Del via


Vanlige spørsmål om tilgang med Microsoft 365-lisenser

Bemerkning

Azure Active Directory er nå Microsoft Entra ID. Finn ut mer

Sikkerhetsgrupper erstatter brukergrupper fra og med lanseringsbølge 1 for 2023 (versjon 22). Du kan fortsette å bruke brukergrupper frem til lanseringsbølge 2 for 2024 (versjon 25).

Sikkerhetsgrupper fungerer som brukergrupper. Administratorer tilordner tillatelser til sikkerhetsgruppen, slik at medlemmene kan gjøre jobben sin. Finn ut mer i Styr tilgang til Business Central ved å bruke sikkerhetsgrupper.

Brukere kan få tilgang til Business Central-data Microsoft Teams ved hjelp av Microsoft 365-lisensen sin. Denne artikkelen svarer på vanlige spørsmål fra administratorer, konsulenter og andre. Utviklere bør se vanlige spørsmål for utviklere. Hvis du har spørsmål om hvordan du integrerer Business Central med Microsoft Teams, går du til Vanlige spørsmål for Teams.

Kan jeg proaktivt konfigurere forskjellige oppstartstillatelser for ulike brukergrupper?

Ikke for øyeblikket. Business Central tillater bare at det konfigureres én gruppe med tillatelser som er tildelt alle Microsoft 365-brukerne når de logger seg på Business Central for første gang.

Kan jeg konfigurere tillatelser, profiler og innstillinger for individuelle brukere på en proaktiv måte før de logger seg på?

Ja. Det kan gjøres gjennom sikkerhetsgrupper. Ved å bruke en sikkerhetsgruppe i et miljø, definerer du det totale settet med brukere som har tilgang til miljøet. Denne sikkerhetsgruppen kan omfatte brukere med en Business Central-lisens og brukere med en Microsoft 365-lisens. Neste gang du oppdaterer brukere fra Microsoft 365 i Brukere-listen, opprettes Microsoft 365-brukeroppføringer. Deretter kan du tildele brukergrupper, tillatelser, profiler og andre innstillinger før de har logget seg på.

Når en bruker har logget seg på, kan jeg endre hvilke objekter de har tilgang til?

Ja. Når en bruker har logget seg på for første gang og brukeroppføringen er klargjort, håndterer administratorer disse brukerne på samme måte som alle andre Business Central-brukere. De kan for eksempel legge til eller fjerne tillatelser for ulike objekter. Hvis du endrer tillatelsessettene som er tildelt til Microsoft 365-lisensen på siden for lisenskonfigurasjon, gjelder endringen bare de neste brukerne som logger seg på for første gang.

Hvordan hindrer jeg tilgang til sensitive tabeller?

Business Central tilbyr en kraftig og fleksibel tillatelsesmodell der administratorer kan definere tillatelsessett som gir tilgang til bestemte objekter, forretningsprosesser eller hele roller. Hvis du vil hindre tilgang til sensitive tabeller, kan du opprette egendefinerte tillatelsessett som utelukker tillatelsen til sensitive objekter. Hvis du vil ha mer informasjon om å utelate tillatelser, kan du se Opprett et tillatelsessett.

Kan jeg tilpasse en brukergruppe i stedet for å tilpasse lisenskonfigurasjonen?

Ja. Hvis du legger til tillatelsessett i brukergruppen for interne brukere for Microsoft Teams i Business Central, har det samme nettoresultat som å legge til tillatelsessett i Microsoft 365-lisensen, så lenge Microsoft 365-lisensen fortsetter å tildele til denne brukergruppen. Denne tilnærmingen har den ekstra fordelen at tillatelsessett alltid synkroniseres med medlemmene i gruppen når du endrer brukergruppen.

Når en Business Central-bruker deler en post i Teams, gir de nye tillatelser?

Nei. Denne handlingen er ikke den samme som å dele en kobling til et SharePoint-dokument der personen som deler dokumentet, kan velge å gi tilgang til andre. I Business Central kan bare administratorer konfigurere og tildele tillatelser. Når det sammenlignes med å dele SharePoint-dokumenter, er det tilsvarende det å velge alternativet Del til personer med eksisterende tilgang.

Støtter denne funksjonen sikkerhet på radnivå?

Ja. Selv om en person som åpner en post i Teams med Microsoft 365-lisens, kan ha de riktige tillatelsene for tabell og sideobjekt, brukes tillatelser på radnivå hvis den er implementert for denne tabellen.

Hvis jeg konfigurerer tillatelser som omfatter skrivetilgang, kan brukere skrive i Teams?

Hvis du konfigurerer Business Central til å tildele et tillatelsessett som omfatter sett inn, endre eller slette tilgang til et eller flere objekter, kan brukere med tillatelsessettet fremdeles ikke skrive i Teams når de bare har en Microsoft 365-lisens. Business Central-tjenesten fremtvinger skrivebeskyttet tilgang uansett hvilken sett inn-, endre- eller slettetillatelse du tildeler.

Selv om Business Central gir dette beskyttelsesnivået, anbefaler vi likevel at du unngår tillatelsessett med skrivetilgang. Hvis du gjør det, unngår du problemer senere når brukerne endrer rolle eller skaffer seg nye lisenser.

Oversikt over Business Central-tilgang med Microsoft 365-lisenser
Konfigurer tilgang med Microsoft 365-lisenser