Membuat pengguna administratif dan mencegah peningkatan hak istimewa peran keamanan

metode Menyalin peran keamanan adalah cara cepat dan mudah untuk membuat peran keamanan baru yang didasarkan pada rangkaian hak istimewa yang ada. Namun, hak istimewa peran keamanan dapat berubah dengan pembaruan produk, yang dapat membuat peran keamanan baru kedaluarsa dan dapat menyebabkannya tidak berfungsi seperti yang diharapkan. Masalah ini sangat penting ketika Anda ingin mengizinkan sekelompok pengguna administratif tertentu untuk menetapkan peran keamanan kepada pengguna Anda. Jangan salin peran keamanan Administrator Sistem dan tetapkan kepada pengguna, karena pendekatan ini memungkinkan pengguna untuk meningkatkan pengguna yang ditetapkan ke Administrator Sistem. Selain itu, izin khusus yang lebih baru dari pembaruan produk tidak ditambahkan secara otomatis ke peran keamanan Administrator Sistem hasil salinan, sehingga peran tersebut memiliki izin yang tidak memadai untuk melanjutkan penetapan peran keamanan.

Langkah-langkah berikut menjelaskan metode untuk membuat peran keamanan kustom baru dengan hak istimewa yang berubah secara dinamis dengan pembaruan dan oleh karena itu dapat terus digunakan untuk penetapan peran keamanan.

Membuat peran keamanan kustom baru yang hanya memiliki akses ke tabel Peran Keamanan

1. Pastikan Anda memiliki izin administrator sistem.

   Memeriksa peran keamanan Anda

   • Ikuti langkah-langkah di Lihat profil pengguna.

   • Tidak memiliki izin yang benar? Hubungi administrator sistem.

2. Masuk ke pusat admin Power Platform.

3. Di panel navigasi, pilih Kelola.

4. Di panel Kelola, pilih Lingkungan.

5. Pilih lingkungan.

6. Pilih Pengaturan>Pengguna + izin>Peran keamanan, lalu pilih Baru.

7. Masukkan nama peran, lalu pilih tab Manajemen Bisnis .

8. Gulir ke bawah ke daftar tabel dan atur hak istimewa tabel peran keamanan sebagai berikut:

   Hak Istimewa	Pengaturan
   Buat	Unit Bisnis
   Baca	Organisasi
   Tulis	Unit Bisnis
   Hapus	Unit Bisnis
   Lampirkan	Unit Bisnis
   Lampirkan Ke	Unit Bisnis
   Tugaskan	Unit Bisnis

   

9. Pilih Simpan dan Tutup.

Menetapkan peran keamanan baru kepada pengguna administratif

1. Masuk ke pusat admin Power Platform.
2. Di panel navigasi, pilih Kelola.
3. Di panel Kelola, pilih Lingkungan.
4. Pilih lingkungan.
5. Pilih pengaturan>pengguna + izin>pengguna.
6. Pilih pengguna administratif dan kemudian pilih Kelola peran.
7. Pilih peran keamanan baru.
8. Pilih Semua peran keamanan yang dapat ditetapkan pengguna administratif ke pengguna lain.
9. Pilih OK.

Catatan

Aplikasi keterlibatan pelanggan (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing, dan Dynamics 365 Project Service Automation) mencegah peningkatan hak istimewa peran keamanan. Oleh karena itu, pengguna administratif tidak dapat menetapkan Administrator Sistem, Penyesuai Sistem, atau peran keamanan apa pun yang memiliki hak istimewa yang lebih tinggi.

Langkah-langkah dalam artikel ini adalah untuk menetapkan peran kepada pengguna yang termasuk dalam Unit Bisnis (BU) yang sama dengan pengguna administratif. Untuk menetapkan peran kepada pengguna BU anak, hak istimewa pengguna administratif harus memiliki tingkat hak istimewa Dalam (Induk: Unit Bisnis Anak) untuk semua hak istimewa pengguna BU anak.

Lihat juga

Administrator Global dan Layanan dapat mengelola tanpa lisensi