Konfiguriranje varnosti uporabnikov v okolju

Ustvarite lahko varnostne vloge in jih nato dodelite uporabnikom (nove ali obstoječe), ne glede na to, ali jih uporabljajo ali ne Dataverse.

Zahteve

Ko ustvarite varnostno vlogo po meri, mora imeti ta vloga nabor minimalnih pravic, da lahko uporabnik zažene aplikacijo. Več o zahtevanih minimalnih pravicah.

Ustvarjanje, urejanje ali kopiranje varnostne vloge

Varnostno vlogo lahko preprosto ustvarite, uredite ali kopirate in jo prilagodite svojim potrebam.

1. Vpišite se v skrbniško središče za Power Platform.

2. V navigacijski plošči izberite Upravljanje.

3. V podoknu Upravljanje izberite Okolja.

4. Na strani Okolja izberite okolje.

5. Izberite Nastavitve.

6. Razširi Uporabniki + Dovoljenja.

7. Izberite Varnostne vloge.

8. Izpolni ustrezno nalogo:

   • Ustvarjanje varnostne vloge
   • Urejanje varnostne vloge
   • Kopiranje varnostne vloge

Ustvarjanje varnostne vloge

1. V ukazni vrstici izberite Nova vloga .

2. V polje Ime vloge vnesite ime za novo vlogo.

3. V polju Poslovna enota izberite poslovno enoto, ki ji pripada vloga.

4. Izberite, ali naj člani ekipe podedujejo vlogo.

   Če je ta nastavitev omogočena in je vloga dodeljena ekipi, vsi člani ekipe podedujejo vse pravice, povezane z vlogo.

5. Izberite možnost Shrani.

6. Določite privilegije in lastnosti varnostne vloge.

Urejanje varnostne vloge

Izberite ime vloge ali izberite vrstico in nato izberite Uredi. Nato določite pravice in lastnosti varnostne vloge.

Nekaterih vnaprej določenih varnostnih vlog ni mogoče urejati. ... Če poskušate urediti te vloge, gumba Shrani in Shrani + Zapri nista na voljo.

Kopiranje varnostne vloge

Izberite varnostno vlogo in nato izberite Kopiraj. Dajte vlogi novo ime. Po potrebi uredite varnostno vlogo.

Kopirajo se samo privilegiji, ne pa dodeljeni člani in ekipe.

Varnostne vloge za spremljanje spremembe

Preglejte varnostne vloge, da boste bolje razumeli spremembe varnosti v svojem okolju. Power Platform

Ustvarjanje ali konfiguriranje varnostne vloge po meri

Če aplikacija uporablja entiteto po meri, morajo biti pravice zanjo izrecno dodeljene z varnostno vlogo, preden bo aplikacijo mogoče uporabljati. Te pravice lahko dodate v obstoječo varnostno vlogo ali ustvarite varnostno vlogo po meri.

Vsaka varnostna vloga mora vključevati minimalni nabor pravic. Več o varnostnih vlogah in pravicah.

Nasvet

Okolje lahko vzdržuje zapise, ki jih uporablja več aplikacij. Morda boste potrebovali več varnostnih vlog, ki podeljujejo različne pravice. Primer:

• Nekateri uporabniki (imenujmo jih uredniki) morajo morda le brati, posodabljati in prilagati druge zapise, zato ima njihova varnostna vloga pravice za branje, pisanje in dodajanje.
• Drugi uporabniki bodo morda potrebovali vse pravice, ki jih imajo uredniki, ter možnost ustvarjanja, dodajanja, brisanja in skupne rabe. Varnostna vloga za te uporabnike ima pravice ustvarjanja, branja, pisanja, dodajanja, brisanja, dodeljevanja, dodajanja in skupne rabe.

Ustvarjanje varnostne vloge po meri z minimalnimi pravicami za zagon aplikacije

1. Vpišite se v skrbniško središče za Power Platform.
2. V navigacijskem panelu izberite Upravljaj..
3. V podoknu Upravljanje izberite Okolja.
4. Na strani Okolja izberite okolje.
5. Izberite Nastavitve>Uporabniki + dovoljenja>Varnostne vloge.
6. Izberite vlogo Odpiralnik aplikacij in nato izberite Kopiraj.
7. Vnesite ime vloge po meri in nato izberite Kopiraj.
8. Na seznamu varnostnih vlog izberite novo vlogo in nato izberite Več dejanj (…) >Uredi.
9. V urejevalniku vlog izberite zavihek Entitete po meri .
10. Na seznamu poiščite svojo tabelo po meri in izberite pravice za branje, pisanje in dodajanje.
11. Izberite možnost Shrani in zapri.

Ustvarjanje varnostne vloge po meri od začetka

1. Vpišite se v skrbniško središče za Power Platform.
2. V navigacijski plošči izberite Upravljanje.
3. V podoknu Upravljanje izberite Okolja.
4. Na strani Okolja izberite okolje.
5. Izberite Nastavitve>Uporabniki + dovoljenja>Varnostne vloge.
6. Izberite Nova vloga.
7. V zavihku Podrobnosti vnesite ime nove vloge.
8. Na drugih zavihkih poiščite svojo entiteto in nato izberite dejanja ter obseg njihovega izvajanja.
9. Izberite zavihek in poiščite svojo entiteto. Izberite na primer zavihek Entitete po meri za nastavitev dovoljenj za entiteto po meri.
10. Izberite pravice Branje, Pisanje, Dodajanje.
11. Izberite možnost Shrani in zapri.

Dodeljevanje varnostnih vlog uporabnikom v okolju brez zbirke podatkov Dataverse

V okoljih brez baze podatkov Dataverse lahko uporabnik z vlogo skrbnika okolja v okolju dodeli varnostne vloge posameznim uporabnikom ali skupinam iz Microsoft Entra ID-ja.

1. Vpišite se v skrbniško središče za Power Platform.

2. V navigacijski plošči izberite Upravljanje.

3. V podoknu Upravljanje izberite Okolja.

4. Na strani Okolja izberite okolje.

5. V ploščici Dostop izberite možnost Prikaži vse za uporabnika Skrbnik okolja ali Ustvarjalec okolja, če želite dodati ali odstraniti ljudi za katero od vlog.

   

6. Izberite Dodaj osebe in nato iz Microsoft Entra ID-ja določite ime ali e-poštni naslov enega ali več uporabnikov oziroma skupin.

7. Izberite Dodaj.

Dodeljevanje varnostnih vlog uporabnikom v okolju z zbirko podatkov Dataverse

Varnostne vloge je mogoče dodeliti posameznim uporabnikom, lastniškim ekipam in Microsoft Entra skupinskim ekipam. Preden uporabniku dodelite vlogo, preverite, ali je uporabniški račun dodan v okolje in omogočen v njem.

Na splošno je varnostno vlogo mogoče dodeliti le uporabnikom, katerih računi so omogočeni v okolju. Če želite dodeliti varnostno vlogo uporabniškemu računu, ki je v okolju onemogočen, vklopite možnost allowRoleAssignmentOnDisabledUsers v nastavitvah OrgDBOrgSettings.

1. Vpišite se v skrbniško središče za Power Platform.

2. V navigacijski plošči izberite Upravljanje .

3. V podoknu Upravljanje izberite Okolja.

4. Na strani Okolja izberite okolje.

5. Na ploščici Dostop v razdelku Varnostne vloge izberite Ogled vseh.

   

6. Prepričajte se, da je na seznamu izbrana pravilna poslovna enota, nato pa s seznama vlog v okolju izberite vlogo.

7. Izberite Dodaj osebe in nato iz Microsoft Entra ID-ja določite ime ali e-poštni naslov enega ali več uporabnikov oziroma skupin.

8. Izberite Dodaj.