Креирајте административног корисника и спречите подизање привилегија безбедносних улога

Метод копирања безбедносне улоге представља брз и једноставан начин за креирање нове безбедносне улоге засноване на постојећем скупу привилегија. Међутим, привилегије безбедносних улога могу да се промене са исправкама производа које могу да прикажу да је нова безбедносна улога застарела и можда неће функционисати као што је очекивано. Ово је посебно тачно у случају када желите да дозволите одређеној групи административних корисника да додељују безбедносне улоге вашим корисницима. Препоручујемо вам да не копирате безбедносну улогу Администратора система нити да је додељујете корисницима, будући да ће то омогућити корисницима да подигну додељеног корисника на ниво Администратора система. Осим тога, новије привилегије из исправки производа неће се аутоматски додавати копираној безбедносној улози администратора система што доводи до тога да улога има недовољно привилегија за наставак додељивања безбедносних улога.

Следећи кораци описују начин креирања нове прилагођене безбедносне улоге са привилегијама које ће се динамички мењати са исправкама и због тога могу даље да се користе за доделе безбедносних улога.

Креирајте нову прилагођену безбедносну улогу која има приступ само до табеле „Безбедносна улога“

1. Уверите се да имате дозволе администратора система.

   Провера безбедносне улоге

   • Следите кораке наведене у чланку Приказ корисничког профила.

   • Немате исправне дозволе? Обратите се администратору система.

2. Изаберите окружење у Power Platform центру администрације.

3. Изаберите Поставке>корисници и дозволе>Безбедносне улоге, а затим изаберите Нова.

4. Унесите име за улогу, а затим изаберите картицу Управљање пословањем.

5. Померите клизач надоле до листе Табела и подесите привилегије табеле Безбедносна улога на следећи начин:

   Привилегија	Подешавање
   Направи	Пословна јединица
   Читање	Организација
   Писање	Пословна јединица
   Обриши	Пословна јединица
   Приложи	Пословна јединица
   Приложи у	Пословна јединица
   Додела	Пословна јединица

   

6. Изаберите ставку Сачувај и затвори

Доделите нову безбедносну улогу административном кориснику

1. Изаберите окружење у Power Platform центру администрације.
2. Изаберите Поставке>корисници и дозволе>корисници.
3. Изаберите административног корисника, а затим одаберите Управљај улогама.
4. Изаберите нову безбедносну улогу.
5. Изаберите све безбедносне улоге које административни корисник може да додељује другим корисницима.
6. Одаберите ставку У реду.

Белешка

Апликације за ангажовање клијената (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing и Dynamics 365 Project Service Automation) дизајниране су да спрече свако повећање привилегија безбедносних улога. Стога, административни корисник не може да додељује безбедносне улоге администратора система, стручњака за прилагођавање система нити било које друге безбедносне улоге које имају вишу привилегију.

Горњи кораци су за доделу улога административног корисника корисницима који припадају истој пословној јединици. Да бисте доделили улоге корисницима подређене пословне јединице, привилегије административног корисника морају имати дубински ниво привилегија (надређена:подређена пословна јединица) за све привилегије корисника подређене пословне јединице.

Такође погледајте

Глобални и сервисни администратори могу администрирати без дозволе