Pielāgotas drošības lomas piešķiršana administratīvam lietotājam, lai nepieļautu atļauju līmeņa paaugstināšanos

Piezīmes

Ja esat iespējojis tikai režīmu vienotais interfeiss, pirms šajā rakstā aprakstīto procedūru izmantošanas rīkojieties šādi:

1. Navigācijas joslā atlasiet Iestatījumi ().
2. Atlasiet Papildu iestatījumi.

   

Drošības lomas kopēšanas metode ir ātrs un viegls veids, kā izveidot jaunu drošības lomu, pamatojoties uz esošu atļauju kopu. Taču, instalējot produktu atjauninājumus, var tikt mainītas drošības lomas atļaujas, tāpēc jaunā drošības loma var būt novecojusi un var nedarboties, kā ir paredzēts. Tas īpaši attiecas uz gadījumu, kad vēlaties atļaut noteiktai administratīvo lietotāju grupai piešķirt drošības lomas lietotājiem jūsu organizācijā. Mēs neiesakām kopēt drošības lomu Sistēmas administrators un piešķirt to lietotājiem, jo tādējādi lietotāji var paaugstināt piešķirtā lietotāja atļauju līmeni līdz drošības lomas Sistēmas administrators līmenim. Turklāt jaunākās produkta atjauninājumos ietvertās atļaujas netiek automātiski pievienotas kopētajai drošības lomai Sistēmas administrators, izraisot to, ka šai lomai nav nepietiekamu atļauju, lai turpinātu piešķirt drošības lomas.

Tālāk norādītās darbības veido metodi, kas sniedz iespēju izveidot jaunu pielāgotu drošības lomu ar atļaujām, kuras tiek dinamiski mainītas atbilstoši atjauninājumiem un tāpēc var turpināt izmantot drošības lomu piešķirei.

Tādas jaunas pielāgotas drošības lomas izveide, kas nodrošina piekļuvi tikai entītijai Drošības loma

1. Pārliecinieties, vai jums ir drošības lomas Sistēmas administrators atļaujas.

   Pārbaudiet savu drošības lomu

   • Izpildiet darbības, kas norādītas sadaļā Skatīt savu lietotāja profilu.

   • Nav atbilstošo atļauju? Sazinieties ar sistēmas administratoru.

2. Dodieties uz Iestatījumi>Drošības>lomas un pēc tam izvēlieties Jauns.

3. Ievadiet lomas nosaukumu un pēc tam atlasiet cilni Uzņēmuma pārvaldība.

4. Ritiniet uz leju līdz entītiju sarakstam un iestatiet entītijas drošības loma atļaujas šādi:

   Atļauja	Iestatījums
   Izveide	Uzņēmuma vienība
   Lasīt	Organizācija
   Rakstīt	Uzņēmuma vienība
   Dzēšana	Uzņēmuma vienība
   Pievienot	Uzņēmuma vienība
   Pievienot pie	Biznesa vienība
   Piešķiršana	Biznesa vienība

   

5. Izvēlieties Saglabāt un aizvērt.

Jaunās drošības lomas piešķiršana administratīvam lietotājam

1. Atveriet sadaļu Iestatījumi>Drošība>Lietotāji.
2. Atlasiet administratīvu lietotāju un pēc tam izvēlieties Pārvaldīt lomas.
3. Atlasiet jauno drošības lomu.
4. Atlasiet visas drošības lomas, ko administratīvais lietotājs var piešķirt citiem lietotājiem.
5. Izvēlieties Labi.

Piezīmes

Programma Dynamics 365 Customer Engagement (on-premises) ir izstrādāta tā, lai nepieļautu nekādu drošības loma atļauju līmeņa paaugstināšanu. Tāpēc administratīvais lietotājs nevar piešķirt drošības lomu Sistēmas administrators, Sistēmas pielāgotājs vai jebkuru drošības lomu, kurai ir augstāks atļauju līmenis.

Skatiet arī