Modifier

Création des utilisateurs en fonction des licences

  • Article

Notes

Azure Active Directory est désormais Microsoft Entra ID. En savoir plus

Les groupes de sécurité sont nouveaux pour Business Central dans la 1re vague de lancement 2023. Ils sont similaires aux groupes d’utilisateurs mentionnés dans cet article. À l’instar des groupes d’utilisateurs, les administrateurs attribuent les autorisations au groupe de sécurité dont ses membres ont besoin pour exécuter leurs tâches.

Les groupes d’utilisateurs ne seront plus disponibles dans une prochaine version. Vous pouvez continuer à utiliser des groupes d’utilisateurs pour gérer les autorisations jusque-là. Pour en savoir plus sur les groupes de sécurité, accédez à Contrôler l’accès à Business Central à l’aide des groupes de sécurité.

Cet article décrit comment les administrateurs créent des utilisateurs et définissent qui peut se connecter à Business Central. Vous allez également apprendre comment attribuer des autorisations à différents utilisateurs en fonction des licences de produit.

Quand vous créez des utilisateurs dans Business Central, vous leur accordez des autorisations via des ensembles d’autorisations. Vous pouvez également organiser les utilisateurs en groupes d’utilisateurs. Les groupes d’utilisateurs facilitent la gestion simultanée des autorisations et autres paramètres pour plusieurs utilisateurs. Pour en savoir plus, voir Attribuer des autorisations aux utilisateurs et aux groupes.

Pour plus d’informations sur les différents types de licences et le fonctionnement des licences dans Business Central, téléchargez le Guide des licences Dynamics 365.

Notes

Le processus de gestion des utilisateurs et des licences varie selon que Business Central est déployé en ligne ou sur site. Pour Business Central en ligne, vous devez ajouter des utilisateurs depuis Microsoft 365. Dans les déploiements sur site, vous pouvez créer, modifier et supprimer directement des utilisateurs.

Gérer des utilisateurs et des licences dans les abonnés en ligne

Les comptes d’utilisateurs dans Business Central doivent d’abord être créés dans le centre d’administration Microsoft 365. Ces comptes d’utilisateurs ne sont pas exclusifs à Business Central. Si vous souscrivez à d’autres plans, ils peuvent être utilisés pour vous connecter à d’autres applications, telles que Power BI. Pour plus d’informations sur la création d’utilisateurs dans le centre d’administration Microsoft 365, accédez à Ajouter des utilisateurs dans le centre d’administration Microsoft.

Votre abonnement à Business Central en ligne définit le nombre de licences utilisateurs Business Central autorisés. Les utilisateurs sont ajoutés à votre abonné dans l’Espace partenaires Microsoft, généralement par votre partenaire Microsoft. Pour plus d’informations, voir Administration de Business Central Online.

Vous attribuez des licences aux utilisateurs en fonction du travail que chacun effectue dans Business Central. Vous disposez de plusieurs façons pour attribuer des licences :

Pour plus d’informations, voir Administration de Business Central Online dans l’aide dédiée à l’administration.

Une fois les comptes utilisateur créés dans le centre d’administration Microsoft 365, il existe deux façons de les importer dans Business Central :

  • Un compte d’utilisateur est importé automatiquement quand l’utilisateur se connecte à Business Central pour la première fois.

    Notes

    Une fois qu’un utilisateur s’est connecté à Business Central en ligne, vous ne pouvez pas le supprimer.

  • L’administrateur peut importer des utilisateurs en sélectionnant l’action  Mettre à jour les utilisateurs à partir de Microsoft 365  sur la page *Utilisateurs .

Les deux approches ont leurs propres avantages et vous pouvez les utiliser simultanément. Chaque approche permet aux administrateurs de configurer de manière proactive Business Central pour attribuer les autorisations de démarrage, les groupes d’utilisateurs et les profils d’utilisateurs. L’utilisation de l’action Mettre à jour les utilisateurs depuis Microsoft 365 donne aux administrateurs plus de contrôle pour ajuster les autorisations, les groupes d’utilisateurs et les profils. C’est une approche idéale quand vous configurez Business Central pour la première fois, avant que des utilisateurs ne se connectent ou au moment de l’ajout d’une nouvelle équipe d’utilisateurs.

Notes

Après avoir ajouté des utilisateurs dans le Centre d’administration Microsoft 365, nous vous recommandons de mettre à jour les informations utilisateur dans Business Central dès que possible. Il est facile de tenir à jour les informations des utilisateurs et de garantir qu’ils peuvent toujours se connecter. Pour plus d’informations, voir Pour ajouter des utilisateurs ou mettre à jour les informations utilisateur et les attributions de licence dans Business Central.

La mise à jour des informations utilisateur est particulièrement importante si vous avez personnalisé des ensembles d’autorisations pour la licence. Si un nouvel utilisateur tente de se connecter à Business Central avant d’y être ajouté, il ne pourra peut-être pas le faire. Pour plus d’informations, voir Configurer les autorisations en fonction des licences.

Cependant, les utilisateurs qui rencontrent ce problème ne sont pas réellement bloqués. Ils peuvent soit utiliser l’action Revenir au début ou simplement se connecter à nouveau pour résoudre le problème.

D’autres utilisateurs que ceux émanant de votre société peuvent apparaître dans la liste Utilisateurs. Lorsqu’un administrateur délégué de la société d’un partenaire revendeur se connecte à un environnement Business Central pour le compte de son client, il est automatiquement créé en tant qu’utilisateur dans Business Central. Ainsi, les actions effectuées par un administrateur délégué, tels que la publication de documents, sont enregistrées dans Business Central et associées à son ID utilisateur.

Avec les privilèges d’administrateur délégué granulaires (GDAP), l’utilisateur apparaît dans la liste Utilisateurs et peut recevoir toutes les autorisations. Son nom et les autres informations personnelles ne sont pas indiqués, mais le nom de la société et un identifiant unique sont affichés. Les administrateurs internes et externes peuvent voir ces utilisateurs dans la liste Utilisateurs et ils ont une transparence totale sur ce que font ces utilisateurs via le journal des modifications, par exemple. Ceci étant dit, ils n’affichent pas le nom réel de ces utilisateurs. Les utilisateurs GDAP sont répertoriés avec les noms d’utilisateur au format suivant : User123456@partnerdomain.com. Ils peuvent avoir un nom d’utilisateur qui reflète le nom de la société du partenaire et l’adresse e-mail n’est pas l’adresse réelle de la personne. De cette façon, les comptes d’utilisateur GDAP ne communiquent aucune information personnelle. Pour savoir qui se cache derrière un pseudonyme, vous devez contacter la société pour laquelle cet utilisateur travaille ou a travaillé.

Pour plus d’informations, voir Accès administrateur délégué à Business Central Online.

Configurer les autorisations en fonction des licences

S’APPLIQUE À : Business Central Online (1re vague de lancement 2022 et ultérieures)

Les administrateurs peuvent configurer des ensembles d’autorisations et des groupes d’utilisateurs pour chaque licence.

Par exemple, la licence couramment utilisée, Membre de l’équipe Dynamics 365 Business Central, possède les ensembles d’autorisations suivants par défaut :

  • LIRE D365
  • MEMBRE D’ÉQUIPE D365
  • MODIFIER DANS EXCEL - AFFICHER
  • EXPORTER ÉTAT EXCEL
  • LOCAL

D’autres ensembles d’autorisations sont ajoutés automatiquement en fonction des groupes d’utilisateurs affectés à la licence. Au moment de la création d’un utilisateur basé sur cette licence, Business Central attribue les ensembles d’autorisations provenant des groupes d’utilisateurs et les ensembles d’autorisations de la licence. Les mêmes autorisations de démarrage sont attribuées à l’utilisateur si son compte utilisateur a été créé automatiquement dans Business Central ou si l’administrateur a utilisé l’action Mettre à jour les utilisateurs à partir de Microsoft 365 sur la page Utilisateurs.

Si cette configuration par défaut n’est pas la bonne pour un environnement particulier, l’administrateur peut modifier cette configuration. Cependant, les autorisations personnalisées n’affecteront que les nouveaux utilisateurs auxquels cette licence est attribuée. Les autorisations des utilisateurs existants auxquels la licence est attribuée ne sont pas affectées.

  1. Connectez-vous à Business Central en tant qu’administrateur.

  2. Sélectionnez l’icône en forme d’ampoule qui ouvre la fonction de recherche. entrez Configuration de licence, puis sélectionnez le lien associé.

  3. Dans la page Configuration de licence, choisissez la licence que vous souhaitez personnaliser, puis choisissez l’action Configurer.

  4. Choisissez le champ Personnaliser les autorisations pour activer la personnalisation, puis apportez les modifications appropriées.

    Dans notre exemple, l’administrateur souhaite supprimer l’autorisation de modification dans Excel, il supprime donc le groupe d’utilisateurs Action d’exportation Excel de la licence Team Member. À l’avenir, les nouveaux utilisateurs auxquels la licence Team Member est attribuée n’auront pas la possibilité d’exporter les données vers Excel. Si l’organisation change d’avis à leur sujet, elle peut simplement revenir sur la page Configuration de licence et désactiver la personnalisation pour ce type de licence.

Important

Cette personnalisation des autorisations ne prend effet que pour les nouveaux utilisateurs auxquels vous attribuez la licence correspondante. Les utilisateurs existants ne sont pas mis à jour. Nous vous recommandons de personnaliser les autorisations avant de commencer à attribuer des licences utilisateur dans le Centre d’administration Microsoft 365.

Pour ajouter des utilisateurs ou mettre à jour les informations utilisateur et les attributions de licence dans Business Central

Après avoir ajouté des utilisateurs ou modifié les informations utilisateur dans le centre d’administration Microsoft 365, vous pouvez importer rapidement les informations utilisateur dans Business Central. L’importation inclut les attributions de licence.

Conseil

Si vous devez mettre à jour les informations utilisateur et que vous avez de nombreux utilisateurs, vous pouvez utiliser le volet de filtrage pour affiner la liste. Vous pouvez filtrer sur des informations de base telles que le nom d’utilisateur ou définir des filtres plus techniques, tels que l’ID de sécurité de l’utilisateur.

  1. Connectez-vous à Business Central en tant qu’administrateur.
  2. Sélectionnez l’icône en forme d’Ampoule qui ouvre la fenêtre de recherche, entrez Utilisateurs, puis choisissez le lien associé.
  3. Choisissez Mettre à jour les utilisateurs depuis Microsoft 365.

Important

L’exécution de la synchronisation des utilisateurs depuis Microsoft 365 à l’aide du guide Mettre à jour les utilisateurs depuis Microsoft 365 , nécessite l’ensemble d’autorisations SUPER.

Notes

Le guide Mettre à jour les utilisateurs de Microsoft 365 ne met pas à jour les utilisateurs auxquels aucune licence n’a été attribuée, comme une personne qui est administrateur général et administrateur Dynamics 365. Ces utilisateurs mettront à jour la prochaine fois qu’ils se connecteront à l’environnement.

L’étape suivante pour les utilisateurs récemment créés, l’étape suivante consiste à attribuer des groupes d’utilisateurs et des autorisations. Pour plus d’informations, accédez à Attribuer des autorisations aux utilisateurs et aux groupes. Si vous mettez à jour un utilisateur et que la mise à jour inclut un changement de licence, les utilisateurs sont affectés au groupe d’utilisateurs approprié et leurs ensembles d’autorisations sont mis à jour. Pour plus d’informations, voir Pour gérer les autorisations via les groupes d’utilisateurs.

Notes

Tous les utilisateurs d’un environnement doivent être affectés à la même licence, Essentials ou Premium. Pour plus d’informations sur les licences, accédez au site web Business Central.

Pour en savoir plus sur la synchronisation des informations utilisateur avec Microsoft 365, voir la section Synchronisation avec Microsoft 365.

Notes

Si vous utilisez un comptable externe pour gérer votre comptabilité et vos états financiers, vous pouvez les inviter à votre Business Central afin qu’ils puissent travailler vous et utiliser vos données fiscales. Pour plus d’informations, voir Inviter votre comptable externe dans votre Business Central.

Pour supprimer l’accès d’un utilisateur au système

Vous pouvez supprimer l’accès d’un utilisateur à Business Central en ligne. Toutes les références à l’utilisateur sont conservées. Cependant, l’utilisateur ne peut pas se connecter et les sessions actives de l’utilisateur sont arrêtées.

  1. Sélectionnez l’icône en forme d’ampoule qui ouvre la fonction de recherche. entrez Utilisateurs, puis choisissez le lien associé.
  2. Ouvrez la page Fiche utilisateur pour l’utilisateur concerné, puis, dans le champ Statut, sélectionnez Désactivé.
  3. Pour donner à nouveau accès à l’utilisateur, définissez le paramètre du champ Statut sur Activé.

Vous pouvez également supprimer la licence d’un utilisateur dans le Centre d’administration Microsoft 365. L’utilisateur ne peut alors plus se connecter. Pour en savoir plus, consultez Supprimer des licences d’utilisateurs.

Synchronisation avec Microsoft 365

Lorsque vous attribuez une licence Business Central à un utilisateur dans Microsoft 365, il existe deux façons de créer l’utilisateur dans Business Central.

Dans les deux cas, plusieurs paramètres sont appliqués automatiquement. Ces paramètres sont répertoriés dans les deuxième et troisième colonnes du tableau ci-dessous.

Si vous modifiez les informations utilisateur dans Microsoft 365, vous pouvez mettre à jour Business Central pour refléter le changement. Selon ce que vous souhaitez mettre à jour, utilisez l’une des actions sur la page Utilisateurs. Les actions sont décrites dans les deux dernières colonnes du tableau ci-dessous.

Ce qui se produit dans les cas suivants : Premier utilisateur, première connexion Mettre à jour les utilisateurs à partir de Microsoft 365 Restaurer les groupes d’utilisateurs par défaut de l’utilisateur
Portée : Utilisateur actuel Plusieurs utilisateurs sélectionnés Un seul utilisateur sélectionné (sauf l’utilisateur actuel)
Créez le nouvel utilisateur et attribuez le jeu d’autorisations SUPER.

 X X
Mettez à jour l’utilisateur en fonction des informations dans Microsoft 365 : Statut, Nom complet, E-mail du contact, adresse e-mail d’authentification. X X X
Synchronisez les plans utilisateur (licences) avec les licences et les rôles attribués dans Microsoft 365. X X X
Ajoutez l’utilisateur aux groupes d’utilisateurs en fonction des plans utilisateur actuels. Supprimez l’ensemble d’autorisations SUPER pour tous les utilisateurs autres que le premier utilisateur à se connecter et les administrateurs. Au moins une autorisation SUPER est requise. X X X

Supprime manuellement les groupes d’utilisateurs et les autorisations affectés.

Les utilisateurs peuvent accéder aux enregistrements de Business Central dans Teams uniquement à l’aide de leur licence Microsoft 365. Quand l’accès est activé pour un environnement, la synchronisation à l’aide de l’action Mettre à jour les utilisateurs à partir de Microsoft 365 n’inclut pas les utilisateurs qui ne disposent que d’une licence Microsoft 365. Pour inclure ces utilisateurs dans la synchronisation, vous devez d’abord mettre à jour les paramètres d’environnement en attribuant un groupe de sécurité qui contient des utilisateurs avec une licence Business Central et des utilisateurs avec seulement une licence Microsoft 365.

Découvrez comment sécuriser l’accès aux environnements à l’aide de groupes de sécurité sur Gérer l’accès à l’aide de groupes Microsoft Entra.

Obtenez un aperçu de l’accès à Business Central dans Teams avec des licences Microsoft 365 sur admin-access-with-m365-license.

Gérer des utilisateurs et des licences dans les déploiements sur site

Pour les déploiements sur site, le nombre de licences utilisateur est spécifié dans le fichier de licence (.bclicense ou .flf). Lorsqu’un administrateur ou un partenaire Microsoft télécharge le fichier de licence, il peut spécifier les utilisateurs qui peuvent se connecter à Business Central.

Pour les déploiements sur site, l’administrateur crée, édite et supprime les utilisateurs directement à partir de la page Utilisateurs.

Pour modifier ou supprimer un utilisateur dans un déploiement sur site

  1. Sélectionnez l’icône en forme d’ampoule qui ouvre la fonction de recherche. entrez Utilisateurs, puis choisissez le lien associé.
  2. Sélectionnez l’utilisateur que vous souhaitez modifier, puis choisissez l’action Modifier.
  3. Sur la page Fiche utilisateur, modifiez les informations si nécessaire.
  4. Pour supprimer un utilisateur, sélectionnez l’utilisateur que vous souhaitez supprimer, puis choisissez l’action Supprimer.

Notes

Pour les déploiements sur site, un administrateur peut spécifier comment authentifier les informations d’identification de l’utilisateur dans l’instance Business Central Server. Lorsque vous créez un utilisateur, vous fournissez le type d’informations d’identification que vous utilisez.

Pour plus d’informations, consultez Authentification et types d’informations d’identification dans l’aide dédiée à l’administration pour Business Central.

Voir aussi

Attribuer des autorisations aux utilisateurs et aux groupes
Gérer les profils
Modifier les fonctionnalités affichées
Personnalisation de Business Central
Préparation aux activités commerciales
Administration
Gestion des licences dans Dynamics 365 Business Central
Ajouter des utilisateurs à Microsoft 365 pour les entreprises
Sécurité et protection dans Business Central (contenu d’administration)
Affecter un ID télémétrie aux utilisateurs

Trouvez des modules d’apprentissage en ligne gratuits pour Business Central ici