Toegang tot Business Central beheren met behulp van beveiligingsgroepen
Notitie
Azure Active Directory is nu Microsoft Entra ID. Meer informatie
Beveiligingsgroepen maken het voor beheerders eenvoudiger om gebruikersmachtigingen te beheren. Voor Business Central Online zijn ze bijvoorbeeld herbruikbaar in alle Dynamics 365-toepassingen, zoals SharePoint Online, CRM Online en Business Central. Beheerders voegen machtigingen toe aan hun Business Central-beveiligingsgroepen. Wanneer ze gebruikers aan de groep toevoegen, gelden de machtigingen voor alle leden. Een beheerder kan bijvoorbeeld een beveiligingsgroep voor Business Central maken waarmee verkopers verkooporders kunnen maken en boeken. Of laat inkopers hetzelfde doen voor inkooporders.
Notitie
In dit artikel wordt beschreven hoe u bepaalde machtigingen aan gebruikers kunt toekennen op basis van hun lidmaatschap van een beveiligingsgroep. Zie toegang tot omgevingen beheren voor informatie over hoe u kunt bepalen of gebruikers toegang hebben tot omgeving op basis van hun lidmaatschap van een beveiligingsgroep.
Business Central Online en on-premises
U kunt beveiligingsgroepen gebruiken voor de online- en on-premisesversies van Business Central. Maak op een van de volgende manieren groepen, afhankelijk van uw versie:
- Gebruik Microsoft Entra-beveiligingsgroepen voor de online versie. Ga naar Een beveiligingsgroep maken, bewerken of verwijderen in de Microsoft 365 Beheercentrum voor meer informatie over het maken van de groep.
- Voor on-premises worden beveiligingsgroepen alleen ondersteund als de implementatie gebruikmaakt van Windows-verificatie. Gebruik Windows Active Directory-groepen om beveiligingsgroepen voor on-premises te maken. Ga naar Een groepsaccount maken in Windows Active Directory voor meer informatie.
Maak vervolgens een overeenkomstige beveiligingsgroep aan in Business Central en koppel deze vervolgens met koppelen aan de groep die u hebt gemaakt. Ga naar Een beveiligingsgroep toevoegen in Business Central voor meer informatie.
Notitie
Als u een speciaal type gebruiker hebt ingesteld met een Windows-groepslicentietype in een versie van Business Central on-prem die ouder is dan 2023 releasewave 1, wordt de gebruiker bij een upgrade door Business Central omgezet in een beveiligingsgroep. De nieuwe beveiligingsgroep heeft dezelfde naam als de Windows-groepsnaam. De beveiligingsgroep geeft u een beter overzicht van de groepsleden en hun effectieve machtigingen.
Een beveiligingsgroep in Business Central toevoegen
Kies het pictogram
, voer Beveiligingsgroepen in en kies vervolgens de gerelateerde koppelen.Kies Nieuw om een groep te maken.
Maak de link naar uw groep als volgt:
- Voor Business Central Online kiest u de groep in het veld Microsoft Entra naam beveiligingsgroep .
- Voor Business Central on-premises kiest u de groep in het veld Windows-groepsnaam .
Notitie
De gebruikers worden alleen weergegeven in de sectie Leden kaart in het deelvenster Feitenblok of op de pagina Leden beveiligingsgroep als ze zijn toegevoegd als gebruikers in Business Central. Ga naar gebruikers toevoegen of gebruikersgegevens en licentietoewijzingen bijwerken in Business Central voor meer informatie over het toevoegen van gebruikers.
Machtigingen aan een beveiligingsgroep toewijzen
Kies op de pagina Beveiligingsgroepen de groep en kies vervolgens de actie Machtigingen .
Wijs machtigingen toe op de volgende manieren:
- Als u machtigingensets afzonderlijk wilt toewijzen, selecteert u in het veld machtigingenset de machtigingen die u wilt toewijzen.
- Als u meerdere machtigingensets wilt toewijzen, kiest u de actie Meerdere toevoegen en selecteert u vervolgens de sets die u wilt toewijzen.
Als u wilt dat de machtigingensets alleen op een specifiek bedrijf van toepassing zijn, stelt u de kolom Bedrijf in op dat bedrijf. Als u wilt dat machtigingenset op alle bedrijven wordt toegepast, laat u de kolom Bedrijf leeg. Meer informatie.
De machtigingen in een beveiligingsgroep controleren
Op de pagina Beveiligingsgroepen wordt in het deelvenster Feitenblok de machtigingensets weergegeven die aan de groep zijn toegewezen. Elke gebruiker die in de Leden kaart staat vermeld, heeft deze machtigingen. De actie machtigingenset van Security Group biedt een gedetailleerder overzicht. Daar kunt u ook de individuele machtigingen in elke beveiligingsgroep bekijken.
Machtigingen zijn ook beschikbaar op de pagina gebruikers . In het deelvenster Feitenblok worden de machtigingensets van de beveiligingsgroep en beveiligingsgroeplidmaatschappen Kaarten voor de geselecteerde gebruiker weergegeven.
Beveiligingsgroepen en gebruikersgroepen
Notitie
Gebruikersgroepen zullen in een toekomstige release niet meer beschikbaar zijn.
Beveiligingsgroepen zijn zeer vergelijkbaar met de gebruikersgroepen die momenteel beschikbaar zijn. Gebruikersgroepen zijn echter alleen relevant voor Business Central. Beveiligingsgroepen zijn gebaseerd op groepen in ID of Windows Active Directory, afhankelijk van of u Business Central online of on-premises gebruikt. Microsoft Entra Groepen komen beheerders ten goede omdat ze die kunnen gebruiken met andere Dynamics 365-apps. Als verkopers bijvoorbeeld Business Central en SharePoint gebruiken, hoeven beheerders de groep en de leden ervan niet opnieuw aan te maken.
Optioneel: converteer gebruikersgroepen naar machtigingssets
In releasewave 1 van 2023 en later kunt u gebruikersgroepen converteren naar machtigingensets in uw tenant. De machtigingensets bieden dezelfde functionaliteit als gebruikersgroepen. Enkele voorbeelden:
- U kunt het feitenvak gebruikers gebruiken gebruiken om machtigingen voor gebruikers te beheren.
- U kunt inzoomen op de naam van de machtigingenset om andere machtigingensets toe te voegen aan de set waaraan u werkt. Ga naar Andere machtigingensets toevoegen voor meer informatie.
Gebruik de gebruikersgroep Migration ondersteunde installatie guide om uw groepen te converteren. Om guide te starten, zoekt u op de pagina Functiebeheer naar Functie: gebruikersgroep-machtigingen converteren en kiest u vervolgens Alle gebruikers in het veld Ingeschakeld voor . De begeleide instelling biedt de volgende opties voor de conversie.
| Optie | Beschrijving |
|---|---|
| Toewijzen aan gebruiker | De machtigingen in gebruikersgroepen rechtstreeks toewijzen aan de gebruikers die aan de groep zijn toegewezen en hun gebruikersgroeptoewijzingen verwijderen. |
| Converteren naar een machtigingenset | Maak een nieuwe machtiging voor de machtigingen in elke gebruikersgroep. De nieuwe machtigingenset wordt toegewezen aan alle leden van elke gebruikersgroep. |
Licentieconfiguraties zijn nog steeds van toepassing
U kunt machtigingen in Business Central configureren op basis van licenties. Deze machtigingen worden rechtstreeks toegewezen aan nieuwe gebruikers. Deze configuraties zijn nog steeds van toepassing, zelfs als u beveiligingsgroepen gaat gebruiken.
Als u uitsluitend beveiligingsgroepen wilt gebruiken, raden we u aan de licentieconfiguraties te verwijderen. Ga naar gebruikers maken op basis van licenties voor meer informatie over licentieconfiguraties.
U kunt licentieconfiguraties verwijderen op de pagina licentieconfiguratie . Kies een licentie en verwijder vervolgens alle machtigingensets die eraan zijn toegewezen.
Zie ook
gebruikers aanmaken op basis van licenties
Business Central-toegang instellen in Teams met Microsoft 365 licenties
Meer informatie over groepen en toegangsrechten in Microsoft Entra ID
Microsoft Entra beveiligingsgroepen