Cấp cho người dùng quyền truy cập

Để giúp người dùng sẵn sàng trong Power Apps và các ứng dụng customer engagement (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing và Dynamics 365 Project Service Automation), bạn hoàn thành một số tác vụ quản trị trong trung tâm quản trị Microsoft 365—mà bạn thường chỉ làm một lần—tiếp theo là các tác vụ quản trị.

Power Apps là đăng ký dịch vụ trực tuyến. Khi bạn đăng ký dịch vụ này, bạn nhận được một tập hợp giấy phép với đăng ký của bạn, mỗi người dùng nhận một giấy phép. Bạn có thể mua giấy phép bổ sung nếu bạn cần chúng.

Như được mô tả trong bước mà một người làm theo, trong trung tâm quản trị Microsoft 365, đăng ký người dùng của bạn để chúng được nhận dạng trong môi trường Microsoft Online Services, gán giấy phép cho từng người dùng, và sau đó gán vai trò quản trị cho những người dùng bạn chọn để thực hiện những vai trò đó. Thông tin thêm: Gán vai trò quản trị

Trong Power Apps, nạp dịch vụ với dữ liệu của tổ chức bạn, bao gồm người dùng và vai trò bảo mật, đơn vị kinh doanh của họ và bất kỳ dữ liệu hiện có nào mà bạn muốn nhập từ ứng dụng hoặc dịch vụ khác. Nếu tổ chức của bạn sử dụng các đơn vị kinh doanh, hãy chỉ định người dùng cho đơn vị kinh doanh thích hợp và sau đó gán vai trò bảo mật cho mỗi người dùng. Ứng dụng Customer Engagement bao gồm vai trò bảo mật được xác định trước tổng hợp một tập hợp các quyền người dùng để đơn giản hóa quá trình quản lý bảo mật người dùng. Một tổ chức có thể xác định vai trò bổ sung hoặc chỉnh sửa vai trò bảo mật được xác định trước để đáp ứng các nhu cầu bảo mật riêng của nó. Để biết thêm thông tin về các vai trò bảo mật, hãy xem Vai trò bảo mật và đặc quyền.

Quan trọng

Khi bạn đã chỉ định bất kỳ giấy phép hoặc giấy phép Microsoft Power Automate nào cho người dùng, thì người dùng sẽ tự động được thêm vào tất cả các môi trường của bạn, tuy nhiên người dùng không thể truy cập bất kỳ ứng dụng nào cho đến khi họ được chỉ định ít nhất một vai trò bảo mật. Xem Bước 2: Gán vai trò bảo mật trong ứng dụng Dynamics 365.

Những khác biệt giữa các vai trò quản trị môi trường dịch vụ của Microsoft Online và các vai trò bảo mật của Microsoft Dataverse

Vai trò quản trị sẵn có để gán người dùng trong cổng thông tin quản trị Microsoft 365. Các vai trò quản trị gồm một tập hợp các quyền lợi và quyền liên quan tới việc quản lý đăng ký dịch vụ, như thêm người dùng và gán giấy phép. Vai trò quản trị viên toàn cầu có các quyền kiểm soát mọi khía cạnh đăng ký và thêm đăng ký cho các dịch vụ trực tuyến khác. Vai trò quản trị viên mật khẩu có các quyền đặt lại mật khẩu của người dùng, tạo yêu cầu dịch vụ và kiểm soát dịch vụ.

Vai trò bảo mật được gán trong ứng dụng Customer Engagement, cũng như bao gồm các quyền và khía cạnh liên quan tới quyền, chẳng hạn như quyền cập nhật hồ sơ hoặc phát hành các tùy chỉnh. Các môi trường bao gồm vai trò bảo mật đã xác định trước phản ánh nhiệm vụ chung của người dùng với các cấp độ truy cập được xác định để phù hợp với mục tiêu thực hiện tốt nhất về bảo mật là cung cấp quyền truy cập vào lượng dữ liệu doanh nghiệp tối thiểu cần có để sử dụng ứng dụng. Xem Vai trò bảo bận đã xác định trước.

Các vai trò trong cả hai loại đó bao gồm tập hợp quyền được gộp lại mà cho phép truy cập vào một số mục và không truy cập vào các mục khác mà cho phép một số tác vụ được thực hiện chứ không cho phép các tác vụ khác. Các vai trò khác nhau trong đó vai trò đầu tiên áp dụng cho việc quản lý đăng ký nhưng không cho dịch vụ và vai trò thứ hai áp dụng chỉ trong dịch vụ.

Sử dụng vai trò là một cách thức hiệu quả để nhóm tập hợp các quyền mà phổ biến với một chức vụ hoặc đơn vị kinh doanh. Bằng cách này, quản trị viên có thể cấp toàn bộ tập hợp quyền để người dùng đơn giản hóa bằng cách gán một người dùng hoặc một nhóm người dùng một vai trò cho trước.

Bước một: Người dùng được cung cấp và gán giấy phép và các vai trò quản trị trong trung tâm quản trị Microsoft 365

Đăng ký của tổ chức của bạn đối với Power Apps cung cấp quyền truy cập vào trung tâm quản trị Microsoft 365 qua một tài khoản quản trị viên toàn cầu. Quản trị viên chung sẽ quản lý mọi khía cạnh của gói đăng ký và có thể thêm gói đăng ký vào các dịch vụ Microsoft Online khác.

Là quản trị viên toàn cầu cho tổ chức của bạn, một trong những nhiệm vụ đầu tiên của bạn là tạo người dùng trong trung tâm quản trị Microsoft 365. Điều này đăng ký người dùng trong hệ thống và cho phép người dùng được cấp phép để sử dụng dịch vụ có sẵn trong môi trường dịch vụ trực tuyến. Bạn quyết định dịch vụ nào bạn muốn người dùng của bạn phải có bằng cách gán một giấy phép cho dịch vụ đó cho người dùng. Để biết hướng dẫn về cách tạo người dùng trong môi trường Microsoft Online Services, hãy xem Thêm người dùng và gán giấy phép cùng một lúc. Để biết hướng dẫn về việc gán một giấy phép cho người dùng, hãy xem Gán hoặc xóa giấy phép.

Trong giai đoạn lập kế hoạch của bạn, bạn có thể đã xác định một tập hợp các vai trò quản trị chính mà bạn muốn thực hiện. Thông tin thêm: Gói triển khai và quản trị trực tuyến. Bởi vì các vai trò quản trị cung cấp vùng hoạt động cho các tác vụ quản trị khi quản trị viên toàn cầu là không có sẵn, một cách thực hiện tốt nhất là gán vai trò cho người dùng, bao gồm cả việc gán vai trò quản trị viên toàn cầu cho một người dùng thứ hai. Thông tin thêm: Gán vai trò quản trị và Quyền trong Microsoft 365.

Dịch vụ trực tuyến gửi một lời mời đến mỗi người dùng

Sau khi bạn thiết lập một người dùng trong trung tâm quản trị Microsoft 365, người dùng đó sẽ nhận được một lời mời qua email với một liên kết và một mật khẩu cho môi trường Microsoft Online Services. Thông tin đăng nhập trong thư mời cung cấp truy cập vào cổng thông tin và tài liệu. Tuy nhiên, người nhận được những lời mời này không thể truy cập ứng dụng Customer Engagement cho đến khi bạn hoàn thành bước hai trong quá trình này.

Bước hai: Gán vai trò bảo mật trong ứng dụng Dynamics 365

Đăng nhập vào các ứng dụng Customer Engagement và thêm đơn vị kinh doanh (nếu tổ chức của bạn cần nhiều hơn một đơn vị kinh doanh), cũng như gán vai trò bảo mật và đơn vị kinh doanh cho người dùng. Người dùng bạn đăng ký với dịch vụ trực tuyến trong bước 1 được tự động thêm vào ứng dụng Customer Engagement. Sau khi bạn gán ít nhất một vai trò bảo mật cho người dùng, người dùng đó có thể bấm vào liên kết trong thư mời email, nhập thông tin đăng nhập và bắt đầu sử dụng ứng dụng Customer Engagement. Thông tin khác: Gán vai trò bảo mật cho người dùng.

Quan trọng

Trước khi bắt đầu thêm thông tin vào ứng dụng Customer Engagement, bạn nên tắt hoặc vô hiệu hóa trình chặn cửa sổ bật lên của trình duyệt. Trình chặn cửa sổ bật lên có thể chặn các hộp thoại nhập dữ liệu.

Bạn có thể có dữ liệu nằm trong hệ thống khác. Trong giai đoạn lập kế hoạch của bạn, bạn cân nhắc cách bạn sẽ nhập dữ liệu này. Trước khi bạn mời người dùng vào ứng dụng Customer Engagement, hãy đảm bảo rằng bạn đã hoàn thành quá trình di chuyển dữ liệu. Thông tin khác: Nhật dữ liệu (tất cả loại bản ghi).

Xem thêm

Kế hoạch triển khai và quản trị
Nhật dữ liệu (tất cả loại hồ sơ)
Video: Quản lý người dùng ứng dụng, vai trò bảo mật, nhóm và người dùng trong trung tâm quản trị Power Platform