Έλεγχος πρόσβασης χρηστών σε περιβάλλοντα με ομάδες ασφαλείας και άδειες χρήσης

Εάν η εταιρεία σας έχει πολλά περιβάλλοντα, χρησιμοποιήστε ομάδες ασφαλείας για να ελέγξετε ποιοι χρήστες με άδεια χρήσης μπορούν να είναι μέλη ενός συγκεκριμένου περιβάλλοντος.

Note

Για πληροφορίες σχετικά με τον τρόπο λειτουργίας της πρόσβασης των χρηστών για Microsoft Dataverse για το Teams, ανατρέξτε στο θέμα Πρόσβαση χρηστών σε περιβάλλοντα Dataverse για Teams.

Σκεφτείτε το ακόλουθο σενάριο για παράδειγμα:

Περιβάλλον	Ομάδα ασφαλείας	Σκοπός
Πωλήσεις του Coho Winery	Sales_SG	Προσφέρει πρόσβαση στο περιβάλλον που δημιουργεί ευκαιρίες πωλήσεων, χειρίζεται προσφορές και κλείνει συμφωνίες.
Μάρκετινγκ του Coho Winery	Marketing_SG	Προσφέρει πρόσβαση στο περιβάλλον που καθοδηγεί τις προσπάθειες μάρκετινγκ μέσω εκστρατειών μάρκετινγκ και διαφήμισης.
Εξυπηρέτηση του Coho Winery	Service_SG	Προσφέρει πρόσβαση στο περιβάλλον που επεξεργάζεται υποθέσεις πελατών.
Coho Winery Dev	Developer_SG	Προσφέρει πρόσβαση στο περιβάλλον φίλτρου που χρησιμοποιείται για ανάπτυξη και δοκιμές.

Σε αυτό το παράδειγμα, τέσσερις ομάδες ασφαλείας παρέχουν ελεγχόμενη πρόσβαση σε ένα συγκεκριμένο περιβάλλον.

Σημειώστε τις παρακάτω πληροφορίες σχετικά με τις ένθετες ομάδες ασφαλείας:

Τα μέλη μιας ομάδας ασφαλείας που είναι ένθετες μέσα σε μια ομάδα ασφαλείας περιβάλλοντος δεν έχουν προ-προμήθεια ή δεν προστίθενται αυτόματα στο περιβάλλον. Υπάρχουν διάφοροι τρόποι για να προσθέσετε μέλη σε ένα περιβάλλον:

• Δημιουργήστε μια ομάδα ομάδας Dataverse για την ένθετα ομάδα ασφαλείας και εκχωρήστε έναν ρόλο ασφαλείας στην ομάδα.
• Ζητήστε από ένα μέλος της ένθετης ομάδας ασφαλείας πρόσβαση στο περιβάλλον για πρώτη φορά. Αυτή η ενέργεια προσθέτει το μέλος στο περιβάλλον κατά τον χρόνο εκτέλεσης, αλλά το μέλος εξακολουθεί να μην μπορεί να εκτελέσει εφαρμογές βάσει μοντέλου ή να αποκτήσει πρόσβαση σε δεδομένα Dataverse μέχρι να τους εκχωρήσετε έναν ρόλο ασφαλείας.

Σενάριο ένθετης ομάδας ασφαλείας: Ας υποθέσουμε ότι αντιστοιχίζετε μια ομάδα ασφαλείας όταν δημιουργείτε ένα περιβάλλον. Αργότερα, θέλετε να προσθέσετε χρήστες των οποίων η διαχείριση γίνεται μέσω μιας άλλης ομάδας ασφαλείας. Δημιουργείτε μια ομάδα ασφαλείας Microsoft Entra με την ονομασία Managers και προσθέτετε τους διευθυντές σας σε αυτήν. Έπειτα, προσθέτετε την ομάδα ασφαλείας Διευθυντές ως θυγατρικό στοιχείο της ομάδας ασφαλείας περιβάλλοντος, δημιουργείτε μια ομάδα Dataverse για Διαχειριστές και αναθέτετε έναν ρόλο ασφαλείας στην ομάδα, ώστε οι διαχειριστές να έχουν πρόσβαση στο Dataverse.

Σημειώστε τις παρακάτω πληροφορίες σχετικά με τις ομάδες ασφαλείας:

• Όταν προσθέτετε χρήστες στην ομάδα ασφαλείας, τους προσθέτετε στο περιβάλλον.
• Όταν καταργείτε χρήστες από την ομάδα, τους απενεργοποιείτε στο περιβάλλον.
• Όταν συσχετίζετε μια ομάδα ασφαλείας με ένα υπάρχον περιβάλλον που έχει χρήστες, απενεργοποιείτε όλους τους χρήστες στο περιβάλλον που δεν είναι μέλη της ομάδας.
• Εάν συσχετίσετε μια ομάδα ασφαλείας με ένα περιβάλλον, μόνο οι χρήστες που διαθέτουν κατάλληλη άδεια χρήσης Power Platform ή Dynamics 365 άδεια χρήσης ή πρόγραμμα ανά εφαρμογή, οι οποίοι είναι μέλη της ομάδας ασφαλείας περιβάλλοντος, δημιουργούνται ως χρήστες στο περιβάλλον.
• Δεν μπορείτε να αντιστοιχίσετε ομάδες ασφαλείας σε προεπιλεγμένους τύπους περιβάλλοντος και τύπους περιβάλλοντος προγραμματιστή. Εάν έχετε ήδη αντιστοιχίσει μια ομάδα ασφαλείας στο προεπιλεγμένο σας περιβάλλον ή περιβάλλον προγραμματιστή, καταργήστε την. Το προεπιλεγμένο περιβάλλον προορίζεται για κοινή χρήση με όλους τους χρήστες στον μισθωτή και το περιβάλλον προγραμματιστή προορίζεται για χρήση μόνο από τον κάτοχο του περιβάλλοντος.
• Τα περιβάλλοντα υποστηρίζουν τη συσχέτιση των ακόλουθων τύπων ομάδας: Ασφάλεια και Microsoft 365. Ο συσχετισμός άλλων τύπων ομάδας δεν υποστηρίζεται.
• Όταν επιλέγετε μια ομάδα ασφαλείας, επιλέξτε μια ομάδα ασφαλείας Microsoft Entra και όχι μία που δημιουργήθηκε στο Windows υπηρεσία καταλόγου Active Directory εσωτερικής εγκατάστασης. Δεν υποστηρίζονται ομάδες ασφαλείας AD Windows AD εσωτερικής εγκατάστασης.
• Εάν ένας χρήστης δεν ανήκει στην ομάδα ασφαλείας που έχει εκχωρηθεί στο περιβάλλον, αλλά έχει ρόλο διαχειριστή Power Platform, ο χρήστης εμφανίζεται ως ενεργός χρήστης και μπορεί να συνδεθεί.
• Εάν ένας χρήστης έχει εκχωρηθεί στον ρόλο διαχειριστή Dynamics 365, τότε ο χρήστης πρέπει να είναι μέλος της ομάδας ασφαλείας πριν ενεργοποιηθεί στο περιβάλλον. Δεν μπορούν να έχουν πρόσβαση στο περιβάλλον μέχρι να προστεθούν στην ομάδα ασφαλείας και να ενεργοποιηθούν.
• Όλοι οι χρήστες της εφαρμογής σας μπορούν να εκτελούνται σε οποιοδήποτε περιβάλλον που προστατεύεται με μια ομάδα ασφαλείας χωρίς να είναι μέλος της ομάδας ασφαλείας.

Note

Όλοι οι χρήστες με άδεια χρήσης, είτε είναι μέλη είτε όχι των ομάδων ασφαλείας, πρέπει να διαθέτουν ρόλους ασφαλείας για να έχουν πρόσβαση σε δεδομένα στα περιβάλλοντα. Εσείς αναθέτετε ρόλους ασφαλείας στν εφαρμογή web. Εάν οι χρήστες δεν έχουν ρόλο ασφαλείας, λαμβάνουν ένα σφάλμα δεν επιτρέπεται η πρόσβαση στα δεδομένα όταν προσπαθούν να εκτελέσουν μια εφαρμογή. Οι χρήστες δεν έχουν πρόσβαση σε περιβάλλοντα, αν δεν τους ανατεθεί πρώτα τουλάχιστον ένας ρόλος ασφαλείας για το συγκεκριμένο περιβάλλον. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Ρύθμιση παραμέτρων ασφάλειας περιβάλλοντος. Η αυτόματη εκχώρηση χρήστη σε ένα περιβάλλον δεν υποστηρίζεται για δοκιμαστικά περιβάλλοντα. Για δοκιμαστικά περιβάλλοντα, οι χρήστες πρέπει να εκχωρούνται με μη αυτόματο τρόπο.

Εξετάστε ρόλους διαχειριστή που χρειάζεστε για να ολοκληρώσετε διαφορετικές εργασίες

Η διαχείριση ομάδων ασφαλείας συχνά περιλαμβάνει πολλούς ρόλους. Αυτός ο πίνακας εμφανίζει τον ρόλο με τα λιγότερα δικαιώματα που είναι απαραίτητος για την ολοκλήρωση κάθε εργασίας.

Εργασία	Ρόλος με τα ελάχιστα δικαιώματα
Δημιουργία ή διαχείριση της ομάδας ασφαλείας και των μελών Microsoft Entra	Διαχειριστής ομάδων, Ο διαχειριστής χρηστών λειτουργεί επίσης
Δημιουργία χρηστών	Διαχειριστής χρηστών
Εκχώρηση ή κατάργηση αδειών χρήσης	Διαχειριστής αδειών χρήσης, Ο διαχειριστής χρηστών λειτουργεί επίσης
Συσχέτιση της ομάδας ασφαλείας με ένα περιβάλλον	Διαχειριστής ή διαχειριστής Dynamics 365 του Power Platform
Ανάθεση ρόλων ασφαλείας Dataverse	Ρόλος ασφαλείας Διαχειριστή συστήματος ή προσαρμοσμένος ρόλος Dataverse με τουλάχιστον δικαιώματα ανάγνωσης και εκχώρησης στον πίνακα Ρόλος ασφαλείας

Σημαντικές πιστοποιήσεις:

• Ένας Dynamics 365 διαχειριστής πρέπει να ανήκει στην ομάδα ασφαλείας του περιβάλλοντος. Αυτός ο περιορισμός δεν ισχύει για καθολικούς διαχειριστές ή διαχειριστές του Power Platform.
• Το Power Platform, το Dynamics 365 και οι καθολικοί διαχειριστές δεν εκχωρούνται πλέον αυτόματα στον ρόλο Διαχειριστής συστήματος Dataverse. Πρέπει να αυτοαναβαθμίσουν τον εαυτό τους πριν αναθέσουν ρόλους Dataverse.
• Οι διαχειριστές του Power Platform και του Dynamics 365 δεν μπορούν να δημιουργήσουν χρήστες, να διαχειριστούν ομάδες Entra ή να εκχωρήσουν άδειες χρήσης αποκλειστικά μέσω του ρόλου διαχειριστή υπηρεσίας.

Δημιουργήστε μια ομάδα ασφαλείας και προσθέστε μέλη στην ομάδα ασφαλείας

1. Πραγματοποιήστε είσοδο στο Κέντρο διαχείρισης του Microsoft 365.
2. Επιλέξτε Ομάδες & γκρουπ>Ενεργές ομάδες & γκρουπ.
3. Επιλέξτε + Προσθήκη ομάδας.
4. Αλλάξτε τον τύπο σε Ομάδα ασφαλείας, προσθέστε την ομάδα Όνομα και Περιγραφή, και έπειτα επιλέξτε Προσθήκη>Κλείσιμο.
5. Κάντε κλικ στην ομάδα που δημιουργήσατε και μετά δίπλα στα Μέλη, επιλέξτε Επεξεργασία.
6. Επιλέξτε + Προσθήκη μελών. Επιλέξτε τους χρήστες που θα προσθέσετε στην ομάδα ασφαλείας και, στη συνέχεια, επιλέξτε Αποθήκευση>Κλείσιμο αρκετές φορές για να επιστρέψετε στη λίστα Ομάδες.

Για να καταργήσετε έναν χρήστη από την ομάδα ασφαλείας, επιλέξτε την ομάδα ασφαλείας, και μετά δίπλα στα Μέλη, κάντε κλικ στο κουμπί Επεξεργασία. Κάντε κλικ στο κουμπί Κατάργηση μελών, και στη συνέχεια κάντε κλικ στο κουμπί X για κάθε μέλος που θέλετε να καταργήσετε.

Note

Εάν οι χρήστες που θέλετε να προσθέσετε στην ομάδα ασφαλείας δεν έχουν δημιουργηθεί, δημιουργήστε τους χρήστες και εκχωρήστε σε αυτούς μια κατάλληλη άδεια χρήσης Power Platform ή Dynamics 365.

Για να προσθέσετε πολλούς χρήστες, δείτε: μαζική προσθήκη χρηστών σε ομάδες του Office365.

Δημιουργήστε έναν χρήστη και αναθέστε μια άδεια χρήσης

1. Στο Κέντρο διαχείρισης Microsoft 365, επιλέξτε Users>Ενεργοί χρήστες>+ Προσθήκη χρήστη.

2. Εισαγάγετε τις πληροφορίες χρήστη, επιλέξτε άδειες χρήσης και στη συνέχεια επιλέξτε Προσθήκη.

   Περισσότερες πληροφορίες: Ταυτόχρονη προσθήκη χρηστών και εκχώρηση αδειών χρήσης

Εναλλακτικά, μπορείτε να αγοράσετε και να εκχωρήσετε δικαιώματα ανά εφαρμογή: Σχετικά με τα προγράμματα Power Apps ανά εφαρμογή

Note

Εάν σε ένα περιβάλλον έχει εκχωρηθεί ένα Power Apps πρόγραμμα ανά εφαρμογή, όλοι οι χρήστες θεωρούνται αδειοδοτημένοι όταν επιχειρούν να αποκτήσουν πρόσβαση στο περιβάλλον, συμπεριλαμβανομένων των χρηστών που δεν έχουν εκχωρημένες μεμονωμένες άδειες χρήσης. Ο καταμερισμός σχεδίου ανά εφαρμογή σε ένα περιβάλλον ικανοποιεί την απαίτηση για τους χρήστες να έχουν άδεια χρήσης προκειμένου να έχουν πρόσβαση στο περιβάλλον. Είναι επίσης σημαντικό να σημειωθεί ότι οι Power Apps ανά πρόγραμμα εφαρμογής επιτρέπουν σε μεμονωμένους χρήστες να εκτελούν μόνο μία εφαρμογή ή μία πύλη για ένα συγκεκριμένο επιχειρηματικό σενάριο σε ένα περιβάλλον που εκχωρείται με το πρόγραμμα Power Apps ανά εφαρμογή.

Συσχετισμός ομάδας ασφάλειας με ένα περιβάλλον

1. Εισέλθετε στο κέντρο διαχείρισης του Power Platform ως διαχειριστής (διαχειριστής Dynamics 365 ή διαχειριστής του Power Platform).

2. Στο παράθυρο περιήγησης, κάντε κλικ στην επιλογή Διαχείριση.

3. Στο τμήμα παραθύρου Διαχείριση , επιλέξτε Περιβάλλοντα και, στη συνέχεια, επιλέξτε το περιβάλλον με το οποίο θέλετε να συσχετίσετε την ομάδα ασφαλείας.

4. Επιλέξτε Επεξεργασία.

5. Στο τμήμα παραθύρου Επεξεργασία λεπτομερειών , επιλέξτε το εικονίδιο Επεξεργασία στην περιοχή Ομάδα ασφαλείας .

   

   Επιστρέφονται οι πρώτες 200 ομάδες ασφαλείας. Χρησιμοποιήστε την αναζήτηση για να αναζητήσετε μια συγκεκριμένη ομάδα ασφαλείας.

6. Επιλέξτε μια ομάδα ασφαλείας, επιλέξτε Τέλος και, στη συνέχεια, επιλέξτε Αποθήκευση.

   Η ομάδα ασφαλείας είναι συσχετισμένη με το περιβάλλον.

Note

Οι εφαρμογές καμβά μπορούν να τεθούν σε κοινή χρήση με χρήστες εκτός της ομάδας ασφαλείας που σχετίζεται με το περιβάλλον, αλλά οι χρήστες πρέπει να είναι μέλη της ομάδας ασφαλείας για να εκτελέσουν τις εφαρμογές. Εάν είστε χρήστης που δεν ανήκει στην ομάδα ασφαλείας και προσπαθήσετε να εκτελέσετε τις κοινόχρηστες εφαρμογές, βλέπετε αυτό το μήνυμα σφάλματος: "Δεν μπορείτε να ανοίξετε εφαρμογές σε αυτό το περιβάλλον. Δεν είστε μέλος της ομάδας ασφαλείας του περιβάλλοντος." Εάν ο διαχειριστής του Power Platform ορίζει λεπτομέρειες διαχείρισης για τον οργανισμό σας, θα δείτε μια επαφή διαχείρισης στην οποία μπορείτε να επικοινωνήσετε σχετικά με την ιδιότητα μέλους σε μια ομάδα ασφαλείας.

Σχετικό περιεχόμενο

Δημιουργία χρηστώνΔιαχείριση ομάδων Microsoft Entra και συμμετοχή σε ομάδες