การกำหนดบทบาทความปลอดภัยให้ผู้ใช้
เกี่ยวกับบทบาทความปลอดภัย
- บทบาทความปลอดภัยควบคุมการเข้าถึงข้อมูลของผู้ใช้ผ่านชุดของระดับและสิทธิ์การเข้าถึง ชุดของระดับและสิทธิ์การเข้าถึงที่รวมอยู่ในบทบาทความปลอดภัยเฉพาะหนึ่งๆ จะกำหนดขีดจำกัดมุมมองข้อมูลของผู้ใช้และการโต้ตอบของผู้ใช้กับข้อมูลนั้น
- Dataverse มีชุดค่าเริ่มต้นของบทบาทความปลอดภัย ถ้าจำเป็นสำหรับองค์กรของคุณ คุณสามารถสร้างบทบาทความปลอดภัยใหม่โดยการแก้ไขบทบาทความปลอดภัยเริ่มต้นตัวใดตัวหนึ่งและบันทึกภายใต้ชื่อใหม่ ดูที่ บทบาทความปลอดภัยที่กำหนดไว้ล่วงหน้า
- คุณสามารถกำหนดบทบาทความปลอดภัยมากกว่าหนึ่งบทบาทให้กับผู้ใช้ ผลของบทบาทความปลอดดภัยหลายๆ บทบาทจะสะสม ซึ่งหมายความว่าผู้ใช้มีสิทธิ์ที่เกี่ยวข้องกับบทบาทความปลอดภัยทั้งหมดที่กำหนดให้กับผู้ใช้นั้น
- บทบาทความปลอดภัยถูกเชื่อมโยงกับหน่วยธุรกิจ ถ้าคุณได้สร้างหน่วยธุรกิจ เฉพาะบทบาทบทบาทความปลอดภัยที่สัมพันธ์กับหน่วยธุรกิจจะพร้อมใช้งานสำหรับผู้ใช้ในหน่วยธุรกิจ คุณสามารถใช้คุณลักษณะนี้เพื่อจำกัดการเข้าถึงข้อมูลที่เป็นของหน่วยธุรกิจ
- เมื่อ อนุญาตให้บันทึกความเป็นเจ้าของในหน่วยธุรกิจต่างๆ ถูกเปิดใช้งาน คุณสามารถมอบหมายบทบาทความปลอดภัยจากหน่วยธุรกิจต่างๆ ให้กับผู้ใช้ของคุณโดยไม่คำนึงถึงหน่วยธุรกิจที่ผู้ใช้เป็นสมาชิก
- ในการกำหนดบทบาทความปลอดภัยให้กับผู้ใช้ คุณต้องมีสิทธิ์การใช้งานที่เหมาะสม (สิทธิ์การใช้งานขั้นต่ำคือ 'อ่าน' และ 'กำหนด' ในตารางบทบาทความปลอดภัย) เพื่อป้องกันการยกระดับสิทธิ์การใช้งานของบทบาทความปลอดภัย บุคคลที่มอบหมายบทบาทความปลอดภัยจะไม่สามารถมอบหมายบุคคลอื่นด้วยบทบาทความปลอดภัยที่มีสิทธิ์การใช้งานมากกว่าผู้มอบหมาย ตัวอย่างเช่น ผู้จัดการ CSR ไม่สามารถมอบหมายบทบาทผู้ดูแลระบบให้กับผู้ใช้รายอื่นได้ การตรวจสอบความถูกต้องของสิทธิ์การใช้งานนี้รวมถึงการตรวจสอบสิทธิ์การใช้งานแต่ละรายการที่ผู้มอบหมายมีที่ระดับความลึกของสิทธิ์การใช้งานและหน่วยธุรกิจ ตัวอย่างเช่น คุณไม่สามารถมอบหมายบทบาทความปลอดภัยจากหน่วยธุรกิจอื่นให้กับผู้ใช้รายอื่นได้ หากคุณไม่มีบทบาทความปลอดภัยที่มีระดับสิทธิ์การใช้งานที่เหมาะสมซึ่งมอบหมายจากหน่วยธุรกิจนั้น
- โดยค่าเริ่มต้นระบบ ผู้ดูแลระบบบทบาทความปลอดภัยมีสิทธิ์ทั้งหมดที่จำเป็นในการกำหนดบทบาทความปลอดภัยให้กับผู้ใช้รวมถึงการกำหนดบทบาทความปลอดภัยผู้ดูแลระบบ หากคุณจำเป็นต้องอนุญาตให้ผู้ที่ไม่ใช่ผู้ดูแลระบบกำหนดบทบาทความปลอดภัยคุณควรพิจารณาสร้างบทบาทความปลอดภัยแบบกำหนดเอง ดู สร้างผู้ใช้ที่เป็นผู้ดูแล และป้องกันการเพิ่มสิทธิ์การใช้งานของบทบาทความปลอดภัย
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความแตกต่างระหว่างบทบาทผู้ดูแลระบบของ Microsoft Online Services และบทบาทความปลอดภัย โปรดดู ให้สิทธิ์เข้าถึงของผู้ใช้
เคล็ดลับ
ดูวิดีโอต่อไปนี้: การกำหนดบทบาทความปลอดภัยในศูนย์การจัดการ Power Platform
ทำตามขั้นตอนเหล่านี้เพื่อกำหนดบทบาทความปลอกภัย
ลงชื่อเข้าใช้ ศูนย์จัดการ Power Platform ในฐานะผู้ดูแลระบบ
เลือก สภาพแวดล้อม แล้วเลือกหนึ่งสภาพแวดล้อมจากรายการ
เลือก การตั้งค่า
เลือก ผู้ใช้ + สิทธิ์ แล้วเลือก ผู้ใช้
ในหน้า ผู้ใช้ เลือกผู้ใช้ แล้วเลือก จัดการบทบาทความปลอดภัย
เลือกหรือยกเลิกการเลือกบทบาทความปลอดภัย หากผู้ใช้มีบทบาทที่ได้รับมอบหมายแล้ว เมื่อเสร็จแล้ว ให้เลือก บันทึก หลังจากบันทึก บทบาทที่เลือกทั้งหมดจะกลายเป็นบทบาทที่กำหนดในปัจจุบันสำหรับผู้ใช้ บทบาทที่ไม่ได้เลือกจะไม่ถูกกำหนด
เมื่อ อนุญาตให้บันทึกความเป็นเจ้าของในหน่วยธุรกิจต่างๆ ถูกเปิดใช้งาน คุณสามารถเลือกบทบาทความปลอดภัยจากหน่วยธุรกิจต่างๆ
สำคัญ
คุณต้องกำหนดบทบาทความปลอดภัยอย่างน้อยหนึ่งบทบาทให้กับผู้ใช้ทุกคน ไม่ว่าโดยตรงหรือโดยอ้อมในฐานะสมาชิกของ ทีมในกลุ่ม บริการนี้ไม่อนุญาตการเข้าถึงไปยังผู้ใช้ที่ไม่มีบทบาทความปลอดภัยอย่างน้อยหนึ่งบทบาท
สิทธิ์การใช้งานการตั้งค่าผู้ใช้สำหรับความเป็นเจ้าของเรกคอร์ดในหน่วยธุรกิจ
หากคุณได้เปิดใช้งาน อนุญาตให้บันทึกความเป็นเจ้าของในหน่วยธุรกิจต่างๆ ผู้ใช้ของคุณสามารถเข้าถึงข้อมูลได้ในหน่วยธุรกิจอื่นโดยการได้รับการกำหนดบทบาทความปลอดภัยจากหน่วยธุรกิจอื่นเหล่านี้โดยตรง ผู้ใช้ยังต้องได้รับบทบาทความปลอดภัยจากหน่วยธุรกิจของผู้ใช้ที่มีสิทธิ์จากตารางต่อไปนี้เพื่ออัปเดตการตั้งค่า UI ของผู้ใช้:
- การตั้งค่าผู้ใช้บัตรการดำเนินการ
- มุมมองที่บันทึก
- แผนภูมิของผู้ใช้
- แดชบอร์ดของผู้ใช้
- ข้อมูลอินสแตนซ์ของเอนทิตีผู้ใช้
- การตั้งค่า UI ของเอนทิตีผู้ใช้
- ข้อมูลเมตาของแอปพลิเคชันของผู้ใช้
ในการกำหนดบทบาทความปลอดภัยให้กับผู้ใช้ในสภาพแวดล้อมที่มีฐานข้อมูล Microsoft Dataverse ศูนย์หรือหนึ่งรายการ โปรดดู ตั้งค่าคอนฟิกความปลอดภัยของผู้ใช้ให้กับทรัพยากรในสภาพแวดล้อม
(เลือกได้) มอบหมายบทบาทเป็นผู้ดูแล
ท่านสามารถแชร์งานการดูแลระบบสภาพแวดล้อมของ Microsoft Online Services ระหว่างผู้ใช้หลายคนโดยการมอบหมายบทบาทผู้ดูแลระบบสภาพแวดล้อมของ Microsoft Online Services ให้กับผู้ใช้ที่คุณเลือกเพื่อกรอกข้อมูลแต่ละบทบาท คุณอาจตัดสินใจว่าจะมอบหมายบทบาทผู้ดูแลระบบส่วนกลางให้แก่บุคคลที่สองในองค์กรของคุณสำหรับเวลาที่คุณไม่อยู่
มีบทบาทผู้ดูแลระบบสภาพแวดล้อม Microsoft Online Services ห้าตำแหน่งที่มีระดับสิทธิ์ที่แตกต่างกัน ตัวอย่างเช่น บทบาทผู้ดูแลระบบในการตั้งค่ารหัสผ่านใหม่สามารถตั้งค่ารหัสผ่านใหม่ของผู้ใช้เท่านั้น บทบาทผู้ดูแลระบบด้านการจัดการของผู้ใช้สามารถตั้งค่ารหัสผ่านใหม่ของผู้ใช้นอกเหนือจากการเพิ่ม การแก้ไข หรือการลบบัญชีผู้ใช้ และบทบาทผู้ดูแลระบบส่วนกลางจะสามารถเพิ่มการสมัครใช้งานบริการออนไลน์สำหรับองค์กร และสามารถจัดการการสมัครใช้งานทุกด้าน สำหรับข้อมูลรายละเอียดเพิ่มเติมเกี่ยวกับบทบาทผู้ดูแลระบบของ Microsoft Online Services โปรดดูที่ Assigning Admin Roles
หมายเหตุ
บทบาทผู้ดูแลสภาพแวดล้อมของ Microsoft Online Services จะใช้ได้เฉพาะสำหรับการจัดการในส่วนของการสมัครใช้งานบริการออนไลน์ บทบาทเหล่านี้ไม่ส่งผลกระทบต่อสิทธิ์ภายในบริการ
การกําหนดบทบาทอัตโนมัติ
เมื่อผู้ใช้ถูกเพิ่มลงใน Dataverse พวกเขาจะได้รับบทบาทที่กำหนดโดยอัตโนมัติตามเกณฑ์ต่อไปนี้:
ผู้ดูแลระบบ Microsoft Entra ID ทั้งหมด (ผู้ดูแลระบบผู้เช่า, ผู้ดูแลระบบ Power Platform, ผู้ดูแลระบบบริการ Dynamics 365) รับบทบาทผู้ดูแลระบบใน Dataverse
สำคัญ
บทบาทผู้ดูแลระบบจะไม่ถูกลบโดยอัตโนมัติ หากบทบาทผู้ดูแลระบบ Microsoft Entra ถูกลบออก เนื่องจากไม่มีกลไกในการติดตามว่าบทบาทถูกกำหนดโดยระบบโดยอัตโนมัติ หรือโดยผู้ดูแลระบบ เราขอแนะนำให้ผู้ดูแลระบบลบบทบาทผู้ดูแลระบบด้วยตนเอง เมื่อบทบาท Microsoft Entra ถูกลบออก
ผู้ใช้ที่มีสิทธิ์การใช้งานที่ถูกต้องจะได้รับบทบาทที่มีการแมปที่สอดคล้องกันซึ่งกำหนดให้กับพวกเขาโดยอัตโนมัติ การนำสิทธิ์การใช้งานที่เกี่ยวข้องออก จะส่งผลให้มีการลบบทบาทโดยอัตโนมัติ การจัดการบทบาทเริ่มต้นตามสิทธิ์การใช้งานไม่สามารถใช้ได้กับผู้ใช้ในสภาพแวดล้อมชนิดต่อไปนี้: Dataverse for Teams, การทดลองใช้ และ นักพัฒนา
สำหรับชนิดสภาพแวดล้อมเริ่มต้น บทบาท ผู้ใช้ขั้นต้น และ ผู้สร้างสภาพแวดล้อม จะได้รับการกำหนดโดยอัตโนมัติให้กับผู้ใช้ทั้งหมดที่เพิ่มใน Dataverse
ในการเงินและการดำเนินการที่เชื่อมโยงกับสภาพแวดล้อมที่มีฐานข้อมูล Dataverse บทบาทความปลอดภัย ผู้ใช้ขั้นต้น ของการเงินและการดำเนินการถูกกำหนดโดยอัตโนมัติให้กับผู้ใช้ที่ใช้งานอยู่ทั้งหมดใน Dataverse
การแมปสิทธิ์การใช้งานกับบทบาท
หากมีการกำหนดบทบาทในสภาพแวดล้อมของคุณ ระบบจะกำหนดบทบาทบางอย่างให้ผู้ใช้โดยอัตโนมัติเมื่อเพิ่มผู้ใช้ลงใน Dataverse ตามสิทธิ์การใช้งานที่ได้รับการกำหนด คุณสามารถดูการแมปสิทธิ์การใช้งานกับบทบาทในสภาพแวดล้อมโดยไปที่หน้าการแมปสิทธิ์การใช้งานกับบทบาทในศูนย์จัดการ Power Platform
ไปที่ สภาพแวดล้อม> [เลือกสภาพแวดล้อม] >การตั้งค่า>ผู้ใช้ + สิทธิ์>License To Role mapping