Strategie zur Trennung von Anleitungen zwischen Organisationsentitäten
In regulierten Branchen können Organisationen mehrere Fabriken, Labore, Abteilungen und Abteilungen haben. Treffen Sie bei der Implementierung von Dynamics 365 Guides in solche Organisationen strategische Entscheidungen darüber, wie sichergestellt werden kann, dass Anleitungen nur für die relevanten Entitäten und Einzelpersonen sichtbar und bearbeitbar sind. Sie können Anleitungen zwischen Organisationsentitäten mithilfe von Ordnern und Konzernmandanten trennen.
Wir empfehlen Ihnen, zu überlegen, ob die Verwendung von Ordnern oder Konzernmandanten in Microsoft Power Platform für Ihre Organisation am besten geeignet ist. Möglicherweise gibt es spezifische Anforderungen von der IT, und die von Ihnen ausgewählte Methode kann auch vom Identity & Access Management-Prozess (IAM) in Ihrer Organisation abhängen. Die Ordnerfunktion in Guides ermöglicht es Ihnen, Anleitungsgruppe mit denselben Berechtigungen zu verwalten. Konzernmandanten bieten eine eingeschränktere und maßgeschneiderte Trennung von Daten. Untersuchen Sie den Ansatz des Konzernmandanten und die anderen Good {industry} Praxis (GxP)-Sicherheitskonzepte, um die richtige Lösung zu finden, wenn Sie getrennten Zugriff für mehrere Organisationseinheiten in einer Umgebung benötigen.
Erstellen Sie zunächst Konzernmandanten, die Ihren Geschäftsanforderungen entsprechen, z. B. basierend auf Ihrer Organisationsstruktur. Platzieren Sie danach Daten und Anleitungen in den entsprechenden Konzernmandanten platzieren, damit die Benutzer nur auf die Daten des ihnen zugewiesenen Konzernmandanten zugreifen können. Diese Trennung verschafft Ihnen aus Anwendersicht einen Vorteil, da sie dem Benutzer eine einfachere Ansicht bietet und dem Prinzip der geringsten Rechte folgt. Sie ist auch für den Prozess des Genehmigungsflows von Vorteil, da sie damit sicherstellen können, dass relevante Anleitungen für eine bestimmte Gruppe, z. B. die Qualitätssicherung (Quality Assurance, QA) sichtbar sind.
Zusätzlich zu den Konzernmandanten können Sie die Möglichkeit der manuellen Freigabe einer Anleitung oder der manuellen Zuweisung des Besitzes. Verwenden Sie diese Methoden nur für einfache Implementierungen von Guides, bei denen eine manuelle Zuweisung ausreicht. Wenn Sie ein unternehmensweites, skalierbares Rollout von Guides planen und der Zugriff in der Organisation kontrolliert und zentralisiert ist, sollten Sie den Ansatz des Konzernmandanten in Betracht ziehen. Standardmäßig werden beim Erstellen von Konzernmandanten übereinstimmende Besitzerteams erstellt. Ziehen Sie diese Besitzerteams in Betracht, wenn Sie über Benutzer verfügen, deren Zugriff über die gesamte Organisation hinweg erfolgen muss. Obwohl ein Benutzer jeweils nur einem Konzernmandanten zugewiesen werden kann, sollten Sie diesem Benutzer nicht einen Konzernmandanten der oberen Ebene zuweisen. Ordnen Sie stattdessen den Zugriff dem Konzernmandanten zu, der dem erforderlichen Zugriff entspricht.