Создание административного пользователя и предотвращение повышения привилегии роли безопасности

Метод копирования роли безопасности — это быстрый и простой способ создания новой роли безопасности на основе существующего набора привилегий. Однако привилегии роли безопасности могут изменяться с обновлениями продукта, что может сделать новую роль безопасности устаревшей и может привести к тому, что она не работает должным образом. Эта проблема особенно важна, если вы хотите разрешить определенной группе администраторов назначать роли безопасности пользователям. Не копируйте роль безопасности системного администратора и назначьте ее пользователям, так как этот подход позволяет пользователям повысить уровень назначенных пользователей системным администраторам. Кроме того, новые привилегии от обновлений продукта не добавляются автоматически в скопированную роль безопасности системного администратора, поэтому роль имеет недостаточные привилегии для продолжения назначения ролей безопасности.

В следующих шагах описывается метод создания новой пользовательской роли безопасности с привилегиями, которые динамически изменяются с обновлениями и поэтому могут продолжать использоваться для назначений ролей безопасности.

Создание новой настраиваемой роли безопасности, которая имеет доступ только к таблице ролей безопасности

1. Убедитесь, что у вас имеются разрешения системного администратора.

   Проверка вашей роли безопасности

   • Следуйте этим инструкциям: Просмотр профиля пользователя.

   • У вас нет нужных разрешений? Обратитесь к администратору системы.

2. Войдите в в центр администрирования Power Platform.

3. В области навигации выберите Управление.

4. На панели Управление выберите Среды.

5. Выберите среду.

6. Выберите "Параметры>пользователей и разрешения">"Безопасность", а затем нажмите кнопку "Создать".

7. Введите имя роли, а затем перейдите на вкладку "Управление бизнесом ".

8. Прокрутите вниз до списка Таблица и задайте привилегии таблицы Роль безопасности следующим образом:

   Привилегия	Параметр
   Создание	Подразделение
   Прочитано	Организация
   Запись	Подразделение
   Удаление	Подразделение
   Добавить	Подразделение
   Добавить к	Подразделение
   Назначить	Подразделение

   

9. Выберите Сохранить и закрыть.

Назначение новой роли безопасности административному пользователю

1. Войдите в в центр администрирования Power Platform.
2. В области навигации выберите Управление.
3. На панели Управление выберите Среды.
4. Выберите среду.
5. Выберите Параметры>Пользователи и разрешения>Пользователи.
6. Выберите административного пользователя, затем выберите Управление ролями.
7. Выбор новую роль безопасности.
8. Выберите все роли безопасности, который этот административный пользователь может назначать другим пользователям.
9. Выберите OK.

Примечание.

Приложения для взаимодействия клиентов (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing и Dynamics 365 Project Service Automation) не позволяют повысить привилегии роли безопасности. Поэтому администратору не удается назначить системный администратор, настройщик системы или какие-либо роли безопасности, имеющие более высокий уровень привилегий.

Действия, описанные в этой статье, предназначены для назначения ролей пользователям, принадлежащим одному бизнес-подразделению (BU) с администратором. Чтобы назначить роли для пользователей дочерней бизнес единицы, привилегии администратора должны иметь уровень привилегий "Расширенный" (Родительская:Дочерняя бизнес-единица) для всех привилегий пользователя дочерней бизнес-единицы.

См. также

Глобальные администраторы и администраторы служб могут администрировать без лицензии