Делите путем

Коришћење улога администратора услуге за управљање закупцем

  • Чланак

Да бисте лакше администрирали окружења и поставке за Microsoft Power Platform, можете да доделите корисницима да управљају на нивоу закупца без потребе да доделите моћније Microsoft 365 привилегије глобалног администратора.

Постоје две администраторске улоге повезане са услугом Power Platform које можете доделити за обезбеђење високог нивоа администраторског управљања.

Белешка

Ове (и друге ) административне улоге се односе само на оно што можете да урадите у Power Platform администратор центру. На пример, услугама Dynamics 365 Finance и Dynamics 365 Supply Chain Management тренутно се не управља у Power Platform центру администрације.

Администратор за Dynamics 365

Администратор за Dynamics 365 може да:

  • Да се пријаве и управљају са више окружења. Ако окружење користи безбедносну групу, администратор услуге треба да се дода у безбедносну групу да би управљао тим окружењем. Ако се ти администратори не доделе безбедносној групи на месту, то их у суштини закључава ван било којег административног управљања.
  • Обављајте функције администратора у услузи Microsoft Power Platform зато што оне садрже улогу администратора система.

Power Platform администратор

Корисници са улогом Power Platform администратора могу следеће:

  • Да се пријаве и управљају са више окружења. Power Platform администратори нису погођени чланством у безбедносној групи и могу да управљају окружењима чак и ако нису додати у безбедносну групу окружења.
  • Обављајте функције администратора у услузи Microsoft Power Platform зато што оне садрже улогу администратора система.

Ниједна од две улоге администратора услуге не може да обавља функције ограничене на Microsoft 365 глобалног администратора, нпр. за управљање налозима корисника, управљање претплатама, поставке приступа Microsoft 365 апликацијама као што су Microsoft Exchange или Microsoft SharePoint.

Додела безбедносне улоге администратора кориснику

Следите ове кораке да бисте доделили улогу администратора услуге.

Белешка

Када се Дyнамицс 365 администраторска, Power Platform администраторска или глобална улога администратора додели кориснику Microsoft Entra у ИД-у, корисник се више не додељује аутоматски улози администратора система у окружењима. Више информација о томе како да приступите улози администратора система и уклоните такав приступ потражите у чланку Управљање улогама администратора помоћу привилегованог Microsoft Entra управљања идентитетом.

Да бисте искључили аутоматске корисничке улоге засноване на лиценци, погледајте Искључивање аутоматског управљања корисничким улогама заснованим на лиценци.

  1. Пријавите се у Microsoft 365 центар администрације као глобални администратор.

  2. Идите на корисници>Активни корисници и изаберите корисника.

  3. У одељку Налог>Улоге изаберите Управљај улогама.

  4. Изаберите да бисте проширили Прикажи све по категоријама.

  5. У делу Сарадња изаберите Dynamics 365 администратор или Power Platform администратор.

  6. Изаберите Сачувај промене.

Белешка

Ако за управљање улогама Microsoft Entra администратора услуге користите активацију улоге засноване на привилегованом управљању идентитетом (ПИМ) , погледајте чланак Управљање администраторским улогама помоћу Microsoft Entra привилегованог управљања идентитетом.

Улоге администратора услуге морају бити додељене директно корисницима, јер наслеђивање од безбедносних група није у потпуности подржано.

Матрица дозвола администратора услуге

Следећа матрица показује какво је управљање могуће са различитим улогама администратора услуга у поређењу са улогом Microsoft 365 глобалног администратора.

Белешка

Глобалне администраторе Power Platform , администраторе и Дyнамицс 365 администратор улоге морају бити директно додељене кориснику. Повезивање улога кроз безбедносне групе није подржано.

  Microsoft 365
глобални администратор
 Power Platform
администратор
Dynamics 365
администратор
 Power BI
администратор
POWER PLATFORM
Окружења
Пуни приступ1 Да Да Да2 No
Направи Да Да Да2 No
Избриши Да Да Да2 No
Прављење резервне копије и враћање Да Да Да2 No
Копираj Да Да Да2 Не
Могућност изузимања приступа из изабраних окружења (помоћу безбедносних група) Не Не Да Да
Аналитика
Капацитет Да Да Да2 No
Додела капацитета (Power Apps плановима по апликацији, Power Automate, AI Builder и портал) Да Да Да2 No
Microsoft Dataverse Да Да Да2 No
Power Automate Да Да Да2 No
Power Apps Да Да Да2 Не
Помоћ и подршка
Креирање и приступ захтевима за подршку Да Да Да2 Не
Интеграција података
Креирање новог пројекта и скупа веза Да Да Да2 Не
Мрежни пролази за податке
Приказ мрежних пролаза Да Да Да2 No
Смернице за податке
Преглед и управљање смерницама за закупца Да Да Да Не
Преглед и управљање смерницама за окружење Да Да Да Не
POWER BI
Управљање Power BI закупцем Да Да Не Да
Куповина и додела Power BI лиценци Да Не Не Не
MICROSOFT 365
Креирање корисника Да Не Не Не
Додавање безбедносних улога Да Не Не Не
Додавање лиценци Да Не Не No

1 Еквивалентан ниво дозвола администратору система након самоиздућења. Има пуну дозволу да прилагођава или администрира окружење, укључујући креирање, измену и доделу безбедносних улога. Може да приказује све податке у окружењу – ако корисник има прикладну лиценцу.

2 Ако није додељена безбедносна група окружењу или ако је безбедносна група додељена и корисник са овом улогом буде додат у њега.

Погледајте и

Преглед окружења
Шта је то Power BI администрација?