Ролі, необхідні для адміністрування вебсайту
Учасники, які мають різні ролі, можуть виконувати різні адміністративні завдання в Power Pages. Ролі адміністратора та безпеки, необхідні для виконання цих завдань, залежать від ураженої області.
Наприклад, для одних завдань користувач повинен мати ролі адміністратора в Microsoft 365, а для інших може бути необхідним, щоб користувач мав ролі безпеки в середовищі Microsoft Power Platform.
З цієї статті ви дізнаєтеся про ролі та дозволи, необхідні для виконання різних адміністративних завдань Power Pages.
Важливо
Щоб виконати завдання, яке вимагає ролі адміністратора, користувачеві потрібно безпосередньо призначити потрібну роль. Ці ролі не успадковуються від членства в групі безпеки або за допомогою привілейованого керування ідентифікацією (PIM).
Ролі безпеки й дозволи, що вимагаються
У наведеній далі таблиці викладено різні адміністративні завдання для Power Pages, а також ролі, необхідні для виконання того або іншого завдання. Користувачі, які є учасниками цих ролей, можуть виконувати відповідне завдання.
| Завдання | Обов’язкові ролі |
|---|---|
| Додавання імені настроюваного домену | Будь-яка з наведених нижче ролей. |
| Оновлення екземпляра Dynamics 365 вебсайту додаткового компонента | Будь-яка з наведених нижче ролей. |
| Керування ключем автентифікації | Відповідальний за програму сайту та будь-яка з наведених нижче ролей. |
| Перетворіть наявний вебсайт на модель, засновану на виробничій спроможності | Відповідальний за програму сайту та будь-яка з наведених нижче ролей. |
| Перетворення вебсайту з ознайомлювального на виробничий | Відповідальний за програму сайту та будь-яка з наведених нижче ролей. |
| Створення вебсайту | Обов’язкові ролі та дозволи в Microsoft Power Platform (усі потрібні):
|
| Як редагувати веб-сайт | За замовчуванням Power Pages студія дизайну дозволяє редагувати веб-сайти лише системним адміністраторам . Системний настроювач можна призначити та оновити, щоб дозволити іншим виробникам і розробникам редагувати сайти у вашому середовищі за допомогою студії дизайну. Ви повинні обійти кастомну бізнес-логіку та налаштувати привілеї. Системні настроювачі потребують доступу до організації («Читання», «Запис», «Додавання», «Створення», «Видалення» та «Додавання до») для таблиці «Нотатки». |
| Завантаження відкритого ключа вебсайту | Будь-яка з наведених нижче ролей. |
| Імпорт перекладу метаданих | Будь-яка з наведених нижче ролей. |
| Видалення вебсайту | Відповідальний за програму сайту та будь-яка з наведених нижче ролей. |
| Оновлення рішень | Обліковий запис користувача з режимом доступу для читання й записування та системним адміністратором |
| Перегляд журналів помилок вебсайту | Будь-яка з наведених нижче ролей. |
| Перезапуск вебсайту | Будь-яка з наведених нижче ролей. |
| Інсталювання розширення Project Service Automation | Будь-яка з наведених нижче ролей. |
| Інсталювання розширення Field Service | Будь-яка з наведених нижче ролей. |
| Вимкнення настроюваних помилок | Будь-яка з наведених нижче ролей. |
| Ввімкнення діагностичного журналювання | Будь-яка з наведених нижче ролей. |
| Змінення базової URL-адреси | Відповідальний за програму сайту та будь-яка з наведених нижче ролей. |
| Оновлення до домену Power Pages | Відповідальний за програму сайту та будь-яка з наведених нижче ролей. |
| Увімкнення режиму обслуговування | Будь-яка з наведених нижче ролей. |
| Налаштувати SSL | Будь-яка з наведених нижче ролей. |
| Керування сертифікатами SSL | Будь-яка з наведених нижче ролей. |
| Настроювання інтеграції із SharePoint | |
| Настроювання інтеграції із Power BI | |
| Запуск засобу перевірки сайту | Будь-яка з наведених нижче ролей. |
| Налаштування обмеження IP-адрес | Будь-яка з наведених нижче ролей. |
| Налаштування мережі доставки вмісту | Будь-яка з наведених нижче ролей. |
Керування належністю до необхідних ролей
У цьому розділі описано порядок керування належністю до необхідних ролей у попередній таблиці для різних видів адміністративних завдань у Power Pages.
Адміністратор Dynamics 365
Адміністратор Dynamics 365 – це роль адміністратора служби Microsoft Power Platform. Ця роль може виконувати функції адміністратора Microsoft Power Platform, тому що має роль системного адміністратора.
Щоб призначити користувачу роль адміністратора Dynamics 365, перейдіть до розділу Призначення ролі адміністратора служби користувачу.
Глобальний адміністратор
Глобальний адміністратор – це роль адміністратора Microsoft 365. Глобальним адміністратором є користувач, який придбаває передплату Microsoft для бізнесу. Глобальний адміністратор має необмежений контроль над продуктами за передплатою, а також доступ до більшої частини даних.
Щоб призначити користувачу роль глобального адміністратора, перейдіть до розділу Призначення ролей адміністратора в Microsoft 365.
Докладніше див. у розділі: Про ролі адміністратора в Microsoft 365
Відповідальний за програму вебсайту
Відповідальний за програму вебсайту – це користувач, який відповідає за реєстрацію програми вебсайту на порталі Azure.
Щоб додати відповідального за програму для програми вебсайту на порталі Azure, виконайте наведені нижче дії
Увійдіть у Портал Azure.
Знайдіть і виберіть Microsoft Entra ID.
В області Керування виберіть Реєстрації програм.
Виберіть програму вебсайту зі списку доступних програм. Ця програма так і називається
Portals-<<website name>>.У розділі Керувати виберіть Відповідальні.
Виберіть Додати відповідальних.
Виберіть користувача.
Натисніть Вибрати.
При цьому користувач додається як відповідальний за програму вебсайту.
Відповідальний за вебсайт
Відповідальний за вебсайт — це користувач, який створив вебсайт Power Pages. Цією роллю не можна керувати, також її не можна змінити.
Режимом доступу до читання й записування
Це обліковий запис користувача в Microsoft Power Platform з режимом доступу, для якого встановлено значення Читання й записування. Додаткові відомості: Створення облікового запису користувача на читання й записування
Системний адміністратор
Системний адміністратор – це роль безпеки Microsoft Power Platform. Ця роль має всі дозволи для настроювання та адміністрування середовища Microsoft Power Platform.
Щоб призначити користувачу роль системного адміністратора Power Platform, перейдіть до розділу Настроювання безпеки користувача для ресурсів у середовищі.
Системний настроювач
Системний настроювач – це роль безпеки Microsoft Power Platform. Ця роль має всі дозволи для настроювання середовища Microsoft Power Platform.
Щоб призначити користувачу роль системного настроювача Power Platform, перейдіть до розділу Настроювання безпеки користувача для ресурсів у середовищі.
Адміністратор Power Platform
Адміністратор Power Platform – це роль адміністратора служби Microsoft Power Platform. Ця роль може виконувати функції адміністратора Microsoft Power Platform, тому що має роль системного адміністратора.
Щоб призначити користувачу роль адміністратора Power Platform, перейдіть до розділу Призначення користувачу ролі адміністратора служби.
Обмеження
Платформа використовує службу Microsoft Graph для отримання інформації про ролі. Наразі Microsoft Graph не повертає ці ролі, якщо їх призначено через групу безпеки. Доки цю проблему не буде вирішено, переконайтеся, що ролі призначаються безпосередньо користувачам, а не через групу безпеки.
Пов’язані відомості
Скористайтеся Центром адміністрування
Програма «Керування порталом»
Параметри сайту