Vaidmenimis pagrįsti "Dataverse" saugos vaidmenys

"Microsoft Dataverse" naudoja vaidmenimis pagrįstą saugos modelį, kad valdytų prieigą prie duomenų bazės ir jos išteklių aplinkoje. Naudokite saugos vaidmenis, kad sukonfigūruotumėte prieigą prie visų aplinkos išteklių arba konkrečių programų ir duomenų aplinkoje. Saugos vaidmens prieigos lygių ir teisių derinys nustato, kurias programas ir duomenis vartotojai gali peržiūrėti ir kaip jie gali sąveikauti su tomis programomis ir duomenimis.

Aplinka negali turėti vienos arba vienos Dataverse duomenų bazės. Saugos vaidmenis skirtingai priskiriate aplinkoms, kuriose nėra Dataverse duomenų bazės , ir aplinkoms, kuriose yra duomenų bazė. Dataverse

Iš anksto nustatyti saugos vaidmenys

Aplinkose yra iš anksto nustatyti saugos vaidmenys, atspindintys įprastas vartotojo užduotis. Iš anksto nustatyti saugos vaidmenys atitinka geriausią saugos praktiką "minimali reikalinga prieiga": suteikite mažiausią prieigą prie minimalių verslo duomenų, kurių vartotojui reikia norint naudoti programą. Šiuos saugos vaidmenis galima priskirti vartotojui, savininko komandai ir grupės komandai. Iš anksto nustatyti saugos vaidmenys, pasiekiami aplinkoje, priklauso nuo aplinkos tipo ir joje įdiegtų programų.

Kitas saugos vaidmenų rinkinys priskiriamas programos vartotojams. Šiuos saugos vaidmenis įdiegia mūsų tarnybos ir jų atnaujinti negalima.

Aplinkos be „Dataverse“ duomenų bazės

Aplinkos kūrėjas ir aplinkos administratorius yra vieninteliai iš anksto nustatyti vaidmenys aplinkoms, neturinčioms „Dataverse“ duomenų bazės. Norėdami sužinoti daugiau apie šiuos vaidmenis, žiūrėkite šią lentelę.

Saugos vaidmuo Aprašą
Aplinkos administratorius Aplinkos administratoriaus vaidmuo gali atlikti visus administravimo veiksmus aplinkoje, įskaitant:
  • Vartotoją įtraukti į vaidmenį Aplinkų administratorius arba Aplinkų kūrėjas, arba jį iš šių vaidmenų pašalinti.
  • Parengti „Dataverse“ duomenų bazę šiai aplinkai. Sukonfigūravę duomenų bazę, priskirkite sistemos pritaikymo specialisto vaidmenį aplinkos administratoriui, kad suteiktumėte jam prieigą prie aplinkos duomenų.
  • Peržiūrėti ir valdyti visus aplinkoje sukurtus išteklius.
  • Kurkite duomenų praradimo prevencijos strategijas.
Aplinkos kūrėjas Gali kurti naujus išteklius, susietus su aplinka, įskaitant programas, ryšius, pasirinktines API ir srautus naudojant „Microsoft“ Power Automate. Tačiau šis vaidmuo neturi teisių prieiti prie duomenų aplinkoje.

Aplinkos kūrėjai taip pat gali platinti aplinkoje sukurtas programas kitiems jūsų organizacijos vartotojams. Jie gali bendrinti programą su atskirais vartotojais, saugos grupėmis arba su visais organizacijos vartotojais.

Aplinkos su „Dataverse“ duomenų baze

Jei aplinkoje yra Dataverse duomenų bazė, vartotojui turi būti priskirtas sistemos administratoriaus vaidmuo, o ne aplinkos administratoriaus vaidmuo, kad jis turėtų visas administratoriaus teises.

Vartotojai, kuriantys programas, kurios jungiasi prie duomenų bazės ir turi kurti arba atnaujinti objektus, turi turėti sistemos pritaikymo specialisto vaidmenį kartu su aplinkos kūrėjo vaidmeniu. Aplinkos kūrėjo vaidmuo neturi aplinkos duomenų teisių. Šie saugos vaidmenys neturi teisių kurti ar atnaujinti saugos vaidmenų.

Toliau pateiktame sąraše pateikiami iš anksto nustatyti saugos vaidmenys aplinkoje, kurioje yra "Dataverse" duomenų bazė. Šių vaidmenų redaguoti negalima.

  • Programos atidarymo priemonė
  • Pagrindinis vartotojas
  • Perduoti
  • "Dynamics 365" administratorius
  • Aplinkos kūrėjas
  • visuotinis administratorius
  • Visuotinis skaitytojas
  • Biuro bendradarbis
  • „Power Platform“ administratorius
  • Paslauga panaikinta
  • Aptarnavimo skaitytojas
  • Aptarnavimo rašytojas
  • Pagalba vartotojams
  • Sistemos administratorius
  • Sistemos tinkintojas
  • Svetainės programos savininkas
  • Svetainės savininkas

Norėdami sužinoti daugiau apie šiuos vaidmenis, įskaitant jų aprašus, kam jie taikomi, ir lentelės teisių, prie kurių jie turi prieigą, santrauką, žr. Saugos vaidmens pavadinimas ir aprašas.

Be iš anksto nustatytų saugos vaidmenų, aprašytų "Dataverse", jūsų aplinkoje gali būti ir kitų saugos vaidmenų, atsižvelgiant į turimus "Power Platform" komponentus – "Power Apps", "Power Automate", "Microsoft Copilot Studio". Šioje lentelėje pateikiami saitai su daugiau informacijos.

„Power Platform” komponentas Informacija
Power Apps Iš anksto nustatyti saugos vaidmenys aplinkose su duomenų baze Dataverse
Power Automate Saugumas ir privatumas
Power Pages Vaidmenys, reikalingi svetainės administravimui
Microsoft Copilot Studio Aplinkos saugos vaidmenų priskyrimas

„Dataverse for Teams” aplinkos

Sužinokite daugiau apie iš anksto nustatytus saugos vaidmenis Dataverse for Teams aplinkose.

Programai skirti saugos vaidmenys

Jei įdiegiate "Dynamics 365" programas savo aplinkoje, įtraukiami kiti saugos vaidmenys. Šioje lentelėje pateikiami saitai su daugiau informacijos.

"Dynamics 365" programa Saugos vaidmenų dokumentai
Dynamics 365 Sales Iš anksto nustatyti "Sales" saugos vaidmenys
Dynamics 365 Marketing Saugos vaidmenys, įtraukti Dynamics 365 Marketing
Dynamics 365 Field Service Dynamics 365 Field Service vaidmenys + apibrėžimai
"Dynamics 365 Customer Service" Vaidmenys daugiakanalėje "Customer Service"
„Dynamics 365 Customer Insights“ "Customer Insights" vaidmenys
Programos profilių tvarkytuvas Vaidmenys ir teisės, susieti su programos profilio tvarkykle
Dynamics 365 Finance Saugumo funkcijos viešajame sektoriuje
„Finance and operations” programos saugos vaidmenys Microsoft Power Platform

Iš anksto nustatytiems saugos vaidmenims prieinamų išteklių suvestinė

Šioje lentelėje aprašoma, kokius išteklius gali kurti kiekvienas saugos vaidmuo.

Ištekliai Aplinkos kūrėjas Aplinkos administratorius Sistemos tinkintojas Sistemos Administratorius
Drobės programa X X X X
Debesies srautas X (nežinantis sprendimo) X X X
Jungtis X (nežinantis sprendimo) X X X
Ryšys* X X X X
Duomenų Šliuzas - X - X
Duomenų srautas X X X X
„Dataverse“ lentelės - - X X
Modeliu pagrįsta programa X - X X
Sprendimų sistema X - X X
Darbalaukio srautas** - - X X
AI Builder - - X X

*Ryšiai naudojami drobės programose ir Power Automate.

**Dataverse for Teams Vartotojai pagal numatytuosius nustatymus negauna prieigos prie darbalaukio srautų. Norėdami naudoti darbalaukio srautus, turite atnaujinti savo aplinką iki visų Dataverse galimybių ir įsigyti darbalaukio srauto licencijų planus .