Пайдаланушының орталарға қатынасуын басқару: қауіпсіздік топтары және лицензиялар

Егер компанияңызда бірнеше орта болса, қандай лицензияланған пайдаланушылар белгілі бір ортаның мүшесі бола алатынын бақылау үшін қауіпсіздік топтарын пайдалануға болады.

Ескертпе

Пайдаланушы қатынасының Microsoft Dataverse for Teams бағдарламасы бойынша жұмыс істеу жолы туралы ақпаратты Пайдаланушылардың Dataverse for Teams орталарына қатынасы тақырыбынан қараңыз.

Төмендегі мысал сценарийлерін қарастырыңыз:

Орта Қауіпсіздік тобы Мақсат
Coho Winery сатылымы Sales_SG Сату мүмкіндіктерін жасайтын, баға ұсыныстарын өңдейтін және мәмілелерді жабатын ортаға қатынасуды қамтамасыз етіңіз.
Айнабұлақ маркетингі Маркетинг_SG Маркетингтік науқандар және жарнамалау арқылы маркетингтік әрекеттерді басқаратын ортаға қатынасуды қамтамасыз етіңіз.
Айнабұлақ қызметі Service_SG Тұтынушы істерін өңдейтін ортаға қатынасуды қамтамасыз етеңіз.
Айнабұлақ дамыту Жасақтаушы_SG Әзірлеу мен сынау үшін пайдаланылатын сынақ ортасына қатынасуды қамтамасыз етіңіз.

Бұл мысалда төрт қауіпсіздік топтары белгілі бір ортаға басқарылатын қатынасты қамтамасыз етеді.

Қауіпсіздік топтары туралы мынадай мәліметтерді ескеріңіз:

  • Кірістірілген қауіпсіздік топтары туралы ақпарат

    Ортаның қауіпсіздік тобындағы кірістірілген қауіпсіздік тобының мүшелері алдын ала дайындалмайды немесе ортаға автоматты түрде қосылмайды. Алайда кірістірілген қауіпсіздік тобы үшін Dataverse тобын жасаған кезде оларды ортаға қосуға болады.

    Осы сценарийдің мысалы: орта жасалған кезде ортаға қауіпсіздік тобын тағайындадыңыз. Қоршаған ортаның тіршілік циклі кезінде қауіпсіздік топтары басқаратын ортаға мүшелерді қосқыңыз келеді. ID-менеджерлерде Microsoft Entra қауіпсіздік тобын жасайсыз, мысалы— және барлық менеджерлеріңізді топқа тағайындайсыз. Содан кейін осы қауіпсіздік тобын ортаның қауіпсіздік тобының еншілесі ретінде қосып, Dataverse тобын жасайсыз да, топқа қауіпсіздік рөлін тағайындайсыз. Енді сіздің менеджерлеріңіз тез арада Dataverse жүйесіне кіре алады.

    Ұялаған қауіпсіздік тобының мүшесі, сондай-ақ, мүше қоршаған ортаға бірінші рет кірген кезде іске қосылған уақытта қоршаған ортаға қосылады. Бірақ мүше қауіпсіздік рөлі тағайындалғанша ешқандай қосымшаны іске қоса алмайды және ешқандай деректерге қатынаса алмайды.

  • Пайдаланушылар қауіпсіздік тобына қосылған кезде олар ортаға қосылады.

  • Пайдаланушылар топтан жойылған кезде олар ортадан ажыратылады.

  • Қауіпсіздік тобын пайдаланушылары бар қолданыстағы ортамен байланыстырған кезде топ мүшелері болып табылмайтын ортадағы барлық пайдаланушылар ажыратылады.

  • Егер ортада байланысты қауіпсіздік тобы болмаса, лицензиясы бар Dataverse барлық пайдаланушылар (тұтынушыларды тарту бағдарламалары—Dynamics 365 Sales, Dynamics 365 Тұтынушыға қызмет көрсету,, Dynamics 365 Field Service Dynamics 365 Marketing және Dynamics 365 Project Service Automation т.бPower Automate Power Apps.) пайдаланушылар ретінде құрылып, ортада іске қосылады.

  • Егер қауіпсіздік тобы ортамен байланыстырылса, тек Dataverse лицензиялары бар пайдаланушылар немесе орта қауіпсіздік тобының мүшесі болып табылатын әр бағдарлама жоспары ортада пайдаланушылар ретінде жасалады.

  • Қауіпсіздік тобын көрсетпесеңіз, жаңа ортаға лицензиясы бар Dataverse барлық пайдаланушылар (Dynamics 365 Sales және Тұтынушыға қызмет көрсету сияқты тұтынушыларды тарту бағдарламалары) қосылады.

  • Жаңа: Қауіпсіздік топтары әдепкі және әзірлеуші орта түрлеріне тағайындалмайды. Егер сіз әдепкі немесе әзірлеуші ортаңызға қауіпсіздік тобын тағайындаған болсаңыз, оны алып тастауды ұсынамыз, өйткені әдепкі орта жалға алушының барлық пайдаланушыларымен бөлісуге арналған және әзірлеуші орта тек қоршаған ортаның иесімен пайдалануға арналған.

  • Орталарда келесі топ түрлерін біріктіруге қолдау көрсетеді: қауіпсіздік және Microsoft 365. Басқа топ түрлерін байланыстыруға қолдау көрсетілмеген.

  • Қауіпсіздік тобын таңдаған кездежергілікті Windows Active Directory бағдарламасында жасалған емес, қауіпсіздік тобын міндетті түрде таңдаңыз Microsoft Entra . жергілікті Windows AD қауіпсіздік топтарына қолдау көрсетілмейді.

  • Егер пайдаланушы қоршаған ортаға тағайындалған қауіпсіздік тобына кірмесе, бірақ Azure клиенті Global Әкімші рөліне ие болса, пайдаланушы әлі де белсенді пайдаланушы ретінде көрсетеді және кіре алады.

  • Егер пайдаланушыға «Dynamics 365 Service Admin» рөлі тағайындалса, онда пайдаланушы қоршаған ортаға қосу алдында қауіпсіздік тобының құрамында болуы тиіс. Олар қауіпсіздік тобына қосылып, қосылғанша қоршаған ортаға кіре алмайды.

Ескертпе

Барлық лицензияланған пайдаланушыларға, қауіпсіздік топтардың мүшелері болсын не болмасын, орталардағы деректерге қатынасуы үшін қауіпсіздік рөлдері тағайындалуы керек. Қауіпсіздік рөлдерін веб-бағдарламада тағайындаңыз. Егер пайдаланушыларда қауіпсіздік рөлі болмаса, олар бағдарламаны іске қосуға тырысқанда деректерге қатынасудан бас тартылған қатені алады. Пайдаланушыларға орталар үшін кемінде бір қауіпсіздік рөлі тағайындалмайынша сол ортаға кіре алмайды. Қосымша ақпаратты Орта қауіпсіздігін конфигурациялау бөлімінен қараңыз. Пайдаланушыны ортаға автоматты түрде тағайындауға сынақ орталары үшін қолдау көрсетілмейді. Сынақ орталары үшін пайдаланушылар қолмен тағайындалуы керек.

Қауіпсіздік тобын жасап, оған мүшелерді қосыңыз.

  1. Microsoft 365 басқару орталығынакіріңіз.

  2. Командалар мен топтар белсенді топтар & топтары тармағын> таңдаңыз.

  3. + топ қосу элементін таңдаңыз.

  4. Қауіпсіздік тобына түрді өзгертіп, Топтың атымен сипаттамасын қосып, Жабуды қосупәрменін таңдаңыз .>

  5. Жасалған топты таңдап, содан кейін Мүшелер жанында Өңдеу пәрменін таңдаңыз.

  6. + мүшелерді қосу элементін таңдаңыз. Қауіпсіздік тобына қосылатын пайдаланушыларды таңдап, содан соң Топтар тізіміне оралу үшін Сақтау>Жабу тармағын бірнеше рет басыңыз.

Пайдаланушыны қауіпсіздік тобынан жою үшін қауіпсіздік тобын таңдап, Мүшелер жанындағыӨңдеу пәрменін таңдаңыз. Жоюды қажет ететін әрбір мүше үшін - Мүшелерді жою пәрменін, содан кейін X элементін таңдаңыз.

Ескертпе

Егер қауіпсіздік тобына қосқыңыз келетін пайдаланушылар жасалмаған болса, пайдаланушыларды құрып, оларға лицензияларды тағайындаңыз Dataverse .

Бірнеше пайдаланушы қосу үшін келесіні көріңіз: Office365 топтарының жинағы және пайдаланушылары.

Пайдаланушыны жасау және лицензияны тағайындау

  1. Microsoft 365 басқару орталығында Пайдаланушылар>Белсенді пайдаланушылар>+ пайдаланушы қосу тармағын басыңыз.

  2. Пайдаланушы ақпаратын енгізіңіз, лицензияларды таңдап, содан кейін Қосу пәрменін таңдаңыз.

    Қосымша ақпарат: Пайдаланушыларды қосып, бір уақытта лицензиялау тағайындау

Немесе, бір бағдарламаға арналған рұқсаттамаларды сатып алу және тағайындау: Бір бағдарлама жоспарлары туралы Power Apps

Ескертпе

Егер ортада Power Apps бір бағдарлама жоспары бөлінген болса, барлық пайдаланушылар қоршаған ортаға қол жеткізуге талпыныс жасағанда лицензияланған болып саналады, оның ішінде жеке лицензиялары жоқ пайдаланушылар да бар. Қоршаған ортаға пер-бағдарлама жоспарын бөлу пайдаланушылардың қоршаған ортаға қол жеткізу мақсатында лицензиялану талабын қанағаттандырады.

Қауіпсіздік тобын ортамен байланыстыру

  1. Power Platform басқару орталығына әкімші (Dynamics 365 әкімшісі, глобалдық әкімші немесе Microsoft Power Platform әкімшісі) ретінде кіріңіз.

  2. Шарлау аумағында Орталар тармағын таңдаңыз.

  3. Қоршаған ортаның атауын таңдаңыз.

  4. Өңдеу пәрменін таңдаңыз.

    Өңдеу пәрменін таңдаңыз.

  5. Егжей-тегжейін өңдеу аумағында Қауіпсіздік тобы аймағындағы Өңдеу белгішесін таңдаңыз .

    Қауіпсіздік тобын таңдау үшін Өңдеу белгішесін таңдаңыз.

    Тек алғашқы 200 қауіпсіздік тобы ғана қайтарылады. Белгілі бір қауіпсіздік тобын іздеу үшін Іздеу функциясын пайдаланыңыз .

  6. Қауіпсіздік тобын, Орындалды элементін, содан кейін Сақтау пәрменін таңдаңыз.

    Қауіпсіздік тобы ортамен байланыстырылады.

Ескертпе

Қауіпсіздік тобы бағдарламаның ортасымен байланысты болғанда кенеп бағдарламаларын іске қосатын пайдаланушылар бағдарлама олармен ортақ пайдаланылғанына қарамастан, кенеп бағдарламасын іске қосу мүмкіндігі үшін қауіпсіздік тобының мүшелері болуы тиіс. Әйтпесе, пайдаланушылар мына қате туралы хабарды көреді: «Бұл ортада бағдарламаларды аша алмайсыз. Сіз қоршаған ортаның қауіпсіздігі жөніндегі топқа мүше емессіз». Егер әкімшіңіз Power Platform ұйымыңыз үшін басқару мәліметтерін орнатса, қауіпсіздік тобына мүшелікке хабарласуға болатын басқару контактісін көресіз.

Келесіні де қараңыз:

Пайдаланушылар жасау