Creare un utente amministrativo e impedire l'elevazione del privilegio del ruolo di sicurezza.

Il metodo copia ruolo di sicurezza è un modo rapido e semplice per creare un nuovo ruolo di sicurezza in base a un insieme di privilegi esistente. Tuttavia, i privilegi del ruolo di sicurezza possono cambiare con gli aggiornamenti del prodotto, che potrebbero rendere il nuovo ruolo di sicurezza obsoleto e potrebbe non funzionare come previsto. Questo problema è particolarmente importante quando si vuole consentire a un determinato gruppo di utenti amministratori di assegnare ruoli di sicurezza agli utenti. Non copiare il ruolo di sicurezza di Amministratore di sistema e assegnarlo agli utenti, poiché questo approccio permette agli utenti di ottenere privilegi da Amministratore di sistema. Inoltre, i privilegi più recenti degli aggiornamenti del prodotto non vengono aggiunti automaticamente al ruolo di sicurezza amministratore di sistema copiato, quindi il ruolo ha privilegi insufficienti per continuare ad assegnare ruoli di sicurezza.

I passaggi seguenti descrivono un metodo per creare un nuovo ruolo di sicurezza personalizzato con privilegi che cambiano dinamicamente con gli aggiornamenti e pertanto possono continuare a essere usati per le assegnazioni di ruolo di sicurezza.

Creare un nuovo ruolo di sicurezza personalizzato che abbia accesso solo alla tabella Ruolo di sicurezza

1. Verificare di avere le autorizzazioni di amministratore di sistema.

   Controllare il ruolo di sicurezza

   • Esegui la procedura descritta in Visualizzare il profilo utente.

   • Se non si dispone delle autorizzazioni appropriate Contattare l'amministratore di sistema.

2. Accedi all'interfaccia di amministrazione di Power Platform.

3. Nel riquadro di spostamento seleziona Gestisci.

4. Nel riquadro Gestisci, seleziona Ambienti.

5. Seleziona un ambiente.

6. Selezionare Impostazioni>Utenti e autorizzazioni> Ruolidi sicurezza, quindi selezionare Nuovo.

7. Immettere un nome di ruolo, quindi selezionare la scheda Gestione business .

8. Scorrere verso il basso fino all'elenco Tabella e impostare i privilegi della tabella Ruolo di sicurezza nel modo seguente:

   Privilegio	Impostazione
   Creazione di	Unità di Business
   Lettura	Organizzazione
   Scrittura	Unità di Business
   Eliminazione	Unità di Business
   Aggiungi	Unità di Business
   Aggiungi a	Unità di Business
   Assegnazione	Unità di Business

   

9. Seleziona Salva e chiudi.

Assegnare il nuovo ruolo di sicurezza a un utente amministrativo

1. Accedi all'interfaccia di amministrazione di Power Platform.
2. Nel riquadro di spostamento seleziona Gestisci.
3. Nel riquadro Gestisci, seleziona Ambienti.
4. Seleziona un ambiente.
5. Seleziona Impostazioni>Utenti + autorizzazioni>Utenti.
6. Selezionare un utente amministrativo e quindi scegliere. Gestisci ruoli.
7. Selezionare il nuovo ruolo di sicurezza.
8. Selezionare tutti i ruoli di sicurezza che l'utente amministrativo può assegnare ad altri utenti.
9. Scegliere OK.

Nota

Le app di engagement dei clienti (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing e Dynamics 365 Project Service Automation) impediscono l'elevazione dei privilegi dei ruoli di sicurezza. Pertanto, l'utente amministratore non può assegnare l'amministratore di sistema, il personalizzatore di sistema o i ruoli di sicurezza con privilegi più elevati.

I passaggi descritti in questo articolo riguardano l'assegnazione di ruoli agli utenti che appartengono alla stessa business unit (BU) dell'utente amministratore. Per assegnare ruoli a utenti BU figlio, i privilegi dell'utente amministrativo devono avere il livello di privilegio Esteso (Business Unit padre-figlio) per tutti i privilegi dell'utente BU figlio.

Vedi anche

Gli amministratori globali e di servizio possono gestire senza una licenza