Unidades de negocio
Las unidades de negocio proporcionan estructura y seguridad a la hora de agrupar usuarios. A menudo, las unidades de negocio se utilizan para imitar la estructura departamental de una organización (pero no es necesario). Las unidades de negocio son jerárquicas y cada instancia de Dataverse instancia tiene una única unidad de negocio raíz. Debajo de la unidad de negocio raíz, puede crear unidades de negocio secundarias a fin de añadir más niveles de segmentación y protección para sus datos.
Para configurar las unidades de negocio, vaya al área Configuración del Centro de administración de Microsoft Power Platform. La siguiente imagen muestra que las unidades de negocio de Recursos Humanos y Finanzas tienen una unidad de negocio primaria (unidad de negocio raíz de Contoso), mientras que las otras unidades de negocio tienen como unidad primaria a la unidad de negocio de finanzas o recursos humanos.
Mostrar esta información como una lista dificulta la visualización de la información como una jerarquía. La estructura de seguridad de este entorno es similar a lo que se ve en la siguiente imagen.
Puede proteger los datos en diferentes niveles de la jerarquía o puede permitir que todos en todas las unidades de negocio tengan acceso a todos los datos. La decisión depende de quién necesita acceso a qué.
Información adicional importante sobre las unidades de negocio:
Todos los usuarios asignados a un entorno de Dataverse pertenecen a una unidad de negocio.
Puede crear varias unidades de negocio secundarias según sea necesario.
Puede eliminar las unidades de negocio secundarias, pero no es posible eliminar la unidad de negocio raíz.
Las unidades de negocio secundarias puede tener otras unidades de negocio secundarias.
Una unidad de negocio primaria es cualquier unidad de negocio con una o más unidades de negocio subordinadas en la jerarquía.
Una unidad de negocio secundaria es una unidad de negocio que está inmediatamente subordinada a otra unidad de negocio en la jerarquía empresarial de una organización.
Puede estructurar unidades de negocio siguiendo una estructura organizativa tradicional para el acceso jerárquico a los datos. Si lo prefiere, puede estructurar las unidades de negocios para que los datos estén compartimentados en una jerarquía tipo árbol. Los usuarios podrán trabajar con los datos de cualquier unidad de negocio y acceder a ellos, independientemente de a qué unidad de negocio estén asignados. Para obtener más información, consulte Estructura de acceso a datos en forma de matriz (unidades de negocio modernizadas).
Importante
Si traslada a un usuario a una unidad de negocio distinta, deberá reasignar sus roles de seguridad. Cada usuario es miembro de una única unidad de negocio, pero un equipo puede tener usuarios miembros de varias unidades de negocio.
Niveles de acceso de roles de seguridad
Puede proteger los datos de la unidad de negocio utilizando los niveles de acceso de los roles de seguridad.
Equipos (incluidos los equipos de grupo)
Los equipos son un componente importante de la seguridad. Equipos propios de las unidades de negocio. Cada unidad de negocio tiene un equipo predeterminado que el sistema crea automáticamente al crear la unidad de negocio. Dataverse administra los miembros del equipo predeterminado, que contiene a todos los usuarios asociados con esa unidad de negocio. No puede agregar ni eliminar miembros del equipo predeterminado manualmente. En lugar de eso, el sistema ajusta dinámicamente a los miembros a medida que agrega o elimina a usuarios en las unidades de negocio.
Hay dos tipos de equipos.
Equipos propietarios: pueden poseer registros, lo que proporciona a los miembros del equipo acceso directo a ellos.
Equipos de acceso: se analizan en una sección posterior de este módulo como parte del uso compartido de registros.
Nota
Los usuarios pueden ser miembros de distintos equipos, lo que es una manera eficaz de conceder permisos a los usuarios sin controlar excesivamente el acceso de un usuario en particular.