Stvaranje administratora i sprječavanje povećanja privilegije sigurnosne uloge

Metoda kopiranja sigurnosne uloge brz je i jednostavan način stvaranja nove sigurnosne uloge na temelju postojećeg skup privilegija. Međutim, privilegije sigurnosnih uloga mogu se promijeniti zbog ažuriranja proizvoda zbog čega nova sigurnosna uloga može postati zastarjela i možda neće funkcionirati prema očekivanjima. Ovo je posebno točno u slučaju gdje želite dozvoliti određenoj grupi administratora dodjeljivanje sigurnosnih uloga vašim korisnicima. Preporučujemo da ne kopirate sigurnosnu ulogu administratora sustava i ne dodjeljujete je korisnicima jer bi to korisnicima dozvolilo da dodijeljenog korisnika pretvore u administratora sustava. Nadalje, novije privilegije iz ažuriranja proizvoda ne dodaju se automatski na kopirane sigurnosne ulogu administratora sustava, što znači da uloga nema dovoljno privilegija da bi nastavila dodjeljivati sigurnosne uloge.

Koraci u nastavku opisuju način stvaranja nove prilagođene sigurnosne uloge s privilegijama koje će se dinamički mijenjati s ažuriranjima te ih stoga može nastaviti upotrebljavati za dodjeljivanje sigurnosnih uloga.

Izrada nove prilagođene sigurnosne uloge koja može pristupiti samo tablici "Sigurnosna uloga"

1. Provjerite imate li dozvole administratora sustava.

   Provjera sigurnosne uloge

   • Slijedite korake u odjeljku Prikaz korisničkog profila.

   • Nemate odgovarajuće dozvole? Obratite se administratoru sustava.

2. U centru za administratore za Power Platform odaberite okruženje.

3. Odaberite Postavke>Korisnici + dozvole>Sigurnosne uloge, a zatim odaberite Novo.

4. Unesite naziv uloge pa odaberite karticu Poslovno upravljanje.

5. Pomaknite se prema dolje do popisa Tablica i postavite privilegije tablice Sigurnosna uloga kako slijedi:

   Privilegija	Postavka
   Stvaranje	Poslovna jedinica
   Čitanje	Tvrtka ili ustanova
   Pisanje	Poslovna jedinica
   Izbrišite	Poslovna jedinica
   Dodavanje	Poslovna jedinica
   Dodavanje u	Poslovna jedinica
   Dodjela	Poslovna jedinica

   

6. Odaberite Spremi i zatvori.

Dodijelite novu sigurnosnu ulogu administratoru

1. U centru za administratore za Power Platform odaberite okruženje.
2. Odaberite Postavke>Korisnici + dozvole>Korisnici.
3. Odaberite administratora pa odaberite Upravljanje ulogama.
4. Odaberite novu sigurnosnu ulogu.
5. Odaberite sve sigurnosne uloge koje administratore možete dodijeliti drugim korisnicima.
6. Odaberite U redu.

Napomena

Aplikacije customer engagement (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing i Dynamics 365 Project Service Automation) su osmišljene da spriječe svako povišenje privilegija sigurnosnih uloga. Stoga administrator ne može dodijeliti sigurnosnu ulogu administrator sustava, prilagoditelj sustava ni bilo koju drugu sigurnosnu ulogu s većim povlasticama.

Prethodno navedeni koraci namijenjeni su dodjeli uloga korisnicima koji pripadaju istoj poslovnoj jedinici (BU) kao i administrativni korisnik. Da bi dodijelili uloge korisnicima podređene poslovne jedinice, privilegije administrativnog korisnika moraju imati dubinsku (nadređeni: podređene poslovne jedinice) razinu privilegija za sve privilegije korisnika podređene poslovne jedinice.

Pogledajte također

Globalni administratori i administratori usluge mogu upravljati sustavom bez licence