Creați un utilizator administrativ și preveniți ridicarea privilegiului rolului de securitate

Copierea metodei rolului de securitate este un mod rapid și ușor de a crea un nou rol de securitate bazat pe un set existent de privilegii. Totuși, privilegiile rolului de securitate se pot schimba odată cu actualizările produsului, ceea ce ar putea învechi noul rol de securitate și ar putea face ca acesta să nu funcționeze conform așteptărilor. Această problemă este deosebit de importantă atunci când doriți să permiteți unui anumit grup de utilizatori administrativi să atribuie roluri de securitate utilizatorilor dumneavoastră. Nu copiați rolul de securitate de Administrator de Sistem și nu îl atribuiți utilizatorilor, deoarece această abordare permite utilizatorilor să ridice utilizatorul atribuit la gradul de Administratori de Sistem. În plus, privilegiile mai noi provenite din actualizările produsului nu sunt adăugate automat rolului de securitate de Administrator de Sistem copiat, astfel încât rolul nu are suficiente privilegii pentru a continua să atribuie roluri de securitate.

Pașii următori descriu o metodă de creare a unui nou rol personalizat de securitate cu privilegii care se schimbă dinamic odată cu actualizările și, prin urmare, pot continua să fie folosite pentru atribuirea rolurilor de securitate.

Creează un nou rol personalizat de securitate care să aibă acces doar la tabelul de roluri de securitate

1. Asigurați-vă că aveți permisiuni de administrator de sistem.

   Verificați rolul dumneavoastră de securitate

   • Urmați pașii din Vizualizarea profilului dvs. de utilizator.

   • Nu aveți permisiunile corecte? Luați legătura cu administratorul de sistem.

2. Conectați-vă la Centrul de administrare Power Platform.

3. În panoul de navigare, selectați Gestionare.

4. În panoul Gestionați , selectați Medii.

5. Selectați un mediu.

6. Selectează Setări>Utilizatori + permisiuni>Roluri de securitate, apoi selectează Nou.

7. Introdu numele unui rol, apoi selectează fila Business Management .

8. Derulați în jos la lista Tabel și setați privilegiile Rol de securitate ale tabelului, după cum urmează:

   Privilegiu	Setare
   Creați	Unitate de business
   Citire	Organizație
   Scriere	Unitate de business
   Ștergeți	Unitate de business
   Adăugare	Unitate de business
   Adăugare la	Unitate de business
   Atribuire	Unitate de business

   

9. Selectați Salvați și închideți.

Atribuiți noul rol de securitate unui utilizator administrativ

1. Conectați-vă la Centrul de administrare Power Platform.
2. În panoul de navigare, selectați Gestionare.
3. În panoul Gestionați , selectați Medii.
4. Selectați un mediu.
5. Selectați Setări>Utilizatori + permisiuni>Utilizatori.
6. Selectați un utilizator administrativ și apoi alegeți Gestionează rolurile.
7. Selectați noul rol de securitate.
8. Selectați toate rolurile de securitate pe care utilizatorul administrativ le poate atribui altor utilizatori.
9. Alegeți OK.

Notă

Aplicațiile de implicare a clienților (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing și Dynamics 365 Project Service Automation) împiedică orice creștere a privilegiilor pentru rolurile de securitate. Prin urmare, utilizatorul administrativ nu poate atribui Administrator de Sistem, Personalizator de Sistem sau alte roluri de securitate care au un privilegiu mai ridicat.

Pașii din acest articol sunt pentru atribuirea rolurilor utilizatorilor care aparțin aceleiași Unități de Afaceri (BU) cu utilizatorul administrativ. Pentru a atribui roluri utilizatorilor BU secundar, privilegiile utilizatorului administrativ trebuie să aibă un nivel de privilegii Profund (Unități de business principale:secundare) pentru toate privilegiile utilizatorului BU secundar.

Consultați și

Administratorii globali și de servicii pot administra fără licență