Қатысушыны басқару үшін қызмет әкімшісі рөлдерін пайдалану
Microsoft Power Platform бағдарламасына арналған орталар мен параметрлерді басқаруға көмектесу үшін неғұрлым қуатты Microsoft 365 жаһандық әкімші құқығын тағайындамай-ақ пайдаланушыларды қатысушы деңгейінде басқаруға тағайындай аласыз.
Әкімші басқаруының жоғары деңгейін қамтамасыз ететін, сіз белгілей алатын екі Power Platform байланысты қызмет әкімшісінің рөлі бар.
Ескертпе
Осы (және басқа да) әкімші рөлдері тек Power Platform басқару орталығында орындауға болатын әрекеттерге қолданылады. Мысалы, Dynamics 365 Finance and Dynamics 365 Supply Chain Management бағдарламасы қазіргі уақытта Power Platform басқару орталығында басқарылмайды.
Dynamics 365 әкімшісі
Dynamics 365 әкімшісі келесі әрекеттерді орындай алады:
- Бірнеше ортаға кіру және оларды басқару. Егер орта қауіпсіздік тобын пайдаланса, осы ортаны басқару үшін қызмет әкімшісін қауіпсіздік тобына қосу қажет болады. Орын қауіпсіздік тобына белгілемеу әкімші басқаруынан тыс осы әкімшілерді айтарлықтай құлыптайды.
- Microsoft Power Platform жүйесінде әкімші функцияларын орындаңыз, себебі оларда жүйе әкімшісі рөлі бар.
Power Platform әкімшісі
Power Platform әкімшісінің рөлі бар пайдаланушылар мына әрекеттерді орындай алады:
- Бірнеше ортаға кіру және оларды басқару. Power Platform әкімшілеріне қауіпсіздік тобының мүшелігі әсер етпейді және тіпті орта қауіпсіздігінің тобына қосылмаса да орталарды басқара алады.
- Microsoft Power Platform жүйесінде әкімші функцияларын орындаңыз, себебі оларда жүйе әкімшісі рөлі бар.
Қызмет әкімшісінің екі рөлі де мысалы, пайдаланушы тіркелгілерін басқару, жазылымдарды басқару, Microsoft Exchange немесе Microsoft SharePoint Microsoft 365 бағдарламаларының параметрлеріне қол жеткізу сияқты Microsoft 365 жаһандық әкімшісімен шектелген функцияларды орындай алмайды.
Пайдаланушыға қызмет әкімшісі рөлін белгілеу
Қызмет әкімшісі рөлін белгілеу үшін осы қадамдарды орындаңыз.
Ескертпе
Dynamics 365 әкімшісі, Power Platform әкімшісі немесе Жаһандық әкімші рөлі Microsoft Entra идентификатордағы пайдаланушыға тағайындалғанда, пайдаланушы орталардағы Жүйе әкімшісі рөліне де тағайындалады. Dynamics 365 әкімшісі, Power Platform әкімшісі немесе Жаһандық әкімші рөлі Microsoft Entra ID ішінде жойылған кезде, пайдаланушы синхрондауы Жүйе әкімшісі рөлін жоймайды. Сонымен, бұл пайдаланушы бұдан былай Dynamics 365 әкімшісі, Power Platform әкімшісі немесе Microsoft Entra идентификаторындағы ғаламдық әкімші болмаса да, пайдаланушы әлі де жалға алушыда Жүйе әкімшісі болып қала береді және барлық орталарды көру үшін. Рөл Microsoft Entra ID ішінен жойылғаннан кейін барлық орталарда Жүйе әкімшісі рөлін қолмен жоюды ұсынамыз.
Лицензияға негізделген автоматты пайдаланушы рөлдерінен бас тарту үшін Лицензияға негізделген пайдаланушы рөлдерін автоматты түрде басқарудан бас тарту бөлімін қараңыз.
Microsoft 365 басқару орталығына жаһандық әкімші ретінде кіріңіз.
Пайдаланушылар>Белсенді пайдаланушылар тармағын өтіңіз және пайдаланушыны таңдаңыз.
Тіркелгі>Рөлдер тармағынан Рөлдерді басқару параметрін таңдаңыз.
Барлығын санат бойынша көрсету параметрін кеңейтуді таңдаңыз.
Бірлескен жұмыс астында Dynamics 365 әкімшісі немесе Power Platform әкімшісі біреуін таңдаңыз.
Өзгерістерді сақтау параметрін таңдаңыз.
Ескертпе
Қызмет әкімші рөлдерін басқару үшін Microsoft Entra Артықшылықты сәйкестендіруді басқару (PIM) уақытқа негізделген рөлді белсендіруді пайдалансаңыз, уақыт белгіленген кезде қызмет әкімшісінің рұқсаты ортадан АЛМАЙДЫ. -негізделген рөлді белсендіру мерзімі аяқталады.
Қызмет әкімшісі рөлдері пайдаланушыларға тікелей тағайындалуы керек, себебі қауіпсіздік топтарынан мұраға алуға толық қолдау көрсетілмейді.
Қызмет әкімшісінің рұқсат матрицасы
Келесі матрица Microsoft 365 жаһандық әкімші рөлімен салыстырғанда әртүрлі қызметтік әкімші рөлдерімен орындалуы мүмкін басқаруды көрсетеді.
Ескертпе
Ғаламдық әкімші, Power Platform admin және Dynamics 365 әкімші рөлдері пайдаланушыға тікелей тағайындалуы керек. Қауіпсіздік топтары арқылы рөлдерді байланыстыруға қолдау көрсетілмейді.
| Microsoft 365 глобалдық әкімшісі |
Power Platform әкімші |
Dynamics 365 әкімші |
Power BI әкімші |
|
|---|---|---|---|---|
| POWER PLATFORM | ||||
| Орталар | ||||
| Толық қатынасу1 | Иә | Иә | Иә2 | No |
| Жасау | Иә | Иә | Иә2 | No |
| Delete | Иә | Иә | Иә2 | No |
| Сақтық көшірме жасау және қалпына келтіру | Иә | Иә | Иә2 | No |
| Көшіру | Иә | Иә | Иә2 | Жоқ |
| Таңдалған ортадан кіруді болдырмау мүмкіндігі (қауіпсіздік топтарын пайдалану арқылы) | Жоқ | Жоқ | Иә | Иә |
| Аналитиктер | ||||
| Сыйымдылығы | Иә | Иә | Иә2 | No |
| Сыйымдылықты бөлу (әр бағдарлама жоспарларына арналған Power Apps, Power Automate, AI Builder және Portal) | Иә | Иә | Иә2 | No |
| Microsoft Dataverse | Иә | Иә | Иә2 | No |
| Power Automate | Иә | Иә | Иә2 | No |
| Power Apps | Иә | Иә | Иә2 | Жоқ |
| Анықтама + қолдау | ||||
| Қолдау сұрауларын жасау және қатынасу | Иә | Иә | Иә2 | Жоқ |
| Деректерді біріктіру | ||||
| Жаңа жоба мен байланыстар жиынын жасау | Иә | Иә | Иә2 | Жоқ |
| Деректер шлюздері | ||||
| Шлюздерді көру | Иә | Иә | Иә2 | No |
| Деректер саясаттары | ||||
| Қатысушы саясаттарын көру және басқару | Иә | Иә | Иә | Жоқ |
| Орта саясаттарын көру және басқару | Иә | Иә | Иә | Жоқ |
| POWER BI | ||||
| Power BI қатысушысын басқару | Иә | Иә | Жоқ | Иә |
| Power BI лицензияларын алу және белгілеу | Иә | Жоқ | Жоқ | Жоқ |
| MICROSOFT 365 | ||||
| Пайдаланушыларды жасау | Иә | Жоқ | Жоқ | Жоқ |
| Қауіпсіздік рөлдерін қосу | Иә | Жоқ | Жоқ | Жоқ |
| Лицензиялар қосу | Иә | Жоқ | Жоқ | Жоқ |
1Жүйе әкімшісі үшін баламалы рұқсат деңгейі. Қауіпсіздік рөлдерін жасау, өзгерту және тағайындауды қоса алғанда, ортаны реттеуге немесе басқаруға толықтай рұқсаты бар. Егер пайдаланушыда сәйкес лицензия болса - ортадағы барлық деректерді көре алады.
2Ортаға қауіпсіздік тобы тағайындалмаса немесе қауіпсіздік тобы тағайындалса және оған осы рөлі бар пайдаланушы қосылса.