Atribuír roles de seguranza a usuarios

Considere a seguinte información sobre os roles de seguranza:

  • Os roles de seguranza controlan o acceso dos usuarios aos datos mediante un conxunto de niveis de acceso e permisos. A combinación de niveis de acceso e permisos que se inclúen nun rol de seguranza específico define os límites da visualización do usuario dos datos e das interaccións do usuario cos datos.
  • Dataverse fornece un conxunto predefinido de roles de seguranza. Se é necesario para a súa organización, pode crear novos roles de seguranza mediante a edición dun dos roles de seguranza predefinidos e, a seguir, gardalo con nome novo. Consulte Roles de seguranza predefinidos.
  • Pode atribuír máis dun rol de seguranza a un usuario. O efecto de varios roles de seguranza é acumulativo, o que significa que o usuario ten os permisos asociados a todos roles de seguranza que ten atribuídos.
  • Os roles de seguranza están asociados a unidades empresariais. Se creou unidades empresariais, só os roles de seguranza asociados coa unidade empresarial están dispoñibles para os usuarios da unidade empresarial. Pode utilizar esta funcionalidade para limitar o acceso a datos aos datos que son propiedade da unidade empresarial.
  • Cando permitir a propiedade de rexistros en todas as unidades de negocio está activado, pode asignar roles de seguranza de diferentes unidades de negocio aos seus usuarios, independentemente da unidade de negocio á que pertenzan os usuarios.
  • Para asignar roles de seguranza a un usuario, precisa ter os privilexios axeitados (os privilexios mínimos son Ler e Asignar na táboa Rol de seguranza ). Para evitar a elevación dos privilexios do rol de seguranza, a persoa que asigna o rol de seguranza non pode asignar a outra persoa un rol de seguranza que teña máis privilexios que a persoa asignada. Por exemplo, un xestor de CSR non pode asignar outro usuario ao rol de administrador do sistema. Esta validación de privilexios inclúe a comprobación de cada privilexio que o asignador ten no nivel de profundidade de privilexios e na unidade de negocio. Por exemplo, non pode asignar un rol de seguranza dunha unidade de negocio diferente a outro usuario se non ten un rol de seguranza co nivel de privilexio axeitado asignado desde esa unidade de negocio.

Nota

Por defecto, o rol de seguranza de administrador do sistema ten todos os privilexios necesarios para asignar roles de seguranza a calquera usuario, incluída a asignación do rol de seguranza de administrador do sistema. Se precisa permitir que persoas que non son administradores do sistema asignen roles de seguranza, debería considerar a creación dun rol de seguranza personalizado con todos os privilexios enumerados en Crear un usuario administrativo e evitar a elevación do privilexio do rol de seguranza . Asignarlle ao usuario que non é administrador do sistema o rol de seguranza personalizado e todos os roles de seguranza que a persoa que non é administrador do sistema pode asignar a outros usuarios. Este requisito de rol de seguranza tamén é obrigatorio se permites que persoas que non son administradores do sistema xestionen membros do equipo en equipos propietarios.

O rol de administrador do sistema debe asignarse directamente aos usuarios ou a un grupo de seguranza do que formen parte os usuarios.

É importante ter en conta que os roles de seguranza personalizados non son compatibles coas aplicacións de lenzo.

Para obter máis información acerca da diferenza entre os roles de administrador de Microsoft Online Services e os roles de seguranza, consulte Conceder acceso a usuarios.

Propina

Consulta o seguinte vídeo: Asignación de funcións de seguranza no Power Platform Centro de administración.

Siga estes pasos para asignar un rol de seguranza.

  1. Inicie sesión no centro de administración de Power Platform como administrador do sistema.

  2. No panel de navegación, selecciona Xestionar.

  3. No panel Xestionar , seleccione Entornos e, a seguir, seleccione un entorno da lista.

  4. Seleccione Configuración.

  5. Seleccione Usuarios e permisos e, a continuación, seleccione Usuarios.

  6. Na páxina Usuarios, seleccione un usuario e, a seguir, seleccione Xestionar roles de seguranza.

  7. Seleccione ou anule a selección de funcións de seguridade. Cando remate, seleccione Gardar. Despois de gardalo, todas as funcións seleccionadas convértense nos roles actuais asignados para o usuario. Non se asignan roles non seleccionados.

Cando a opción permitir a propiedade de rexistros entre unidades de negocio está activada, pode seleccionar roles de seguranza de diferentes unidades de negocio.

Importante

Debe asignar polo menos un rol de seguranza a cada usuario, directa ou indirectamente, como membro dun equipo de grupo . O servizo non permite o acceso aos usuarios que non teñen polo menos un rol de seguranza.

Nota

Os pasos especificados axúdanche a xestionar só as asignacións de roles directas para o usuario. Xestionar equipos de grupo explica como ver e xestionar os roles asignados como membro dun equipo de grupo.

Privilexios de configuración de usuario para propiedade de rexistro en todas as unidades empresariais

Se activou permitir a propiedade dos rexistros en todas as unidades de negocio, os seus usuarios poderán acceder aos datos doutras unidades de negocio tendo un rol de seguranza destas outras unidades de negocio asignadas directamente. O usuario tamén necesita un rol de seguranza asignado desde a unidade de negocio do usuario con privilexios das seguintes táboas para actualizar a configuración da IU do usuario:

  • Configuración do usuario do cartón de acción
  • Visualización gardada
  • Gráfica de usuario
  • Panel de usuario
  • Datos da instancia da entidade do usuario
  • Configuración da IU da entidade do usuario
  • Metadatos da aplicación do usuario

Para asignar roles de seguranza a usuarios nun contorno que teña cero ou unha base de datos de Microsoft Dataverse, consulte Configurar a seguridade do usuario nos recursos dun contorno.

(Opcional) Atribuír un rol de administrador

Pode compartir as tarefas de administración de contorno de Microsoft Online Services entre varias persoas mediante a atribución de roles de administrador de contorno de Microsoft Online Services aos usuarios que seleccione para cubrir cada rol. Para obter información detallada sobre os roles de administrador de Microsoft Online Services, consulte Atribución de roles de administrador.

Nota

Os roles de administrador de contorno de Microsoft Online Services só son válidos para xestionar aspectos da subscrición de servizo en liña. Estes roles non afectan aos permisos no servizo.

Atribución automática de roles

Cando se engaden usuarios a Dataverse, os roles asígnanse automaticamente segundo os seguintes criterios:

  1. Os usuarios cunha licenza válida reciben automaticamente os roles mapeados correspondentes. A eliminación da licenza respectiva resulta na eliminación automática do rol. A xestión de roles predeterminada baseada en licenzas non é aplicable para usuarios nestes tipos de entornos: Dataverse for Teams, Proba e Programador.

  2. Para o tipo de ambiente predeterminado, os roles de Usuario básico e Creador de ambientes asígnanse automaticamente a todos os usuarios engadidos en Dataverse.

  3. No entorno vinculado de finanzas e operacións cunha base de datos, o rol de seguranza de Usuario básico de finanzas e operacións asígnase automaticamente a todos os usuarios activos en. Dataverse Dataverse

Nota

Anteriormente, os administradores de ID, incluídos os administradores e os administradores de servizos de Dynamics 365, recibían automaticamente o rol de administrador do sistema en Microsoft Entra . Power Platform Dataverse Isto xa non é así. Non obstante, se a un administrador se lle asignou previamente un rol en Dataverse, ao eliminalo dos roles de Power Platform administrador e administrador do servizo Dynamics 365 non se eliminará automaticamente o seu rol de administrador do sistema en Dataverse. Actualmente non hai xeito de determinar se o rol foi asignado automaticamente polo sistema ou manualmente por un administrador. Polo tanto, recomendamos que os administradores eliminen manualmente o rol de administrador do sistema unha vez que o rol fose eliminado. Microsoft Entra

Asignación de licenza a rol

Se están definidos no ambiente, certos roles atribúense automaticamente aos usuarios ao engadir os usuarios a Dataverse en función da licenza que se lles atribúa aos usuarios. Pode ver a asignación de licenza a rol nun ambiente navegando ata a páxina Asignación de licenza a rol no centro de administración de Power Platform.

Vaia a Ambientes> [seleccione un ambiente] >Configuración>Usuarios + Permisos>Asignación de licenza para rol.

Comezar cos roles de seguranza en Dataverse

  • Última actualización o