Řízení přístupu k aplikaci Business Central pomocí skupin zabezpečení
Poznámka
Azure Active Directory je nyní Microsoft Entra ID. Více informací
Skupiny zabezpečení usnadňují správcům správu uživatelských oprávnění. Například v případě Business Central Online jsou opakovaně použitelné v aplikacích Dynamics 365, jako je SharePoint Online, CRM Online nebo Business Central. Správci přidávají oprávnění do skupin zabezpečení Business Central, a když pak do některé skupiny přidají uživatele, oprávnění se vztahují na všechny členy. Správce může například vytvořit skupinu zabezpečení Business Central, která prodejcům umožní vytvářet a odesílat prodejní objednávky. Nebo nákupčím poskytne stejné možnosti, ale pro nákupní objednávky.
Poznámka
Tento článek popisuje, jak udělit určitá oprávnění uživatelům na základě jejich členství ve skupině zabezpečení. Chcete-li vědět, jak řídit přístup uživatelů k prostředí na základě jejich členství ve skupině zabezpečení, přečtěte si část Správa přístupu k prostředím.
Online a místní nasazení Business Central
Skupiny zabezpečení můžete použít pro online i místní verzi Business Central. V závislosti na verzi produktu vytvoříte skupiny jedním z následujících způsobů:
- Pro online verzi použijte skupiny zabezpečení Microsoft Entra. Chcete-li se vědět více o vytvoření skupiny, přejděte do části Vytvoření, úpravy nebo odstranění skupiny zabezpečení v centru pro správu Microsoft 365.
- V místního nasazení jsou skupiny zabezpečení podporovány pouze v případě, že toto nasazení používá ověřování systému Windows. K vytvoření skupin zabezpečení při místním nasazení použijte skupiny Windows Active Directory. Další informace najdete v části Vytvoření účtu skupiny ve Windows Active Directory.
Poté vytvořte odpovídající skupinu zabezpečení v Business Central a propojte ji s vytvořenou skupinou. Chcete-li se vědět více, přejděte do části Přidání skupiny zabezpečení v Business Central.
Poznámka
Pokud jste nastavili speciální typ uživatele s licencí Skupina Windows v místním nasazení Business Central, která byla vydána před 1. vlnou vydání v roce 2023, při upgradu Business Central převede uživatele na skupinu zabezpečení. Nová skupina zabezpečení bude mít stejný název jako skupina Windows. Skupina zabezpečení poskytuje lepší přehled o členech skupiny a jejich platných oprávněních.
Přidání skupiny zabezpečení v Business Central
Vyberte ikonu
, zadejte Skupiny zabezpečení a poté vyberte související odkaz.Volbou Nová vytvořte skupinu.
Následujícím způsobem vytvořte odkaz na svou skupinu:
- V případě online verze Business Central vyberte skupinu v poli Název skupiny zabezpečení Microsoft Entra.
- V případě místní verze Business Central vyberte skupinu v poli Název skupiny Windows.
Poznámka
Uživatelé se zobrazí na kartě Členové v podokně s fakty nebo na stránce Členové skupiny zabezpečení pouze v případě, že jsou znovu přidáni jako uživatelé v Business Central. Další informace o přidávání uživatelů naleznete v části Přidávání uživatelů nebo aktualizace informací o uživatelích a přiřazení licencí v Business Central.
Přiřazení oprávnění ke skupině zabezpečení
Na stránce Skupiny zabezpečení vyberte skupinu a poté vyberte akci Oprávnění.
Přidělte oprávnění následujícími způsoby:
- Chcete-li sady oprávnění přiřadit jednotlivě, v poli Sada oprávnění vyberte oprávnění, která chcete přiřadit.
- Chcete-li přiřadit více sad oprávnění, zvolte akci Přidat více a poté vyberte sady, které chcete přiřadit.
Pokud chcete, aby se sady oprávnění vztahovaly pouze na konkrétní společnost, nastavte sloupec Společnost na tuto společnost. Pokud chcete, aby se sada oprávnění vztahovala na všechny společnosti, ponechte sloupec Společnost prázdný. Více informací.
Kontrola oprávnění ve skupině zabezpečení
Na stránce Skupiny zabezpečení podokno faktů obsahuje Sady oprávnění, které jsou přiřazeny ke skupině. Každý uživatel uvedený na kartě Členové má tato oprávnění. Akce Oprávnění nastavená skupinou zabezpečení poskytuje podrobnější zobrazení. Zde můžete také prozkoumat jednotlivá oprávnění v každé skupině zabezpečení.
Oprávnění jsou k dispozici také na stránce Uživatelé. Podokno faktů obsahuje karty Sady oprávnění ze skupiny zabezpečení a Členství ve skupině zabezpečení pro vybraného uživatele.
Skupiny zabezpečení a skupiny uživatelů
Poznámka
Skupiny uživatelů již nebudou v budoucí verzi dostupné.
Skupiny zabezpečení jsou velmi podobné skupinám uživatelů, které jsou aktuálně dostupné. Skupiny uživatelů jsou však relevantní pouze pro Business Central. Skupiny zabezpečení jsou založeny na skupinách v Microsoft Entra ID nebo Windows Active Directory v závislosti na tom, zda používáte online nebo místní nasazení Business Central. Skupiny jsou pro správce přínosné, protože je mohou používat s jinými aplikacemi Dynamics 365. Pokud například prodejci používají Business Central a SharePoint, správci nemusí znovu vytvářet skupinu a její členy.
Volitelné: Převedení skupin uživatelů na sady oprávnění
V 1. vlně vydání z roku 2023 a novějších můžete ve svém klientovi převést skupiny uživatelů na sady oprávnění. Sady oprávnění poskytují stejné funkce jako skupiny uživatelů. Zde je několik příkladů:
- Ke správě oprávnění uživatelů můžete použít podokno faktů Uživatelé.
- Chcete-li do sady, na které pracujete, přidat další sady oprávnění, můžete přejít k jejím podrobnostem přes název sady oprávnění. Chcete-li se dozvědět více, přejděte do části Přidání dalších sad oprávnění.
K převodu skupin použijte průvodce průvodce asistovaným nastavením Migrace skupiny uživatelů. Pro spuštění průvodce na stránce Správa funkcí vyhledejte Funkce: Převést oprávnění skupiny uživatelů a poté vyberte Všichni uživatelé v poli Povoleno pro. Průvodce asistovaným nastavením nabízí následující možnosti převodu.
| Možnost | Popis |
|---|---|
| Přiřazení uživateli | Ve skupinách uživatelů můžete přidělit oprávnění přímo uživatelům, kteří byli přiřazeni do skupiny, a odebrat jejich přiřazení ke skupině uživatelů. |
| Převod na sadu oprávnění | V každé skupině uživatelů vytvořte nové oprávnění. Nová sada oprávnění je přiřazena všem členům každé skupiny uživatelů. |
Konfigurace licencí stále platí
Oprávnění můžete nakonfigurovat v Business Central na základě licencí. Tato oprávnění jsou přímo přidělena novým uživatelům. Tyto konfigurace stále platí, i když začnete používat skupiny zabezpečení.
Chcete-li používat výhradně skupiny zabezpečení, doporučujeme odebrat konfigurace licencí. Chcete-li se dozvědět více o konfiguracích licencí, přejděte do části Vytvoření uživatelů podle licencí.
Konfigurace licencí můžete odebrat na stránce Konfigurace licencí. Vyberte licenci a poté odstraňte všechny sady oprávnění, které jsou k ní přiřazeny.
Viz také
Vytváření uživatelů podle licencí
Nastavení přístupu Business Central v Teams s licencemi Microsoft 365
Přečtěte si o skupinách a přístupových právech v Microsoft Entra ID
Skupiny zabezpečení Microsoft Entra