Ролі безпеки на основі ролей для Dataverse

Microsoft Dataverse використовує модель безпеки на основі ролей для контролю доступу до бази даних та її ресурсів у певному середовищі. Використовуйте ролі безпеки, щоб налаштувати доступ до всіх ресурсів у середовищі або до конкретних програм і даних у середовищі. Комбінація рівнів доступу та дозволів у ролі безпеки визначає, які програми та дані користувачі можуть переглядати та як вони можуть взаємодіяти з цими програмами та даними.

Середовище не може мати жодної або однієї Dataverse бази даних. Ролі безпеки призначаються по-різному для середовищ, які не Dataverse мають бази даних , і середовищ, які мають базу Dataverse даних.

Розумійте типи ролей

Microsoft Power Platform використовує різні типи ролей у різних сферах. Розуміння цієї різниці допомагає визначити, яку роль призначити для конкретної ситуації.

Тип ролі Приклади Scope Типове використання
Адміністративні ролі на рівні орендаря Адміністратор платформи живлення, адміністратор Dynamics 365, глобальний адміністратор Повний орендар (усі середовища) Керуйте середовищем, політиками та налаштуваннями платформи по всій організації. Призначено в Центр адміністрування Microsoft 365.
Ролі на рівні середовища Адміністрування середовища, створювач середовища Єдине середовище (без Dataverse) Створюйте та керуйте ресурсами, такими як додатки, потоки та з'єднання, у середовищі, де немає бази даних Dataverse.
Ролі безпеки у Dataverse Системний адміністратор, Системний налаштувач, Базовий користувач Єдине середовище (з Dataverse) Контролювати доступ до таблиць, додатків і даних Dataverse у межах середовища, яке має базу даних Dataverse.
Ролі, специфічні для додатків Ролі Dynamics 365 Sales, ролі у сфері обслуговування клієнтів Єдине середовище (з Dataverse) Надайте доступ до функцій у конкретних додатках Dynamics 365 або Power Platform.

Важливо

Адміністраторські ролі на рівні орендаря, такі як Power Platform administrator та Dynamics 365 administrator призначаються в Центр адміністрування Microsoft 365 і надають адміністративний доступ між різними середовищами. Однак ці ролі не надають автоматично доступ до даних Dataverse. Щоб працювати з даними в середовищі Dataverse, адміністратору орендаря також потрібно призначити роль безпеки системного адміністратора Dataverse у цьому конкретному середовищі. Дізнайтеся більше в розділі «Використовуй ролі адміністратора сервісу для управління орендарем».

Використайте цю статтю, щоб зрозуміти вбудовані ролі та те, як вони застосовуються до різних типів середовищ. Щоб призначити ролі, дивіться розділ Налаштування безпеки користувача в середовищі. Якщо користувачі стикаються з помилками доступу, дивіться розділ Вирішення проблем з доступом користувача.

Попередньо визначені ролі безпеки

Середовища містять попередньо визначені ролі безпеки, які відображають типові завдання користувача. Попередньо визначені ролі безпеки відповідають рекомендаціям безпеки «мінімально необхідний доступ»: надають найменший доступ до мінімальної кількості бізнес-даних, потрібних користувачеві для використання програми. Ці ролі безпеки можуть бути призначені користувачеві, команді власників і груповій команді. Попередньо визначені ролі безпеки, доступні в середовищі, залежать від типу середовища та інстальованих у ньому програм.

Ще один набір ролей безпеки призначається користувачам програм. Ці ролі безпеки встановлюються нашими службами та не можуть бути оновлені.

Середовища без бази даних Dataverse

Розробник середовища та адміністратор середовища – це єдина попередньо визначена роль для середовищ без бази даних Dataverse. Щоб дізнатися більше про ці ролі, дивіться наступну таблицю.

Роль безпеки Опис
Адміністратор середовища Роль адміністратора середовища може виконувати всі адміністративні дії в середовищі, зокрема:
  • Додавання або вилучення користувача з ролей "Адміністратор середовища" або "Конструктор середовища".
  • Ініціалізація бази даних Dataverse для середовища. Після того, як базу даних підготовлено, призначте роль настроювача системи адміністратору середовища, щоб він надав йому доступ до даних середовища.
  • Переглядайте та керуйте всіма ресурсами, створеними в середовищі.
  • Створюйте політики захисту від втрати даних.
Відповідальний для середовища Можна створювати нові ресурси, пов'язані з середовищем, включно з додатками, з'єднаннями, власними API та потоками за допомогою Microsoft Power Automate. Однак ця роль не має привілеїв для доступу до даних у середовищі.

Розробники середовища також можуть розповсюджувати програми, які вони створюють у середовищі, серед інших користувачів у вашій організації. Вони можуть надати спільний доступ до програми окремим користувачам, групам безпеки або всім користувачам організації.

Середовища з базою даних Dataverse

Якщо середовище має базу Dataverse даних, користувачу має бути призначено роль системного адміністратора замість ролі адміністратора середовища, щоб мати повні права адміністратора.

Примітка.

Роль адміністратора середовища застосовується лише до середовищ без бази даних Dataverse. У середовищах із базою даних Dataverse використовуйте роль системного адміністратора для повного адміністративного доступу. Ролі на рівні орендаря, такі як адміністратор Power Platform , надають можливості управління середовищем, але для прямого доступу до даних Dataverse потрібне окреме призначення ролі системного адміністратора . Дізнайтеся більше в розділі «Використовуй ролі адміністратора сервісу для управління орендарем».

Користувачі, які створюють програми, що підключаються до бази даних і мають створювати або оновлювати сутності, повинні мати роль настроювача системи на додаток до ролі Environment Maker. Роль Environment Maker не має привілеїв щодо даних середовища. Ці ролі безпеки не мають привілеїв на створення або оновлення ролей безпеки.

Наступний список містить попередньо визначені ролі безпеки в середовищі, яке має базу даних Dataverse. Ви не можете редагувати ці ролі.

  • Засіб для відкриття програм
  • Базовий користувач
  • Замінюваний елемент
  • Dynamics 365 Адміністратор
  • Відповідальний для середовища
  • Глобальний адміністратор
  • Глобальний читач
  • Співробітник Office
  • Адміністратор Power Platform
  • Послугу видалено
  • Читач служби
  • Автор служби
  • Користувач підтримки
  • системного адміністратора
  • Системний настроювач
  • Власник веб-додатку
  • Власник веб-сайту

Щоб дізнатися більше про ці ролі, включно з їхніми описами, до кого вони подаються та коротким описом привілеїв таблиці, до яких вони мають доступ, дивіться Назва ролі та опис ролі безпеки.

Окрім заздалегідь визначених ролей безпеки, описаних для Dataverse, у вашому середовищі можуть бути доступні й інші ролі безпеки залежно від компонентів Power Platform — Power Apps, Power Automate, Microsoft Copilot Studio — у вас є. У наведеній нижче таблиці наведено посилання на додаткову інформацію.

Компонент Power Platform Докладно
Power Apps Попередньо визначені ролі безпеки для середовищ із базою Dataverse даних
Power Automate Безпека та конфіденційність
Power Pages Ролі, необхідні для адміністрування веб-сайту
Microsoft Copilot Studio Призначення ролей безпеки середовища

Середовища: Dataverse for Teams

Дізнайтеся більше про попередньо визначені ролі безпеки в Dataverse for Teams середовищах.

Ролі безпеки для певних програм

Якщо ви розгортаєте додатки Dynamics 365 у своєму оточенні, додаються й інші ролі безпеки. Кожен додаток встановлює власний набір ролей, які документуються у статтях, присвячених додатку. У наведеній нижче таблиці наведено посилання на додаткову інформацію.

Додаток Dynamics 365 Документи щодо ролей безпеки
Dynamics 365 Sales Попередньо визначені ролі безпеки для продажів
Dynamics 365 Marketing Ролі безпеки, додані Dynamics 365 Marketing
Dynamics 365 Field Service Dynamics 365 Field Service ролі + визначення
Служба підтримки клієнтів Dynamics 365 Ролі в омніканальності для обслуговування клієнтів
Dynamics 365 Customer Insights Ролі Customer Insights
Диспетчер профілів програм Ролі та привілеї, пов'язані з менеджером профілів додатків
Dynamics 365 Finance Безпекові ролі в державному секторі
Програми для фінансів і операцій Ролі безпеки у Microsoft Power Platform

Зведення ресурсів, доступних для попередньо визначених ролей безпеки

У наведеній нижче таблиці описано, які ресурси може створювати кожна роль безпеки.

Resource Відповідальний для середовища Адміністратор середовища Системний настроювач Системний адміністратор
Компонована програма X X X X
Хмарний цикл X (не знає рішення) X X X
З’єднувач X (не знає рішення) X X X
Підключення* X X X X
Шлюз даних - X - X
Потік даних X X X X
Dataverse таблиці - - X X
Модельна програма X - X X
Структура рішень X - X X
Потік на робочому столі** - - X X
AI Builder - - X X

*З'єднання використовуються в додатках canvas та Power Automate.

**Dataverse for Teams Користувачі за замовчуванням не мають доступу до потоків робочого столу. Вам потрібно оновити своє середовище до повних Dataverse можливостей і придбати ліцензійні плани Desktop Flow для використання потоків робочого столу.

Поширені проблеми

Наступна таблиця описує поширені питання ролей безпеки та способи їх вирішення.

Ознака Причина Закриття
"Одна або кілька команд недоступні через ваші поточні привілеї для цього середовища" Твоя роль охоронця не включає привілеї, необхідні для дій, яку ти намагаєшся виконати. Попросіть вашого системного адміністратора призначити роль безпеки з необхідними привілеями. Для дій, пов'язаних із рішенням, вам може знадобитися роль System Customizer або Environment Maker. Дізнайтеся більше про ролі та привілеї безпеки.
Не можу отримати доступ до середовища Ваш обліковий запис користувача не має призначеної ролі безпеки в цьому середовищі, або середовище потребує ліцензії Dataverse. Попросіть вашого адміністратора середовища або системного адміністратора призначити вам роль у сфері безпеки. Переконайтеся, що у вас є потрібне посвідчення.
Не можу призначати чи змінювати ролі безпеки Лише користувачі з роллю системного адміністратора або адміністратора на рівні орендаря можуть керувати призначенням ролей безпеки. Зв'яжіться з системним адміністратором вашої організації або адміністратором Microsoft 365, щоб попросити змінити роль. Дізнайтеся більше у розділі «Налаштувати безпеку користувачів у цьому середовищі».
Не можу скопіювати роль охоронця Роль безпеки — це заздалегідь визначена роль, яку не можна редагувати чи копіювати, або у вас немає достатніх привілеїв. Переконайтеся, що у вас є роль системного адміністратора. Деякі попередньо визначені ролі не можна копіювати. Спробуйте створити власну роль безпеки замість того.

Якщо ці кроки не вирішать вашу проблему, дивіться розділ Вирішення проблем з доступом користувачів для додаткових ситуацій. Якщо вам потрібні зміни доступу, зверніться до відповідного адміністратора:

  • Доступ до середовища: зв'яжіться з адміністратором середовища або користувачем, який виконує роль системного адміністратора в цьому середовищі.
  • Доступ до таблиці Dataverse або додатку: зв'яжіться з системним адміністратором у цьому середовищі, щоб призначити або оновити вашу роль безпеки.
  • Адміністративний доступ на рівні орендарів: Зв'яжіться з вашим адміністратором Microsoft 365 або глобальним адміністратором.

Пов’язаний вміст

  • Last updated on