Utilizar as funções de administrador de serviços para gerir o seu inquilino
Para ajudá-lo a administrar ambientes e definições do Microsoft Power Platform poderá atribuir utilizadores para gerir ao nível do inquilino sem ter de atribuir o privilégio de admin global do Microsoft 365 mais poderosos.
Existem duas funções de administração de serviços relacionadas com o Power Platform que pode atribuir para fornecer um alto nível de gestão de administração.
Nota
Estas (e outras) funções de admin aplicam-se apenas ao que pode fazer no centro de administração do Power Platform. Por exemplo, o Dynamics 365 Finance e o Dynamics 365 Supply Chain Management não são atualmente geridos no centro de administração do Power Platform.
Administrador do Dynamics 365
O administrador do Dynamics 365 pode:
- Iniciar sessão em vários ambientes e geri-los. Se um ambiente utilizar um grupo de segurança, um administrador de serviços teria de ser adicionado ao grupo de segurança para gerir esse ambiente. A não atribuição a um grupo de segurança no local bloqueia basicamente estes administradores de efetuar qualquer gestão administrativa.
- Execute funções de administrador no Microsoft Power Platform porque terem a função Administrador de sistema.
Administrador do Power Platform
Os utilizadores com a função de administrador do Power Platform podem:
- Iniciar sessão em vários ambientes e geri-los. Os administradores do Power Platform não são afetados pela associação ao grupo de segurança e podem gerir ambientes mesmo que não tenham sido adicionados ao grupo de segurança de um ambiente.
- Execute funções de administrador no Microsoft Power Platform porque terem a função Administrador de sistema.
Ambas as funções de admin de serviços restringidas ao admin global do Microsoft 365, tais como gerir contas de utilizador e gerir subscrições, aceda às definições das aplicações do Microsoft 365, como o Microsoft Exchange ou o Microsoft SharePoint.
Atribuir uma função de administrador de serviços a um utilizador
Siga estes passos para atribuir uma função de administrador de serviços.
Nota
Quando a função de administrador do Dynamics 365, administrador do Power Platform ou administrador Global for atribuída a um utilizador no ID do Microsoft Entra, o utilizador também será atribuído à função de Administrador de sistema em ambientes. Quando a função de administrador do Dynamics 365, administrado do Power Platform ou administrador Global é removida no ID do Microsoft Entra, a sincronização do utilizador não remove a função de Administrador de sistema. Assim, apesar de este utilizador já não ser administrador do Dynamics 365, administrador do Power Platform ou administrador Global no ID do Microsoft Entra, o utilizador permanece Administrador de sistema no inquilino e poderá ver todos os ambientes. Recomendamos a remoção manual da função de Administrador de sistema em todos os ambientes assim que a função for removida do ID do Microsoft Entra.
Para optar ativamente por não participar nas funções de utilizador automáticas baseadas em licenças, consulte Optar ativamente por não participar da gestão automática de funções de utilizador baseadas em licenças.
Inicie sessão no centro de administração do Microsoft 365 como admin global.
Vá para Utilizadores>Utilizadores ativos e selecione um utilizador.
Em Conta>Funções selecione Gerir direitos.
Selecione para expandir Mostrar tudo por categoria.
Em Colaboração, selecione Administrador do Dynamics 365 ou Administrador do Power Platform.
Selecione Guardar alterações.
Nota
Se estiver a utilizar a ativação da função baseada no tempo do Privileged Identity Management (PIM) do Microsoft Entra para gerir as suas funções de administrador de serviços, a permissão de administrador de serviço NÃO é removida do ambiente quando a ativação de funções baseada em tempo expira.
As funções de Admin de Serviço têm de ser atribuídas diretamente aos utilizadores, uma vez que herdar de grupos de segurança não é totalmente suportado.
Matriz de permissão do administrador de serviços
A matriz que se segue mostra qual o nível de gestão possível com as várias funções de admin de serviços em comparação com a função de admin global do Microsoft 365.
Nota
As funções de admin global, admin do Power Platform e admin do Dynamics 365 têm de ser atribuídas diretamente a um utilizador. A associação de funções através de grupos de segurança não é suportada.
Microsoft 365 Administrador Global do |
Power Platform admin |
Dynamics 365 admin |
Power BI admin |
|
---|---|---|---|---|
POWER PLATFORM | ||||
Ambientes | ||||
Acesso completo1 | Sim | Sim | Sim2 | Não |
Criar | Sim | Sim | Sim2 | Não |
Eliminar | Sim | Sim | Sim2 | Não |
Cópia de Segurança e restauro | Sim | Sim | Sim2 | Não |
Copiar | Sim | Sim | Sim2 | Não |
Capacidade de eliminar o acesso de ambientes selecionados (utilizar grupos de segurança) | Não | Não | Sim | Sim |
Análise | ||||
Capacidade | Sim | Sim | Sim2 | Não |
Alocação de capacidade (planos por aplicação do Power Apps, Power Automate, AI Builder e Portal) | Sim | Sim | Sim2 | Não |
Microsoft Dataverse | Sim | Sim | Sim2 | Não |
Power Automate | Sim | Sim | Sim2 | Não |
Power Apps | Sim | Sim | Sim2 | Não |
Ajuda e suporte | ||||
Criar e aceder a pedidos de suporte | Sim | Sim | Sim2 | Não |
Integração de dados | ||||
Criar novo projeto e conjunto de ligações | Sim | Sim | Sim2 | Não |
Gateways de dados | ||||
Ver gateways | Sim | Sim | Sim2 | Não |
Políticas de dados | ||||
Ver e gerir políticas de inquilino | Sim | Sim | Sim | Não |
Ver e gerir políticas de ambiente | Sim | Sim | Sim | Não |
POWER BI | ||||
Gerir o inquilino do Power BI | Sim | Sim | Não | Sim |
Adquirir e atribuir licenças do Power BI | Sim | Não | Não | Não |
MICROSOFT 365 | ||||
Criar utilizadores | Sim | Não | Não | Não |
Adicionar direitos de acesso | Sim | Não | Não | Não |
Adicionar licenças | Sim | Não | Não | Não |
1Nível de permissão equivalente a um Administrador de sistema. Tem permissão total para personalizar ou administrar o ambiente, incluindo criar, modificar e atribuir direitos de acesso. Pode ver todos os dados no ambiente, se o utilizador tiver uma licença adequada.
2Se nenhum grupo de segurança for atribuído ao ambiente ou se um grupo de segurança for atribuído e o utilizador com esta função for adicionado ao mesmo.
Consulte também
Descrição geral de ambientes
O que é a administração do Power BI?