Rediger

Tildele rettigheder til brugere og grupper

  • Artikel

Bemærk

Sikkerhedsgrupper er nye online- og on-premises-versioner af Business Central i 2023 udgivelsesbølge 1. De gør det nemmere for administratorer at administrere brugertilladelser, fordi de kan gruppere brugere efter afdeling, jobfunktion osv. Administratorer tildeler tilladelserne til gruppen om, at medlemmerne skal udføre deres job.

Sikkerhedsgrupper ligner de brugergrupper, der er tilgængelige i øjeblikket. Brugergrupper er dog kun relevante for Business Central. Sikkerhedsgrupper er baseret på grupper i Microsoft 365 Administration eller Azure-portalen. Dette kræver administratorer, fordi de kan bruge deres sikkerhedsgrupper sammen med andre Dynamics 365-apps. Hvis sælgerne f. eks. bruger Business Central og SharePoint, skal administratorer ikke oprette gruppen og dens medlemmer igen.

Du kan få mere at vide om sikkerhedsgrupper ved at gå til Styring af adgangen til Business central ved hjælp af sikkerhedsgrupper.

Business Central-sikkerhedssystemet kontrollerer, hvilke objekter en bruger kan få adgang til inden for hver database eller hvert miljø, sammen med brugerens licens. Du kan angive for hver bruger, om de kan læse, ændre eller indtaste data i de databaseobjekter. Du kan finde flere oplysninger ved at se Datasikkerhed i indholdet til udviklere og it-eksperter for Business Central

Før du tildeler rettigheder til brugere og brugergrupper, skal du definere, hvem der kan logge på, ved at oprette brugere ifølge deres licens. Du kan finde flere oplysninger i Oprette brugere i henhold til licenser.

I Business Centraler der to niveauer af rettigheder til databaseobjekter:

  • Overordnede rettigheder ifølge licensen, også kaldet berettigelser.

    Licenserne omfatter standardtilladelsessæt. Fra og med 2022 udgivelsesbølge 1 kan administratorer tilpasse disse standardtilladelser til de relevante licenstyper. Du kan finde flere oplysninger i konfigurere tilladelser på baggrund af licenser.

  • Detaljerede tilladelser, som du tildeler i Business Central.

Denne artikel beskriver, hvordan du kan definere, bruge og anvende tilladelser i Business Central til at ændre standardkonfigurationen.

Du vil muligvis kunne se andre brugere på listen over Brugere, der ikke tilhører dem fra din egen virksomhed. Når en gruppe, der er delegeret af en partnervirksomhed, logger ind i et Business Central-miljø på vegne af sin kunde, oprettes de automatisk som en bruger i Business Central. På den måde registreres de handlinger, der udføres af en administrativ administrator, Business Central f.eks. bogføring af dokumenter, og som er knyttet til deres bruger-id.

Med detaljeret uddelegerede administratorrettigheder (GDAP), vises brugeren på listen Brugere og kan tildeles alle tilladelser. De vises ikke med navn og andre personlige oplysninger, men har deres virksomhedsnavn og et entydigt ID. Både interne og eksterne administratorer kan se disse brugere på listen Brugere, og de har fuld gennemsigtighed for, hvad disse brugere gør f.eks. i ændringsloggen. Men de kan ikke se brugerens faktiske navn. GDAP-brugere vises med brugernavne i følgende format: User123456@partnerdomain.com. De kan have et Brugernavn, der afspejler partnerens firmanavn, og e-mail-adressen er ikke personens aktuelle e-mail-adresse. På den måde viser GDAP brugerkonti ikke personlige oplysninger. Hvis du har brug for at finde ud af, hvem der befinder sig bag et sådant pseudonym, skal du kontakte den virksomhed, som denne bruger arbejder på eller har arbejdet for.

Du kan finde flere oplysninger i Delegeret administratoradgang til Business Central Online.

Business Central online indeholder standardbrugergrupper, der automatisk tildeles til brugere baseret på deres licens. Du kan ændre standardkonfigurationen ved at ændre eller tilføje sikkerhedsgrupper, tilladelsessæt og tilladelser. I følgende tabel beskrives nøgle scenarier, der bruges til at ændre standardtilladelserne.

Hvis du vil Skal du se
Hvis du vil gøre det nemmere at administrere rettigheder for flere brugere, kan du organisere dem i sikkerhedsgrupper og dermed tildele eller ændre et rettighedssæt for mange brugere i én handling. Administrere rettigheder via brugergrupper
Sådan administreres tilladelsessæt for bestemte brugere Tildele rettighedssæt til brugere
Sådan defineres et tilladelsessæt Oprette et rettighedssæt
Sådan får du vist eller fejlfinder en brugers rettigheder Hent en oversigt over en brugers rettigheder
Sådan kan du se mere om sikkerhed på postniveau Sikkerhedsfiltre begrænser en brugers adgang til bestemte poster i en tabel

Bemærk

En bredere metode til at definere, hvilke funktioner en bruger har adgang til, er ved at indstille feltet Oplevelse på siden Virksomhedsoplysninger. Du kan finde flere oplysninger i Ændre, hvilke funktioner der vises.

Du kan også definere de funktioner, der er tilgængelige for brugere i brugergrænsefladen, og hvordan de interagerer med de tilladte funktioner via sider. Du kan gøre dette via profiler, som du tildeler til forskellige typer brugere, i henhold til deres jobrolle eller afdeling. Du kan finde flere oplysninger i Administrere profiler og Tilpasning af Business Central.

Oprette et rettighedssæt

Bemærk

I 2022 udgivelsesbølge 2 gjorde vi det nemmere at føje tilladelser til tilladelsessæt. I stedet for at tilføje tilladelser enkeltvis, kan du tilføje hele tilladelsessæt. Hvis det er nødvendigt, kan du udelukke individuelle tilladelser i dem. Du kan finde flere oplysninger i Tilføje andre rettighedssæt. For at gøre dette skal vi erstatte siden med tilladelsessættet med en ny. De vigtigste forskelle er de nye ruder for tilladelsessæt og resultater samt faktaboksen inkludere tilladelser. Hvis du vil fortsætte med at bruge siden erstattede tilladelser, skal du vælge handlingen tilladelser (ældre) på siden tilladelsessæt.

Vedligeholdelse er også nemmere. Når du tilføjer en systemtilladelse, opdateres det brugerdefinerede tilladelsessæt automatisk med de ændringer, som Microsoft foretager af disse tilladelser.

  1. Vælg Lightbulb, der åbner funktionen Fortæl mig. ikon, skriv Rettighedssæt, og vælg derefter det relaterede link.
  2. Vælg handlingen Ny.
  3. Udfyld felterne på den nye linje efter behov. Placer markøren over et felt for at se en kort beskrivelse.
  4. Vælg handlingen Rettigheder.
  5. På siden tilladelsessæt skal du medtage eller udelade tilladelser til objektet i feltet type:

Du kan inkludere tilladelsen ved at vælge Inkluder, og vælg derefter adgangsniveau for felterne Læserettighed, Indsætterettighed, Redigeringsrettighed, Sletterettighed og Udførelsesrettighed. Den følgende tabel beskriver indstillingerne.

Indstilling Beskrivelse Rangering
Tomt Brugeren kan ikke udføre handlingen på objektet. Laveste
Ja Brugeren kan udføre handlingen på objektet. Højeste
Indirekte Brugeren kan udføre handlingen på objektet, men kun via et relateret objekt, som brugeren har fuld adgang til. Du kan finde flere oplysninger i Eksempel - Indirekte tilladelse i denne artikel og Tilladelsesejendom i Hjælp til udviklere og it-fagfolk. Næsthøjeste

Hvis du vil udelukke tilladelsen eller et eller flere adgangsniveauer, skal du vælge Udeluk og derefter vælge det adgangsniveau, du vil give. Den følgende tabel beskriver indstillingerne.

Indstilling Beskrivelse
Tomt Brug adgangsniveauet baseret på hierarkiet af tilladelser i sættet.
Udeluk Fjern det specifikke adgangsniveau for objektet.
Reduktion af indirekte Ændre adgangsniveauet til indirekte, hvis et tilladelsessæt giver direkte adgang til objektet. Du kan f. eks. vælge denne indstilling, hvis tilladelsessættet giver direkte adgang til finansposter, men du ikke ønsker, at brugerne har fuld adgang til posterne.

Bemærk

Hvis en rettighed befinder sig i et rettighedssæt, der er medtaget, og som også er angivet i et udeladt rettighedssæt, udelukkes rettigheden.

  1. Brug felterne Objekttype og Objekt-id til at angive det objekt, du giver adgang til.

Tip

Nye linjer viser standardværdier. Feltet objekttype indeholder f.eks. tabeldata, og feltet Objekt-id indeholder 0. Standardværdierne er blot pladsholdere og bruges ikke. Du skal vælge en objekttype og et objekt i feltet Objekt-id, før du kan oprette en ny linje.

  1. Valgfrit: Hvis du definerer tilladelser for en dataobjekttype i en tabel, kan du filtrere de data, som en bruger kan få adgang til i felter i den valgte tabel, i feltet Sikkerhedsfilter. For eksempel kan du angive, at en bruger kun skal kunne læse poster, der indeholder oplysninger om en bestemt kunde. Du kan finde flere oplysninger i Sikkerhedsfiltre begrænser en brugers adgang til bestemte poster i en tabel og Bruge sikkerhedsfiltre.
  2. Valgfrit: Tilføj et eller flere tilladelsessæt i ruden tilladelsessæt. Du kan finde flere oplysninger i Tilføje andre rettighedssæt.

Vigtigt

Vær forsigtig, når du tilknytter Indsæt tilladelse eller Ret tilladelse til tabellen 9001-brugergruppemedlem eller 9003-brugergruppetilladelsessæt. Alle brugere, der har fået tildelt et tilladelsessæt, kan tildele sig selv til andre brugergrupper, som igen kan give dem uønskede rettigheder.

Eksempel - indirekte rettighed

Du kan tildele en indirekte rettighed for kun at bruge et objekt gennem et andet objekt. En bruger kan f.eks. have tilladelse til at køre codeunit 80, salg-post Codeunit Salgs-post udfører mange opgaver, herunder ændring af tabel 37, Salgslinje. Når brugeren bogfører et salgsdokument med Salgs-post-codeunit, kontrollerer Business Central, om brugeren har rettighed til at ændre tabellen Salgslinje. Hvis ikke, kan codeunit ikke udføre sine opgaver, og brugeren får en fejlmeddelelse. I så fald kører codeunit'en korrekt.

Men brugeren behøver ikke at have fuld adgang til tabellen Salgslinje for at køre codeunit'en. Hvis brugeren har indirekte rettighed til tabellen Salgslinje, kører codeunit'en Salgs-post korrekt. Når en bruger har indirekte rettighed, kan brugeren kun redigere tabellen Salgslinje ved at køre codeunit'en salgs-post eller et andet objekt, der har rettighed til at ændre tabellen Salgslinje. Brugeren kan kun redigere tabellen Salgslinje, når det sker fra understøttede funktionalitetsområder. Brugeren kan ikke køre funktionen ved et uheld eller skadeligt ved andre metoder.

Sådan tilføjes andre tilladelsessæt

Udvid et tilladelsessæt ved at føje andre tilladelsessæt til det. Derefter kan du medtage eller udelade bestemte tilladelser eller hele tilladelsessæt i hvert sæt, du tilføjer. Dette omfatter tilladelser i tilladelsessæt og systemtype-tilladelsessæt, som ellers ikke er tilladt. Udeladelser gælder kun for det tilladelsessæt, du er ved at udvide. Det oprindelige sæt ændres ikke.

Tilføj et tilladelsessæt i ruden Tilladelsessæt på siden Tilladelsessæt. I ruden Resultat vises alle tilføjede tilladelsessæt. Hvis du vil undersøge de tilladelser, der er medtaget i et sæt, du har tilføjet, skal du vælge indstillingen sæt i resultatruden og faktaboksen Inkluderede tilladelser vil vise tilladelserne.

I ruden Resultat skal du bruge feltet Medtagelsesstatus til at identificere de tilladelsessæt, hvor du har udeladt tilladelser eller tilladelsessæt. Hvis noget er udelukket, vil status være delvis.

Hvis du vil have en overordnet visning af tilladelserne i tilladelsessættet, skal du vælge handlingen Vis alle tilladelser. Siden Udvidede tilladelser viser alle de tilladelser, der allerede er tildelt til tilladelsessættet, og tilladelserne i tilføjede tilladelsessæt.

Hvis du helt vil udelukke alle tilladelser fra et tilladelsessæt, skal du markere linjen i ruden Resultat, vælge Vis flere indstillinger og derefter vælge Udeluk. Når du udelukker et tilladelsessæt, oprettes der en linje i ruden Tilladelsessæt af typen udeladt. Hvis du har udeladt et tilladelsessæt, men vil medtage det igen, skal du slette linjen i ruden med Tilladelsessæt.

Hvis du vil udelukke en bestemt tilladelse helt eller delvist i et sæt, du har tilføjet, skal du oprette en linje for objektet under Tilladelser. Felterne adgangsniveau, Indsæt tilladelse, Rediger tilladelse osv. vil alle indeholde Udelad. Hvis du vil tillade et bestemt adgangsniveau, skal du vælge den relevante indstilling.

Hvis du udelader et tilladelsessæt, udelukkes alle tilladelserne i sættet. Business Central beregner tilladelserne som følger:

  1. Beregne den fuldstændige liste over inkluderede tilladelser
  2. Beregne den fuldstændige liste over ekskluderede tilladelser
  3. Fjerne udelukkede tilladelser fra listen over inkluderede tilladelser (fjerne en indirekte tilladelse er den samme som reduktion af indirekte)

Kopiere et rettighedssæt

Opret et nyt tilladelsessæt ved at kopiere et andet. Det nye sæt vil omfatte alle tilladelser og tilladelsessæt fra det sæt, du har kopieret. Den måde, tilladelserne og tilladelses sættene arrangeres på, afhænger af det, du har valgt i feltet Kopier operation. Den følgende tabel beskriver indstillingerne.

Indstilling Beskrivelse
Kopier efter reference Det oprindelige tilladelsessæt og alle tilføjede tilladelsessæt er angivet i resultat-ruden.
Flad rettighedskopi Alle tilladelser fra alle tilladelsessæt er medtaget på en simpel liste i ruden Tilladelser. Tilladelserne er ikke organiseret efter tilladelsessæt.
Klon Opret en nøjagtig kopi af det oprindelige tilladelsessæt.
  1. På siden Rettighedssæt skal du vælge linjen for et bestemt rettighedssæt, som du vil kopiere, og vælg derefter handlingen Kopiér rettighedssæt.
  2. På siden Kopiér rettighedssæt skal du angive navnet på det nye rettighedssæt.
  3. I feltet Kopier handling skal du angive, hvordan tilladelsessættet skal arrangeres i det nye tilladelsessæt.
  4. Valgfrit: Hvis du tilføjer et systemtilladelsessæt, kan det være en god idé at få besked, hvis navnet eller indholdet af det oprindelige tilladelsessæt ændres i en fremtidig version. Her kan du se, om du skal opdatere dit brugerdefinerede tilladelsessæt. Hvis du vil modtage en besked, skal du aktivere funktionen Giv besked om ændret tilladelsessæt.

Bemærk

Meddelelsen kræver, at meddelelsen Oprindelige systemtilladelsessæt ændret er aktiveret på siden Mine beskeder.

Oprette eller redigere rettigheder ved at registrere dine handlinger

  1. Vælg Lightbulb, der åbner funktionen Fortæl mig. ikon, skriv Rettighedssæt, og vælg derefter det relaterede link.

    Du kan også vælge handlingen Rettighedssæt på siden Brugere.

  2. Vælg handlingen Ny på siden Rettighedssæt.

  3. Udfyld felterne på en ny linje efter behov.

  4. Vælg handlingen Rettigheder.

  5. På siden Rettigheder skal du vælge handlingen Registrer rettigheder og derefter vælge handlingen Start.
    Optagelsen skal udføres enten ved hjælp af Åbn siden i en ny Windows-funktion (pop-out) for at få tilladelse til at optage siden ved siden af eller ved at arbejde på den samme fane.
    Der startes nu en registreringsproces, som registrerer alle dine handlinger i brugergrænsefladen.

  6. Gå til de forskellige sider og aktiviteter i Business Central, som du vil give brugerne med dette rettighedssæt adgang til. Du skal udføre de opgaver, som du vil registrere rettigheder for.

  7. Når du vil afslutte registreringen, skal du vende tilbage til siden Rettigheder og derefter vælge handlingen Stop.

  8. Vælg knappen Ja for at føje de registrerede rettigheder til det nye rettighedssæt.

  9. Angiv, om brugerne skal kunne indsætte, redigere eller slette poster i de registrerede tabeller for hvert objekt på listen over registrerede elementer.

Sådan eksporteres og importeres et tilladelsessæt

Hvis du hurtigt vil oprette tilladelser, kan du importere tilladelsessæt, som du har eksporteret fra en anden Business Central-lejer.

I miljøer med flere lejere importeres et tilladelsessæt i en bestemt lejer. Det vil sige, at importomfanget er Leje.

  1. I lejer 1 på siden Rettighedssæt skal du vælge linjen eller de linjer til rettighedssættene, der skal eksporteres, og derefter vælge handlingen Eksportér rettighedssæt.

    En XML-fil oprettes i mappen Overførsler på din computer. Som standard hedder filen Export Permission Sets.xml.

  2. I lejer 2 på siden Rettighedssæt skal du vælge handlingen Importer rettighedssæt.

  3. På dialogsiden Importer rettighedssæt skal du overveje, om du vil flette eksisterende rettighedssæt med nye rettighedssæt i XML-filen.

    Hvis du markerer afkrydsningsfeltet Opdater eksisterende tilladelser, flettes de eksisterende rettighedssæt med samme navn som dem i XML-filen med de importerede rettighedssæt.

    Hvis du ikke markerer afkrydsningsfeltet Opdater eksisterende tilladelser, springes rettighedssæt med samme navn som dem i XML-filen over, når der importeres. Hvis det er tilfældet, vil du få besked om, hvilke rettighedssæt der springes over.

  4. På dialogsiden Import skal du finde og vælge den XML-fil, der skal importeres, og derefter vælge handlingen Åbn.

Rettighedssættene importeres.

Fjerne forældede rettigheder fra alle rettighedssæt

På siden Rettighedssæt skal du vælge handlingen Fjern forældede rettigheder.

Opsætte tidsbegrænsninger for brugere

Administratorer kan angive perioder, hvor angivne brugere kan bogføre. Administratorer kan også angive, om systemet skal logge af, hvor lang tid brugere er logget på. Administratorer kan også knytte ansvarscentre til brugere. Du kan finde flere oplysninger i Arbejde med ansvarscentre.

  1. Vælg Lightbulb, der åbner funktionen Fortæl mig. ikon, skriv Brugeropsætning, og vælg derefter det relaterede link.
  2. Når siden Brugeropsætning åbnes, skal du vælge handlingen Ny.
  3. I feltet Bruger-ID skal du angive ID'et for en bruger, eller vælge feltet for at få vist alle aktuelle Windows-brugere i systemet.
  4. Udfyld felterne efter behov.

Kontrollere adgangen til bestemte virksomheder

Når du har flere regnskaber i Business Central, kræver administration af tilladelser på tværs af firmaer ekstra overvejelse. Det er ikke sikkert, at du ønsker, at brugerne skal have de samme adgangsrettigheder som alle firmaer. I stedet skal du muligvis give brugernes tilladelser baseret på deres virksomhedstilknytninger. Hvis du vil understøtte dette scenarie, når du tildeler tilladelsessæt til individuelle brugere eller sikkerhedsgrupper, har du mulighed for at vælge et bestemt firma, som tilladelsessættet gælder for. Virksomheden angives ikke eksplicit i tilladelsessættet, men når tilladelsessættet tildeles brugeren eller sikkerhedsgruppen.

Hvis du ikke angiver regnskabet, når du tildeler et tilladelsessæt, gælder tilladelsessættet for alle firmaer. Hvis et tilladelsessæt skal gælde for mere end ét regnskab, men ikke for alle firmaer, skal du tilføje tilladelsessættet specifikt for hvert regnskab separat.

Du kan finde flere oplysninger om Tildeling af tilladelser til brugere og grupper eller Tildeling af tilladelser til en sikkerhedsgruppe.

Administrere rettigheder via brugergrupper

Brugergrupper hjælper dig med at administrere tilladelsessæt på tværs af virksomheden. Business Central online indeholder standardbrugergrupper, der automatisk tildeles til brugere baseret på deres licens. Du kan føje brugere til en brugergruppe manuelt, og du kan oprette nye brugergrupper som kopier af eksisterende.

Du starter med at oprette en brugergruppe. Derefter kan du tildele et rettighedssæt til gruppen for at definere, hvilket objekt brugere af gruppen har adgang til. Når du føjer en bruger til gruppen, gælder de rettighedssæt, der er defineret for gruppen, for brugeren.

Tilladelsessæt, der er tildelt en bruger via en brugergruppe, forbliver synkroniseret. En ændring af brugergruppens rettigheder overføres automatisk til brugerne. Hvis du fjerner en bruger fra en brugergruppe, tilbagekaldes de involverede rettigheder automatisk.

Sådan føjes brugere til en brugergruppe

Følgende procedure beskriver, hvordan du opretter brugergrupper manuelt. Hvis du vil oprette brugergrupper automatisk, skal du se Sådan kopieres en brugergruppe og alle dens rettighedssæt.

  1. Vælg Lightbulb, der åbner funktionen Fortæl mig. ikon, skriv Brugergrupper, og vælg derefter det relaterede link.

    1. Du kan også vælge handlingen Brugergrupper på siden Brugere.

  2. Du kan også vælge handlingen Medlemmer af brugergruppe på siden Brugergruppe.

  3. Du kan også vælge handlingen Medlemmer af brugergruppe på siden Tilføj brugere.

Sådan kopierer du en brugergruppe og alle dens rettighedssæt

Hvis du hurtigt vil definere en ny brugergruppe, kan du kopiere alle rettighedssæt fra en eksisterende brugergruppe til den nye brugergruppe.

Bemærk

Brugergruppemedlemmerne kopieres ikke til den nye brugergruppe. Du skal tilføje dem bagefter. Yderligere oplysninger finder du i afsnittet Sådan tilføjes brugere til en brugergrupper.

  1. Vælg ikonet Lightbulb, der åbner funktionen Fortæl mig. ikon, skriv Brugergrupper, og vælg derefter det relaterede link.
  2. Vælg de brugergrupper, som du vil kopiere, og vælg derefter handlingen Kopiér brugergruppe.
  3. I feltet Ny brugergruppekode skal du angive et navn til gruppen og derefter vælge knappen OK.

Den nye gruppe tilføjes på siden Brugergrupper. Fortsæt for at tilføje brugere. Yderligere oplysninger finder du i afsnittet Sådan tilføjes brugere til en brugergrupper.

Vigtigt

Du får en valideringsfejl, hvis du forsøger at tildele en brugergruppe til brugeren, som henviser til et tilladelsessæt, som er defineret i en ikke-installeret udvidelse. Det skyldes, at app-id'et for filtypenavnet er valideret, hver gang der refereres til den. Hvis du vil tildele den pågældende brugergruppe til en bruger, kan du enten geninstallere udvidelsen, fjerne referencen til den ikke-installerede udvidelse fra tilladelsessættet eller fjerne tilladelsen fra brugergruppen.

Sådan tildeles rettighedssæt til brugergrupper

  1. Vælg Lightbulb, der åbner funktionen Fortæl mig. ikon, skriv Brugergrupper, og vælg derefter det relaterede link.

  2. Vælg den brugergruppe, du vil tildele rettigheden til.

    Ethvert rettighedssæt, der allerede er tildelt brugeren, vises i faktaboksen Rettighedssæt.

  3. Vælg handlingen Brugerrettighedssæt for at åbne siden Brugerrettighedssæt.

  4. Udfyld felterne efter behov på en ny linje på siden Brugerrettighedssæt.

Sådan tildeles et rettighedssæt på siden Rettighedssæt efter brugergruppe

Følgende procedure beskriver, hvordan du tildeler rettighedssæt til en brugergruppe på siden Rettighedssæt efter brugergruppe.

  1. Vælg Lightbulb, der åbner funktionen Fortæl mig. ikon, skriv Brugere, og vælg derefter det relaterede link.
  2. På siden Brugere skal du vælge den relevante bruger og derefter vælge handlingen Rettighedssæt efter brugergruppe.
  3. På siden Rettighedssæt efter brugergruppe skal du markere feltet [brugergruppenavn] på en linje for det relevante rettighedssæt for at tildele sættet til brugergruppen.
  4. Marker afkrydsningsfeltet Alle brugergrupper for at tildele rettighedssættet til alle brugergrupper.

Du kan også tildele rettighedssæt direkte til brugere.

Tildele rettighedssæt til brugere

Et rettighedssæt er en samling rettigheder til bestemte databaseobjekter. Alle brugere skal være tildelt et eller flere rettighedssæt, før de kan få adgang til Business Central.

En Business Central-løsning indeholder et antal foruddefinerede rettighedssæt, der er tilføjet af Microsoft eller din løsningsudbyder. Du kan også tilføje nye rettighedssæt, der er skræddersyet til at opfylde din organisations behov. Du kan finde flere oplysninger i afsnittet Oprette et rettighedssæt.

Bemærk

Hvis du ikke vil begrænse en brugers adgang mere, end det allerede er defineret af licensen, kan du tildele et særligt rettighedssæt, der kaldes SUPER, til brugeren. Dette rettighedssæt sikrer, at brugeren kan få adgang til alle de objekter, der er angivet i licensen.

En bruger med den grundlæggende licens og SUPER-rettighedssættet har adgang til flere funktioner end brugere med licensen Teammedlem og SUPER-rettighedssættet.

Du kan tildele rettighedssæt til brugere på to måder:

  • Fra siden Brugerkort ved at vælge de rettighedssæt, der skal tildeles brugeren.
  • Fra siden Rettighedssæt efter bruger ved at vælge de brugere, der er tildelt et rettighedssæt.

Sådan tildeles et rettighedssæt på et brugerkort

  1. Vælg Lightbulb, der åbner funktionen Fortæl mig. ikon, skriv Brugere, og vælg derefter det relaterede link.

  2. Vælg den bruger, du vil tildele rettigheden til.

    Ethvert rettighedssæt, der allerede er tildelt brugeren, vises i faktaboksen Rettighedssæt.

  3. Vælg handlingen Rediger for at åbne siden Brugerkort.

  4. I oversigtspanelet Brugerrettighedssæt skal du udfylde felterne efter behov på en ny linje. Du kan finde flere oplysninger i Oprette eller redigere et rettighedssæt.

    Hvis tilladelsessættene kun skal gælde for et bestemt firma, skal du angive feltet Regnskab til det pågældende regnskab. Hvis tilladelsessættet skal gælde for alle firmaer, skal du lade feltet Regnskab være tom. Lær mere.

Sådan tildeles et rettighedssæt på siden Rettighedssæt efter bruger

Denne metode gør det nemmere at tildele forskellige rettighedssæt til flere brugere.

  1. Vælg Lightbulb, der åbner funktionen Fortæl mig. ikon, skriv Brugere, og vælg derefter det relaterede link.

  2. Du kan også vælge handlingen Rettighedssæt efter bruger på siden Brugere.

  3. Hvis tilladelsessættene kun skal gælde for et bestemt firma, skal du angive kolonnen Regnskabsnavn til det pågældende regnskab. Hvis tilladelsessættet skal gælde for alle firmaer, skal du lade feltet Regnskabsnavn være tom. Lær mere.

  4. På siden Rettighedssæt efter bruger skal du markere afkrydsningsfeltet [brugernavn] på en linje for det relevante rettighedssæt for at tildele sættet til brugeren.

    Marker afkrydsningsfeltet Alle brugere for at tildele rettighedssættet til alle brugere.

Hent en oversigt over en brugers rettigheder

Du kan vise andre brugeres gældende rettigheder, hvis du har tilladelserne SUPER eller SIKKERHED.

Siden Gældende tilladelser indeholder yderligere oplysninger om kilden for hver tilladelse. Det kan f.eks. være, om kilden er en sikkerhedsgruppe, eller om en tilladelse er nedarvet. Siden indeholder også en kolonne, hvor administratorer kan gennemse de sikkerhedsfiltre, der anvendes. Du kan finde flere oplysninger i sikkerhedsfiltre i Sikkerhedsfiltre begrænser en brugers adgang til bestemte poster i en tabel.

  1. Vælg Lightbulb, der åbner funktionen Fortæl mig. ikon, skriv Brugere, og vælg derefter det relaterede link.

  2. Åbn den relevante brugers kort.

  3. Vælg handlingen Gældende rettigheder.

    Delen Rettigheder viser alle elementer i databasen, som brugeren har adgang til. Du kan ikke redigere denne sektion.

    Delen Efter rettighedssæt viser de tildelte rettighedssæt, som rettighederne tildeles via til brugeren, kilden og type af rettighedssæt, og i hvilket omfang de forskellige adgangstyper har rettigheder.

    For hver række, du vælger i sektionen Rettigheder, viser sektionen Efter rettighedssæt, hvilket rettighedssæt eller sæt rettigheden tildeles gennem. I denne sektion kan du redigere værdien i hvert af felterne for de fem adgangstyper Læserettighed, Indsætterettighed, Redigeringsrettighed, Sletterettighed og Udførelsesrettighed.

    Bemærk

    Kun rettighedssæt af typen Brugerdefineret kan redigeres.

    Rækker med kildeberettigelse stammer fra abonnementslicensen. Rettighedsværdierne for rettigheden tilsidesætter værdier i andre rettighedssæt, hvis de ligger på et højere placeringsniveau. En værdi i et ikke-rettighedssæt, der har et højere placeringsniveau end den relaterede værdi i rettighedsfeltet, sættes i parentes for at angive, at det ikke er gældende, fordi det er tilsidesat af rettigheden.

    Du kan finde en forklaring på placeringsniveauer i Oprette et tilladelsessæt.

  4. For at redigere et rettighedssæt skal du i delen Efter rettighedssæt på linjen for en relevant rettighed angive typen Brugerdefineret, vælge et af de fem adgangstypefelter og vælge en anden værdi.

  5. For at redigere individuelle rettigheder i rettighedssættet skal du vælge værdien i feltet Rettighedssæt for at åbne siden Rettigheder.

Bemærk

Når du redigerer et rettighedssæt, gælder ændringerne også for andre brugere, som rettighedssættet er tildelt til.

Sikkerhedsfiltre begrænser en brugers adgang til bestemte poster i en tabel

Når det drejer sig om postbaseret sikkerhed i Business Central, kan du bruge filtrene til at begrænse en brugers adgang til data i en tabel. Du kan oprette sikkerhedsfiltre for tabeldata. Et sikkerhedsfilter beskriver et sæt af poster i en tabel, som en bruger har adgang til. For eksempel kan du angive, at en bruger kun skal kunne læse poster, der indeholder oplysninger om en bestemt kunde. Det betyder, at brugeren ikke kan få adgang til de poster, der indeholder oplysninger om andre kunder. Du kan finde flere oplysninger i Bruge sikkerhedsfiltre i administrationsindholdet.

Vise tilladelsesændringer af telemetri

Du kan oprette Business Central for at sende ændringer, der er udført for at få tilladelse til en Application Insights-ressource i Microsoft Azure. Derefter kan du bruge Azure Monitor til at oprette rapporter og konfigurere påmindelser i de indsamlede data. Du kan finde flere oplysninger i følgende artikler i Business Central-hjælp til udviklere og it-eksperter:

Opsætning af administratorbrugere

Du vil muligvis kunne se andre brugere på listen over Brugere, der ikke tilhører dem fra din egen virksomhed. Når en gruppe, der er delegeret af en partnervirksomhed, logger ind i et Business Central-miljø på vegne af sin kunde, oprettes de automatisk som en bruger i Business Central. På den måde registreres de handlinger, der udføres af en administrativ administrator, Business Central f.eks. bogføring af dokumenter, og som er knyttet til deres bruger-id.

Med detaljeret uddelegerede administratorrettigheder (GDAP), vises brugeren på listen Brugere og kan tildeles alle tilladelser. De vises ikke med navn og andre personlige oplysninger, men har deres virksomhedsnavn og et entydigt ID. Både interne og eksterne administratorer kan se disse brugere på listen Brugere, og de har fuld gennemsigtighed for, hvad disse brugere gør f.eks. i ændringsloggen. Men de kan ikke se brugerens faktiske navn. GDAP-brugere vises med brugernavne i følgende format: User123456@partnerdomain.com. De kan have et Brugernavn, der afspejler partnerens firmanavn, og e-mail-adressen er ikke personens aktuelle e-mail-adresse. På den måde viser GDAP brugerkonti ikke personlige oplysninger. Hvis du har brug for at finde ud af, hvem der befinder sig bag et sådant pseudonym, skal du kontakte den virksomhed, som denne bruger arbejder på eller har arbejdet for.

Se også

Oprette brugere i henhold til licenser
Administrere profiler
Ændre, hvilke funktioner der vises
Tilpasning Business Central
Blive klar til at handle
Opsætning
Føje brugere til Microsoft 365 til virksomheder
Sikkerhed og beskyttelse i Business Central i hjælp til udviklere og it-eksperter
Tildele brugere en telemetri-id

Find gratis e-learning-moduler til Business Central her