Microsoft Dataverse チームの管理

[アーティクル]
01/02/2024

Microsoft Dataverse チームの使用はオプションです。ただし、アクセスチームを使用すると、ビジネスオブジェクトを簡単に共有でき、事業単位を越えて他のユーザーと共同作業ができます。チームは 1 つの部署に属していますが、他の部署のユーザーを含めることができます。ユーザーを複数のチームに関連付けることができます。このトピックでは、異なるタイプのチームとそのさまざまな操作について説明します。

チップ

ビデオを確認する: Power Platform 管理センターでアプリケーションユーザー、セキュリティロール、チーム、およびユーザーを管理する。

テーブルのタイプ

所有者チーム:所有者チームはレコードを所有し、チームにセキュリティロールが割り当てられています。ユーザーの権限は、それぞれのセキュリティロール、所属する、または継承したチームのセキュリティロールから取得できます。チームは、所有するレコードに対して完全なアクセス権を持ちます。チームメンバーは、所有者チームに手動で追加されます。

アクセスチーム:アクセスチームはレコードを所有せず、チームにセキュリティロールが割り当てられていません。チームメンバーは、それぞれのセキュリティロールによって定義された権限と、メンバーとなっているチームからのロールによって定義された権限を持ちます。これらのメンバーはアクセスチームとレコードを共有し、チームにはレコードへのアクセス権が付与されます。アクセス権には、読み取り、書き込み、および追加が含まれます。

Microsoft Entra グループチーム : 所有者チームと同様に、Microsoft Entra グループチームはレコードを所有でき、チームにセキュリティロールが割り当てられます。グループチームには、セキュリティとオフィスの 2 つのタイプがあり、Microsoft Entra グループタイプに直接対応しています。グループのセキュリティロールは、特定のチームや、メンバーの特権継承を含むユーザー権限を持つチームメンバーに対してのみ割り当てることができます。 Microsoft Entra グループのメンバーシップに基づいて環境にアクセスしたときに、チームメンバーは動的に派生 (追加と削除) します。詳細情報: グループチームの管理

Note

所有者チーム、Microsoft Entra グループチームおよびユーザーに、セキュリティロールを直接割り当てることができます。環境ピッカーでは、Microsoft Entra グループチームのメンバーであるユーザー、およびセキュリティロールが直接割り当てられているユーザーのみが認識されます。

チームの操作

チームのページにアクセスする

Power Platform 管理センターにサインインします。
環境を選択してから、設定>ユーザー + 権限>チームの順に選択します。

環境内のすべてのチームのリストが表示されます。

環境内のチームの一覧のスクリーンショット。

新しいチームを作成する

Power Platform 管理センターにサインインします。
環境を選択してから、設定>ユーザー + 権限>チームの順に選択します。
+ チームの作成 を選択します。
次のフィールドを指定します。
- チーム名: この名前は、事業単位内で一意である必要があります。
- 説明: チームの説明を入力します。
- 部署: ドロップダウンリストから部署を選択します。
- 管理者: 組織内のユーザーを検索します。文字の入力を開始します。
  
  注意
  
  管理者 フィールドは参照専用であり、特別な処理はありません。このフィールドを使用して、teammembership_association 関連付けの関連付けと関連付け解除 API にプラグインを登録することで、チームメンバーを追加および削除できるユーザーを制限することができます。これらのアクションは、ユーザーがチームの管理者である場合に実行できます。詳細については、コミュニティサンプルコードを参照してください。
- チームの種類: ドロップダウンリストからチームの種類を選択します。
  
  Note
  
  チームのタイプは次のいずれかです: 所有者、アクセス、Microsoft Entra セキュリティグループ、または Microsoft Entra Office グループ。
チームタイプが Microsoft Entra セキュリティグループまたは Microsoft Entra オフィスグループの場合は、次のフィールドも入力する必要があります。
- グループ名: テキストの入力を開始して、既存の Microsoft Entra グループ名を選択します。これらのグループは、Microsoft Entra ID で事前に作成されています。
- メンバーシップの種類: ドロップダウンリストからメンバーシップの種類を選択します。

チームを作成した後、チームメンバーを追加し、対応するセキュリティロールを選択できます。この手順はオプションですが、お勧めする手順です。

チームの編集

Power Platform 管理センターにサインインします。
環境を選択してから、設定>ユーザー + 権限>チームの順に選択します。
チーム名のチェックボックスを選択します。
チームの編集 を選択します。編集できるのは、チーム名、説明、および 管理者 です。部署を編集するには、チームに対する部署の変更を参照してください。
必要に応じてフィールドを更新し更新を選択します。

チームメンバーの管理

チームのメンバーを追加および削除できます。

Note

チームメンバーの管理は、所有者およびアクセスチームタイプのみが可能です。 Microsoft Entra グループチームの場合、チームメンバーの管理は Microsoft Entra 管理者が実行します。

Power Platform 管理センターにサインインします。
環境を選択してから、設定>ユーザー + 権限>チームの順に選択します。
チーム名のチェックボックスを選択します。
チームメンバーの管理 を選択します。
次のいずれかを実行します:
- 新しいチームメンバーを追加するには、+ チームメンバーの追加 を選択してからユーザーを指定します。
- チームメンバーを削除するには、ユーザーを選択してから 削除する を選択します。

Note

特権要件: 所有者チームからチームメンバーを追加または削除するには、ユーザーの特権は、チームの特権以上である必要があります。たとえば、チームにシステムカスタマイザーセキュリティロールが割り当てられている場合、ユーザーにはシステムカスタマイザーまたはシステム管理者セキュリティロールが必要です。

状態が無効のユーザーの追加: 既定では、無効なユーザーを所有者チームに追加することはできません。無効なユーザーを追加する必要がある場合は、Microsoft Dynamics CRM 用 OrgDBOrgSettings ツールを使用して、組織の DB 設定 AllowDisabledUsersAddedToOwnerTeams を有効にできます。

プラグインを使用して、チームメンバーシップを管理し、特定のビジネス条件に基づいてチームメンバーを追加および削除することができます。このビジネスプロセスで実行する必要のある一連のイベントがあるため、チームメンバーシッププロセスは 非同期 プラグインでのみ実行できます。

チームのセキュリティロールの管理

チーム名のチェックボックスを選択します。
セキュリティロールの管理 を選択します。
必要なロール (複数可) を選択して、保存を選択します。

チームの削除

Power Platform 管理センターにサインインします。
環境を選択してから、設定>ユーザー + 権限>チームの順に選択します。
チーム名のチェックボックスを選択します。
削除を 2 回選択して確認します。この操作は元に戻せません。

チームに対する部署の変更

チームに対する部署の変更を参照してください。

Microsoft Dataverse チームの管理

テーブルのタイプ