Δημιουργήστε χρήστη με δικαιώματα διαχειριστή και αποτρέψτε την ενίσχυση των προνομίων ρόλου ασφαλείας

  • Άρθρο

Η αντιγραφή μεθόδου ρόλο ασφαλείας είναι ένας γρήγορος και εύκολος τρόπος για να δημιουργήσετε ένα νέο ρόλο ασφαλείας που βασίζεται σε ένα υπάρχον σύνολο προνομίων. Ωστόσο, τα προνόμια ρόλου ασφαλείας μπορούν να αλλάξουν με ενημερωμένες εκδόσεις προϊόντων που μπορεί να καταστήσουν παρωχημένο τον ρόλο ασφαλείας και ενδέχεται να μην λειτουργούν όπως αναμένεται. Αυτό ισχύει κυρίως στην περίπτωση όπου θέλετε να επιτρέψετε σε μια συγκεκριμένη ομάδα διαχειριστές να αναθέτει ρόλους ασφαλείας στους χρήστες σας. Συνιστούμε να μην αντιγράψετε το ρόλο ασφαλείας Διαχειριστή συστήματος και να μην τον εκχωρήσετε σε χρήστες, επειδή αυτό θα επιτρέπει στους χρήστες να αναβαθμίσουν το ανατιθέμενο χρήστη σε Διαχειριστές συστήματος. Επιπλέον, νεότερα προνόμια από ενημερωμένες εκδόσεις προϊόντων θα δεν προστεθούν αυτόματα στον αντιγραμμένο ρόλο ασφαλείας Διαχειριστή συστήματος, με αποτέλεσμα, ο ρόλος να έχει ανεπαρκή δικαιώματα για να συνεχίσει να αναθέτει ρόλους ασφαλείας.

Τα ακόλουθα βήματα περιγράφουν μια μέθοδο δημιουργίας ενός νέου προσαρμοσμένου ρόλου ασφαλείας με προνόμια τα οποία θα αλλάζουν δυναμικά με τις ενημερώσεις και συνεπώς θα μπορούν να συνεχίσουν να χρησιμοποιούνται για αναθέσεις ρόλων ασφαλείας.

Δημιουργήστε έναν νέο προσαρμοσμένο ρόλο ασφαλείας που έχει πρόσβαση μόνο στον πίνακα "Ρόλος ασφαλείας"

  1. Βεβαιωθείτε ότι έχετε δικαιώματα Διαχειριστή συστήματος.

    Ελέγξτε το ρόλο ασφαλείας σας

    • Ακολουθήστε τα βήματα στην ενότητα Προβολή του προφίλ χρήστη.

    • Δεν έχετε τα σωστά δικαιώματα; Επικοινωνήστε με το διαχειριστή του συστήματός σας.

  2. Στο κέντρο διαχείρισης του Power Platform, επιλέξτε ένα περιβάλλον.

  3. Επιλέξτε Ρυθμίσεις>Χρήστες + άδειες>Ρόλοι ασφαλείας και μετά επιλέξτε Νέοι.

  4. Επιλέξτε ένα όνομα ρόλου και μετά επιλέξτε την καρτέλα Διαχείριση επιχείρησης.

  5. Κάντε κύλιση προς τα κάτω στην λίστα Πίνακας και ορίστε τα προνόμια του πίνακα Ρόλος ασφαλείας ως εξής:

    Προνόμιο Ρύθμιση
    Δημιουργία Επιχειρηματική μονάδα
    Ανάγνωση Οργανισμός
    Εγγραφή Επιχειρηματική μονάδα
    Διαγραφή Επιχειρηματική μονάδα
    Προσάρτηση Επιχειρηματική μονάδα
    Προσάρτηση σε Επιχειρηματική μονάδα
    Ανάθεση Επιχειρηματική μονάδα

    Ρόλος ασφαλείας.

  6. Επιλέξτε Αποθήκευση και κλείσιμο.

Ανάθεση του νέου ρόλου ασφαλείας σε χρήστη με δικαιώματα διαχειριστή

  1. Στο κέντρο διαχείρισης του Power Platform, επιλέξτε ένα περιβάλλον.
  2. Επιλέξτε Ρυθμίσεις>Χρήστες + δικαιώματα>Χρήστες.
  3. Επιλέξτε χρήστη με δικαιώματα διαχειριστή και, στη συνέχεια, επιλέξτε Διαχείριση ρόλων.
  4. Επιλέξτε το νέο ρόλο ασφαλείας.
  5. Επιλέξτε όλους τους ρόλους ασφαλείας που μπορούν να ανατεθούν από τον χρήστη με δικαιώματα διαχειριστή, στους άλλους χρήστες.
  6. Επιλέξτε OK.

Σημείωμα

Οι εφαρμογές δέσμευσης πελατών (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing και Dynamics 365 Project Service Automation), έχουν σχεδιαστεί για να αποτρέπουν οποιαδήποτε αναβάθμιση των δικαιωμάτων των ρόλων ασφαλείας. Επομένως, ο χρήστης με δικαιώματα διαχειριστή δεν μπορεί να αναθέτει ρόλους Διαχειριστή συστήματος, Υπεύθυνου προσαρμογής συστήματος ή οποιονδήποτε ρόλου ασφαλείας που έχει υψηλότερα προνόμια.

Τα παραπάνω βήματα αφορούν την ανάθεση ρόλων σε χρήστες που ανήκουν στην ίδια επιχειρηματική μονάδα (BU) με το χρήστη διαχείρισης. Για να αναθέσετε ρόλους σε χρήστες του θυγατρικού BU, τα δικαιώματα του διαχειριστή πρέπει να έχουν σε βάθος (γονικό: θυγατρικές επιχειρηματικές μονάδες) επίπεδο δικαιωμάτων για όλα τα προνόμια του χρήστη θυγατρικού BU.

Δείτε επίσης

Οι Καθολικοί διαχειριστές και οι Διαχειριστές υπηρεσιών μπορούν να διαχειρίζονται χωρίς άδεια χρήσης