Dataverse के लिए भूमिका-आधारित सुरक्षा भूमिकाएँ

Microsoft Dataverse किसी परिवेश में डेटाबेस और उसके संसाधनों तक पहुँच को नियंत्रित करने के लिए एक भूमिका-आधारित सुरक्षा मॉडल का उपयोग करता है. किसी परिवेश में सभी संसाधनों या परिवेश में विशिष्ट ऐप्स और डेटा तक पहुँच को कॉन्फ़िगर करने के लिए सुरक्षा भूमिकाओं का उपयोग करें. सुरक्षा भूमिका में पहुँच स्तरों और अनुमतियों का संयोजन यह निर्धारित करता है कि उपयोगकर्ता कौन से ऐप्स और डेटा देख सकते हैं और वे उन ऐप्स और डेटा के साथ कैसे इंटरैक्ट कर सकते हैं.

एक वातावरण में कोई या एक डेटाबेस नहीं हो सकता है। Dataverse आप ऐसे परिवेशों के लिए सुरक्षा भूमिकाएँ अलग-अलग तरीके से निर्दिष्ट करते हैं जिनमें कोई Dataverse डेटाबेस नहीं है और ऐसे परिवेशों के लिए जिनमें Dataverse डेटाबेस है.

भूमिका प्रकारों को समझें

Microsoft Power Platform विभिन्न क्षेत्रों में विभिन्न प्रकार की भूमिकाओं का उपयोग करता है। भेद को समझने से आपको यह पहचानने में मदद मिलती है कि किसी दिए गए परिदृश्य के लिए कौन सी भूमिका असाइन करनी है।

भूमिका का प्रकार उदाहरण Scope विशिष्ट उपयोग
किरायेदार-स्तर की व्यवस्थापक भूमिकाएँ Power Platform व्यवस्थापक, Dynamics 365 व्यवस्थापक, वैश्विक व्यवस्थापक संपूर्ण टैनेंट (सभी वातावरण) पूरे संगठन में वातावरण, नीतियाँ और प्लेटफ़ॉर्म सेटिंग्स प्रबंधित करें. Microsoft 365 व्यवस्थापन केंद्र में असाइन किया गया.
पर्यावरण-स्तरीय भूमिकाएँ पर्यावरण प्रशासन, पर्यावरण निर्माता एकल वातावरण (Dataverse के बिना) ऐसे वातावरण में ऐप्स, प्रवाह और कनेक्शन जैसे संसाधन बनाएं और प्रबंधित करें जिसमें Dataverse डेटाबेस नहीं है.
Dataverse सुरक्षा भूमिकाएँ सिस्टम व्यवस्थापक, सिस्टम अनुकूलक, मूल उपयोगकर्ता एकल परिवेश (Dataverse के साथ) Dataverse तालिकाओं, ऐप्स और डेटा तक पहुंच को नियंत्रित करें जिसमें एक Dataverse डेटाबेस है।
ऐप-विशिष्ट भूमिकाएँ Dynamics 365 Sales भूमिकाएँ, Customer Service भूमिकाएँ एकल परिवेश (Dataverse के साथ) विशिष्ट Dynamics 365 या Power Platform ऐप में सुविधाओं तक पहुंच प्रदान करें.

महत्वपूर्ण

टैनेंट-स्तर की व्यवस्थापक भूमिकाएँ जैसे Power Platform व्यवस्थापक और Dynamics 365 व्यवस्थापक Microsoft 365 admin center में असाइन की जाती हैं और सभी परिवेशों में व्यवस्थापकीय पहुँच प्रदान करती हैं. हालाँकि, ये भूमिकाएँ स्वचालित रूप से Dataverse डेटा एक्सेस प्रदान नहीं करती हैं. Dataverse परिवेश में डेटा के साथ कार्य करने के लिए, एक टैनेंट व्यवस्थापक को उस विशिष्ट परिवेश में सिस्टम व्यवस्थापक Dataverse सुरक्षा भूमिका भी असाइन की जानी चाहिए. अपने टैनेंट को प्रबंधित करने के लिए सेवा व्यवस्थापक भूमिकाओं का उपयोग करें में अधिक जानें.

अंतर्निहित भूमिकाओं को समझने के लिए इस आलेख का उपयोग करें और वे विभिन्न परिवेश प्रकारों पर कैसे लागू होते हैं. भूमिकाएँ असाइन करने के लिए, किसी परिवेश में उपयोगकर्ता सुरक्षा कॉन्फ़िगर करें देखें. यदि उपयोगकर्ताओं को पहुँच त्रुटियाँ आती हैं, तो उपयोगकर्ता पहुँच समस्याओं का निवारण करें देखें.

पूर्वनिर्धारित सुरक्षा भूमिकाएँ

परिवेशों में पूर्वनिर्धारित सुरक्षा भूमिकाएं शामिल होती हैं जो सामान्य उपयोगकर्ता कार्यों को प्रतिबिंबित करती हैं। पूर्वनिर्धारित सुरक्षा भूमिकाएं "न्यूनतम आवश्यक पहुंच" की सुरक्षा संबंधी सर्वोत्तम कार्यप्रणाली का पालन करती हैं: किसी उपयोगकर्ता को ऐप का उपयोग करने के लिए आवश्यक न्यूनतम व्यावसायिक डेटा तक न्यूनतम पहुंच प्रदान करती हैं। ये सुरक्षा भूमिकाएँ किसी उपयोगकर्ता, स्वामी टीम, और समूह टीम को सौंपी जा सकती हैं. किसी परिवेश में उपलब्ध पूर्वनिर्धारित सुरक्षा भूमिकाएँ परिवेश प्रकार और उसमें स्थापित ऐप्स पर निर्भर करती हैं.

सुरक्षा भूमिकाओं का एक अन्य सेट एप्लिकेशन उपयोगकर्ताओं को असाइन किया जाता है. वे सुरक्षा भूमिकाएँ हमारी सेवाओं द्वारा स्थापित की जाती हैं और उन्हें अद्यतन नहीं किया जा सकता.

बिना Dataverse डेटाबेस वाले परिवेश

बिना किसी Dataverse डेटाबेस वाले परिवेशों के लिए केवल परिवेश निर्माता और परिवेश व्यवस्थापक भूमिकाएँ पूर्वनिर्धारित होती हैं. इन भूमिकाओं के बारे में अधिक जानने के लिए, निम्न तालिका देखें.

सुरक्षा भूमिका विवरण
परिवेश व्यवस्थापक परिवेश व्यवस्थापक भूमिका किसी परिवेश पर सभी प्रशासनिक कार्यवाहियाँ कर सकती है, जिनमें शामिल हैं:
  • परिस्थिति व्यवस्थापक या परिस्थिति निर्माता भूमिका से किसी उपयोगकर्ता को जोड़ना या निकालना.
  • परिवेश के लिए एक Dataverse डेटाबेस बनाएँ. डेटाबेस का प्रावधान किए जाने के बाद, परिवेश व्यवस्थापक को परिवेश के डेटा तक पहुँच प्रदान करने के लिए सिस्टम कस्टमाइज़र भूमिका असाइन करें.
  • किसी परिवेश में बनाए गए सभी संसाधनों को देखें और प्रबंधित करें.
  • डेटा हानि रोकथाम नीतियाँ बनाएँ.
पर्यावरण निर्माता किसी परिवेश से जुड़े नए संसाधन बना सकते हैं, जिनमें ऐप्लिकेशन, कनेक्शन, कस्टम एपीआई और Microsoft Power Automate का उपयोग करके प्रवाह शामिल हैं. हालाँकि, इस भूमिका के पास किसी परिवेश में डेटा तक पहुँचने का विशेषाधिकार नहीं है.

परिवेश निर्माता अपने द्वारा परिवेश में बनाए गए ऐप्स को आपके संगठन के अन्य उपयोगकर्ताओं को भी वितरित कर सकते हैं. वे व्यक्तिगत उपयोगकर्ताओं, सुरक्षा समूहों या संगठन के सभी उपयोगकर्ताओं के साथ ऐप साझा कर सकते हैं.

Dataverse डेटाबेस वाले परिवेश

यदि परिवेश में Dataverse डेटाबेस है, तो पूर्ण व्यवस्थापक विशेषाधिकार प्राप्त करने के लिए उपयोगकर्ता को परिवेश व्यवस्थापक भूमिका के बजाय सिस्टम व्यवस्थापक भूमिका सौंपी जानी चाहिए.

नोट

पर्यावरण व्यवस्थापक भूमिका केवल उन परिवेशों पर लागू होती है जिनमें Dataverse डेटाबेस नहीं होता है. Dataverse डेटाबेस वाले वातावरण में, पूर्ण व्यवस्थापक पहुँच के लिए सिस्टम व्यवस्थापक भूमिका का उपयोग करें. टैनेंट-स्तरीय भूमिकाएँ जैसे कि Power Platform व्यवस्थापक पर्यावरण प्रबंधन क्षमताओं को प्रदान करती हैं, लेकिन Dataverse डेटा तक सीधे पहुँचने के लिए एक अलग सिस्टम व्यवस्थापक भूमिका असाइनमेंट की आवश्यकता होती है. अपने टैनेंट को प्रबंधित करने के लिए सेवा व्यवस्थापक भूमिकाओं का उपयोग करें में अधिक जानें.

जो उपयोगकर्ता डेटाबेस से कनेक्ट करने वाले अनुप्रयोग बनाते हैं और जिन्हें निकाय बनाने या अद्यतन करने की आवश्यकता होती है, उनके पास परिवेश निर्माता भूमिका के अतिरिक्त सिस्टम कस्टमाइज़र भूमिका भी होनी चाहिए. परिवेश निर्माता भूमिका के पास परिवेश के डेटा पर विशेषाधिकार नहीं होते हैं. इन सुरक्षा भूमिकाओं के पास सुरक्षा भूमिकाएँ बनाने या अद्यतन करने का विशेषाधिकार नहीं है.

निम्न सूची एक ऐसे वातावरण में पूर्वनिर्धारित सुरक्षा भूमिकाएँ प्रदान करती है जिसमें Dataverse डेटाबेस होता है. आप इन भूमिकाओं को संपादित नहीं कर सकते.

  • ऐप ओपनर
  • मूल उपयोगकर्ता
  • डेलिगेट
  • Dynamics 365 व्यवस्थापक
  • पर्यावरण निर्माता
  • वैश्विक प्रशासक
  • वैश्विक पाठक (ग्लोबल रीडर)
  • कार्यालय सहयोगी
  • Power Platform व्यवस्थापक
  • सेवा हटा दी गई
  • सेवा रीडर
  • सेवा राइटर
  • समर्थन उपयोगकर्ता
  • सिस्टम प्रशासक
  • सिस्टम कस्टमाइज़र
  • वेबसाइट ऐप स्वामी
  • वेबसाइट स्वामी

इन भूमिकाओं के बारे में अधिक जानने के लिए, जिसमें उनका वर्णन, वे किसपर लागू होते हैं, और उन तालिका विशेषाधिकारों का सारांश शामिल है, जिन पर उनकी पहुँच है, भूमिका का नाम और सुरक्षा भूमिका का वर्णन देखें.

Dataverse के लिए वर्णित पूर्वनिर्धारित सुरक्षा भूमिकाओं के अलावा, आपके परिवेश में अन्य सुरक्षा भूमिकाएँ आपके परिवेश में उपलब्ध हो सकती हैं, जो आपके पास मौजूद Power Platform घटकों—Power Apps, Power Automate, Microsoft Copilot Studio—पर निर्भर करती हैं. निम्नलिखित तालिका में अधिक जानकारी के लिए लिंक दिए गए हैं।

Power Platform घटक जानकारी
पॉवर ऐप्स Dataverse डेटाबेस वाले परिवेशों के लिए पूर्वनिर्धारित सुरक्षा भूमिकाएँ
Power Automate सुरक्षा और गोपनीयता
Power Pages वेबसाइट प्रशासन के लिए आवश्यक भूमिकाएँ
Microsoft Copilot Studio पर्यावरण सुरक्षा भूमिकाएँ असाइन करें

Dataverse for Teams परिवेश

परिवेशों में पूर्वनिर्धारित सुरक्षा भूमिकाओं Dataverse for Teams के बारे में अधिक जानें.

ऐप-विशिष्ट सुरक्षा भूमिकाएँ

यदि आप अपने परिवेश में Dynamics 365 अनुप्रयोग परिनियोजित करते हैं, तो अन्य सुरक्षा भूमिकाएँ जोड़ दी जाती हैं. प्रत्येक ऐप भूमिकाओं का अपना सेट इंस्टॉल करता है जो ऐप-विशिष्ट लेखों में प्रलेखित होते हैं। निम्नलिखित तालिका में अधिक जानकारी के लिए लिंक दिए गए हैं।

Dynamics 365 ऐप सुरक्षा भूमिका दस्तावेज़
Dynamics 365 Sales बिक्री के लिए पूर्वनिर्धारित सुरक्षा भूमिकाएँ
Dynamics 365 Marketing Dynamics 365 Marketing
Dynamics 365 Field Service Dynamics 365 Field Service भूमिकाएँ + परिभाषाएँ
Dynamics 365 Customer Service ग्राहक सेवा के लिए ओमनीचैनल में भूमिकाएँ
Dynamics 365 Customer Insights ग्राहक अंतर्दृष्टि भूमिकाएँ
ऐप प्रोफाइल मैनेजर ऐप प्रोफ़ाइल प्रबंधक से जुड़ी भूमिकाएँ और विशेषाधिकार
Dynamics 365 Finance सार्वजनिक क्षेत्र में सुरक्षा भूमिकाएँ
फाइनेंस और ऑपरेशन ऐप Microsoft Power Platform

पूर्वनिर्धारित सुरक्षा भूमिकाओं के लिए उपलब्ध संसाधनों का सारांश

निम्न तालिका बताती है कि प्रत्येक सुरक्षा भूमिका कौन से संसाधन लिख सकती है.

संसाधन पर्यावरण निर्माता परिवेश व्यवस्थापक सिस्टम कस्टमाइज़र सिस्टम व्यवस्थापक
कैनवास ऐप X X X X
क्लाउड प्रवाह X (गैर-समाधान-जागरूक) X X X
कनेक्टर X (गैर-समाधान-जागरूक) X X X
संबंध* X X X X
डेटा गेटवे - X - X
डेटा प्रवाह X X X X
Dataverse सारणी - - X X
मॉडल-चलित अनुप्रयोग X - X X
समाधान फ़्रेमवर्क X - X X
डेस्कटॉप प्रवाह** - - X X
AI Builder - - X X

*कनेक्शन का उपयोग canvas ऐप्स और Power Automate में किया जाता है।

**Dataverse for Teams उपयोगकर्ताओं को डिफ़ॉल्ट रूप से डेस्कटॉप प्रवाह तक पहुंच नहीं मिलती है। डेस्कटॉप प्रवाह का उपयोग करने के लिए आपको अपने परिवेश को पूर्ण Dataverse क्षमताओं में अपग्रेड करने और डेस्कटॉप फ़्लो लाइसेंस योजनाएं प्राप्त करने की आवश्यकता है.

सामान्य समस्याएँ

निम्न तालिका सामान्य सुरक्षा भूमिका समस्याओं और उन्हें हल करने के तरीके का वर्णन करती है।

Symptom कारण रिज़ॉल्यूशन
"इस परिवेश के लिए आपके वर्तमान विशेषाधिकारों के कारण एक या अधिक आदेश अनुपलब्ध हैं" आपकी सुरक्षा भूमिका में आपके द्वारा की जा रही कार्रवाई के लिए आवश्यक विशेषाधिकार शामिल नहीं हैं. अपने सिस्टम व्यवस्थापक से आवश्यक विशेषाधिकारों के साथ एक सुरक्षा भूमिका असाइन करने के लिए कहें. समाधान-संबंधित क्रियाओं के लिए, आपको सिस्टम अनुकूलक या पर्यावरण निर्माता भूमिका की आवश्यकता हो सकती है. सुरक्षा भूमिकाएँ और विशेषाधिकार में अधिक जानें.
किसी परिवेश तक नहीं पहुँच पा रहा है आपके उपयोगकर्ता खाते में उस परिवेश में कोई सुरक्षा भूमिका असाइन नहीं की गई है, या परिवेश के लिए Dataverse लाइसेंस की आवश्यकता है. अपने परिवेश व्यवस्थापक या सिस्टम व्यवस्थापक से आपको एक सुरक्षा भूमिका असाइन करने के लिए कहें. सत्यापित करें कि आपके पास आवश्यक लाइसेंस है।
सुरक्षा भूमिकाएँ असाइन या संशोधित नहीं कर सकते केवल सिस्टम व्यवस्थापक भूमिका या टैनेंट-स्तर व्यवस्थापक भूमिका वाले उपयोगकर्ता ही सुरक्षा भूमिका असाइनमेंट प्रबंधित कर सकते हैं. भूमिका परिवर्तन का अनुरोध करने के लिए अपने संगठन के सिस्टम व्यवस्थापक या Microsoft 365 व्यवस्थापक से संपर्क करें. किसी परिवेश में उपयोगकर्ता सुरक्षा कॉन्फ़िगर करें में अधिक जानें.
किसी सुरक्षा भूमिका की प्रतिलिपि नहीं बना सकते सुरक्षा भूमिका एक पूर्वनिर्धारित भूमिका है जिसे संपादित या प्रतिलिपि नहीं बनाई जा सकती है, या आपके पास पर्याप्त विशेषाधिकार नहीं हैं. सत्यापित करें कि आपके पास सिस्टम व्यवस्थापक भूमिका है। कुछ पूर्वनिर्धारित भूमिकाओं की प्रतिलिपि नहीं बनाई जा सकती. इसके बजाय एक कस्टम सुरक्षा भूमिका बनाने का प्रयास करें।

यदि ये चरण आपकी समस्या का समाधान नहीं करते हैं, तो अधिक परिदृश्यों के लिए उपयोगकर्ता पहुँच समस्याओं का निवारण करें देखें. यदि आपको एक्सेस परिवर्तनों की आवश्यकता है, तो उपयुक्त व्यवस्थापक से संपर्क करें:

  • परिवेश पहुँच: परिवेश व्यवस्थापक या उस परिवेश में सिस्टम व्यवस्थापक भूमिका वाले उपयोगकर्ता से संपर्क करें.
  • Dataverse तालिका या ऐप एक्सेस: अपनी सुरक्षा भूमिका असाइन करने या अपडेट करने के लिए उस परिवेश में सिस्टम व्यवस्थापक से संपर्क करें.
  • टैनेंट-व्यापी व्यवस्थापक पहुँच: अपने Microsoft 365 व्यवस्थापक या वैश्विक व्यवस्थापक से संपर्क करें.

संबंधित सामग्री

  • Last updated on