Criar um utilizador administrativo e evitar a elevação de privilégio de direito de acesso

O método de cópia do direito de acesso é uma forma rápida e fácil de criar um novo direito de acesso com base num conjunto de privilégios existentes. No entanto, os privilégios de direito de acesso podem alterar com atualizações do produto que podem processar o novo direito de acesso desatualizados e poderão não funcionar conforme esperado. Isto é especialmente verdadeiro no caso onde pretende permitir um determinado grupo de utilizadores administração para atribuir direitos de acesso para os utilizadores. Recomendamos que não copie o direito de acesso Administrador de sistema e atribui-lo aos utilizadores, uma vez que isso iria permitir que os utilizadores elevassem o utilizador atribuído aos administradores de sistema. Além disso, mais recentes privilégios de actualizações de produto serão não automaticamente adicionados para o direito de acesso Administrador de sistema copiado resulta na função de ter privilégios suficientes para continuar a atribuir direitos de acesso.

Os passos seguintes descrevem um método para criar um novo direito de acesso personalizados com privilégios que serão alterados dinamicamente com atualizações do e assim podem continuar a ser utilizada para atribuições de direitos de acesso.

Criar um novo direito de acesso personalizado que só tem acesso à tabela "Direito de Acesso"

1. Certifique-se de que tem a função de administrador do Sistema.

   Verifique o seu direito de acesso

   • Siga os passos indicados em Ver o seu perfil de utilizador.

   • Não tem as permissões corretas? Contacte o administrador de sistema.

2. No centro de administração do Power Platform, selecione um ambiente.

3. Selecione Definições>Utilizador + permissões>Direitos de acesso e, em seguida, selecione Novo.

4. Introduzo o nome de um direito e, em seguida, clique no separador Business Management Gestão de Negócio.

5. Desloque-se para baixo para a lista Tabela e defina os privilégios da tabela Direito de Acesso, como se segue:

   Privilégio	Definição
   Criar	Unidade de Negócio
   Ler	Organização
   Escrever	Unidade de Negócio
   Eliminar	Unidade de Negócio
   Acrescentar	Unidade de Negócio
   Acrescentar A	Unidade de Negócio
   Atribuir	Unidade de Negócio

   

6. Selecione Guardar e Fechar.

Atribuir novo direito de acesso a um utilizador administrativo

1. No centro de administração do Power Platform, selecione um ambiente.
2. Selecione Definições>Utilizadores + permissões>Utilizadores.
3. Selecione um utilizador administrativo e, em seguida, escolha Gerir direitos.
4. Selecionar os novos direitos de acesso
5. Seleccione todos os direitos de acesso que o utilizador administrativo pode atribuir a outros utilizadores.
6. Escolha OK.

Nota

As aplicações de interação com os clientes (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing, and Dynamics 365 Project Service Automation), destinam-se a evitar qualquer elevação de privilégios de direito de acesso. Por conseguinte, o utilizador administrativo não pode atribuir administrador de sistema, Personalizador de sistemas ou quaisquer direitos de acesso que tenham um privilégio superior.

Os passos acima são para atribuição de funções a utilizadores que pertençam à mesma unidade de negócio (BU) que o utilizador administrativo. Para atribuir funções a utilizadores subordinados, os privilégios do utilizador administrativo têm de ter o nível de privilégio profundo (principal: unidades de negócio subordinadas) para todos os privilégios do utilizador Child BU.

Consulte também

Os administradores globais e de serviços podem administrar sem uma licença