Notă
Accesul la această pagină necesită autorizare. Puteți încerca să vă conectați sau să modificați directoarele.
Accesul la această pagină necesită autorizare. Puteți încerca să modificați directoarele.
Microsoft Dataverse folosește un model de securitate bazat pe roluri pentru a controla accesul la o bază de date și resursele acesteia într-un mediu. Utilizați rolurile de securitate pentru a configura accesul la toate resursele dintr-un mediu sau la anumite aplicații și date din mediu. O combinație de niveluri de acces și permisiuni într-un rol de securitate determină ce aplicații și date pot vizualiza utilizatorii și cum pot interacționa cu acele aplicații și date.
Un mediu poate avea o singură bază de date sau nicio bază de date. Dataverse Rolurile de securitate se atribuie diferit pentru mediile *fără* bază de date *și* mediile *care* au o* bază de date . Dataverse Dataverse
Rolurile de securitate predefinite
Mediile includ roluri de securitate predefinite care reflectă sarcinile comune ale utilizatorilor. Rolurile de securitate predefinite respectă cele mai bune practici de securitate privind „accesul minim necesar”: oferă cel mai mic acces la datele de business minime de care un utilizator are nevoie pentru a utiliza o aplicație. Aceste roluri de securitate pot fi atribuite unui utilizator, unei echipe proprietare și unei echipe de grup. Rolurile de securitate predefinite disponibile într-un mediu depind de tipul de mediu și de aplicațiile instalate în acesta.
Un alt set de roluri de securitate este atribuit utilizatorilor aplicației. Aceste roluri de securitate sunt instalate de serviciile noastre și nu pot fi actualizate.
Medii fără o bază de date Dataverse
Creator de mediu și Administrator de mediu sunt singurele roluri predefinite pentru mediile care nu au o bază de date Dataverse. Pentru a afla mai multe despre aceste roluri, consultați următorul tabel.
| Rol de securitate | Descriere |
|---|---|
| Administrator de mediu | Rolul de Administrator de Mediu poate efectua toate acțiunile administrative asupra unui mediu, inclusiv:
|
| Creator de mediu | Poate crea resurse noi asociate unui mediu, inclusiv aplicații, conexiuni, API-uri personalizate și fluxuri folosind Microsoft Power Automate. Totuși, acest rol nu are privilegii de accesare a datelor dintr-un mediu. Creatorii de medii pot, de asemenea, distribui aplicațiile pe care le construiesc într-un mediu către alți utilizatori din organizația dvs. ... Aceștia pot partaja aplicația cu utilizatori individuali, grupuri de securitate sau cu toți utilizatorii din organizație. |
Medii cu o bază de date Dataverse
Dacă mediul are o bază de date, unui utilizator trebuie să i se atribuie rolul de Administrator de sistem în loc de rolul de Administrator de mediu pentru a avea privilegii complete de administrator. Dataverse
Utilizatorii care creează aplicații care se conectează la baza de date și trebuie să creeze sau să actualizeze entități trebuie să aibă rolul de Personalizator de sistem, pe lângă rolul de Creator de mediu. Rolul Creator de mediu nu are privilegii asupra datelor mediului. Aceste roluri de securitate nu au privilegiile de a crea sau actualiza roluri de securitate.
Următoarea listă oferă rolurile de securitate predefinite într-un mediu care are o bază de date Dataverse. Nu puteți edita aceste roluri.
- Deschizător de aplicații
- Utilizator de bază
- Delegat
- Dynamics 365 Administrator
- Creator de mediu
- Administrator global
- Cititor global
- Colaborator Office
- Administrator Power Platform
- Serviciu șters
- Cititor serviciu
- Editor serviciu
- Utilizator de asistență
- Administrator de sistem
- Persoană care particularizează sistemul
- Proprietarul aplicației site-ului web
- Proprietarul site-ului web
Pentru a afla mai multe despre aceste roluri, inclusiv descrierile lor, cui se aplică și un rezumat al privilegiilor de tabel la care au acces, consultați Numele rolului și descrierea unui rol de securitate.
Pe lângă rolurile de securitate predefinite descrise pentru Dataverse, alte roluri de securitate pot fi disponibile în mediul tău, în funcție de componentele Power Platform — Power Apps, Power Automate, Microsoft Copilot Studio — pe care le ai. Următorul tabel oferă linkuri către mai multe informații.
| Componentă Power Platform | Informaţii |
|---|---|
| Power Apps | Roluri de securitate predefinite pentru medii cu o bază de date Dataverse |
| Power Automate | Securitate și confidențialitate |
| Power Pages | Roluri necesare pentru administrarea site-ului web |
| Microsoft Copilot Studio | Atribuirea rolurilor de securitate a mediului |
Medii Dataverse for Teams
Aflați mai multe despre rolurile de securitate predefinite în Dataverse for Teams medii.
Roluri de securitate specifice aplicației
Dacă implementezi aplicații Dynamics 365 în mediul tău, se adaugă și alte roluri de securitate. Următorul tabel oferă linkuri către mai multe informații.
| Aplicația Dynamics 365 | Documente privind rolul de securitate |
|---|---|
| Dynamics 365 Sales | Roluri de securitate predefinite pentru Vânzări |
| Dynamics 365 Marketing | Roluri de securitate adăugate de Dynamics 365 Marketing |
| Dynamics 365 Field Service | Dynamics 365 Field Service roluri + definiții |
| Servicii Clienți Dynamics 365 | Roluri în Omnicanal pentru Serviciul Clienți |
| Dynamics 365 Informații despre clienți | Roluri Customer Insights |
| Manager profiluri de aplicație | Roluri și privilegii asociate cu managerul de profiluri de aplicație |
| Dynamics 365 Finance | Roluri de securitate în sectorul public |
| Aplicații pentru finanțe și operațiuni | Roluri de securitate în Microsoft Power Platform |
Rezumatul resurselor disponibile pentru rolurile de securitate predefinite
Următorul tabel descrie ce resurse poate crea fiecare rol de securitate.
| Resource | Creator de mediu | Administrator de mediu | Persoană care particularizează sistemul | Administrator de sistem |
|---|---|---|---|---|
| Aplicație proiectată pe pânză | X | X | X | X |
| Flux pentru cloud | X (nu este conștient de soluție) | X | X | X |
| Conector | X (nu este conștient de soluție) | X | X | X |
| Conexiune* | X | X | X | X |
| Gateway de date | - | X | - | X |
| Flux de date | X | X | X | X |
| Dataverse tabele | - | - | X | X |
| Aplicație proiectată pe bază de model | X | - | X | X |
| Cadrul soluției | X | - | X | X |
| Flux pe desktop** | - | - | X | X |
| AI Builder | - | - | X | X |
*Conexiunile sunt folosite în aplicațiile canvas și Power Automate.
**Dataverse for Teams Utilizatorii nu au acces la fluxurile desktop în mod implicit. Trebuie să actualizați mediul la nivel complet Dataverse capacități și dobândește planuri de licență desktop flow pentru a utiliza fluxuri desktop.