Käyttöoikeuksien myöntäminen käyttäjille

Jotta käyttäjät voivat käyttää Power Apps- ja asiakaspalvelusovelluksia (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing ja Dynamics 365 Project Service Automation), sinun on suoritettava joitakin järjestelmänvalvojan tehtäviä Microsoft 365 -hallintakeskuksessa – jotka yleensä tehdään vain kerran – ja niiden jälkeen hallinnolliset tehtävät.

Power Apps on online-tilauspalvelu. Kun tilasit tämän palvelun, sait joukon käyttöoikeuksia tilauksen mukana, yhden käyttöoikeuden jokaiselle käyttäjälle. Voit ostaa lisää käyttöoikeuksia, jos tarvitset niitä.

Kuten seuraavassa vaihe kuvataan, Microsoft 365 rekisteröi käyttäjät hallintakeskuksessa niin, että heidät tunnistetaan Microsoft Online Services -palveluiden ympäristössä, määritä käyttöoikeus kullekin käyttäjälle ja määritä sitten järjestelmänvalvojan roolit käyttäjille, jotka valitset täyttämään kyseiset roolit. Lisätietoja: Järjestelmänvalvojaroolien määrittäminen

Täytä palvelu organisaation tiedoilla Power Apps -sovelluksessa, mukaan lukien käyttäjätiedot ja heidän käyttöoikeusroolinsa, liiketoimintayksiköt ja kaikki aiemmin annetut tiedot, jotka haluat tuoda muista sovelluksista tai palveluista. Jos organisaatio käyttää liiketoimintayksiköitä, liitä käyttäjät haluamaasi liiketoimintayksikköön ja määritä sitten kullekin käyttäjälle käyttöoikeusrooli. Asiakkaan aktivointisovellukset sisältävät esimääritettyjä käyttöoikeusrooleja, jotka kokoavat käyttäjän oikeudet käyttöoikeuksien hallinnan helpottamiseksi. Organisaatio voi määrittää muita rooleja tai muokata ennalta määritettyjä käyttöoikeusrooleja täyttämään yksilölliset suojaustarpeensa. Lisätietoja käyttöoikeusrooleista: Käyttöoikeusroolit ja oikeudet.

Tärkeä

Kun olet määrittänyt käyttöoikeudet tai Microsoft Power Automate -käyttöoikeuden käyttäjälle, käyttäjä lisätään automaattisesti kaikkiin ympäristöihin, mutta käyttäjät eivät voi käyttää mitään sovelluksia, ennen kuin heille on määritetty vähintään yksi käyttöoikeusrooli. Katso Vaihe kaksi: Käyttöoikeusroolien määrittäminen Dynamics 365 -sovelluksissa.

Online-palveluympäristön järjestelmänvalvojaroolien ja Microsoft käyttöoikeusroolien Microsoft Dataverse erot

Järjestelmänvalvojan roolit ovat määritettävissä käyttäjille hallintaportaalissa Microsoft 365 . Järjestelmänvalvojaroolit kattavat joukon käyttöoikeuksia, jotka liittyvät palvelun ylläpitosopimukseen, kuten käyttäjien lisäämiseen ja käyttöoikeuksien määrittämiseen. Lisätietoja on kohdassa Tietoja järjestelmänvalvojan rooleista Microsoft 365 hallintakeskuksessa.

Käyttöoikeusroolit määritetään asiakkaan osallistamissovelluksissa, ja ne kattavat oikeuksiin ja käyttöoikeuksiin liittyvät näkökohdat, kuten oikeuden päivittää tietueita tai julkaista mukautuksia. Ympäristöt sisältävät ennalta määritettyjä käyttöoikeusrooleja, jotka vastaavat yleisiä käyttäjän tehtäviä ja käyttöoikeustasoja, jotka vastaavat suojauksen parhaiden käytäntöjen tavoitteita. Niissä tarjotaan käyttöoikeus pienimpään mahdolliseen yritystietomäärään, joka sovelluksen käyttö vaatii. Katso Valmiiksi määritetyt käyttöoikeusroolit.

Roolit ovat sikäli samanlaisia, että molemmat sisältävät koostetut oikeudet, jotka antavat pääsyn joihinkin kohteisiin mutta eivät kaikkiin ja sallivat osan suoritetuista toimista mutta eivät kaikkia. Roolit ovat erilaisia sikäli, että ensimmäinen koskee tilauksen hallintaa mutta ei itse palvelua, ja toinen pätee vain palvelun sisällä.

Roolien käyttö on tehokas tapa ryhmitellä oikeuksien joukko, joka on yhteinen työotsikolle tai liiketoimintayksikölle. Näin järjestelmänvalvoja voi myöntää koko joukon oikeuksia käyttäjille yksinkertaisesti liittämällä käyttäjän tai käyttäjäryhmän määritetyn roolin.

Vaihe yksi: Käyttäjien valmistelu sekä käyttöoikeuksien ja roolien määrittäminen Microsoft 365 -hallintakeskukseen

Koska olet organisaatiosi Järjestelmänvalvoja, yksi ensimmäisistä tehtävistäsi on luoda käyttäjiä Microsoft 365 hallintakeskuksessa. Tämä rekisteröi käyttäjät järjestelmään ja mahdollistaa käyttäjille käyttöoikeuden antamisen online-palvelu-ympäristössä käytettävissä oleviin palveluihin. Voit päättää, minkä palvelun haluat antaa käyttäjille myöntämällä heille käyttöoikeuden kyseiseen palveluun. Lisätietoja käyttäjien luomisesta Online Services - Microsoft palveluiden ympäristössä on kohdassa Käyttäjien lisääminen ja käyttöoikeuksien määrittäminen samanaikaisesti. Lisätietoja käyttöoikeuden määrittämisestä käyttäjälle on kohdassa Käyttöoikeuksien määrittäminen tai poistaminen.

Suunnitteluvaiheessa voit määrittää joukon keskeisiä hallintarooleja, jotka haluat täyttää. Lisätietoja: Käyttöönotto- ja hallintasuunnitelma. Koska järjestelmänvalvojan roolit kattavat eri palveluiden hallintatehtävät, on paras käytäntö määrittää nämä roolit käyttäjille korkeampien käyttöoikeuksien roolien sijaan, jotka tarjoavat enemmän käyttöoikeuksia kuin on tarpeen. Lisätietoja: Järjestelmänvalvoja-roolien määrittäminen ja Microsoft 365:n käyttöoikeudet.

Online-palvelu lähettää kutsun kullekin käyttäjälle

Kun olet määrittänyt käyttäjän Microsoft 365 hallintakeskuksessa, kyseinen käyttäjä saa sähköpostikutsun, jossa on Online Services -palveluiden ympäristön linkki ja salasana Microsoft . Kutsun sisältämät valtuudet antavat pääsyn portaaliin ja ohjeisiin. Kuitenkin käyttäjät, jotka vastaanottavat näitä kutsuja, eivät voi käyttää asiakkaan aktivointisovelluksia, ennen kuin suoritat tämän prosessin toisen vaiheen.

Toinen vaihe: Käyttäjäroolien määrittäminen Microsoft Dynamics 365 -sovelluksissa

Kirjaudu sisään asiakkaan aktivointisovelluksiin ja lisää liiketoimintayksiköitä (jos organisaatiosi tarvitsee useamman kuin yhden liiketoimintayksikön) ja määritä käyttäjien käyttöoikeusroolit ja liiketoimintayksiköt. Ensimmäisessä vaiheessa verkkopalveluun rekisteröidyt käyttäjät lisätään automaattisesti asiakkaan aktivointisovelluksiin. Kun käyttäjälle on delegoitu vähintään yksi käyttöoikeusrooli, kyseinen käyttäjä voi napsauttaa sähköpostikutsun linkkiä, antaa tunnistetiedot ja aloittaa asiakkaan aktivointisovellusten käytön. Lisätietoja: Käyttöoikeusroolin määrittäminen käyttäjälle

Tärkeä

Ennen kuin aloitat tietojen lisäämisen asiakkaan aktivointisovelluksiin selaimen ponnahdusikkunoiden estotoiminto on suositeltavaa poistaa käytöstä. Ponnahdusikkunoiden estotoiminnot voivat estää tietojen syötön valintaikkunoita toimimasta.

Sinulla on ehkä tietoja, jotka sijaitsevat muissa järjestelmissä. Suunnitteluvaiheessa sunnittelit, miten tuoda nämä tiedot tuodaan. Ennen kuin voit kutsua käyttäjiä asiakkaan aktivointisovelluksiin, varmista, että tietojen siirtoprosessi on valmistunut. Lisätietoja: Tietojen tuonti (kaikki tietuetyypit).

Katso myös

Käyttöönoton ja hallinnansuunnitteleminen Tietojen tuominen (kaikki tietuetyypit)Video: Sovelluksen käyttäjien, käyttöoikeusroolien, ryhmien ja käyttäjien Power Platform hallinta hallintakeskuksessa