Ustvarjanje skrbniškega uporabnika in preprečevanje prisvojitve pravic varnostne vloge

Kopiranje varnostne vloge je hiter in enostaven način, da ustvarite novo varnostno vlogo na podlagi obstoječega niza pravic. Vendar se lahko pravice varnostne vloge spremenijo s posodobitvami izdelka, zaradi česar lahko nova varnostna vloga postane zastarela in morda ne deluje po pričakovanjih. To še posebej velja v primeru, da želite določeni skupini skrbniških uporabnikov omogočiti dodeljevanje varnostnih vlog vašim uporabnikom. Priporočamo, da ne kopirate varnostne vloge skrbnika sistema in je dodeljujete uporabnikov, saj bi to uporabnikom omogočalo, da dodeljene uporabnike povišajo v sistemske skrbnike. Poleg tega novejše pravice iz posodobitev izdelka ne bodo samodejno dodeljene kopirani varnostni vlogi skrbnika sistema, zaradi česar bo vloga imela nezadostne pravice za nadaljevanje dodeljevanja varnostnih vlog.

Naslednji koraki opisujejo način ustvarjanja nove varnostne vloge po meri s pravicami, ki se bo dinamično spreminjala s posodobitvami, zato se bo še naprej lahko uporabljala za dodeljevanje varnostnih vlog.

Ustvarjanje nove varnostne vloge po meri, ki ima dostop le do tabele "Varnostna vloga"

1. Preverite, ali imate dovoljenja skrbnika sistema.

   Preverjanje varnostne vloge

   • Upoštevajte korake v razdelku Ogled uporabniškega profila.

   • Nimate pravih dovoljenj? Obrnite se na sistemskega skrbnika.

2. Izberite okolje v skrbniškem središču za Power Platform.

3. Izberite Nastavitve>Uporabniki + dovoljenja>Varnostne vloge in nato izberite Novo.

4. Vnesite ime vloge in nato izberite zavihek Upravljanje poslovanja.

5. Pomaknite se navzdol do seznama Tabela in nastavite pravice tabele Varnostna vloga tako:

   Pravica	Nastavitev
   Ustvari	Poslovna enota
   Branje	Organizacija
   Pisanje	Poslovna enota
   Izbrišite.	Poslovna enota
   Priloži	Poslovna enota
   Prilaganje k	Poslovna enota
   Dodeljevanje	Poslovna enota

   

6. Izberite možnost Shrani in zapri.

Dodelitev nove varnostne vloge skrbniškemu uporabniku

1. Izberite okolje v skrbniškem središču Power Platform.
2. Izberite Nastavitve>Uporabniki + dovoljenja>Uporabniki.
3. Izberite skrbniškega uporabnika in nato izberite Upravljanje vlog.
4. Izberite novo varnostno vlogo.
5. Izberite vse varnostne vloge, ki skrbniški uporabnik lahko dodeli drugim uporabnikom.
6. Izberite V redu.

opomba,

Aplikacije za interakcijo s strankami (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing in Dynamics 365 Project Service Automation) so zasnovane tako, da preprečijo kakršno koli prisvojitev pravic varnostne vloge. Zato skrbniški uporabnik ne more dodeliti vloge skrbnika sistema, prilagojevalca sistema ali katere koli druge varnostne vloge, ki ima več pravic.

Zgornji koraki so za dodeljevanje vlog uporabnikom, ki spadajo v isto poslovno enoto kot skrbniški uporabnik. Za dodeljevanje vlog podrejenim uporabnikom poslovnih enot morajo imeti pravice skrbniškega uporabnika globoko raven pravic (poslovne enote v razmerju nadrejeni:podrejeni) za vse pravice podrejenega uporabnika poslovne enote.

Glejte tudi

Globalni skrbniki in skrbniki storitev lahko upravljajo brez licence