Toegang tot Business Central beheren met behulp van beveiligingsgroepen
Notitie
Azure Active Directory heet nu Microsoft Entra ID. Meer informatie
Beveiligingsgroepen maken het voor beheerders eenvoudiger om gebruikersmachtigingen te beheren. Voor Business Central online zijn ze bijvoorbeeld herbruikbaar in Dynamics 365-applicaties, zoals SharePoint Online, CRM Online en Business Central. Beheerders voegen machtigingen toe aan hun Business Central-beveiligingsgroepen en wanneer ze gebruikers aan de groep toevoegen, gelden de machtigingen voor alle leden. Een beheerder kan bijvoorbeeld een Business Central-beveiligingsgroep maken waarmee verkopers verkooporders kunnen maken en boeken. Of laat inkopers hetzelfde doen voor inkooporders.
Business Central Online en on-premises
U kunt beveiligingsgroepen gebruiken voor de online en on-premises versies van Business Central. Maak op een van de volgende manieren groepen, afhankelijk van uw versie:
- Gebruik Microsoft Entra-beveiligingsgroepen voor de online versie. Ga voor meer informatie over het maken van de groep naar Een beveiligingsgroep maken, bewerken of verwijderen in het Microsoft 365 beheercentrum.
- Voor on-premises worden beveiligingsgroepen alleen ondersteund als de implementatie gebruikmaakt van Windows-verificatie. Gebruik Windows Active Directory-groepen om beveiligingsgroepen voor on-premises te maken. Ga voor meer informatie naar Een groepsaccount maken in Windows Active Directory.
Maak daarna een corresponderende beveiligingsgroep in Business Central en koppel deze vervolgens aan de groep die u hebt gemaakt. Ga voor meer informatie naar Een beveiligingsgroep toevoegen in Business Central.
Notitie
Als u een speciaal type gebruiker hebt ingesteld met een Windows Group-licentietype in een versie van Business Central on-premises die ouder is dan releasewave 1 van 2023 en u een upgrade uitvoert, converteert Business Central de gebruiker naar een beveiligingsgroep. De nieuwe beveiligingsgroep heeft dezelfde naam als de Windows-groepsnaam. De beveiligingsgroep geeft u een beter overzicht van de groepsleden en hun effectieve machtigingen.
Een beveiligingsgroep in Business Central toevoegen
Kies het pictogram
, voer Beveiligingsgroepen in en kies vervolgens de gerelateerde koppeling.Kies Nieuw om een groep te maken.
Maak de link naar uw groep als volgt:
- Kies voor Business Central Online de groep in het veld Naam van Microsoft Entra-beveiligingsgroep.
- Kies voor Business Central on-premises de groep in het veld Windows-groepsnaam.
Notitie
De gebruikers worden alleen op de kaart Leden in het feitenblokvenster of de pagina Leden van beveiligingsgroep weergegeven als ze zijn toegevoegd als gebruikers in Business Central. Zie voor meer informatie over het toevoegen van gebruikers Gebruikers toevoegen of gebruikersgegevens en licentietoewijzingen bijwerken in Business Central.
Machtigingen aan een beveiligingsgroep toewijzen
Kies op de pagina Beveiligingsgroepen de groep en kies vervolgens de actie Machtigingen.
Wijs machtigingen toe op de volgende manieren:
- Om machtigingensets afzonderlijk toe te wijzen kiest u in het veld Machtigingenset de machtigingen die u wilt toewijzen.
- Om meerdere machtigingensets toe te wijzen, kiest u de actie Meerdere toevoegen en kiest u vervolgens de sets die u wilt toewijzen.
Als u wilt dat de machtigingensets alleen van toepassing zijn op een specifiek bedrijf, stelt u de kolom Bedrijf in op dat bedrijf. Als u wilt dat de machtigingenset voor alle bedrijven geldt, laat u de kolom Bedrijf leeg. Meer informatie.
De machtigingen in een beveiligingsgroep controleren
Op de pagina Beveiligingsgroepen toont het feitenblokvenster de Machtigingensets die aan de groep zijn toegewezen. Elke gebruiker die op de kaart Leden staat, heeft die machtigingen. De actie Machtigingenset per beveiligingsgroep biedt een meer gedetailleerd overzicht. Daar kunt u ook de individuele machtigingen in elke beveiligingsgroep bekijken.
Machtigingen zijn ook beschikbaar op de pagina Gebruikers. Het feitenblokvenster toont de kaarten Machtigingensets vanuit beveiligingsgroepen en Lidmaatschappen van beveiligingsgroepen voor de geselecteerde gebruiker.
Beveiligingsgroepen en gebruikersgroepen
Notitie
Gebruikersgroepen zullen in een toekomstige release niet meer beschikbaar zijn.
Beveiligingsgroepen zijn zeer vergelijkbaar met de gebruikersgroepen die momenteel beschikbaar zijn. Gebruikersgroepen zijn echter alleen relevant voor Business Central. Beveiligingsgroepen zijn gebaseerd op groepen in Microsoft Entra ID of Windows Active Directory, afhankelijk van of u respectievelijk Business Central Online of on-premises gebruikt. Groepen komen beheerders ten goede omdat ze die kunnen gebruiken met andere Dynamics 365-apps. Als verkopers bijvoorbeeld Business Centralen SharePoint gebruiken, hoeven beheerders de groep en de leden niet opnieuw te maken.
Optioneel: converteer gebruikersgroepen naar machtigingssets
In releasewave 1 van 2023 en later kunt u gebruikersgroepen converteren naar machtigingensets in uw tenant. De machtigingensets bieden dezelfde functionaliteit als gebruikersgroepen. Enkele voorbeelden:
- U kunt het feitenblok Gebruikers gebruiken om machtigingen voor gebruikers te beheren.
- U kunt inzoomen op de naam van de machtigingenset om andere machtigingensets toe te voegen aan de set waaraan u werkt. Ga voor meer informatie naar Andere machtigingensets toevoegen.
Gebruik de begeleide instelling Migratie van gebruikersgroepen om uw groepen te converteren. Om de handleiding te starten gaat u op de pagina Functiebeheer naar Functie: Machtigingen van gebruikersgroepen converteren en kiest u Alle gebruikers in het veld Geactiveerd voor . De begeleide instelling biedt de volgende opties voor de conversie.
| Optie | Omschrijving |
|---|---|
| Toewijzen aan gebruiker | De machtigingen in gebruikersgroepen rechtstreeks toewijzen aan de gebruikers die aan de groep zijn toegewezen en hun gebruikersgroeptoewijzingen verwijderen. |
| Converteren naar een machtigingenset | Maak een nieuwe machtiging voor de machtigingen in elke gebruikersgroep. De nieuwe machtigingenset wordt toegewezen aan alle leden van elke gebruikersgroep. |
Licentieconfiguraties zijn nog steeds van toepassing
U kunt machtigingen configureren in Business Central op basis van licenties. Deze machtigingen worden rechtstreeks toegewezen aan nieuwe gebruikers. Deze configuraties zijn nog steeds van toepassing, zelfs als u beveiligingsgroepen gaat gebruiken.
Als u uitsluitend beveiligingsgroepen wilt gebruiken, raden we u aan de licentieconfiguraties te verwijderen. Ga voor meer informatie over licentieconfiguraties naar Gebruikers maken volgens licenties.
U kunt licentieconfiguraties verwijderen op de pagina Licentieconfiguratie. Kies een licentie en verwijder vervolgens alle machtigingensets die eraan zijn toegewezen.
Zie ook
Gebruikers maken volgens licenties
Business Central-toegang in Teams met Microsoft 365-licenties instellen
Meer informatie over groepen en toegangsrechten in Microsoft Entra ID
Microsoft Entra-beveiligingsgroepen
Feedback
Binnenkort beschikbaar: In de loop van 2024 zullen we GitHub-problemen geleidelijk uitfaseren als het feedbackmechanisme voor inhoud en deze vervangen door een nieuw feedbacksysteem. Zie voor meer informatie: https://aka.ms/ContentUserFeedback.
Feedback verzenden en weergeven voor