Oprette en administrativ bruger og forhindre elevation af rettigheder i sikkerhedsrollen

Metoden Kopiere sikkerhedsrolle er en hurtig og brugervenlig måde at oprette en ny sikkerhedsrolle på, der er baseret på et eksisterende sæt rettigheder. Rettigheder til sikkerhedsroller kan dog ændres med produktopdateringer, hvilket kan gøre den nye sikkerhedsrolle forældet og muligvis medføre, at den ikke fungerer som forventet. Dette problem er især vigtigt, når du vil give en bestemt gruppe administrative brugere tilladelse til at tildele sikkerhedsroller til dine brugere. Kopiér ikke sikkerhedsrollen Systemadministrator og tildel den til brugerne, da denne fremgangsmåde giver brugerne mulighed for at hæve den tildelte bruger til systemadministratorer. Desuden føjes nyere rettigheder fra produktopdateringer ikke automatisk til den kopierede sikkerhedsrolle systemadministrator, så rollen har ikke tilstrækkelige rettigheder til fortsat at tildele sikkerhedsroller.

I følgende trin beskrives en metode til at oprette en ny brugerdefineret sikkerhedsrolle med rettigheder, der ændres dynamisk med opdateringer og derfor fortsat kan bruges til tildelinger af sikkerhedsroller.

Opret en ny brugerdefineret sikkerhedsrolle, der kun har adgang til tabellen Sikkerhedsrolle

1. Kontrollér, at du har de relevante tilladelser som Systemadministrator.

   Kontrollér din sikkerhedsrolle

   • Udfør trinnene i Visning af brugerprofilen.

   • Har du ikke de rette tilladelser? Kontakt systemadministratoren.

2. Log på Power Platform Administration.

3. Vælg Administrer i navigationsruden.

4. Vælg Miljøer i ruden Administration.

5. Vælg et miljø.

6. Vælg Indstillinger>Brugere + tilladelser>, og vælg derefter Ny.

7. Angiv et rollenavn, og vælg derefter fanen Business Management .

8. Rul ned til listen Tabel, og angiv tabelrettighederne Sikkerhedsrolle på følgende måde:

   Rettighed	Indstilling
   Opret	Afdeling
   Læs	Organisation
   Skriv	Afdeling
   Slet	Afdeling
   Tilføj	Afdeling
   Føj til	Afdeling
   Tildel	Afdeling

   

9. Vælg Gem og luk.

Tildel den nye sikkerhedsrolle til en administrativ bruger

1. Log på Power Platform Administration.
2. Vælg Administrer i navigationsruden.
3. Vælg Miljøer i ruden Administration.
4. Vælg et miljø.
5. Vælg Indstillinger>Brugere og tilladelser>Brugere.
6. Vælg en administrativ bruger, og vælg derefter Administrer roller.
7. Marker den nye sikkerhedsrolle.
8. Markér alle de sikkerhedsroller, som den administrative bruger kan tildele til andre brugere.
9. Vælg OK.

Bemærk

Customer Engagement-apps (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing og Dynamics 365 Project Service Automation) forhindrer enhver udvidelse af rettigheder til sikkerhedsroller. Derfor kan den administrative bruger ikke tildele systemadministrator, systemtilpasser eller sikkerhedsroller, der har højere rettigheder.

Trinnene i denne artikel er til tildeling af roller til brugere, der tilhører samme forretningsenhed (BU) som den administrative bruger. Hvis du vil tildele roller til underordnede BU-brugere, skal den administrative brugers rettigheder have rettighedsniveauet Deep (Overordnet: Underafdelinger) for alle rettighederne for den underordnede BU-bruger.

Se også

Organisations- og serviceadministratorer kan administrere uden en licens