Қауіпсіздік топтары мен лицензиялары бар орталарға пайдаланушы қатынасын басқарыңыз

Егер сіздің компанияңызда бірнеше орта болса, қай лицензияланған пайдаланушылардың белгілі бір ортаға мүше бола алатынын бақылау үшін қауіпсіздік топтарын қолданыңыз.

Ескертпе

Microsoft Dataverse for Teams үшін пайдаланушы қолжетімділігі туралы ақпарат алу үшін Dataverse for Teams ортасына пайдаланушы қолжетімділігі бөлімін қараңыз.

Төмендегі мысал сценарийлерін қарастырыңыз:

Орта	Қауіпсіздік тобы	Мақсат
Coho Winery сатылымы	Sales_SG	Сату мүмкіндіктерін жасайтын, баға ұсыныстарын өңдейтін және мәмілелерді жабатын ортаға қатынасуды қамтамасыз етіңіз.
Айнабұлақ маркетингі	Маркетинг_SG	Маркетингтік науқандар және жарнамалау арқылы маркетингтік әрекеттерді басқаратын ортаға қатынасуды қамтамасыз етіңіз.
Айнабұлақ қызметі	Service_SG	Тұтынушы істерін өңдейтін ортаға қатынасуды қамтамасыз етеңіз.
Айнабұлақ дамыту	Жасақтаушы_SG	Әзірлеу мен сынау үшін пайдаланылатын сынақ ортасына қатынасуды қамтамасыз етіңіз.

Бұл мысалда төрт қауіпсіздік топтары белгілі бір ортаға басқарылатын қатынасты қамтамасыз етеді.

Ішкі қауіпсіздік топтары туралы келесі ақпаратқа назар аударыңыз:

Қоршаған орта қауіпсіздік тобының құрамында орналасқан қауіпсіздік тобының мүшелері алдын ала жабдықтамайды немесе автоматты түрде ортаға қосылмайды. Ортаға мүшелерді қосудың бірнеше тәсілі бар:

• Ішкі қауіпсіздік тобына Dataverse тобы жасап, оған қауіпсіздік рөлін тағайындаңыз.
• Ішкі қауіпсіздік тобының мүшесіне ортаға алғаш рет қол жеткізуін қамтамасыз етіңіз. Бұл әрекет орындалу кезінде мүшені ортаға қосады, бірақ мүше модельдік қосымшаларды іске қоса алмайды немесе Dataverse деректеріне қол жеткізе алмайды, тек сіз оған қауіпсіздік рөлін тағайындағанша.

Ішкі қауіпсіздік тобы сценарийі: Орта жасағанда қауіпсіздік тобына тағайындалсаңыз. Кейінірек, басқа қауіпсіздік тобы арқылы басқарылатын пайдаланушыларды қосқыңыз келеді. Сіз Microsoft Entra қауіпсіздік тобын Managers деп аталатын құрып, менеджерлеріңізді қосасыз. Содан кейін сіз Менеджерлер қауіпсіздік тобын қоршаған орта қауіпсіздік тобының баласы ретінде қосасыз, менеджерлерге арналған Dataverse тобы құрасыз, және топ командасына қауіпсіздік рөлін тағайындайсыз, сонда менеджерлер Dataverse-ке қол жеткізе алады.

Қауіпсіздік топтары туралы келесі ақпаратқа назар аударыңыз:

• Қауіпсіздік тобына пайдаланушыларды қосқанда, оларды ортаға қосасыз.
• Пайдаланушыларды топтан алып тастағанда, оларды ортада өшіресіз.
• Қауіпсіздік тобын қолданушылары бар ортамен байланыстырғанда, топқа кірмейтін барлық пайдаланушыларды өшіресіз.
• Егер сіз қауіпсіздік тобын ортамен байланыстырсаңыз, ортада тек қоршаған орта қауіпсіздігі тобының мүшелері ретінде тек жарамды Power Platform немесе Dynamics 365 лицензиясы немесе әр қосымша жоспары бар пайдаланушылар ғана құрылады.
• Қауіпсіздік топтарын әдепкі және әзірлеуші ортасына тағайындау мүмкін емес. Егер сіз әдепкі немесе әзірлеуші ортаңызға қауіпсіздік тобы тағайындаған болсаңыз, оны алып тастаңыз. Әдепкі орта жалға алушы барлық пайдаланушылармен ортақ пайдалануға арналған, ал әзірлеуші орта тек орта иесіне арналған.
• Орталар келесі топ түрлерін біріктіруді қолдайды: Қауіпсіздік және Microsoft 365. басқа топ түрлерін байланыстыруға қолдау көрсетілмейді.
• Қауіпсіздік тобын таңдағанда, жергілікті Windows Active Directory емес, Microsoft Entra қауіпсіздік тобын таңдаңыз. Жергілікті Windows AD қауіпсіздік топтары қолдау таппайды.
• Пайдаланушы ортаға тағайындалған қауіпсіздік тобының бөлігі болмаса, бірақ Power Platform Әкімші рөліне ие болса, пайдаланушы белсенді пайдаланушы ретінде көрсетеді және жүйеге кіре алады.
• Егер пайдаланушыға Dynamics 365 әкімшілік рөлі тағайындалса, онда ол ортада қосылмас бұрын қауіпсіздік тобына кіруі керек. Олар қауіпсіздік тобына қосылмайынша және іске қосылмайынша, ортаға кіре алмайды.
• Барлық қолданба пайдаланушылары қауіпсіздік тобының мүшесі болмай-ақ қауіпсіздік тобымен қорғалған кез келген орталарда жұмыс істей алады.

Ескертпе

Барлық лицензияланған пайдаланушыларға, олар қауіпсіздік топтарының мүшелері болса да, орталардағы деректерге қол жеткізу үшін қауіпсіздік рөлдері тағайындалуы керек. Веб қолданбасында қауіпсіздік рөлдерін тағайындайсыз. Егер пайдаланушыларда қауіпсіздік рөлі болмаса, қосымшаны іске қосуға тырысқанда деректерге қол жеткізуге тыйым салынған қате шығады. Пайдаланушылар сол орта үшін кем дегенде бір қауіпсіздік рөлі тағайындалмайынша ортаға кіре алмайды. Қосымша ақпаратты Орта қауіпсіздігін конфигурациялау бөлімінен қараңыз. Пайдаланушыны ортаға автоматты түрде тағайындауға сынақ орталары үшін қолдау көрсетілмейді. Сынақ орталары үшін пайдаланушылар қолмен тағайындалуы керек.

Әртүрлі тапсырмаларды орындау керек әкімшілік рөлдерді қараңыз

Қауіпсіздік топтарын басқару көбінесе бірнеше рөлді қамтиды. Бұл кестеде әр тапсырманы орындау үшін қажет ең аз артықшылықты рөл көрсетілген.

Тапсырма	Ең аз артықшылыққа ие рөл
Microsoft Entra қауіпсіздік тобы мен мүшелігін құру немесе басқару	Топтар әкімшісі; Пайдаланушы әкімшісі де жұмыс істейді
Пайдаланушылар жасау	Пайдаланушы әкімшісі
Лицензияларды тағайындау немесе жою	Лицензия әкімшісі; Пайдаланушы әкімшісі де жұмыс істейді
Қауіпсіздік тобын ортамен байланыстыру	Power Platform Administrator немесе Dynamics 365 Administrator
Dataverse қауіпсіздік рөлдерін тағайындау	Жүйе әкімшісі қауіпсіздік рөлі немесе Қауіпсіздік рөлдері кестесінде кем дегенде Read және Assign артықшылықтары бар арнайы Dataverse рөлі

Маңызды біліктіліктер:

• Dynamics 365 әкімшісі ортаның қауіпсіздік тобына жатуы тиіс. Бұл шектеу Ғаламдық әкімшілерге немесе Power Platform әкімшілеріне қолданылмайды.
• Power Platform, Dynamics 365 және Global Administrators енді автоматты түрде Dataverse жүйелік әкімшісі рөлін бермейді. Олар Dataverse рөлдерін тағайындамас бұрын өзін-өзі көтеруі керек.
• Power Platform және Dynamics 365 әкімшілері пайдаланушылар жасай алмайды, Entra топтарын басқара алмайды немесе лицензияларды тек қызмет әкімшісі рөлі арқылы тағайындай алмайды.

Қауіпсіздік тобын жасап, оған мүшелерді қосыңыз.

1. Microsoft 365 admin center жүйесіне кіріңіз.
2. Таңдаңыз Командалар & топтар>Белсенді командалар & топтар.
3. + топ қосу элементін таңдаңыз.
4. Түрді Қауіпсіздік тобы етіп өзгертіңіз, топты Атын және Сипаттамасын қосыңыз. Қосу>Жабу таңдаңыз.
5. Жасалған топты таңдап, содан кейін Мүшелер жанында Өңдеу пәрменін таңдаңыз.
6. + мүшелерді қосу элементін таңдаңыз. Қауіпсіздік тобына қосылатын пайдаланушыларды таңдап, содан соң Топтар тізіміне оралу үшін >Жабу тармағын бірнеше рет басыңыз.

Пайдаланушыны қауіпсіздік тобынан жою үшін қауіпсіздік тобын таңдап, одан кейін Мүшелер жанындағы Өңдеу пәрменін таңдаңыз. Жоюды қажет ететін әрбір мүше үшін - Мүшелерді жою пәрменін, содан кейін X элементін таңдаңыз.

Ескертпе

Егер қауіпсіздік тобына қосқыңыз келетін пайдаланушылар жасалмаса, оларды жасап, оларға жарамды Power Platform немесе Dynamics 365 лицензиясын тағайындаңыз.

Бірнеше пайдаланушы қосу үшін келесіні көріңіз: Office365 топтарының жинағы және пайдаланушылары.

Пайдаланушыны жасау және лицензияны тағайындау

1. Microsoft 365 әкімшілік орталығында Users>Active users>+ Пайдаланушы қосу таңдаңыз.

2. Пайдаланушы ақпаратын енгізіңіз, лицензияларды таңдап, содан кейін Қосу пәрменін таңдаңыз.

   Қосымша ақпарат: Пайдаланушыларды қосып, бір уақытта лицензиялау тағайындау

Немесе әр қосымшаға арналған абонементтерді сатып алып, тағайындаңыз: Әр қосымшаға шамамен Power Apps жоспар

Ескертпе

Егер ортада әр қосымшаға Power Apps жоспары бөлінсе, барлық пайдаланушылар ортаға қол жеткізуге тырысқанда лицензияланған деп есептеледі, оның ішінде жеке лицензиясы берілмеген пайдаланушылар да. Ортада әрбір қолданбаға арналған жоспарды бөлу пайдаланушылардың ортаға қол жеткізу үшін лицензиялану талабын қанағаттандырады. Сонымен қатар, Power Apps per app жоспары жеке пайдаланушыларға Power Apps әр қосымша жоспары бөлінген ортада белгілі бір бизнес сценарийі үшін бір ғана қосымшаны немесе бір порталды іске қосуға мүмкіндік беретінін ескеру маңызды.

Қауіпсіздік тобын ортамен байланыстыру

1. Power Platform әкімшілік орталығына әкімші ретінде кіріңіз (Dynamics 365 әкімшісі немесе Power Platform әкімшісі).

2. Шарлау тақтасында Басқару опциясын таңдаңыз.

3. Басқару тамасында Орталар тармағын таңдап, қауіпсіздік тобын байланыстырғыңыз келетін ортаны таңдаңыз.

4. Өңдеу пәрменін таңдаңыз.

5. Мәліметтерді өңдеу тамасында Қауіпсіздік тобындағы аймағындағы Өңдеу белгішесін таңдаңыз.

   

   Алғашқы 200 қауіпсіздік тобы қайтарылады. Белгілі бір қауіпсіздік тобын іздеу үшін Іздеу пайдаланыңыз.

6. Қауіпсіздік тобын, Орындалды элементін, содан кейін Сақтау пәрменін таңдаңыз.

   Қауіпсіздік тобы ортамен байланыстырылады.

Ескертпе

Canvas қосымшалары қоршаған ортаға байланысты қауіпсіздік тобына кірмейтін пайдаланушылармен бөлісілуі мүмкін, бірақ қолданбаларды іске қосу үшін пайдаланушылар қауіпсіздік тобының мүшесі болуы керек. Егер сіз қауіпсіздік тобына кірмейтін пайдаланушы болсаңыз және ортақ қосымшаларды іске қосуға тырыссаңыз, мына қате хабарламасын көресіз: "Бұл ортада қосымшаларды аша алмайсыз. Сіз қоршаған ортаның қауіпсіздік тобының мүшесі емессіз." Егер Power Platform әкімшіңіз ұйымыңызға басқару мәліметтерін орнатса , қауіпсіздік тобына мүшелікке жүгінуге болатын басқару байланысын көресіз.

Қатысты мазмұн

Пайдаланушыларды құру Microsoft Entra топтары мен мүшелігін басқару