Partajați prin


Creați un utilizator administrativ și preveniți ridicarea privilegiului rolului de securitate

Copierea metodei rolului de securitate este un mod rapid și ușor de a crea un nou rol de securitate bazat pe un set existent de privilegii. Cu toate acestea, privilegiile rolului de securitate se pot schimba odată cu actualizările produsului, care ar putea face ca noul rol de securitate să fie depășit și ar putea să nu funcționeze cum era de așteptat. Acest lucru este valabil mai ales în cazul în care doriți să permiteți unui anumit grup de utilizatori administrativi să atribuie utilizatorilor dvs. roluri de securitate. Vă recomandăm să nu copiați rolul de securitate Administrator de sistem și să îl atribuiți utilizatorilor, deoarece acest lucru ar permite utilizatorilor să ridice utilizatorul atribuit la Administratori de sistem. În plus, noile privilegii rezultate din actualizările de produs nu vor fi adăugate automat la rolul de securitate al Administratorului de sistem copiat, având drept consecință faptul că rolul are privilegii insuficiente pentru a continua să atribuie roluri de securitate.

Următorii pași descriu o metodă pentru a crea un nou rol de securitate particularizat cu privilegii, care se va modifica dinamic prin actualizări și, prin urmare, poate continua să fie utilizat pentru atribuirile de roluri de securitate.

Creați un nou rol de securitate particularizat, care să aibă acces doar la tabelul „Rol de securitate"

  1. Asigurați-vă că aveți permisiuni de administrator de sistem.

    Verificați rolul dumneavoastră de securitate

  2. Selectați un mediu în Centrul de administrare Power Platform.

  3. Selectați Setări>Utilizatori + permisiuni>Roluri de securitate, apoi selectați Nou.

  4. Introduceți un nume de rol și apoi selectați fila Gestionare firmă.

  5. Derulați în jos la lista Tabel și setați privilegiile Rol de securitate ale tabelului, după cum urmează:

    Privilegiu Setare
    Creați Unitate de business
    Citire Organizație
    Scriere Unitate de business
    Ștergeți Unitate de business
    Adăugare Unitate de business
    Adăugare la Unitate de business
    Atribuire Unitate de business

    Rol de securitate.

  6. Selectați Salvați și închideți.

Atribuiți noul rol de securitate unui utilizator administrativ

  1. Selectați un mediu în Centrul de administrare Power Platform.
  2. Selectați Setări>Utilizatori + permisiuni>Utilizatori.
  3. Selectați un utilizator administrativ și apoi alegeți Gestionează rolurile.
  4. Selectați noul rol de securitate.
  5. Selectați toate rolurile de securitate pe care utilizatorul administrativ le poate atribui altor utilizatori.
  6. Alegeți OK.

Notă

Aplicațiile Customer Engagement (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing și Dynamics 365 Project Service Automation), sunt concepute pentru a preveni orice creștere a privilegiilor rolului de securitate. Prin urmare, utilizatorul administrativ nu poate atribui rolul de Administrator de sistem, Expert logistică sistem, sau orice alte roluri de securitate care au un privilegiu mai ridicat.

Pașii de mai sus sunt pentru alocarea rolurilor utilizatorilor care aparțin aceleiași unități de business (BU) ca și utilizatorul administrativ. Pentru a atribui roluri utilizatorilor BU secundar, privilegiile utilizatorului administrativ trebuie să aibă un nivel de privilegii Profund (Unități de business principale:secundare) pentru toate privilegiile utilizatorului BU secundar.

Consultați și

Administratorii globali și de serviciu pot administra fără o licență