Editar

Controlar el acceso a Business Central mediante grupos de seguridad

  • Artículo

Nota

Azure Active Directory es ahora Microsoft Entra ID. Más información

Los grupos de seguridad facilitan a los administradores la gestión de los permisos de usuario. Por ejemplo, para Business Central en línea, son reutilizables en las aplicaciones de Dynamics 365, como SharePoint en línea, CRM Online y Business Central. Los administradores agregan permisos a sus grupos de seguridad de Business Central y, cuando agregan usuarios al grupo, los permisos se aplican a todos los miembros. Por ejemplo, un administrador puede crear un grupo de seguridad de Business Central que brinde a los vendedores la capacidad de crear y publicar pedidos de venta. O bien, deje que los compradores hagan lo mismo con los pedidos de compra.

Business Central online y local

Puede usar grupos de seguridad para las versiones en línea y local de Business Central. Dependiendo de la versión, cree grupos de una de las siguientes formas:

A continuación, cree un grupo de seguridad correspondiente en Business Central y luego vincúlelo al grupo que ha creado. Para obtener más información, vaya a Agregar grupo de seguridad en Business Central.

Nota

Si ha configurado un tipo especial de usuario con un tipo de licencia de grupo de Windows en una versión de Business Central local anterior al primer lanzamiento de versiones de 2023, cuando actualice Business Central convierte el usuario en un grupo de seguridad. El nuevo grupo de seguridad tiene el mismo nombre que el grupo de Windows. El grupo de seguridad le brinda una mejor visión general de los miembros del grupo y sus permisos efectivos.

Agregar un grupo de seguridad en Business Central

  1. Elija el icono Bombilla que abre la característica Dígame 1. , escriba Grupos de seguridad, y luego elija el vínculo relacionado.

  2. Elija Nuevo para crear un grupo.

  3. Cree el vínculo a su grupo, de la siguiente manera:

    • Para Business Central en línea, elija el grupo en el campo Nombre del grupo de seguridad de Microsoft Entra.
    • Para Business Central local, elija el grupo en el campo Nombre del grupo de Windows.

Nota

Los usuarios se muestran en la tarjeta Miembros del panel Cuadro informativo o en la página Miembros del grupo de seguridad solo si han sido agregados como usuarios en Business Central. Para obtener más información sobre la adición de usuarios, vaya a Para agregar usuarios o actualizar información de usuario y asignaciones de licencia en Business Central.

Asignación de permisos a un grupo de seguridad

  1. En la página Grupos de seguridad, elija el grupo y, a continuación, elija la acción Permisos.

  2. Asigne permisos de las siguientes maneras:

    • Para asignar conjuntos de permisos individualmente, en el campo Conjunto de permisos, elija los permisos que desee asignar.
    • Para asignar varios conjuntos de permisos, elija la acción Agregar varios y luego elija los conjuntos que desea asignar.

  3. Si desea que los conjuntos de permisos se apliquen solo a una empresa específica, establezca la columna Empresa a esa empresa. Si desea que el conjunto de permisos se aplique a todas las empresas, deje la columna Empresa en blanco. Más información.

Revisar los permisos de un grupo de seguridad

En la página Grupos de seguridad , el panel Cuadro informativo muestra los Conjuntos de permisos que están asignados al grupo. Cada usuario que aparece en la tarjeta Miembros tiene esos permisos. La acción Permiso establecido por grupo de seguridad proporciona una vista más detallada. Allí también puede explorar los permisos individuales en cada grupo de seguridad.

Los permisos también están disponibles en la página Usuarios. El panel Cuadro informativo muestra las tarjetas Conjuntos de permisos del grupo de seguridad y Pertenencias a grupos de seguridad para el usuario seleccionado.

Grupos de seguridad y grupos de usuarios

Nota

Los grupos de usuarios ya no estarán disponibles en una versión futura.

Los grupos de seguridad son muy similares a los grupos de usuarios que están disponibles actualmente. Sin embargo, los grupos de usuarios solo son relevantes para Business Central. Los grupos de seguridad se basan en grupos en Microsoft Entra ID o Windows Active Directory, dependiendo de si está usando Business Central en línea o local, respectivamente. Los grupos benefician a los administradores porque pueden usarlos con otras aplicaciones de Dynamics 365. Por ejemplo, si los vendedores usan Business Central y SharePoint, los administradores no tienen que volver a crear el grupo y sus miembros.

Opcional: Convierta grupos de usuarios en conjuntos de permisos

En el primer lanzamiento de versiones de 2023 y posteriores, puede convertir grupos de usuarios en conjuntos de permisos en su inquilino. Los conjuntos de permisos proporcionan la misma funcionalidad que los grupos de usuarios. A continuación se muestran algunos ejemplos:

  • Puede usar el cuadro informativo Usuarios para gestionar los permisos de los usuarios.
  • Puede profundizar en el nombre del conjunto de permisos para agregar otros conjuntos de permisos al conjunto en el que está trabajando. Para obtener más información, vaya a Para agregar otros conjuntos de permisos.

Utilice la guía de configuración asistida Migración de grupos de usuarios para convertir sus grupos. Para iniciar la guía, en la página Administración de características , busque Característica: Convertir permisos de grupos de usuarios y luego seleccione Todos los usuarios en el campo Habilitado para. La guía de configuración asistida ofrece las siguientes opciones para la conversión.

Opción Descripción
Asignar a usuario Asignar los permisos de los grupos de usuarios directamente a los usuarios que se asignaron al grupo, y eliminar sus asignaciones de grupos de usuarios.
Convertir a un conjunto de permisos Cree un nuevo permiso para los permisos de cada grupo de usuarios. El nuevo conjunto de permisos se asigna a todos los miembros de cada grupo de usuarios.

Las configuraciones de licencia aún se aplican

Puede configurar permisos en Business Central basados en licencias. Esos permisos se asignan directamente a los nuevos usuarios. Estas configuraciones aún se aplican, incluso si comienza a utilizar grupos de seguridad.

Para utilizar grupos de seguridad exclusivamente, le recomendamos que elimine las configuraciones de licencia. Para obtener más información sobre las configuraciones de licencias, vaya a Crear usuarios según las licencias.

Puede eliminar configuraciones de licencia en la página Configuración de licencia. Elija una licencia y luego elimine todos los conjuntos de permisos asignados a ella.

Consulte también

Crear usuarios de acuerdo con las licencias
Configurar el acceso a Business Central en Teams con licencias de Microsoft 365
Más información sobre grupos y derechos de acceso en Microsoft Entra ID
Grupos de seguridad de Microsoft Entra