Controlar el acceso a Business Central mediante grupos de seguridad
Nota
Azure Active Directory es ahora Microsoft Entra ID. Más información
Los grupos de seguridad facilitan a los administradores la gestión de los permisos de usuario. Por ejemplo, para Business Central online, se pueden reutilizar en todas las aplicaciones de Dynamics 365, como SharePoint Online, CRM Online y Business Central. Los administradores agregan permisos a sus grupos de seguridad de Business Central y, cuando agregan usuarios al grupo, los permisos se aplican a todos los miembros. Por ejemplo, un administrador puede crear un grupo de seguridad de Business Central que brinde a los vendedores la capacidad de crear y registrar pedidos de venta. O bien, deje que los compradores hagan lo mismo con los pedidos de compra.
Nota
Este artículo describe cómo otorgar ciertos permisos a los usuarios en función de su membresía a un grupo de seguridad. Para controlar si los usuarios pueden acceder a un ambiente en función de su membresía a un grupo de seguridad, consulte Administrar acceso a entornos.
Business Central online y local
Puede utilizar grupos de seguridad para las versiones en línea y locales de Business Central. Dependiendo de la versión, cree grupos de una de las siguientes formas:
- Para la versión en línea, utilice grupos de seguridad de Microsoft Entra. Para obtener más información sobre cómo crear el grupo, vaya a Crear, editar o eliminar un grupo de seguridad en Microsoft 365 Centro de administración.
- En el caso del entorno local, los grupos de seguridad solo son compatibles si la implementación utiliza la autenticación de Windows. Para crear grupos de seguridad para entornos locales, use los grupos de Windows Active Directory. Para obtener más información, vaya a Crear una cuenta de grupo en Windows Active Directory.
Luego, crea un grupo de seguridad correspondiente en Business Central y luego vincular agrégalo al grupo que creaste. Para obtener más información, vaya a Agregar un grupo de seguridad en Business Central.
Nota
Si ha configurado un tipo especial de usuario con un tipo de licencia de grupo de Windows en una versión de Business Central local anterior a 2023 lanzamiento de versiones 1, cuando actualiza Business Central convierte al usuario en un grupo de seguridad. El nuevo grupo de seguridad tiene el mismo nombre que el grupo de Windows. El grupo de seguridad le brinda una mejor visión general de los miembros del grupo y sus permisos efectivos.
Agregar un grupo de seguridad en Business Central
Seleccione el ícono
, ingrese a Grupos de seguridad y luego elija el vincular relacionado.Seleccione Nuevo para crear un grupo.
Cree el vínculo a su grupo, de la siguiente manera:
- Para Business Central online, elija el grupo en el campo Microsoft Entra nombre del grupo de seguridad .
- Para Business Central local, elija el grupo en el campo Nombre del grupo de Windows .
Nota
Los usuarios se muestran en Miembros tarjeta en el panel FactBox o en la página Miembros del grupo de seguridad solo si se agregan como usuarios en Business Central. Para obtener más información sobre cómo agregar usuarios, vaya a Para agregar usuarios o actualizar la información de los usuarios y las asignaciones de licencias en Business Central.
Asignación de permisos a un grupo de seguridad
En la página Grupos de seguridad , elija el grupo y luego elija la acción Permisos .
Asigne permisos de las siguientes maneras:
- Para asignar conjuntos de permisos individualmente, en el campo conjunto de permisos , elija los permisos que desea asignar.
- Para asignar varios conjuntos de permisos, elija la acción Agregar varios y luego elija los conjuntos que desea asignar.
Si desea que los conjuntos de permisos se apliquen solo a una empresa específica, establezca la columna Empresa para esa empresa. Si desea que conjunto de permisos se aplique a todas las empresas, deje la columna Compañía en blanco. Obtenga más información.
Revisar los permisos de un grupo de seguridad
En la página Grupos de seguridad , el panel Cuadro informativo muestra los Conjuntos de permisos que están asignados al grupo. Cada usuario listado en Miembros tarjeta tiene esos permisos. La acción conjunto de permisos del grupo de seguridad proporciona una vista más detallada. Allí también puede explorar los permisos individuales en cada grupo de seguridad.
Los permisos también están disponibles en la página Usuarios . El panel FactBox muestra los Conjuntos de permisos del grupo de seguridad y las Membresías del grupo de seguridad Tarjetas para el usuario seleccionado.
Grupos de seguridad y grupos de usuarios
Nota
Los grupos de usuarios ya no estarán disponibles en una versión futura.
Los grupos de seguridad son muy similares a los grupos de usuarios que están disponibles actualmente. Sin embargo, los grupos de usuarios solo son relevantes para Business Central. Los grupos de seguridad se basan en grupos en ID o Windows Active Directory, según si usa Business Central en línea o en las instalaciones, respectivamente. Microsoft Entra Los grupos benefician a los administradores porque pueden usarlos con otras aplicaciones de Dynamics 365. Por ejemplo, si los vendedores usan Business Central y SharePoint, los administradores no tienen que volver a crear el grupo y sus miembros.
Opcional: Convierta grupos de usuarios en conjuntos de permisos
En el primer lanzamiento de versiones de 2023 y posteriores, puede convertir grupos de usuarios en conjuntos de permisos en su inquilino. Los conjuntos de permisos proporcionan la misma funcionalidad que los grupos de usuarios. A continuación se muestran algunos ejemplos:
- Puede utilizar el cuadro informativo Usuarios para administrar los permisos de los usuarios.
- Puede profundizar en el nombre del conjunto de permisos para agregar otros conjuntos de permisos al conjunto en el que está trabajando. Para obtener más información, vaya a Para agregar otros conjuntos de permisos.
Utilice la configuración asistida de migración de grupo de usuarios guía para convertir sus grupos. Para iniciar guía, en la página Administración de funciones , busque Función: Convertir permisos de grupo de usuarios y, luego, seleccione Todos los usuarios en el campo Habilitado para . La guía de configuración asistida ofrece las siguientes opciones para la conversión.
| Opción | Descripción |
|---|---|
| Asignar a usuario | Asignar los permisos de los grupos de usuarios directamente a los usuarios que se asignaron al grupo, y eliminar sus asignaciones de grupos de usuarios. |
| Convertir a un conjunto de permisos | Cree un nuevo permiso para los permisos de cada grupo de usuarios. El nuevo conjunto de permisos se asigna a todos los miembros de cada grupo de usuarios. |
Las configuraciones de licencia aún se aplican
Puede configurar permisos en Business Central según las licencias. Esos permisos se asignan directamente a los nuevos usuarios. Estas configuraciones aún se aplican, incluso si comienza a utilizar grupos de seguridad.
Para utilizar grupos de seguridad exclusivamente, le recomendamos que elimine las configuraciones de licencia. Para obtener más información sobre las configuraciones de licencias, vaya a Crear usuarios según licencias.
Puede eliminar configuraciones de licencia en la página configuración de licencia. Elija una licencia y luego elimine todos los conjuntos de permisos asignados a ella.
Consulte también
Crear usuarios según licencias
Configurar el acceso a Business Central en Teams con licencias Microsoft 365
Obtenga información sobre los grupos y los derechos de acceso en Microsoft Entra ID
Microsoft Entra grupos de seguridad