Lietotāju drošības konfigurēšana vidē
Microsoft Dataverse Izmanto uz lomām balstītu drošības modeli, lai kontrolētu piekļuvi datu bāzei un tās resursiem vidē. Izmantojiet drošības lomas, lai konfigurētu piekļuvi visiem vides resursiem vai konkrētām programmām un datiem vidē. Piekļuves līmeņu un atļauju kombinācija drošības loma nosaka, kuras programmas un datus lietotāji var skatīt un kā viņi var mijiedarboties ar šīm programmām un datiem.
Videi var nebūt datu bāzes vai tā var būt viena Dataverse . Drošības lomas tiek piešķirtas atšķirīgi vidēm, kurās nav Dataverse datu bāzes , un vidēm, kurās ir Dataverse datu bāze.
Uzziniet vairāk par vidēm Power Platform.
Iepriekš definētas drošības lomas
Vides ietver iepriekš definētas drošības lomas, kas atspoguļo vispārējus lietotāju uzdevumus. Iepriekš definētās drošības lomas atbilst drošības paraugpraksei, proti, "minimālā nepieciešamā piekļuve": nodrošina vismazāko piekļuvi minimālajiem biznesa datiem, kas lietotājam ir nepieciešami, lai izmantotu programmu. Šīs drošības lomas var piešķirt lietotājam, īpašnieka darba grupai un grupas darba grupai. Iepriekš definētās drošības lomas, kas ir pieejamas vidē, ir atkarīgas no vides tipa un tajā instalētajām programmām.
Lietojumprogrammas lietotājiem tiek piešķirtavēl viena drošības lomu kopa. Šīs drošības lomas instalē mūsu pakalpojumi, un tās nevar atjaunināt.
Vides bez Dataverse datu bāzes
Vides veidotājs un vides administrators ir vienīgās iepriekš definētās lomas vidēs bez Dataverse datu bāzes. Šīs lomas ir aprakstītas nākamajā tabulā.
| Drošības loma | Apraksts |
|---|---|
| Vides administrators | Vides administrators loma var veikt visas administratīvās darbības vidē, tostarp:
|
| Vides veidotājs | Var izveidot jaunus resursus, kas saistīti ar vidi, tostarp programmas, savienojumus, pielāgotus API un plūsmas, izmantojot Microsoft Power Automate. Tomēr šai lomai nav tiesību piekļūt datiem vidē. Vides veidotāji var arī izplatīt vidē izveidotās programmas citiem lietotājiem jūsu organizācijā. Viņi var koplietot programmu ar atsevišķiem lietotājiem, drošības grupām vai visiem organizācijas lietotājiem. |
Vides ar Dataverse datu bāzi
Ja vidē ir Dataverse datu bāze, lietotājam ir jāpiešķir sistēmas administratora loma, nevis vides administrators loma, lai iegūtu pilnas administratora atļaujas.
Lietotājiem, kuri veido programmas, kas veido savienojumu ar datu bāzi, un kuriem ir jāizveido vai jāatjaunina entītijas un drošības lomas, papildus vides veidotājs lomai ir jābūt sistēmas pielāgotājs lomai. Lomai vides veidotājs nav atļauju attiecībā uz vides datiem.
Nākamajā tabulā ir aprakstītas iepriekš definētās drošības lomas vidē, kurā ir Dataverse datu bāze. Šīs lomas nevar rediģēt.
| Drošības loma | Apraksts |
|---|---|
| Programmu atvērējs | Ir minimālās privilēģijas bieži veicamiem uzdevumiem. Šī loma galvenokārt tiek izmantota kā veidne, lai izveidotu pielāgotu drošības loma modeļa vadītām programmām. Tam nav nekādu privilēģiju attiecībā uz galvenajām biznesa tabulām, piemēram, Konts, Kontaktpersona un Darbības. Tomēr tai ir organizācijas līmeņa lasīšanas piekļuve sistēmas tabulām, piemēram , Process, lai atbalstītu lasīšanas sistēmas nodrošinātās darbplūsmas. Ņemiet vērā, ka šis drošības loma tiek izmantots, kad tiek izveidots jauns, pielāgotsdrošības loma. |
| Pamatlietotājs | Tikai iebūvētām entītijām var palaist programmu vidē un veikt bieži veicamus uzdevumus ar tām piederošajiem ierakstiem. Tam ir privilēģijas attiecībā uz galvenajām biznesa tabulām, piemēram, Konts, Kontaktpersona un Darbības. Piezīme: Lietotājs Common Data Service drošības loma tika pārdēvēts par pamata lietotāju. Tika mainīts tikai nosaukums; Lietotāja privilēģijas un lomu piešķiršana ir vienādas. Ja jums ir risinājums ar Common Data Service User drošības loma, pirms atkārtotas importēšanas tas ir jāatjaunina. Pretējā gadījumā, importējot risinājumu, varat netīšām mainīt drošības loma nosaukumu atpakaļ uz Lietotājs . |
| Pārstāvis | Ļauj kodam uzdoties par citu lietotāju vai darboties kā tam. Parasti tiek izmantots ar citu drošības lomu, lai varētu piekļūt ierakstiem. |
| Dynamics 365 administrators | Dynamics 365 administrators ir pakalpojuma administratora Microsoft Power Platform loma. Šīs lomas lietotāji var veikt administratora funkcijas pēc Microsoft Power Platform tam, kad viņi paši ir pacēluši sistēmas administratora lomu. |
| Vides veidotājs | Var izveidot jaunus resursus, kas saistīti ar vidi, tostarp programmas, savienojumus, pielāgotus API un plūsmas, izmantojot Microsoft Power Automate. Tomēr šai lomai nav nekādu atļauju piekļūt datiem vidē. Vides veidotāji var arī izplatīt vidē izveidotās programmas citiem lietotājiem jūsu organizācijā. Viņi var koplietot programmu ar atsevišķiem lietotājiem, drošības grupām vai visiem organizācijas lietotājiem. |
| globālais administrators | Globālais administrators ir administratora Microsoft 365 loma. Persona, kas iegādājas uzņēmuma abonementu, Microsoft ir globālais administrators, un tai ir neierobežota kontrole pār abonementā esošajiem produktiem un piekļuve lielākajai daļai datu. Šīs lomas lietotājiem ir pašiem jāpaaugstina sistēmas administratora loma. |
| Globālais lasītājs | Globālā lasītāja loma administrēšanas centrā vēl netiek atbalstīta Power Platform . |
| Office līdzautors | Ir lasīšanas atļauja tabulām, kurās ieraksts tika kopīgots ar organizāciju. Nav piekļuves citiem galvenajiem un pielāgotajiem tabulas ierakstiem. Šī loma tiek piešķirta Office līdzautoru īpašnieka darba grupai, nevis atsevišķam lietotājam. |
| Power Platform administrators | Power Platform Administrators ir pakalpojuma administratora Microsoft Power Platform loma. Šīs lomas lietotāji var veikt administratora funkcijas pēc Microsoft Power Platform tam, kad viņi paši ir pacēluši sistēmas administratora lomu. |
| Pakalpojums ir dzēsts | Ir pilna dzēšanas atļauja visām entītijām, tostarp pielāgotajām entītijām. Šo lomu galvenokārt izmanto pakalpojums, un tai ir nepieciešama ierakstu dzēšana visās entītijās. Šo lomu nevar piešķirt lietotājam vai darba grupai. |
| Servisa lasītājs | Ir pilna lasīšanas atļauja visām entītijām, tostarp pielāgotajām entītijām. Šo lomu galvenokārt izmanto pakalpojums, un tai ir nepieciešama visu entītiju lasīšana. Šo lomu nevar piešķirt lietotājam vai darba grupai. |
| Servisa rakstītājs | Ir pilna izveides, lasīšanas un rakstīšanas atļauja visām entītijām, tostarp pielāgotajām entītijām. Šo lomu galvenokārt izmanto pakalpojums, un tai ir jāizveido un jāatjaunina ieraksti. Šo lomu nevar piešķirt lietotājam vai darba grupai. |
| Atbalsta lietotājs | Ir pilna lasīšanas atļauja pielāgošanas un biznesa pārvaldības iestatījumiem, kas atbalsta personālam ļauj novērst vides konfigurācijas problēmas. Šai lomai nav piekļuves galvenajiem ierakstiem. Šo lomu nevar piešķirt lietotājam vai darba grupai. |
| Sistēmas administrators | Ir pilna atļauja pielāgot vai administrēt vidi, tostarp izveidot, modificēt un piešķirt drošības lomas. Var apskatīt visus vidē esošos datus |
| Sistēmas pielāgotājs | Ir pilna atļauja pielāgot vidi. Var skatīt visus pielāgotos tabulas datus vidē. Tomēr lietotāji ar šo lomu var skatīt tikai tos ierakstus, kurus viņi ir izveidojuši tabulās Konts, Kontaktpersona un Darbības. |
| Vietnes lietotnes īpašnieks | Lietotājs, kuram pieder tīmekļa vietnes lietojumprogrammas reģistrācija Azure portālā. |
| Vietnes īpašnieks | Lietotājs, Power Pages kurš izveidoja vietni. Šī loma tiek pārvaldīta, un to nevar mainīt. |
Papildus iepriekš definētajām drošības lomām, kas aprakstītas Dataverse, jūsu vidē var būt pieejamas arī citas drošības lomas atkarībā no Power Platform jūsu komponentiemPower Apps Power Automate Microsoft Copilot Studio. Nākamajā tabulā ir saites uz papildinformāciju.
| Power Platform komponents | Informācija |
|---|---|
| Power Apps | Iepriekš definētas drošības lomas vidēm ar Dataverse datu bāzi |
| Power Automate | Drošība un konfidencialitāte |
| Power Pages | Tīmekļa vietnes administrēšanai nepieciešamās lomas |
| Microsoft Copilot Studio | Vides drošības lomu piešķiršana |
Dataverse for Teams vides
Uzziniet vairāk par iepriekš definētām drošības lomām vidēs Dataverse for Teams .
Konkrētu programmu drošības lomas
Ja savā vidē izvietojat Dynamics 365 programmas, tiek pievienotas citas drošības lomas. Nākamajā tabulā ir saites uz papildinformāciju.
| Dynamics 365 programma | Drošības lomas dokumenti |
|---|---|
| Dynamics 365 Sales | Iepriekš definētas drošības lomas programmā Sales |
| Dynamics 365 Marketing | Drošības lomas, ko pievienojis Dynamics 365 Marketing |
| Dynamics 365 Field Service | Dynamics 365 Field Service lomas + definīcijas |
| Dynamics 365 Customer Service | Lomas Customer Service universālais kanāls |
| Dynamics 365 Customer Insights | Customer Insights lomas |
| Programmas profila pārvaldnieks | Lomas un atļaujas, kas saistītas ar lietotņu profilu pārvaldnieku |
| Dynamics 365 Finance | Drošības lomas publiskajā sektorā |
| Finanšu un operāciju programmas | Drošības lomas Microsoft Power Platform |
Kopsavilkums par resursiem, kas pieejami iepriekš definētām drošības lomām
Nākamajā tabulā ir aprakstīts, kurus resursus katrs drošības loma var autorēt.
| Resursa | Vides veidotājs | Vides administrators | Sistēmas pielāgotājs | Sistēmas administrators |
|---|---|---|---|---|
| Pamatnes programma | X | X | X | X |
| Mākoņa plūsma | X (ne-risinājumu zinošs) | X | X | X |
| Savienotājs | X (ne-risinājumu zinošs) | X | X | X |
| Sakars* | X | X | X | X |
| Datu vārteja | - | X | - | X |
| Datplūsma | X | X | X | X |
| Dataverse tabulas | - | - | X | X |
| Modeļa vadīta programma | X | - | X | X |
| Risinājuma struktūra | X | - | X | X |
| Darbvirsmas plūsma** | - | - | X | X |
| AI Builder | - | - | X | X |
*Savienojumi tiek izmantoti audekla programmās un Power Automate.
**Dataverse for Teams Lietotāji pēc noklusējuma nevar piekļūt darbvirsmas plūsmām. Jums ir jāatjaunina sava vide uz pilnām Dataverse iespējām un jāiegādājas darbvirsmas plūsma licenču plāni , lai izmantotu darbvirsmas plūsmas.
Drošības lomu piešķiršana lietotājiem vidē bez Dataverse datu bāzes
Vidēm, kurās nav Dataverse datu bāzes, lietotājs, kuram ir vides administrators loma vidē, var piešķirt drošības lomas atsevišķiem lietotājiem vai grupām no Microsoft Entra ID.
Pierakstieties Power Platform administrēšanas centrā.
Izvélieties Vides> [izvélieties vidi].
Elementā Piekļuve atlasiet Skatīti vienumam Vides administrators vai Vides veidotājs, lai pievienotu vai noņemtu personas jebkurai lomai.
Atlasiet Pievienot personas un pēc tam norādiet viena vai vairāku lietotāju vai grupu vārdu vai e-pasta adresi no Microsoft Entra ID.
Atlasiet Pievienot.
Drošības lomu piešķiršana lietotājiem vidē ar Dataverse datu bāzi
Drošības lomas var piešķirt atsevišķiem lietotājiem, īpašnieku darba grupām un Microsoft Entra grupu darba grupām. Pirms piešķirat lietotājam lomu, pārbaudiet, vai lietotāja konts ir pievienots un iespējots vidē.
Parasti drošības loma var piešķirt tikai tiem lietotājiem, kuru konti ir iespējoti vidē. Lai piešķirtu drošības loma lietotāja kontam, kas ir atspējots vidē, ieslēdziet allowRoleAssignmentOnDisabledUsers programmā OrgDBOrgSettings.
Pierakstieties Power Platform administrēšanas centrā.
Izvélieties Vides> [izvélieties vidi].
Elementā Access sadaļā Drošības lomas atlasiet Skatīt visu .
Pārliecinieties, vai sarakstā ir atlasīta pareizā struktūrvienība, un pēc tam atlasiet lomu no lomu saraksta vidē.
Atlasiet Pievienot personas un pēc tam norādiet viena vai vairāku lietotāju vai grupu vārdu vai e-pasta adresi no Microsoft Entra ID.
Atlasiet Pievienot.
Izveidojiet, rediģējiet vai kopējiet drošības loma, izmantojot jauno, moderno lietotāja interfeisu
Varat viegli izveidot, rediģēt vai kopēt drošības loma un pielāgot to savām vajadzībām.
Dodieties uz administrēšanas Power Platform centru, navigācijas rūtī atlasiet Vides un pēc tam atlasiet vidi.
Atlasiet Iestatījumi.
Izvērsiet sadaļu Lietotāji + atļaujas.
Atlasiet Drošības lomas.
Izpildiet atbilstošo uzdevumu:
Drošības lomas izveide
Komandjoslā atlasiet Jauna loma .
Laukā Lomas nosaukums ievadiet jaunās lomas nosaukumu.
Laukā Struktūrvienība atlasiet struktūrvienību, kurai pieder loma.
Atlasiet, vai darba grupas dalībniekiem ir jāpārmanto loma.
Ja šis iestatījums ir iespējots un loma ir piešķirta darba grupai, visi darba grupas dalībnieki pārmanto visas ar lomu saistītās atļaujas.
Atlasiet vienumu Saglabāt.
Rediģējiet drošības lomu
Atlasiet lomas nosaukumu vai rindu un pēc tam atlasiet Rediģēt. Pēc tam definējiet drošības loma privilēģijas un īpašības.
Dažas iepriekš definētas drošības lomas nevar rediģēt. Ja mēģināt rediģēt šīs lomas, pogas Saglabāt un Saglabāt + Aizvērt nav pieejamas.
Drošības lomas kopēšana
Atlasiet drošības loma un pēc tam atlasiet Kopēt. Piešķiriet lomai jaunu nosaukumu. Rediģējiet drošības loma pēc vajadzības.
Tiek kopētas tikai privilēģijas, nevis norīkoti dalībnieki un darba grupas.
Drošības lomu auditēšana
Auditējiet drošības lomas , lai labāk izprastu izmaiņas, kas veiktas jūsu Power Platform vides drošībā.
Pielāgotas drošības lomas izveide vai konfigurēšana
Ja programma izmanto pielāgotu entītiju, tās atļaujas ir jāpiešķir konkrētai drošības lomai pirms programmas lietošanas. Šīs atļaujas var pievienot esošai drošības lomai vai izveidot pielāgotu drošības lomu.
Katrā drošības loma ir jāiekļauj minimālais privilēģiju kopums. Uzziniet vairāk par drošības lomām un atļaujām.
Padoms
Vide var uzturēt ierakstus, kurus var izmantot vairākas programmas. Iespējams, būs nepieciešamas vairākas drošības lomas, kas piešķir dažādas atļaujas. Piemēram:
- Dažiem lietotājiem (saukt tos par redaktoriem), iespējams, būs tikai jālasa, jāatjaunina un jāpievieno citi ieraksti, tāpēc viņu drošības loma būs lasīšanas, rakstīšanas un pievienošanas atļaujas.
- Citiem lietotājiem var būt nepieciešamas visas redaktoru atļaujas, kā arī iespēja izveidot, pievienot, dzēst un kopīgot. Drošības loma šiem lietotājiem būs izveidot, lasīt, rakstīt, pievienot, dzēst, piešķirt, pievienot (kam) un kopīgot atļaujas.
Pielāgotas drošības loma izveide ar minimālām atļaujām palaist programmu
Piesakieties administrēšanas Power Platform centrā, navigācijas rūtī atlasiet Vides un pēc tam atlasiet vidi.
Atlasiet Iestatījumi>Lietotāji + atļaujas>Drošības lomas.
Atlasiet programmu atvērēja lomu un pēc tam atlasiet Kopēt.
Ievadiet pielāgotās lomas nosaukumu un pēc tam atlasiet Kopēt.
Drošības lomu sarakstā atlasiet jauno lomu un pēc tam atlasiet Citas darbības (...) >Rediģēt.
Lomu redaktorā atlasiet cilni Pielāgotas entītijas .
Sarakstā atrodiet savu pielāgoto tabulu un atlasiet atļaujas Lasīt, Rakstīt un Pievienot .
Atlasiet vienumu Saglabāt un aizvērt.
Pielāgotas drošības loma izveide no jauna
Piesakieties administrēšanas Power Platform centrā, navigācijas rūtī atlasiet Vides un pēc tam atlasiet vidi.
Atlasiet Iestatījumi>Lietotāji + atļaujas>Drošības lomas.
Atlasiet Jauna loma.
Cilnē Detalizēti ievadiet jaunās lomas nosaukumu.
Citās cilnēs atrodiet savu entītiju un pēc tam atlasiet darbības un to veikšanas apjomu.
Atlasiet cilni un meklējiet jūsu entītiju. Piemēram, atlasiet cilni Pielāgotas entītijas, lai iestatītu atļaujas pielāgotai entītijai.
Atlasiet atļaujas Lasīt, Rakstīt, Pievienot.
Atlasiet vienumu Saglabāt un aizvērt.
Minimālās atļaujas, lai palaistu programmu
Kad veidojat pielāgotu drošības loma, lomai ir jābūt minimālo atļauju kopai, lai lietotājs varētu palaist programmu. Uzziniet vairāk par obligātajām minimālajām atļaujām.
Skatiet arī:
Piekļuves piešķiršana lietotājiem
Kontrolējiet lietotāju piekļuvi vidēm: drošības grupas un licences
Kā tiek noteikta piekļuve ierakstam