявате групи за защита към типове среда по подразбиране и среда за разработчици. Ако вече сте присвоили група за защита на вашата среда по подразбиране или среда за разработчици, премахнете я. Средата по подразбиране е предназначена да бъде споделена с всички потребители в клиента, а средата за разработчици е предназначена за използване само от собственика на средата.
• Средите поддържат асоцииране на следните типове групи: Security и Microsoft 365. Свързването на други типове групи не се поддържа.
• Когато изберете група за защита, изберете Microsoft Entra група за защита, а не такава, създадена в локалния Windows Active Directory. Локалните групи за сигурност на Windows AD не се поддържат.
• Ако даден потребител не е част от присвоената група за защита на средата, но има Power Platform роля на администратор, потребителят се показва като активен потребител и може да влезе.
• Ако потребителят е присвоен на ролята на администратор на Dynamics 365, тогава потребителят трябва да бъде част от групата за защита, преди да бъде разрешен в средата. Те нямат достъп до средата, докато не бъдат добавени към групата за защита и разрешени.
• Всички потребители на вашето приложение могат да работят във всякакви среди, които са защитени с група за защита, без да са членове на групата за защита.

Бележка

На всички лицензирани потребители, независимо дали са членове на групите за защита или не, трябва да бъдат присвоени права за достъп до данни в средите. Вие присвоявате права за достъп в уеб приложението. Ако потребителите нямат роля на защита, получават грешка за отказан достъп до данните при опит за изпълнение на приложение. Потребителите нямат достъп до среди, докато не им бъде присвоена поне една права за достъп за тази среда. За повече информация вижте Конфигуриране на защитата на среда. Автоматичното присвояване на потребител към среда не се поддържа за пробни среди. За пробни среди потребителите трябва да бъдат зададени ръчно.

Преглед на администраторски роли, от които се нуждаете, за да изпълните различни задачи

Управлението на групи за защита често включва няколко роли. Тази таблица показва най-малко привилегированата роля, необходима за завършване на всяка задача.

Задача	Роля с най-малко привилегии
Създаване или управление на Microsoft Entra група за защита и членство	Администратор на групи; Потребителският администратор също работи
Създаване на потребители	Потребителски администратор
Даване или премахване на лицензи	Администратор на лицензи; Потребителският администратор също работи
Свързване на групата за защита със среда	Администратор на платформата Power или администратор на Dynamics 365
Присвояване на права за достъп на dataverse	Роля на защита на системен администратор или потребителска роля на Dataverse с привилегии за четене и присвояване в таблицата "Роля на защита"

Важни квалификации:

• Администраторът на Dynamics 365 трябва да принадлежи към групата за защита на средата. Това ограничение не се отнася за глобални администратори или администратори на Power Platform.
• На power Platform, Dynamics 365 и глобалните администратори вече не се присвоява автоматично ролята на администратор на Dataverse System. Те трябва да се издигнат самостоятелно, преди да присвоят роли на Dataverse.
• Администраторите на Power Platform и Dynamics 365 не могат да създават потребители, да управляват групи на Entra или да дават лицензи единствено чрез ролята им на администратор на услугата.

Създаване на група за защита и добавяне на членове към групата за защита

1. Влезте в Център за администриране на Microsoft 365.
2. Изберете Екипи и групи>Активни екипи и групи.
3. Изберете + Добавяне на група.
4. Променете типа на група за защита, добавете групата Име и описание и след това изберете Добавяне>на затваряне.
5. Изберете създадената от вас група, след което до Членове изберете Редактиране.
6. Изберете + Добавяне на членове. Изберете потребителите, които да добавите към групата за защита, и след това изберете Записване>Затваряне няколко пъти, за да се върнете към списъка Групи.

За да премахнете потребител от групата за защита, изберете групата за защита и след това до Членове изберете Редактиране. Изберете - Премахване на членове и след това Х за всеки член, който искате да премахнете.

Бележка

Ако потребителите, които искате да добавите към групата за защита, не са създадени, създайте потребителите и им задайте отговаряща на условията платформа на Power Или Dynamics 365 лиценз за тях.

За да добавите няколко потребители, вижте: групово добавяне на потребители към групи в Office365.

Създаване на потребител и присвояване на лиценз

1. В административния център Microsoft 365 изберете Users>Активни потребители>+ Добавете потребител.

2. Въведете информацията за потребителя, изберете лицензи и след това изберете Добавяне.

   Повече информация: Едновременно добавяне на потребители и присвояване на лицензи

Или купете и разпределете пропуски за всяко приложение: Около Power Apps планове за приложение

Бележка

Ако средата има разпределен план Power Apps за всяко приложение, всички потребители се считат за лицензирани, когато се опитват да достъпят средата, включително и тези, които нямат индивидуални лицензи. Разпределението на план за всяко приложение в среда отговаря на изискването потребителите да бъдат лицензирани, за да имат достъп до средата. Също така е важно да се отбележи, че Power Apps за план на приложение позволява на отделните потребители да изпълняват само едно приложение или един портал за конкретен бизнес сценарий в среда, заделена с Power Apps план за приложение.

Свързване на група за защита със среда

1. Влезте в центъра за администриране на Платформата Power като администратор (Dynamics 365 администратор или администратор на платформата Power).

2. В навигационния екран изберете Управление.

3. В екрана Управление изберете Среди и след това изберете средата, с която искате да свържете групата за защита.

4. Изберете Редактиране.

5. В екрана Редактиране на подробни данни изберете иконата Редактиране в областта Група за защита.

   

   Връщат се първите 200 групи за защита. Използвайте търсенето , за да потърсите конкретна група за защита.

6. Изберете група за защита, Готово и след това Записване.

   Групата за защита се свързва със средата.

Бележка

Приложенията за платно могат да се споделят с потребители извън групата за защита, свързана със средата, но потребителите трябва да бъдат членове на групата за защита, за да изпълняват приложенията. Ако сте потребител, който не е в групата за защита и се опитвате да изпълните споделените приложения, виждате това съобщение за грешка: "Не можете да отваряте приложения в тази среда. Не сте член на групата за защита на средата." Ако вашият администратор на Платформата Power задава подробни данни за управлението за вашата организация, ще видите контакт за управление, към който можете да се свържете за членство в група за защита.

Свързано съдържание

Създаване на потребителиУправление на Microsoft Entra групи и членство в групи