Chia sẻ qua

Tạo người dùng quản trị và ngăn chặn việc đẩy mạnh đặc quyền vai trò bảo mật

Sao chép phương thức vai trò bảo mật là cách nhanh chóng và dễ dàng để tạo vai trò bảo mật mới dựa trên một loạt đặc quyền hiện có. Tuy nhiên, đặc quyền vai trò bảo mật có thể thay đổi với các bản cập nhật sản phẩm, điều này có thể làm cho vai trò bảo mật mới lỗi thời và có thể khiến vai trò bảo mật không hoạt động như mong đợi. Vấn đề này đặc biệt quan trọng khi bạn muốn cho phép một nhóm người dùng quản trị nhất định gán vai trò bảo mật cho người dùng của mình. Không sao chép vai trò bảo mật Quản trị viên hệ thống và gán cho người dùng, vì cách tiếp cận này cho phép người dùng nâng cấp người dùng được chỉ định thành Quản trị viên hệ thống. Ngoài ra, các đặc quyền mới hơn từ các bản cập nhật sản phẩm không được tự động thêm vào vai trò bảo mật Quản trị viên hệ thống đã sao chép, do đó, vai trò không có đủ đặc quyền để tiếp tục gán vai trò bảo mật.

Các bước sau đây mô tả phương pháp tạo vai trò bảo mật tùy chỉnh mới với các đặc quyền thay đổi linh hoạt với các bản cập nhật và do đó có thể tiếp tục được sử dụng để gán vai trò bảo mật.

Tạo một vai trò bảo mật tùy chỉnh mới chỉ có quyền truy cập vào bảng Vai trò bảo mật

  1. Đảm bảo rằng bạn có quyền Quản trị viên Hệ thống.

    Kiểm tra vai trò bảo mật của bạn

  2. Đăng nhập vào Trung tâm quản trị Power Platform.

  3. Trong ngăn điều hướng, chọn Quản lý.

  4. Trong ngăn Quản lý , chọn Môi trường.

  5. Chọn môi trường.

  6. Chọn Cài đặt>Người dùng + quyền Vai>trò bảo mật, sau đó chọn Mới.

  7. Nhập tên vai trò, sau đó chọn tab Quản lý kinh doanh .

  8. Cuộn xuống danh sách Bảng và đặt đặc quyền bảng Vai trò bảo mật như sau:

    Đặc quyền Thiết đặt
    Tạo Đơn vị kinh doanh
    Đọc Tổ chức
    Ghi Đơn vị kinh doanh
    Xóa Đơn vị kinh doanh
    Nối Đơn vị kinh doanh
    Gắn thêm vào Đơn vị kinh doanh
    Gán Đơn vị kinh doanh

    Vai trò bảo mật.

  9. Chọn Lưu và Đóng.

Gán vai trò bảo mật mới cho người dùng quản trị

  1. Đăng nhập vào Trung tâm quản trị Power Platform.
  2. Trong ngăn điều hướng, chọn Quản lý.
  3. Trong ngăn Quản lý , chọn Môi trường.
  4. Chọn môi trường.
  5. Chọn Thiết đặt>Người dùng + quyền>Người dùng.
  6. Chọn người dùng quản trị rồi chọn Quản lý Vai trò.
  7. Chọn vai trò bảo mật mới.
  8. Chọn tất cả vai trò bảo mật mà người dùng quản trị có thể gán cho những người dùng khác.
  9. Chọn OK.

Lưu ý

Các ứng dụng tương tác với khách hàng (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing và Dynamics 365 Project Service Automation) ngăn chặn bất kỳ sự nâng cao nào của đặc quyền vai trò bảo mật. Do đó, người dùng quản trị không thể chỉ định Quản trị viên hệ thống, Người tùy chỉnh hệ thống hoặc bất kỳ vai trò bảo mật nào có đặc quyền cao hơn.

Các bước trong bài viết này là để gán vai trò cho người dùng thuộc cùng một Đơn vị kinh doanh (BU) với người dùng quản trị. Để gán vai trò cho người dùng BU con, các đặc quyền của người dùng quản trị cần phải có cấp đặc quyền Deep (Mẹ: Đơn vị Kinh doanh Con) cho tất cả các đặc quyền của người dùng BU con.

Xem thêm

Người quản trị toàn cầu và dịch vụ có thể quản trị mà không cần giấy phép

  • Last updated on