Ρόλοι ασφαλείας βάσει ρόλων για το Dataverse

Το Microsoft Dataverse χρησιμοποιεί ένα μοντέλο ασφαλείας που βασίζεται σε ρόλους για τον έλεγχο της πρόσβασης σε μια βάση δεδομένων και των πόρων της σε ένα περιβάλλον. Χρησιμοποιήστε ρόλους ασφαλείας για τη ρύθμιση των παραμέτρων πρόσβασης σε όλους τους πόρους σε ένα περιβάλλον ή σε συγκεκριμένες εφαρμογές και δεδομένα στο περιβάλλον. Ένας συνδυασμός των επιπέδων πρόσβασης και των δικαιωμάτων σε έναν ρόλο ασφαλείας καθορίζει ποιες εφαρμογές και χρήστες δεδομένων μπορούν να προβάλουν και πώς μπορούν να αλληλεπιδράσουν με αυτές τις εφαρμογές και τα δεδομένα.

Ένα περιβάλλον μπορεί να έχουν καμία ή μία βάση δεδομένων Dataverse. Αναθέτετε ρόλους ασφαλείας διαφορετικά για περιβάλλοντα που δεν έχουν βάση δεδομένων Dataverse και περιβάλλοντα που έχουν βάση δεδομένων Dataverse.

Κατανόηση τύπων ρόλων

Microsoft Power Platform χρησιμοποιεί διαφορετικούς τύπους ρόλων σε διαφορετικές εμβέλειες. Η κατανόηση της διάκρισης σάς βοηθά να αναγνωρίσετε τον ρόλο που θα αντιστοιχίσετε για ένα συγκεκριμένο σενάριο.

Τύπος ρόλου Παραδείγματα Πεδίο εφαρμογής Τυπική χρήση
Ρόλοι διαχειριστή σε επίπεδο μισθωτή Διαχειριστής πλατφόρμας Power, διαχειριστής Dynamics 365, καθολικός διαχειριστής Ολόκληρος ο μισθωτής (όλα τα περιβάλλοντα) Διαχείριση περιβαλλόντων, πολιτικών και ρυθμίσεων πλατφόρμας σε ολόκληρο τον οργανισμό. Εκχωρήθηκε στον Κέντρο διαχείρισης Microsoft 365.
Ρόλοι σε επίπεδο περιβάλλοντος Διαχειριστής περιβάλλοντος, Δημιουργός περιβάλλοντος Ένα περιβάλλον (χωρίς Dataverse) Δημιουργήστε και διαχειριστείτε πόρους όπως εφαρμογές, ροές και συνδέσεις σε ένα περιβάλλον που δεν διαθέτει μια βάση δεδομένων Dataverse.
Ρόλοι ασφαλείας αντίστροφων δεδομένων Διαχειριστής συστήματος, Υπεύθυνος προσαρμογής συστήματος, Βασικός χρήστης Ένα περιβάλλον (με Dataverse) Ελέγξτε την πρόσβαση σε πίνακες, εφαρμογές και δεδομένα του Dataverse μέσα σε ένα περιβάλλον που διαθέτει μια βάση δεδομένων Dataverse.
Ρόλοι ειδικά για εφαρμογές ρόλοι Dynamics 365 Sales, ρόλοι Εξυπηρέτησης πελατών Ένα περιβάλλον (με Dataverse) Παροχή πρόσβασης σε δυνατότητες σε συγκεκριμένες Dynamics 365 ή εφαρμογές Power Platform.

Σημαντικό

Οι ρόλοι διαχειριστή σε επίπεδο μισθωτή, όπως Διαχειριστής τουPower Platform και Dynamics 365 διαχειριστής εκχωρούνται στον Κέντρο διαχείρισης Microsoft 365 και εκχωρούν δικαιώματα διαχείρισης σε όλα τα περιβάλλοντα. Ωστόσο, αυτοί οι ρόλοι δεν εκχωρούν αυτόματα πρόσβαση στα δεδομένα του Dataverse. Για να εργαστεί με δεδομένα σε ένα περιβάλλον Dataverse, ένας διαχειριστής μισθωτή πρέπει επίσης να εκχωρηθεί στον ρόλο ασφαλείας Διαχειριστής συστήματος Dataverse σε αυτό το συγκεκριμένο περιβάλλον. Μάθετε περισσότερα στο άρθρο Χρήση ρόλων διαχειριστή υπηρεσίας για τη διαχείριση του μισθωτή σας.

Χρησιμοποιήστε αυτό το άρθρο για να κατανοήσετε τους ενσωματωμένους ρόλους και τον τρόπο που εφαρμόζονται σε διαφορετικούς τύπους περιβάλλοντος. Για να αντιστοιχίσετε ρόλους, ανατρέξτε στο θέμα Ρύθμιση παραμέτρων ασφάλειας χρήστη σε ένα περιβάλλον. Εάν οι χρήστες αντιμετωπίζουν σφάλματα πρόσβασης, ανατρέξτε στο θέμα Αντιμετώπιση προβλημάτων πρόσβασης χρήστη.

Προκαθορισμένοι ρόλοι ασφαλείας

Τα περιβάλλοντα περιλαμβάνουν προκαθορισμένους ρόλους ασφαλείας που αντικατοπτρίζουν κοινές εργασίες χρηστών. Οι προκαθορισμένοι ρόλοι ασφαλείας ακολουθούν τη βέλτιστη πρακτική ασφαλείας "ελάχιστη απαιτούμενη πρόσβαση": παρέχουν την ελάχιστη πρόσβαση στα ελάχιστα επιχειρηματικά δεδομένα, που χρειάζεται ένας χρήστης για να χρησιμοποιήσει μια εφαρμογή. Αυτοί οι ρόλοι ασφαλείας μπορούν να ανατεθούν σε έναν χρήστη, την ομάδα κατόχων και την ομάδα. Οι προκαθορισμένοι ρόλοι ασφαλείας που είναι διαθέσιμοι σε ένα περιβάλλον εξαρτώνται από τον τύπο περιβάλλοντος και τις εφαρμογές που είναι εγκατεστημένες σε αυτό.

Ένα άλλο σύνολο ρόλων ασφαλείας έχει ανατεθεί σε χρήστες εφαρμογών. Αυτοί οι ρόλοι ασφαλείας εγκαθίστανται από τις υπηρεσίες μας και δεν είναι δυνατή η ενημέρωσή τους.

Περιβάλλοντα χωρίς βάση δεδομένων Dataverse

Ο δημιουργός περιβάλλοντος και ο διαχειριστής περιβάλλοντος είναι οι μόνοι προκαθορισμένοι ρόλοι για περιβάλλοντα που δεν διαθέτουν βάση δεδομένων Dataverse. Για να μάθετε περισσότερα σχετικά με αυτούς τους ρόλους, ανατρέξτε στον παρακάτω πίνακα.

Ρόλος ασφαλείας Περιγραφή
Διαχειριστής Περιβάλλοντος Ο ρόλος Διαχειριστή περιβάλλοντος μπορεί να εκτελέσει όλες τις ενέργειες διαχείρισης σε ένα περιβάλλον, συμπεριλαμβανομένων των:
  • Προσθήκη ή κατάργηση ενός χρήστη ή τον ρόλο διαχειριστή περιβάλλοντος ή δημιουργού περιβάλλοντος.
  • Παροχή βάσης δεδομένων Dataverse για το περιβάλλον. Μετά την παροχή της βάσης δεδομένων, αναθέστε τον ρόλο του Υπεύθυνου προσαρμογής συστήματος σε έναν Διαχειριστή περιβάλλοντος για να τους παρέχει πρόσβαση στα δεδομένα του περιβάλλοντος.
  • Προβολή και διαχείριση όλων των πόρων που δημιουργούνται σε ένα περιβάλλον.
  • Δημιουργήστε πολιτικές αποτροπής απώλειας δεδομένων.
Δημιουργός περιβάλλοντος Μπορεί να δημιουργήσει νέους πόρους που σχετίζονται με ένα περιβάλλον, όπως εφαρμογές, συνδέσεις, προσαρμοσμένα API και ροές με χρήση του Microsoft Power Automate. Ωστόσο, αυτός ο ρόλος δεν έχει προνόμια πρόσβασης σε δεδομένα σε ένα περιβάλλον.

Οι δημιουργοί περιβάλλοντος μπορούν επίσης να κατανείμουν τις εφαρμογές που είναι ενσωματωμένες σε ένα περιβάλλον σε άλλους χρήστες στον οργανισμό σας. Μπορούν να κάνουν κοινόχρηστη την εφαρμογή με μεμονωμένους χρήστες, ομάδες ασφαλείας ή όλους τους χρήστες στον οργανισμό.

Περιβάλλοντα με βάση δεδομένων Dataverse

Εάν το περιβάλλον έχει μια βάση δεδομένων Dataverse, πρέπει να ανατεθεί σε ένα χρήστη ο ρόλος του Διαχειριστή συστήματος αντί του ρόλου Διαχειριστή περιβάλλοντος για να έχουν πλήρη δικαιώματα διαχειριστή.

Σημείωμα

Ο ρόλος Διαχειριστής περιβάλλοντος ισχύει μόνο για περιβάλλοντα χωρίς βάση δεδομένων Dataverse. Σε περιβάλλοντα με βάση δεδομένων Dataverse, χρησιμοποιήστε τον ρόλο Διαχειριστής συστήματος για πλήρη πρόσβαση διαχείρισης. Ρόλοι επιπέδου μισθωτή, όπως ο διαχειριστής του Power Platform , εκχωρούν δυνατότητες διαχείρισης περιβάλλοντος, αλλά απαιτείται μια ξεχωριστή ανάθεση ρόλου διαχειριστή συστήματος για απευθείας πρόσβαση σε δεδομένα του Dataverse. Μάθετε περισσότερα στο άρθρο Χρήση ρόλων διαχειριστή υπηρεσίας για τη διαχείριση του μισθωτή σας.

Στους χρήστες που δημιουργούν εφαρμογές που συνδέονται με τη βάση δεδομένων και χρειάζεται να δημιουργήσουν ή να ενημερώσουν οντότητες, θα πρέπει να αναθέσετε το ρόλο του υπεύθυνου προσαρμογής συστήματος εκτός από τον ρόλο του δημιουργού περιβάλλοντος. Ο ρόλος του δημιουργού περιβάλλοντος δεν διαθέτει προνόμια για τα δεδομένα του περιβάλλοντος. Αυτοί οι ρόλοι ασφαλείας δεν έχουν τα δικαιώματα δημιουργίας ή ενημέρωσης ρόλων ασφαλείας.

Η παρακάτω λίστα παρέχει τους προκαθορισμένους ρόλους ασφαλείας σε ένα περιβάλλον που διαθέτει μια βάση δεδομένων Dataverse. Δεν μπορείτε να επεξεργαστείτε αυτούς τους ρόλους.

  • Πρόγραμμα ανοίγματος εφαρμογών
  • Βασικός χρήστης
  • Πληρεξούσιος
  • Διαχειριστής Dynamics 365
  • Δημιουργός περιβάλλοντος
  • Γενικός διαχειριστής
  • Καθολικός αναγνώστης
  • Συνεργάτης του Office
  • Διαχειριστής Power Platform
  • Η υπηρεσία διαγράφηκε
  • Αναγνώστης υπηρεσίας
  • Σύμβουλος Υπηρεσιών
  • Χρήστης υποστήριξης
  • Διαχειριστής συστήματος
  • Υπεύθυνος προσαρμογής συστήματος
  • Κάτοχος εφαρμογής ιστότοπου
  • Κάτοχος τοποθεσίας web

Για να μάθετε περισσότερα σχετικά με αυτούς τους ρόλους, συμπεριλαμβανομένων των περιγραφών τους, σε ποιους ισχύουν και μιας σύνοψης των δικαιωμάτων πίνακα στα οποία έχουν πρόσβαση, ανατρέξτε στο θέμα Όνομα ρόλου και περιγραφή ενός ρόλου ασφαλείας.

Εκτός από τους προκαθορισμένους ρόλους ασφαλείας που περιγράψαμε για το Dataverse, ενδέχεται να υπάρχουν άλλοι ρόλοι ασφαλείας διαθέσιμοι στο περιβάλλον σας, ανάλογα με τα στοιχεία Power Platform - Power Apps, Power Automate, Microsoft Copilot Studio - που έχετε. Ο ακόλουθος πίνακας παρέχει συνδέσεις για περισσότερες πληροφορίες.

Στοιχείο Power Platform Πληροφορίες
Power Apps Προκαθορισμένοι ρόλοι ασφαλείας για περιβάλλοντα με βάση δεδομένων Dataverse
Power Automate Ασφάλεια και ιδιωτικό απόρρητο
Power Pages Ρόλοι που απαιτούνται για τη διαχείριση τοποθεσίας web
Microsoft Copilot Studio Ανάθεση ρόλων ασφαλείας περιβάλλοντος

Περιβάλλοντα Dataverse για Microsoft Teams

Μάθετε περισσότερα για τους προκαθορισμένους ρόλους ασφαλείας σε περιβάλλοντα Dataverse for Teams.

Ρόλοι ασφαλείας συγκεκριμένης εφαρμογής

Εάν αναπτύσσετε εφαρμογές Dynamics 365 στο περιβάλλον σας, προστίθενται άλλοι ρόλοι ασφαλείας. Κάθε εφαρμογή εγκαθιστά το δικό της σύνολο ρόλων που τεκμηριώνονται σε άρθρα για συγκεκριμένες εφαρμογές. Ο ακόλουθος πίνακας παρέχει συνδέσεις για περισσότερες πληροφορίες.

εφαρμογή Dynamics 365 Έγγραφα ρόλου ασφαλείας
Dynamics 365 Sales Προκαθορισμένοι ρόλοι ασφαλείας για το Sales
Dynamics 365 Marketing Ρόλοι ασφαλείας που έχουν προστεθεί από το Dynamics 365 Marketing
Dynamics 365 Field Service ρόλοι + ορισμοί Dynamics 365 Field Service
Εξυπηρέτηση πελατών Dynamics 365 Ρόλοι στο Πανκαναλικό για Customer Service
Dynamics 365 Customer Insights Ρόλοι Customer Insights
Διαχείριση προφίλ εφαρμογής Ρόλοι και προνόμια που συσχετίζονται με τη διαχείριση προφίλ εφαρμογών
Dynamics 365 Finance Ρόλοι ασφαλείας στον δημόσιο τομέα
Εφαρμογές οικονομικών και επιχειρηματικών δραστηριοτήτων Ρόλοι ασφαλείας στο Microsoft Power Platform

Σύνοψη πόρων που είναι διαθέσιμοι σε προκαθορισμένους ρόλους ασφαλείας

Στον ακόλουθο πίνακα περιγράφονται οι πόροι που μπορεί να συντάξει κάθε ρόλος ασφαλείας.

Πόρος Δημιουργός περιβάλλοντος Διαχειριστής Περιβάλλοντος Υπεύθυνος προσαρμογής συστήματος Διαχειριστής συστήματος
Εφαρμογή Canvas X X X X
Ροή στο σύννεφο X (χωρίς επίγνωση λύσης) X X X
Σύνδεσμος X (χωρίς επίγνωση λύσης) X X X
Σύνδεση* X X X X
Πύλη δεδομένων - X - X
Dataflow X X X X
Πίνακες Dataverse - - X X
Εφαρμογή βάσει μοντέλου X - X X
Πλαίσιο λύσεων X - X X
Ροή επιφάνειας εργασίας** - - X X
AI Builder - - X X

*Οι συνδέσεις χρησιμοποιούνται στις εφαρμογές canvas και Power Automate.

**Οι χρήστες Dataverse for Teams δεν έχουν πρόσβαση στις ροές της επιφάνειας εργασίας από προεπιλογή. Θα πρέπει να αναβαθμίσετε το περιβάλλον σας σε πλήρεις δυνατότητες Dataverse και να αποκτήσετε σχέδια αδειών χρήσης ροής επιφάνειας εργασίας για να χρησιμοποιήσετε ροές επιφάνειας εργασίας.

Συνήθη προβλήματα

Ο παρακάτω πίνακας περιγράφει συνήθη προβλήματα ρόλων ασφαλείας και τον τρόπο επίλυσής τους.

Σύμπτωμα Αιτία Επίλυση
"Μία ή περισσότερες εντολές δεν είναι διαθέσιμες λόγω των τρεχόντων δικαιωμάτων σας για αυτό το περιβάλλον" Ο ρόλος ασφαλείας σας δεν περιλαμβάνει τα δικαιώματα που απαιτούνται για την ενέργεια που προσπαθείτε να εκτελέσετε. Ζητήστε από τον διαχειριστή του συστήματός σας να εκχωρήσει έναν ρόλο ασφαλείας με τα απαιτούμενα δικαιώματα. Για ενέργειες που σχετίζονται με λύσεις, μπορεί να χρειαστείτε τον ρόλο Υπεύθυνος προσαρμογής συστήματος ή Δημιουργός περιβάλλοντος. Μάθετε περισσότερα στο Ρόλοι ασφαλείας και προνόμια.
Δεν είναι δυνατή η πρόσβαση σε ένα περιβάλλον Στον λογαριασμό χρήστη σας δεν έχει εκχωρηθεί ρόλος ασφαλείας σε αυτό το περιβάλλον ή το περιβάλλον απαιτεί μια άδεια χρήσης Dataverse. Ζητήστε από τον διαχειριστή περιβάλλοντος ή από τον διαχειριστή συστήματος να σας αναθέσει έναν ρόλο ασφαλείας. Βεβαιωθείτε ότι έχετε την απαιτούμενη άδεια χρήσης.
Αδυναμία αντιστοίχισης ή τροποποίησης ρόλων ασφαλείας Μόνο οι χρήστες με ρόλο διαχειριστή συστήματος ή ρόλο διαχειριστή σε επίπεδο μισθωτή μπορούν να διαχειρίζονται αναθέσεις ρόλων ασφαλείας. Επικοινωνήστε με τον διαχειριστή συστήματος του οργανισμού σας ή Microsoft 365 διαχειριστή για να ζητήσετε αλλαγές ρόλου. Μάθετε περισσότερα στο θέμα Ρύθμιση παραμέτρων ασφάλειας χρήστη σε ένα περιβάλλον.
Δεν είναι δυνατή η αντιγραφή ενός ρόλου ασφαλείας Ο ρόλος ασφαλείας είναι ένας προκαθορισμένος ρόλος που δεν είναι δυνατό να υποστεί επεξεργασία ή αντιγραφή ή δεν έχετε επαρκή δικαιώματα. Βεβαιωθείτε ότι έχετε τον ρόλο Διαχειριστής συστήματος. Ορισμένοι προκαθορισμένοι ρόλοι δεν μπορούν να αντιγραφούν. Δοκιμάστε να δημιουργήσετε έναν προσαρμοσμένο ρόλο ασφαλείας .

Εάν αυτά τα βήματα δεν επιλύσουν το πρόβλημά σας, ανατρέξτε στο θέμα Αντιμετώπιση προβλημάτων πρόσβασης χρήστη για περισσότερα σενάρια. Εάν χρειάζεστε αλλαγές πρόσβασης, επικοινωνήστε με τον κατάλληλο διαχειριστή:

  • Πρόσβαση στο περιβάλλον: Επικοινωνήστε με τον διαχειριστή περιβάλλοντος ή έναν χρήστη με τον ρόλο Διαχειριστή συστήματος σε αυτό το περιβάλλον.
  • Πρόσβαση σε πίνακα ή εφαρμογή του dataverse: Επικοινωνήστε με έναν διαχειριστή συστήματος σε αυτό το περιβάλλον για να εκχωρήσετε ή να ενημερώσετε τον ρόλο ασφαλείας σας.
  • Τενική πρόσβαση διαχειριστή: Επικοινωνήστε με τον διαχειριστή του Microsoft 365 ή με τον καθολικό διαχειριστή.

Σχετικό περιεχόμενο

  • Last updated on