Funções necessárias para a administração do site
Diferentes tarefas administrativas do Power Pages podem ser realizadas por membros de diferentes funções. As funções de administrador e segurança necessárias para executar essas tarefas variam dependendo da área afetada.
Por exemplo, algumas tarefas podem exigir que o usuário seja um membro de funções de administrador no Microsoft 365, e outras podem precisar de associação a direitos de acesso no ambiente do Microsoft Power Platform.
Neste artigo, você aprenderá sobre as funções e permissões necessárias para executar diferentes tarefas administrativas Power Pages.
Importante
Para executar um tarefa que requer uma função de administrador, um usuário deve ser atribuído diretamente à função necessária. Essas funções não são herdadas da associação ao grupo de segurança ou por meio do geranciamento de identidade privilegiada (PIM).
Direitos e permissões necessários
A tabela a seguir lista diferentes tarefas administrativas do Power Pages e as funções necessárias para realizar essa tarefa. Os usuários que são membros dessas funções podem executar a tarefa correspondente.
| Tarefa | Direitos necessários |
|---|---|
| Adicionar um nome de domínio personalizado | Qualquer uma das seguintes funções: |
| Atualizar a instância do Dynamics 365 de um site complementar | Qualquer uma das seguintes funções: |
| Gerenciar chave de autenticação | Proprietário do aplicativo do site e qualquer uma das seguintes funções: |
| Converter um site existente em um modelo baseado em capacidade | Proprietário do aplicativo do site e qualquer uma das seguintes funções: |
| Converter um site de avaliação em produção | Proprietário do aplicativo do site e qualquer uma das seguintes funções: |
| Criar um site | Funções e permissões exigidas no Microsoft Power Platform (todas são obrigatórias):
|
| Editar um site | Por padrão, o Power Pages design studio permite apenas que administradores de sistema editem sites. A função personalizador de sistema pode ser atribuída e atualizada para permitir que outros criadores e desenvolvedores editem sites em seu ambiente usando o Design Studio. Você deve ignorar a lógica de negócios personalizada e ajustar os privilégios. Os personalizadores do sistema precisam de acesso de organização (Ler, Gravar, Acrescentar, Criar, Excluir e Acrescentar a) para a tabela Nota. |
| Baixar a chave pública de um site | Qualquer uma das seguintes funções: |
| Importar tradução de metadados | Qualquer uma das seguintes funções: |
| Excluir um site | Proprietário do aplicativo do site e qualquer uma das seguintes funções: |
| Atualizar soluções | Conta de usuário com Modo de acesso de leitura e gravação e Administrador do sistema |
| Exibir os logs de erro do site | Qualquer uma das seguintes funções: |
| Reiniciar um site | Qualquer uma das seguintes funções: |
| Instalar extensão do Project Service Automation | Qualquer uma das seguintes funções: |
| Instalar extensão do Field Service | Qualquer uma das seguintes funções: |
| Desabilitar erros personalizados | Qualquer uma das seguintes funções: |
| Habilitar log de diagnósticos | Qualquer uma das seguintes funções: |
| Alterar a URL base | Proprietário do aplicativo do site e qualquer uma das seguintes funções: |
| Atualizar para o domínio do Power Pages | Proprietário do aplicativo do site e qualquer uma das seguintes funções: |
| Habilitar o modo de manutenção | Qualquer uma das seguintes funções: |
| Configurar SSL | Qualquer uma das seguintes funções: |
| Gerenciar certificados SSL | Qualquer uma das seguintes funções: |
| Configurar a integração com o SharePoint | |
| Configurar a integração com o Power BI | |
| Executar verificador de site | Qualquer uma das seguintes funções: |
| Configurar restrição de endereço IP | Qualquer uma das seguintes funções: |
| Configurar rede de distribuição de conteúdo | Qualquer uma das seguintes funções: |
Gerenciar a associação dos direitos necessários
Essa seção descreve como gerenciar a associação das funções necessárias na tabela anterior para diferentes tipos de tarefa administrativa no Power Pages.
Administrador do Dynamics 365
O administrador do Dynamics 365 é uma função de administrador de serviço do Microsoft Power Platform. Essa função pode realizar funções administrativas na Microsoft Power Platform porque têm o direito de administrador do sistema.
Para atribuir a um usuário o direito de administrador do Dynamics 365, acesse Atribuir um direito de administrador de serviço a um usuário.
Administrador global
Administrador global é uma função de administrador do Microsoft 365. Uma pessoa que adquire a assinatura comercial da Microsoft é um administrador global. Um administrador global tem controle ilimitado sobre os produtos na assinatura e acesso à maioria dos dados.
Para atribuir a um usuário a função de administrador global, acesse Atribuir funções de administrador no Microsoft 365.
Mais informações: Sobre as funções de administrador no Microsoft 365
Proprietário do aplicativo do site
O proprietário do aplicativo do site é um usuário que possui registro de aplicativo do site no Portal do Azure.
Para adicionar um proprietário de aplicativo para o aplicativo de site no portal do Azure
Entre no Portal do Azure.
Procure e selecione o Microsoft Entra ID.
Em Gerenciar, selecione Registros de aplicativo.
Selecione o aplicativo de site na lista de aplicativos disponíveis. Este aplicativo é chamado
Portals-<<website name>>.Em Gerenciar, selecione Proprietários.
Selecione Adicionar proprietários.
Selecione um usuário.
Selecione Selecionar.
O usuário é adicionado como proprietário do aplicativo do site.
Proprietário do site
O proprietário do site é o usuário que criou o site do Power Pages. Esta função não pode ser gerenciada e não pode ser alterada.
Modo de acesso de leitura e gravação
Esta é uma conta de usuário no Microsoft Power Platform com o Modo de acesso definido como Leitura e gravação. Mais Informações: Criar uma conta de usuário de leitura e gravação
Administrador do sistema
O administrador do sistema é um direito de acesso do Microsoft Power Platform. Esse direito tem permissões totais para personalizar e administrar um ambiente do Microsoft Power Platform.
Para atribuir a um usuário o direito de administrador do sistema da Power Platform, acesse Configurar a segurança do usuário para recursos em um ambiente.
Personalizador de sistema
O personalizador de sistema é um direito de acesso do Microsoft Power Platform. Essa função tem permissões totais para personalizar um ambiente do Microsoft Power Platform.
Para atribuir a um usuário a função do Power Platform Personalizador de Sistema, vá até Configurar segurança do usuário para recursos em um ambiente.
Administrador do Power Platform
O administrador do Power Platform é uma função de administrador de serviço do Microsoft Power Platform. Essa função pode realizar funções administrativas na Microsoft Power Platform porque têm o direito de administrador do sistema.
Para atribuir a um usuário o direito de administrador da Power Platform, acesse Atribuir um direito de administrador de serviço a um usuário.
Limitações
A plataforma usa o serviço Microsoft Graph para recuperar informações de função. Atualmente, o Microsoft Graph não retorna essas funções quando atribuídas por meio de um grupo de segurança. Até que esse problema seja resolvido, certifique-se de que as funções sejam atribuídas diretamente aos usuários e não por meio de um grupo de segurança.
Informações relacionadas
Use o centro de administração
Aplicativo de Gerenciamento do Portal
Configurações de site