Roles obligatorios para la administración de sitios web
Las diferentes tareas administrativas en Power Pages pueden realizarlas los miembros de diferentes roles. Los roles de administración y seguridad necesarios para realizar estas tareas varían según el área afectada.
Por ejemplo, algunas tareas pueden requerir que el usuario sea miembro de roles de administrador en Microsoft 365, y otros pueden necesitar pertenecer a roles de seguridad en el entorno de Microsoft Power Platform.
En este artículo, aprenderá sobre los roles y permisos necesarios para realizar diferentes tareas administrativas Power Pages.
Importante
Para realizar una operación tarea que requiere un rol de administrador, se debe asignar directamente al usuario el rol requerido. Estos roles no se heredan de la membresía del grupo de seguridad ni a través de la gestión de identidad privilegiada (PIM).
Permisos y roles necesarios
La siguiente tabla enumera las diferentes tareas administrativas para Power Pages y los roles necesarios para realizar esa tarea. Los usuarios que son miembros de esos roles pueden realizar la tarea correspondiente.
| Tarea | Roles necesarios |
|---|---|
| Agregue un nombre de dominio personalizado | Cualquiera de los siguientes roles: |
| Actualizar la instancia de Dynamics 365 de un sitio web complementario | Cualquiera de los siguientes roles: |
| Administrar la clave de autenticación | Propietario de la aplicación del sitio web y cualquiera de los siguientes roles: |
| Convertir un sitio web existente en un modelo basado en la capacidad | Propietario de la aplicación del sitio web y cualquiera de los siguientes roles: |
| Convertir un sitio web de prueba en producción | Propietario de la aplicación del sitio web y cualquiera de los siguientes roles: |
| Crear un sitio web | Roles y permisos requeridos en Microsoft Power Platform (todos son obligatorios):
|
| Editar un sitio web | De forma predeterminada, el estudio de diseño solo permite que los administradores del sistema editen sitios web. Power Pages El rol personalizador del sistema se puede asignar y actualizar para permitir que otros creadores y desarrolladores editen sitios en su ambiente usando el estudio de diseño. Debes omitir la lógica empresarial personalizada y los privilegios Ajustar. Los personalizadores del sistema necesitan acceso a la organización (Lectura, Escritura, Anexar, Crear, Eliminar y Anexar a) para la tabla de Notas. |
| Descargar la clave pública de un sitio web | Cualquiera de los siguientes roles: |
| Importar la traducción de metadatos | Cualquiera de los siguientes roles: |
| Eliminar un sitio web | Propietario de la aplicación del sitio web y cualquiera de los siguientes roles: |
| Actualizar soluciones | Cuenta de usuario con Modo de acceso de lectura y escritura y administrador del sistema |
| Ver registros de errores del sitio web | Cualquiera de los siguientes roles: |
| Reiniciar un sitio web | Cualquiera de los siguientes roles: |
| Instalar la extensión Project Service Automation | Cualquiera de los siguientes roles: |
| Instalar la extensión Field Service | Cualquiera de los siguientes roles: |
| Deshabilitar errores personalizados | Cualquiera de los siguientes roles: |
| Habilitar registro de diagnóstico | Cualquiera de los siguientes roles: |
| Cambiar dirección URL base | Propietario de la aplicación del sitio web y cualquiera de los siguientes roles: |
| Actualizar al dominio de Power Pages | Propietario de la aplicación del sitio web y cualquiera de los siguientes roles: |
| Habilitar modo de mantenimiento | Cualquiera de los siguientes roles: |
| Configurar SSL | Cualquiera de los siguientes roles: |
| Administrar certificados SSL | Cualquiera de los siguientes roles: |
| Configurar la integración de SharePoint | |
| Configurar la integración de Power BI | |
| Ejecutar Comprobador de sitio | Cualquiera de los siguientes roles: |
| Configurar restricción de direcciones IP | Cualquiera de los siguientes roles: |
| Configurar la red de entrega de contenido (CDN) | Cualquiera de los siguientes roles: |
Administrar la pertenencia de los roles requeridos
Esta sección describe cómo administrar la pertenencia de los roles requeridos en la tabla anterior para diferentes tipos de tareas administrativas en Power Pages.
Administrador de Dynamics 365
Administrador de Dynamics 365 es un rol de administrador del servicio de Microsoft Power Platform. Este rol puede llevar a cabo funciones de administrador en Microsoft Power Platform porque tienen el rol de administrador del sistema.
Para asignar a un usuario el rol de administrador de Dynamics 365, vaya a Asignar un rol de administrador de servicios a un usuario.
Administrador global
Administrador global es un rol de administrador de Microsoft 365. Una persona que compra la suscripción empresarial de Microsoft es un administrador global. Un administrador global tiene control ilimitado sobre los productos de la suscripción y acceso a la mayoría de los datos.
Para asignar a un usuario el rol de administrador global, vaya a Asignar roles de administrador en Microsoft 365.
Más información: Acerca de los roles de administrador en Microsoft 365
Propietario de aplicación de sitio web
Un propietario de aplicación de sitio web es un usuario que posee el registro de aplicación del sitio web en Azure Portal.
Para agregar un propietario de la aplicación para la aplicación del sitio web en Azure Portal
Inicie sesión en el portal Azure.
Busque y seleccione Microsoft Entra ID.
En Administrar, seleccione Registros de aplicaciones.
Seleccione la aplicación del sitio web en la lista de aplicaciones disponibles. Esta aplicación se llama
Portals-<<website name>>.En Administrar, seleccione Propietarios.
Seleccione Agregar propietarios.
Seleccione un usuario.
Elija Seleccionar.
El usuario se agrega como propietario de la aplicación del sitio web.
Propietario del sitio web
El propietario del sitio web es el usuario que creó el sitio web de Power Pages. Este rol no se puede administrar y no se puede cambiar.
Modo de acceso de lectura-escritura
Esta es una cuenta de usuario en Microsoft Power Platform con el Modo de acceso configurado en Lectura-escritura. Más información: Crear una cuenta de usuario de lectura-escritura
Administrador del sistema
El Administrador del sistema es un rol de seguridad de Microsoft Power Platform. Este rol tiene todos los permisos para personalizar y administrar un entorno de Microsoft Power Platform.
Para asignar a un usuario el rol de administrador del sistema de Power Platform, vaya a Configurar la seguridad del usuario para los recursos de un entorno.
Personalizador del sistema
El Personalizador del sistema es un rol de seguridad de Microsoft Power Platform. Este rol tiene todos los permisos para personalizar un entorno de Microsoft Power Platform.
Para asignar a un usuario el rol de personalizador del sistema de Power Platform, vaya a Configurar la seguridad del usuario para los recursos de un entorno.
Administrador de Power Platform
Administrador de Power Platform es un rol de administrador del servicio de Microsoft Power Platform. Este rol puede llevar a cabo funciones de administrador en Microsoft Power Platform porque tienen el rol de administrador del sistema.
Para asignar a un usuario el rol de administrador de Power Platform, vaya a Asignar un rol de administrador de servicios a un usuario.
Limitaciones
La plataforma utiliza el servicio Microsoft Graph para recuperar información de roles. Actualmente, Microsoft Graph no devuelve estos roles cuando se asignan a través de un grupo de seguridad. Hasta que se resuelva este problema, asegúrese de que los roles se asignen directamente a los usuarios en lugar de a través de un grupo de seguridad.
Información relacionada
Utilice el Centro de administración
Aplicación Administración del portal
Configuración del sitio