Надання доступу користувачам

Щоб підготувати користувачів для роботи з програмами Power Apps і програмами для взаємодії з клієнтами (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing і Dynamics 365 Project Service Automation), потрібно виконати деякі адміністративні завдання у центрі адміністрування Microsoft 365, які зазвичай виконуються лише один раз, а вже потім — переходити до інших адміністративних завдань.

Power Apps — це передплата онлайнової служби. Якщо ви зареєстровані у цій службі, ви отримали набір ліцензій разом із передплатою – по одній ліцензії на кожного користувача. Якщо потрібно, можна придбати додаткові ліцензії.

Як описано в першому кроці, наведеному нижче, слід зареєструвати користувачів у центрі адміністрування Microsoft 365, щоб їх було визнано в онлайнових послугах Microsoft, призначити ліцензію для кожного користувача, а потім призначити адміністративні ролі для вибраних користувачів. Додаткову інформацію див. у розділі Призначення ролей адміністратора.

У програмах Power Apps заповніть дані організації, включаючи користувачів та їхні ролі безпеки, підрозділи та будь-які наявні дані програм, які потрібно імпортувати з інших програм або служб. Якщо ваша організація використовує підрозділи, призначте користувачів до відповідного підрозділу, а потім призначте роль безпеки для кожного користувача. Програми для взаємодії з клієнтами вклають попередньо визначені ролі безпеки, які вміщують набір дозволів користувача для спрощення керування безпекою користувачів. Організація може визначити додаткові ролі або редагувати попередньо визначені ролі безпеки для задоволення своїх унікальних потреб безпеки. Додаткові відомості про ролі адміністратора див. Ролі безпеки та права.

Важливо

У разі призначення будь-якої з ліцензій Microsoft Power Automate користувачеві він автоматично додається до всіх ваших середовищ, проте користувачі не зможуть отримати доступ до будь-яких програм, доки їм не буде призначена щонайменше одна роль безпеки. Див. Крок другий. Призначення ролей безпеки у програмах Dynamics 365.

Відмінності між адміністративними ролями середовища служб Microsoft Online і ролями безпеки Microsoft Dataverse

Адміністративні ролі доступні для призначення користувачам на порталі адміністратора Microsoft 365. Адміністративні ролі включають набір прав і дозволів, пов'язаних з керуванням передплатою служби, таких як додавання користувачів і призначення ліцензій. Роль глобального адміністратора має права для керування кожним аспектом передплати і додавання передплат до інших онлайнових служб. Роль адміністратора з паролів має права для скидання пароля користувача, створення запитів служби і моніторингу служби.

Ролі безпеки призначаються у програмах для взаємодії з клієнтами і включають аспекти, пов'язані з правами та дозволами, такі як дозвіл для оновлення записів або публікація настроювань. Середовища містять попередньо визначені ролі безпеки, які відображають спільні завдання користувачів з рівнями доступу, визначеними відповідно до цілей безпеки з попереднього досвіду для надання доступу до мінімального обсягу бізнес-даних, необхідних для використання програми. Див. розділ Заздалегідь визначені ролі безпеки.

Ролі схожі в тому, що обидва типи містять зведені набори дозволів, що надають доступ до певних елементів і дозволяють виконати певні дії. Ролі відрізняються в тому, що перша відноситься до керування передплатою, але не самою службою, а друга застосовується лише в межах служби.

Використання ролей — це потужний спосіб згрупувати набір прав, які є загальними для заголовку завдання або підрозділу. Таким чином адміністратор може надати цілий набір дозволів користувачам, просто призначивши користувача або групу користувачів до певної ролі.

Крок перший: Підготуйте користувачів і призначте ліцензії та адміністративні ролі в центрі адміністрування Microsoft 365

Передплата Power Apps вашої організації надає доступ до центра адміністрування Microsoft 365 через обліковий запис глобального адміністратора. Глобальний адміністратор керує кожним аспектом передплати і може додати передплати до інших служб Microsoft Online Services.

Одне з перших завдань глобального адміністратора організації — створення користувачів у центрі адміністрування Microsoft 365. Таким чином можна зареєструвати користувачів в системі та надати їм доступ до ліцензії на використання служби у середовищі онлайнової служби. Ви самі вирішуєте, яку службу надати користувачам, шляхом призначення ліцензії на цю службу користувачеві. Інструкцію зі створення користувачів у середовищі онлайнових послуг Microsoft див. у розділі Одночасне додавання користувачів і призначення їм ліцензій. Для отримання інструкцій з призначення ліцензії користувачу див. Призначення або видалення ліцензій.

На етапі планування ви могли визначити набір ключових адміністративних ролей, які потрібно призначити. Додаткові відомості: План розгортання та адміністрування. Оскільки адміністративні ролі забезпечують виконання адміністративних завдань, коли глобальний адміністратор недоступний, рекомендовано призначити ці ролі користувачам, включаючи присвоєння ролі глобального адміністратора другому користувачу. Додаткові відомості: Призначення ролей адміністратора та Дозволи в Microsoft 365.

Онлайнова служба надсилає запрошення кожному користувачу

Після настроювання користувача у центрі адміністрування Microsoft 365 користувач отримує запрошення електронною поштою з посиланням і паролем для середовища онлайнових послуг Microsoft. Облікові дані у запрошенні надають доступ до порталу та документації. Проте користувачі, які отримують ці запрошення, не можуть отримати доступ до програми для взаємодії з клієнтами, поки ви не завершите другий крок цього процесу.

Крок другий. Призначення ролей безпеки у програмах Dynamics 365

Увійдіть до програм для взаємодії з клієнтами і додайте бізнес-підрозділи (якщо організація потребує більше одного бізнес-підрозділу) та призначте ролі безпеки та бізнес-підрозділи користувачам. Користувачі, які були зареєстровані в онлайновій службі на першому кроці, автоматично додаються до програм для взаємодії з клієнтами. Після призначення принаймні однієї ролі безпеки користувачу він може клацнути посилання в запрошенні електронної пошти, ввести облікові дані та почати використовувати програми для взаємодії з клієнтами. Додаткові відомості: Призначення користувачу ролі безпеки.

Важливо

Перш ніж почати додавання відомостей до програм для взаємодії з клієнтами, рекомендовано вимкнути блокувальник спливаючих елементів браузера. Блокувальники спливаючих елементів можуть заблокувати діалогові вікна введення даних.

Можливо, дані розташовані в інших системах. На етапі планування ви визначили спосіб імпорту цих даних. Перш ніж запросити користувачів до програм для взаємодії з клієнтами, переконайтеся, що ви завершили процес перенесення даних. Додаткові відомості: Імпортування даних (всі типи записів).

Див. також

Планування розгортання та адміністрування
Імпортування даних (всі типи записів)
Відео: Адміністрування користувачів програми, ролей безпеки, робочих груп і користувачів у центрі адміністрування Power Platform