Centres de profit

Effectué

Les centres de profit offrent de la sécurité et une structure pour regrouper les utilisateurs. Souvent, des centres de profit permettent d’imiter la structure départementale d’une organisation (mais ce n’est pas nécessaire). Les centres de profit sont hiérarchiques et chaque instance Dataverse possède un seul centre de profit racine. Sous le centre de profit racine, vous pouvez créer des centres de profit enfants pour segmenter et sécuriser davantage vos données.

Pour configurer des centres de profit, accédez à la zone Paramètres du Centre d’administration Microsoft Power Platform. L’image suivante montre que les centres de profit RH et Finance ont un centre de profit parent du centre de profit racine Contoso, tandis que les autres centres de profit ont le centre de profit Finance ou RH comme centre de profit parent.

Capture d’écran de centres de profit dans le Centre d’administration Power Platform.

L’affichage de ces informations sous forme de liste complique la visualisation des informations sous forme de hiérarchie. La structure de sécurité de cet environnement ressemble à l’image suivante :

Schéma d’une hiérarchie de centres de profit permettant de visualiser la structure de sécurité.

Vous pouvez sécuriser les données à différents niveaux de la hiérarchie ou tous les membres de tous les centres de profit peuvent avoir accès à toutes les données. La décision dépend de qui a besoin d’accéder à quelles données.

Autres informations sur les centres de profit à prendre en compte :

  • Chaque utilisateur affecté à un environnement Dataverse fait partie d’un centre de profit.

  • Vous pouvez créer plusieurs centres de profit enfants si nécessaire.

  • Vous pouvez supprimer tout centre de profit enfant, mais vous ne pouvez pas supprimer le centre de profit racine.

  • Chaque centre de profit enfant peut avoir d’autres centres de profit enfants.

  • Un centre de profit parent désigne tout centre de profit auquel sont rattachés un ou plusieurs centres de profit dans la hiérarchie.

  • Un centre de profit enfant désigne tout centre de profit se trouvant immédiatement sous un autre dans la hiérarchie commerciale d’une organisation.

Vous pouvez structurer les centres de profit en suivant une structure organisationnelle traditionnelle pour l’accès hiérarchique aux données. Vous pouvez également structurer les centres de profit de sorte que les données soient compartimentées dans une hiérarchie arborescente, puis les utilisateurs peuvent utiliser les données de tout centre de profit et y accéder, quel que soit le centre de profit auquel l’utilisateur est affecté. Pour en savoir plus, consultez Structure matricielle d’accès aux données (centres de profit modernisés).

Important

Si vous déplacez un utilisateur vers un autre centre de profit, vous devez réaffecter ses rôles de sécurité. Chaque utilisateur est membre d’un seul centre de profit, mais une équipe peut avoir des membres utilisateurs de plusieurs centres de profit.

Niveaux d’accès basés sur les rôles de sécurité

Vous pouvez sécuriser les données du centre de profit à l’aide des niveaux d’accès basés sur les rôles de sécurité.

Équipes (y compris les équipes de groupe)

Les équipes sont une composante importante de la sécurité. Les centres de profit possèdent des équipes. Chaque centre de profit possède une équipe par défaut que le système crée automatiquement lorsque vous créez le centre de profit. Dataverse gère les membres de l’équipe par défaut, qui comporte toujours tous les utilisateurs associés au centre de profit concerné. Vous ne pouvez ni ajouter, ni supprimer manuellement des membres de l’équipe par défaut. À la place, le système ajuste dynamiquement les membres à mesure que vous ajoutez de nouveaux utilisateurs ou que vous en supprimez des centres de profit.

Voici les deux types d’équipes :

  • Équipes propriétaires : peuvent détenir des enregistrements, ce qui donne à chacun de leurs membres un accès direct à ces enregistrements.

  • Équipes d’accès : sont abordées ultérieurement dans ce module dans le cadre du partage d’enregistrement.

Remarque

Les utilisateurs peuvent être membres de plusieurs équipes. Ainsi, les équipes peuvent être un moyen efficace d’accorder des autorisations aux utilisateurs, sans microgérer l’accès au niveau de l’utilisateur individuel.