Stratégie de séparation des guides entre les entités organisationnelles
Dans les secteurs réglementés, les organisations peuvent avoir plusieurs usines, laboratoires, départements et divisions. Lorsque vous mettez en œuvre Dynamics 365 Guides dans de telles organisations, prenez des décisions stratégiques sur la manière dont vous garantirez que seules les entités et les individus concernés peuvent consulter et modifier les guides. Vous pouvez utiliser des dossiers et unités commerciales pour séparer les guides entre les entités organisationnelles.
Nous vous recommandons de déterminer si l’utilisation de dossiers ou d’unités commerciales dans Microsoft Power Platform convient le mieux à votre organisation. Il peut y avoir des exigences spécifiques de la part du service informatique, et l’approche que vous choisissez peut également dépendre du processus de gestion des identités et des accès (IAM) de votre organisation. La fonctionnalité de dossier dans Guides vous permet de gérer des groupes de guides disposant des mêmes autorisations. Les unités commerciales offrent une ségrégation des données plus restreinte et adaptée. Étudiez l’approche des unités commerciales et les autres concepts de sécurité de bonnes {industry} pratiques (GxP) pour trouver la solution idéale lorsque vous avez besoin d’un accès séparé pour plusieurs unités organisationnelles dans un environnement.
Tout d’abord, créez des unités commerciales qui correspondent aux besoins de votre entreprise, en fonction de votre structure organisationnelle par exemple. Ensuite, placez les données et les guides dans les unités commerciales concernées, afin que les utilisateurs puissent accéder aux données uniquement dans l’unité commerciale à laquelle ils sont affectés. Les avantages de cette ségrégation du point de vue de l’utilisateur sont qu’elle offre une vue plus simple aux utilisateurs et qu’elle suit le principe du moindre privilège (PoLP). C’est également avantageux pour le processus de flux d’approbation, car cela permet de garantir que les guides pertinents sont visibles pour un groupe spécifique, comme l’assurance qualité (AQ).
En plus des unités commerciales, vous pouvez partager manuellement un guide ou attribuer manuellement la propriété. Utilisez ces approches uniquement pour les implémentations simples de guides, où l’affectation manuelle est suffisante. Si vous envisagez un déploiement de Guides à l’échelle de l’entreprise et que l’accès est contrôlé et centralisé au sein de l’organisation, envisagez une approche par unité commerciale. Par défaut, lorsque vous créez des unités commerciales, des équipes de propriétaires correspondantes sont créées. Considérez ces équipes propriétaires si vous avez des utilisateurs dont l’accès doit s’étendre à toute l’organisation. Bien qu’un utilisateur ne puisse être affecté qu’à une seule unité business à la fois, vous ne devez pas affecter l’unité business de niveau supérieur à cet utilisateur. Au lieu de cela, mappez l’accès à l’unité commerciale qui correspond à l’accès requis.