Kontrollieren Sie den Zugriff auf Business Central mithilfe von Sicherheitsgruppen
Notiz
Azure Active Directory ist jetzt Microsoft Entra ID. Mehr erfahren
Sicherheitsgruppen erleichtern Administrierenden die Verwaltung von Benutzerberechtigungen. Für Business Central Online beispielsweise können sie in allen Dynamics 365-Anwendungen wie SharePoint Online CRM Online und Business Central wiederverwendet werden. Administratoren fügen ihren Business Central-Sicherheitsgruppen Berechtigungen hinzu, und wenn sie Benutzer zur Gruppe hinzufügen, gelten die Berechtigungen für alle Mitglieder. Beispielsweise kann ein Administrator eine Business Central-Sicherheitsgruppe erstellen, die Vertriebsmitarbeitern die Möglichkeit gibt, Verkaufsaufträge zu erstellen und zu buchen. Oder lassen Sie Käufer dasselbe für Bestellungen tun.
Notiz
In diesem Artikel wird beschrieben, wie Sie Benutzern basierend auf ihrer Mitgliedschaft in einer Sicherheitsgruppe bestimmte Berechtigungen erteilen. Informationen dazu, wie Sie steuern können, ob Benutzer basierend auf ihrer Mitgliedschaft in einer Sicherheitsgruppe auf ein Umgebung zugreifen können, finden Sie unter Zugriff auf Umgebungen verwalten.
Business Central Online und lokal
Sie können Sicherheitsgruppen für die Online- und die lokale Version von Business Central verwenden. Erstellen Sie je nach Ihrer Version auf eine der folgenden Arten Gruppen:
- Verwenden Sie für die Onlineversion Microsoft Entra Sicherheitsgruppen. Weitere Informationen zum Erstellen der Gruppe finden Sie unter Erstellen, Bearbeiten oder Löschen einer Sicherheitsgruppe im Microsoft 365 Admin Center.
- Bei lokalen Umgebungen werden Sicherheitsgruppen nur unterstützt, wenn die Bereitstellung die Windows-Authentifizierung verwendet. Verwenden Sie Windows Active Directory-Gruppen, um Sicherheitsgruppen für lokale Umgebungen zu erstellen. Weitere Informationen finden Sie unter Erstellen eines Gruppenkontos in Windows Active Directory.
Erstellen Sie anschließend eine entsprechende Sicherheitsgruppe in Business Central und fügen Sie sie dann mit verknüpfen der von Ihnen erstellten Gruppe hinzu. Weitere Informationen finden Sie unter Sicherheitsgruppe in Business Central hinzufügen.
Notiz
Wenn Sie in einer Version von Business Central vor Ort, die älter als 2023 Veröffentlichungszyklus 1 ist, einen speziellen Benutzertyp mit einem Windows-Gruppenlizenztyp eingerichtet haben, konvertiert Business Central den Benutzer beim Upgrade in eine Sicherheitsgruppe. Die neue Sicherheitsgruppe hat denselben Namen wie der Windows-Gruppenname. Die Sicherheitsgruppe gibt Ihnen einen besseren Überblick über die Gruppenmitglieder und deren wirksame Berechtigungen.
Eine Sicherheitsgruppe in Business Central hinzufügen
Wählen Sie das Symbol
, geben Sie Sicherheitsgruppen ein und wählen Sie dann das zugehörige verknüpfen.Wählen Sie Neu , um eine Gruppe zu erstellen.
Erstellen Sie den Link zu Ihrer Gruppe wie folgt:
- Wählen Sie für Business Central online die Gruppe im Feld Microsoft Entra Name der Sicherheitsgruppe aus.
- Wählen Sie für Business Central vor Ort die Gruppe im Feld Windows-Gruppenname aus.
Notiz
Die Benutzer werden unter Mitglieder Karte im Infobox-Bereich oder auf der Seite Sicherheitsgruppenmitglieder nur angezeigt, wenn sie als Benutzer in Business Central hinzugefügt wurden. Weitere Informationen zum Hinzufügen von Benutzern finden Sie unter So fügen Sie Benutzer hinzu oder aktualisieren Sie Benutzerinformationen und Lizenzzuweisungen in Business Central.
Einer Sicherheitsgruppe Berechtigungen zuweisen
Wählen Sie auf der Seite Sicherheitsgruppen die Gruppe und anschließend die Aktion Berechtigungen aus.
Weisen Sie Berechtigungen folgendermaßen zu:
- Um Berechtigungssätze einzeln zuzuweisen, wählen Sie im Feld Berechtigungssatz die zuzuweisenden Berechtigungen aus.
- Um mehrere Berechtigungssätze zuzuweisen, wählen Sie die Aktion Mehrere hinzufügen und wählen Sie dann die zuzuweisenden Sätze aus.
Wenn die Berechtigungssätze nur für ein bestimmtes Unternehmen gelten sollen, legen Sie die Spalte Unternehmen auf dieses Unternehmen fest. Wenn Berechtigungssatz für alle Unternehmen gelten soll, lassen Sie die Spalte Unternehmen leer. Erfahren Sie mehr.
Berechtigungen in der Sicherheitsgruppe prüfen
Auf der Seite Sicherheitsgruppen werden im Infobox-Bereich die Berechtigungssätze angezeigt, die der Gruppe zugewiesen sind. Jeder unter Mitglieder Karte aufgeführte Benutzer verfügt über diese Berechtigungen. Die Aktion Berechtigungssatz von Security Group bietet eine detailliertere Ansicht. Dort können Sie auch die einzelnen Berechtigungen in jeder Sicherheitsgruppe erkunden.
Berechtigungen sind auch auf der Seite Benutzer verfügbar. Der FactBox-Bereich zeigt die Berechtigungssätze der Sicherheitsgruppe und Mitgliedschaften in Sicherheitsgruppen Karten für den ausgewählten Benutzer.
Sicherheitsgruppen und Benutzergruppen
Notiz
Benutzergruppen werden in einer zukünftigen Version nicht mehr verfügbar sein.
Sicherheitsgruppen ähneln sehr den derzeit verfügbaren Benutzergruppen. Benutzergruppen sind allerdings nur für Business Central relevant. Sicherheitsgruppen basieren auf Gruppen in Microsoft Entra ID oder Windows Active Directory, je nachdem, ob Sie Business Central online oder vor Ort verwenden. Administrierende profitieren von Gruppen, da sie sie mit anderen Dynamics 365-Apps verwenden können. Wenn Vertriebsmitarbeiter beispielsweise Business Central und SharePoint verwenden, müssen Administratoren die Gruppe und ihre Mitglieder nicht neu erstellen.
Optional: Benutzergruppen in Berechtigungssätze konvertieren
Im 1. Veröffentlichungszyklus 2023 und höher können Sie Benutzergruppen in Berechtigungssätze in Ihrem Mandanten konvertieren. Die Berechtigungssätze bieten die gleiche Funktionalität wie Benutzergruppen. Beispiele:
- Mit der Infobox Benutzer können Sie die Berechtigungen für Benutzer verwalten.
- Sie können einen Drilldown zum Namen des Berechtigungssatzes durchführen, um dem Satz, an dem Sie arbeiten, weitere Berechtigungssätze hinzuzufügen. Weitere Informationen finden Sie unter So fügen Sie weitere Berechtigungssätze hinzu.
Verwenden Sie das Benutzergruppe Migration unterstützte Setup Anleitung, um Ihre Gruppen zu konvertieren. Um Anleitung zu starten, suchen Sie auf der Seite Funktionsverwaltung nach Funktion: Benutzergruppe-Berechtigungen konvertieren und wählen Sie dann im Feld Aktiviert für die Option Alle Benutzer aus. Die unterstützte Einrichtungsanleitung bietet die folgenden Optionen für die Konvertierung.
| Option | Beschreibung |
|---|---|
| Benutzer zuweisen | Weisen Sie die Berechtigungen in Benutzergruppen direkt den Benutzern zu, die der Gruppe zugewiesen wurden und entfernen Sie die Zuweisung zur Benutzergruppe. |
| In einen Berechtigungssatz konvertieren | Erstellen Sie eine neue Berechtigung für die Berechtigungen in jeder Benutzergruppe. Der neue Berechtigungssatz wird allen Mitgliedern jeder Benutzergruppe zugewiesen. |
Lizenzkonfigurationen gelten weiterhin
Sie können Berechtigungen in Business Central basierend auf Lizenzen konfigurieren. Diese Berechtigungen werden neuen Benutzenden direkt zugewiesen. Diese Konfigurationen gelten weiterhin, auch wenn Sie beginnen, Sicherheitsgruppen zu verwenden.
Um ausschließlich Sicherheitsgruppen zu verwenden, sollten Sie die Lizenzkonfigurationen entfernen. Weitere Informationen zu Lizenzkonfigurationen finden Sie unter Benutzer gemäß Lizenzen erstellen.
Sie können Lizenzkonfigurationen auf der Seite Lizenzkonfiguration entfernen. Wählen Sie eine Lizenz aus und löschen Sie dann alle ihr zugewiesenen Berechtigungssätze.
Siehe auch
Benutzer entsprechend den Lizenzen anlegen
Business Central Access in Teams mit Microsoft 365 Lizenzen einrichten
Erfahren Sie mehr über Gruppen und Zugriffsrechte in Microsoft Entra ID
Microsoft Entra Sicherheitsgruppen