Ρύθμιση παραμέτρων ασφαλείας χρήστη σε ένα περιβάλλον

Μπορείτε να δημιουργήσετε ρόλους ασφαλείας και, στη συνέχεια, να αναθέσετε αυτούς τους ρόλους (νέους ή υπάρχοντες) σε χρήστες, είτε χρησιμοποιούν το Dataverse είτε όχι.

Προαπαιτούμενα

Όταν δημιουργείτε έναν προσαρμοσμένο ρόλο ασφαλείας, ο ρόλος πρέπει να έχει ένα σύνολο ελάχιστων προνομίων για να μπορεί ένας χρήστης να εκτελέσει μια εφαρμογή. Μάθετε περισσότερα σχετικά με τα απαιτούμενα ελάχιστα προνόμια.

Δημιουργία, επεξεργασία ή αντιγραφή ρόλου ασφαλείας

Μπορείτε εύκολα να δημιουργήσετε, να επεξεργαστείτε ή να αντιγράψετε έναν ρόλο ασφαλείας να τον προσαρμόσετε ώστε να ανταποκρίνεται στις ανάγκες σας.

1. Μεταβείτε στο Κέντρο διαχείρισης του Power Platform.

2. Στο παράθυρο περιήγησης επιλέξτε Περιβάλλοντα, επιλέξτε ένα περιβάλλον.

3. Επιλέξτε Ρυθμίσεις.

4. Αναπτύξτε τα Χρήστες + Δικαιώματα.

5. Επιλέξτε Ρόλοι ασφαλείας.

6. Ολοκληρώστε την κατάλληλη εργασία:

   • Δημιουργία ενός ρόλου ασφαλείας
   • Επεξεργασία ρόλου ασφαλείας
   • Αντιγραφή ρόλου ασφαλείας

Δημιουργία ενός ρόλου ασφαλείας

1. Επιλέξτε Νέος ρόλος από τη γραμμή εντολών.

2. Στο πεδίο Όνομα ρόλου, καταγράψτε ένα όνομα για τον νέο ρόλο.

3. Στο πεδίο Επιχειρηματική μονάδα, επιλέξτε την επιχειρηματική μονάδα στην οποία ανήκει ο ρόλος.

4. Επιλέξτε εάν ο ρόλος θα μεταβιβάζεται στα μέλη της ομάδας.

   Εάν αυτή η ρύθμιση είναι ενεργοποιημένη και ο ρόλος έχει εκχωρηθεί σε μια ομάδα, όλα τα μέλη της ομάδας κληρονομούν όλα τα προνόμια που σχετίζονται με το ρόλο.

5. Επιλέξτε Αποθήκευση.

6. Καθορισμός των προνομίων και των ιδιοτήτων του ρόλου ασφαλείας.

Επεξεργασία ρόλου ασφαλείας

Επιλέξτε το όνομα του ρόλου ή επιλέξτε τη γραμμή και, στη συνέχεια, επιλέξτε Επεξεργασία. Στη συνέχεια καθορίστε τα δικαιώματα και τις ιδιότητες του ρόλου ασφαλείας.

Κάποιοι προκαθορισμένοι ρόλοι ασφαλείας δεν μπορούν να υποβληθούν σε επεξεργασία. Εάν επιχειρήσετε να επεξεργαστείτε αυτούς τους ρόλους, τα κουμπιά Αποθήκευση και Αποθήκευση + Κλείσιμο δεν είναι διαθέσιμα.

Αντιγραφή ρόλου ασφαλείας

Επιλέξτε τον ρόλο ασφαλείας, στη συνέχεια, επιλέξτε Αντιγραφή. Δώστε ένα νέο όνομα στον ρόλο. Επεξεργαστείτε τον ρόλο ασφαλείας, όπως απαιτείται.

Μόνο τα προνόμια αντιγράφονται όχι ανατεθειμένα μέλη και ομάδες.

Έλεγχος ρόλων ασφαλείας

Έλεγχος ρόλων ασφαλείας για την καλύτερη κατανόηση των αλλαγών που πραγματοποιούνται στην ασφάλεια του περιβάλλοντός Power Platform σας.

Δημιουργία ή ρύθμιση παραμέτρων ρόλου ασφαλείας

Εάν η εφαρμογή σας χρησιμοποιεί μια προσαρμοσμένη οντότητα, τα δικαιώματά της πρέπει να εκχωρηθούν ρητά σε έναν ρόλο ασφαλείας πριν να μπορεί να χρησιμοποιηθεί η εφαρμογή σας. Μπορείτε είτε να προσθέσετε αυτά τα προνόμια σε έναν υφιστάμενο ρόλο ασφαλείας είτε να δημιουργήσετε έναν προσαρμοσμένο ρόλο ασφαλείας.

Κάθε ρόλος ασφαλείας πρέπει να περιλαμβάνει ένα ελάχιστο σύνολο προνομίων. Μάθετε περισσότερα για τους ρόλους ασφαλείας και τα προνόμια.

Φιλοδώρημα

Το περιβάλλον μπορεί να διατηρεί καρτέλες που χρησιμοποιούνται από πολλές εφαρμογές. Ενδέχεται να χρειάζεστε πολλούς ρόλους ασφαλείας που χορηγούν διαφορετικά προνόμια. Για παράδειγμα:

• Ορισμένοι χρήστες (ας τους ονομάσουμε υπεύθυνους επεξεργασίας) μπορεί να χρειάζεται μόνο να διαβάσουν, ενημερώσουν και επισυνάψουν άλλες εγγραφές, ώστε ο ρόλος ασφαλείας τους να έχει δικαιώματα ανάγνωσης, εγγραφής και προσάρτησης.
• Οι άλλοι χρήστες ενδέχεται να χρειάζονται όλα τα προνόμια που έχουν οι Επιμελητές, καθώς και τη δυνατότητα δημιουργίας, προσάρτησης, διαγραφής και κοινής χρήσης. Ο ρόλος ασφαλείας για αυτούς τους χρήστες θα διαθέτει δικαιώματα δημιουργίας, ανάγνωσης, εγγραφής, προσάρτησης, διαγραφής, εκχώρησης και κοινής χρήσης.

Δημιουργία προσαρμοσμένου ρόλου ασφαλείας με ελάχιστα προνόμια για την εκτέλεση μιας εφαρμογής

1. Συνδεθείτε στο κέντρο διαχείρισης του Power Platform.
2. Στο παράθυρο περιήγησης επιλέξτε Περιβάλλοντα, επιλέξτε ένα περιβάλλον.
3. Επιλέξτε Ρυθμίσεις>Χρήστες + δικαιώματα>Ρόλοι ασφαλείας.
4. Επιλέξτε τον ρόλο Υπεύθυνος ανοίγματος εφαρμογής και, στη συνέχεια, επιλέξτε Αντιγραφή.
5. Καταγράψτε το όνομα του προσαρμοσμένου ρόλου και, στη συνέχεια επιλέξτε Αντιγραφή.
6. Στη λίστα με τους ρόλους ασφαλείας, επιλέξτε τον νέο ρόλο και, στη συνέχεια, επιλέξτε Περισσότερες ενέργειες (...) >Επεξεργασία.
7. Στο πρόγραμμα επεξεργασίας ρόλων, επιλέξτε την καρτέλα Προσαρμοσμένες οντότητες.
8. Βρείτε τον προσαρμοσμένο πίνακα στη λίστα και επιλέξτε τα προνόμια Ανάγνωση, Εγγραφή και Προσάρτηση.
9. Επιλέξτε Αποθήκευση και κλείσιμο.

Δημιουργία προσαρμοσμένου ρόλου ασφαλείας από την αρχή

1. Συνδεθείτε στο κέντρο διαχείρισης του Power Platform.
2. Στο παράθυρο περιήγησης επιλέξτε Περιβάλλοντα, επιλέξτε ένα περιβάλλον.
3. Επιλέξτε Ρυθμίσεις>Χρήστες + δικαιώματα>Ρόλοι ασφαλείας.
4. Επιλέξτε Νέος ρόλος.
5. Εισαγάγετε το όνομα του νέου ρόλου στην καρτέλα Λεπτομέρειες.
6. Στις άλλες καρτέλες, βρείτε την οντοτήτά σας και, στη συνέχεια, επιλέξτε τις ενέργειες και το πεδίο για την εκτέλεσή τους.
7. Επιλέξτε μια καρτέλα και αναζητήστε την οντότητά σας. Για παράδειγμα, επιλέξτε την καρτέλα Προσαρμοσμένες οντότητες για να ορίσετε δικαιώματα σε μια προσαρμοσμένη οντότητα.
8. Επιλέξτε τα προνόμια Ανάγνωση, Εγγραφή, Προσάρτηση.
9. Επιλέξτε Αποθήκευση και κλείσιμο.

Ανάθεση ρόλων ασφαλείας σε χρήστες σε ένα περιβάλλον που δεν διαθέτει βάση δεδομένων Dataverse

Για περιβάλλοντα χωρίς βάση δεδομένων Dataverse, ένας χρήστης με ρόλο διαχειριστή περιβάλλοντος στο περιβάλλον μπορεί να αναθέσει ρόλους ασφαλείας σε μεμονωμένους χρήστες ή ομάδες από Microsoft Entra ID.

1. Συνδεθείτε στο κέντρο διαχείρισης του Power Platform.

2. Επιλέξτε Περιβάλλοντα και μετά επιλέξτε ένα περιβάλλον.

3. Στο πλακίδιο Πρόσβαση, επιλέξτε Προβολή όλων έτσι ώστε ο διαχειριστής περιβάλλοντος ή ο δημιουργός περιβάλλοντος να μπορεί να προσθέτει ή να αφαιρεί άτομα και για τους δύο ρόλους.

   

4. Επιλέξτε Προσθήκη ατόμων, και, στη συνέχεια, καθορίστε το όνομα ή τη διεύθυνση ηλεκτρονικού ταχυδρομείου ενός ή περισσότερων χρηστών ή ομάδων από Microsoft Entra ID.

5. Επιλέξτε Προσθήκη.

Ανάθεση ρόλων ασφαλείας σε χρήστες σε ένα περιβάλλον που διαθέτει βάση δεδομένων Dataverse

Οι ρόλοι ασφαλείας μπορούν να ανατεθούν σε μεμονωμένους χρήστες, ομάδες κατόχων καιομάδες Microsoft Entra. Πριν να αναθέσετε ένα ρόλο σε ένα χρήστη, επαληθεύστε ότι ο λογαριασμός χρήστη έχει προστεθεί και έχει ενεργοποιηθεί στο περιβάλλον.

Γενικά, ένας ρόλος ασφαλείας μπορεί να ανατεθεί μόνο σε χρήστες των οποίων οι λογαριασμοί είναι ενεργοποιημένοι στο περιβάλλον. Για να αναθέσετε ένα ρόλο ασφαλείας σε λογαριασμό χρήστη που έχει απενεργοποιηθεί στο περιβάλλον, ενεργοποιήστε το allowRoleAssignmentOnDisabledUsers στο OrgDBOrgSettings.

1. Συνδεθείτε στο κέντρο διαχείρισης του Power Platform.

2. Επιλέξτε Περιβάλλοντα και μετά επιλέξτε ένα περιβάλλον.

3. Στο πλακίδιο Πρόσβαση, επιλέξτε Δείτε τα όλα στην περιοχή ρόλοι ασφαλείας.

   

4. Βεβαιωθείτε ότι έχετε επιλέξει τη σωστή επιχειρηματική μονάδα στη λίστα και έπειτα επιλέξτε ένα ρόλο από τη λίστα ρόλων στο περιβάλλον.

5. Επιλέξτε Προσθήκη ατόμων, και, στη συνέχεια, καθορίστε το όνομα ή τη διεύθυνση ηλεκτρονικού ταχυδρομείου ενός ή περισσότερων χρηστών ή ομάδων από Microsoft Entra ID.

6. Επιλέξτε Προσθήκη.