Vloge, ki temeljijo na varnostnih vlogah za Dataverse

Microsoft Dataverse uporablja varnostni model, ki temelji na vlogah, za nadzor dostopa do podatkovne baze in njenih virov v okolju. Z varnostnimi vlogami konfigurirajte dostop do vseh virov v okolju ali do določenih aplikacij in podatkov v okolju. Kombinacija ravni dostopa in dovoljenj v varnostni vlogi določa, katere aplikacije in podatke si lahko uporabniki ogledajo in kako lahko komunicirajo s temi aplikacijami in podatki.

Okolje lahko nima ali ima eno Dataverse bazo podatkov. Varnostne vloge dodelite različno za okolja brez baze podatkov in okolja z bazo podatkov Dataverse . Dataverse

Vnaprej določene varnostne vloge

Okolja vključujejo vnaprej določene varnostne vloge, ki odražajo pogosta uporabniška opravila. Predhodno določene varnostne vloge sledijo najboljši varnostni praksi »minimalnega zahtevanega dostopa«: zagotavljajo najmanj dostopa do minimalnih poslovnih podatkov, ki jih uporabnik potrebuje za uporabo aplikacije. Te varnostne vloge je mogoče dodeliti uporabniku, lastniški ekipi in skupinski ekipi. Vnaprej določene varnostne vloge, ki so na voljo v okolju, so odvisne od vrste okolja in aplikacij, nameščenih v njem.

Drug niz varnostnih vlog je dodeljen uporabnikom aplikacije. ... Te varnostne vloge namestijo naše storitve in jih ni mogoče posodobiti.

Okolja brez zbirke podatkov Dataverse

Ustvarjalec okolja in skrbnik okolja sta edini vnaprej določeni vlogi za okolja brez zbirke podatkov Dataverse. Za več informacij o teh vlogah si oglejte naslednjo tabelo.

Varnostna vloga Description
Skrbnik okolja Vloga skrbnika okolja lahko izvaja vsa skrbniška dejanja v okolju, vključno z:
  • Uporabniku dodate ali odstranite vlogo »Skrbnik okolja« ali »Ustvarjalec okolja«.
  • Omogočite uporabo zbirke podatkov storitve Dataverse za okolje. Ko je baza podatkov omogočena, skrbniku okolja dodelite vlogo prilagojevalca sistema, da mu omogočite dostop do podatkov okolja.
  • Oglejte si in upravljajte vse vire, ustvarjene v okolju.
  • Ustvarite pravilnike za preprečevanje izgube podatkov.
Ustvarjalec okolja Lahko ustvari nove vire, povezane z okoljem, vključno z aplikacijami, povezavami, prilagojenimi API-ji in tokovi z uporabo Microsoft Power Automate. Vendar ta vloga nima pravic za dostop do podatkov v okolju.

Ustvarjalci okolja lahko aplikacije, ki jih zgradijo v okolju, distribuirajo tudi drugim uporabnikom v vaši organizaciji. ... Aplikacijo lahko delijo s posameznimi uporabniki, varnostnimi skupinami ali vsemi uporabniki v organizaciji.

Okolja z zbirko podatkov Dataverse

Če ima okolje podatkovno bazo, mora biti uporabniku dodeljena vloga skrbnika sistema namesto vloge skrbnika okolja, da ima polne skrbniške pravice. Dataverse

Uporabniki, ki ustvarjajo aplikacije, ki se povezujejo z bazo podatkov in morajo ustvarjati ali posodabljati entitete, morajo imeti poleg vloge ustvarjalca okolja tudi vlogo prilagojevalca sistema. Vloga ustvarjalca okolja nima pravic do podatkov okolja. Te varnostne vloge nimajo pravic za ustvarjanje ali posodabljanje varnostnih vlog.

Naslednji seznam vsebuje vnaprej določene varnostne vloge v okolju, ki ima podatkovno bazo Dataverse. Teh vlog ne morete urejati.

  • Odpiralnik aplikacij
  • Osnovni uporabnik
  • Pooblaščenec
  • Dynamics 365 Administrator
  • Ustvarjalec okolja
  • Globalni skrbnik
  • Globalni bralnik
  • Sodelavec, ki uporablja Office
  • Skrbnik storitve Power Platform
  • Storitev izbrisana
  • Bralec storitev
  • Zapisovalec storitev
  • Uporabnik podpore
  • Skrbnik sistema
  • Prilagojevalnik sistema
  • Lastnik spletne aplikacije
  • Lastnik spletnega mesta

Za več informacij o teh vlogah, vključno z njihovimi opisi, komu se nanašajo, in povzetkom privilegijev v tabeli, do katerih imajo dostop, si oglejte Ime vloge in opis varnostne vloge.

Poleg vnaprej določenih varnostnih vlog, opisanih za Dataverse, so lahko v vašem okolju na voljo tudi druge varnostne vloge, odvisno od komponent Power Platform—Power Apps, Power Automate, Microsoft Copilot Studio—ki jih imate. V naslednji tabeli so povezave do več informacij.

Komponenta Power Platform Informacije
Power Apps Predhodno določene varnostne vloge za okolja z zbirko podatkov Dataverse
Power Automate Varnost in zasebnost
Power Pages Vloge, potrebne za administracijo spletnega mesta
Microsoft Copilot Studio Dodelitev varnostnih vlog okolja

Okolja: Dataverse for Teams

Več o vnaprej določenih varnostnih vlogah v okoljih. Dataverse for Teams

Varnostne vloge, specifične aplikaciji

Če v svojem okolju namestite aplikacije Dynamics 365, se dodajo druge varnostne vloge. V naslednji tabeli so povezave do več informacij.

Aplikacija Dynamics 365 Dokumenti za varnostne vloge
Dynamics 365 Sales Predhodno določene varnostne vloge za prodajo
Dynamics 365 Marketing Varnostne vloge, ki jih je dodal Dynamics 365 Marketing
Dynamics 365 Field Service Dynamics 365 Field Service vloge + definicije
Dynamics 365 Customer Service Vloge v Omnichannel za storitve za stranke
Dynamics 365 Customer Insights Vloge v Customer Insights
Upravitelj profilov aplikacije Vloge in privilegiji, povezani z upraviteljem profilov aplikacij
Dynamics 365 Finance Varnostne vloge v javnem sektorju
Aplikacije za finance in postopke Varnostne vloge v Microsoft Power Platform

Povzetek virov, ki so na voljo vnaprej določenim varnostnim vlogam

Naslednja tabela opisuje, katere vire lahko ustvari posamezna varnostna vloga.

Resource Ustvarjalec okolja Skrbnik okolja Prilagojevalnik sistema Skrbnik sistema
Aplikacija delovnega območja X X X X
Tok za oblak X (brez zavedanja rešitve) X X X
Povezovalnik X (brez zavedanja rešitve) X X X
Povezava* X X X X
Prehod za podatke - X - X
Podatkovni tok X X X X
Tabele Dataverse - - X X
Aplikacija, ki temelji na modelu X - X X
Okvir rešitve X - X X
Potek dela na namizju** - - X X
AI Builder - - X X

*Povezave se uporabljajo v aplikacijah canvas in Power Automate.

**Dataverse for Teams Uporabniki privzeto nimajo dostopa do namiznih tokov. Svoje okolje morate nadgraditi na polno Dataverse zmogljivosti in pridobiti Licenčni paketi za namizni tok za uporabo namiznih tokov.