Controllare l'accesso a Business Central utilizzando i gruppi di sicurezza
Nota
Azure Active Directory è ora Microsoft Entra ID. Altre informazioni
I gruppi di sicurezza semplificano la gestione delle autorizzazioni degli utenti da parte degli amministratori. Ad esempio, per Business Central online, sono riutilizzabili nelle applicazioni Dynamics 365, quali SharePoint Online, CRM Online e Business Central. Gli amministratori aggiungono autorizzazioni ai propri gruppi di sicurezza di Business Central e, quando aggiungono utenti al gruppo, le autorizzazioni si applicano a tutti i membri. Ad esempio, un amministratore può creare un gruppo di sicurezza di Business Central che offre ai venditori la possibilità di creare e registrare ordini di vendita. Oppure, lascia che gli acquirenti facciano lo stesso per gli ordini di acquisto.
Business Central Online e in locale
Puoi utilizzare i gruppi di sicurezza per le versioni online e locali di Business Central. A seconda della versione del prodotto, crea gruppi in una delle seguenti modalità:
- Per la versione online, usa i gruppi di sicurezza di Microsoft Entra. Per ulteriori informazioni sulla creazione del gruppo, vai a Creare, modificare o eliminare un gruppo di sicurezza nell'interfaccia di amministrazione Microsoft 365.
- In locale, i gruppi di sicurezza sono supportati solo se la distribuzione utilizza l'autenticazione di Windows. Per creare gruppi di sicurezza In locale, usa i gruppi di Windows Active Directory. Per saperne di più, vedi Crea un account di gruppo in Windows Active Directory.
In seguito, crea un relativo gruppo di sicurezza in Business Central e quindi collegalo al gruppo di sicurezza creato. Per ulteriori informazioni, vai a Aggiungere un gruppo di sicurezza in Business Central.
Nota
Se hai configurato un tipo speciale di utente con un tipo di licenza gruppo di Windows in una versione di Business Central locale precedente al primo ciclo di rilascio del 2023, quando esegui l'aggiornamento Business Central converte l'utente in un gruppo di sicurezza. Il nuovo gruppo di sicurezza ha lo stesso nome del nome del gruppo di Windows. Il gruppo di sicurezza offre una migliore panoramica dei membri del gruppo e delle loro autorizzazioni effettive.
Aggiungere un gruppo di sicurezza in Business Central
Scegli l'icona
immetti Gruppi di sicurezza, quindi scegli il collegamento correlato.Scegli Nuovo per creare un gruppo.
Crea il collegamento al tuo gruppo, come segue:
- Per Business Central online, scegli il gruppo nel campo Nome gruppo di sicurezza Microsoft Entra.
- Per Business Central in locale, scegli il gruppo nel campo Nome gruppo Windows.
Nota
Gli utenti vengono visualizzati nella scheda Membri nel riquadro Dettaglio informazioni o nella pagina Membri del gruppo di sicurezza solo se sono stati aggiunti come utenti in Business Central. Per altre informazioni sull'aggiunta di utenti, vedi Per aggiungere utenti o aggiornare le informazioni utente e le assegnazioni della licenza in Business Central.
Assegnare autorizzazioni a un gruppo di sicurezza
Nella pagina Gruppi di sicurezza scegli il gruppo e quindi l'azione Autorizzazioni.
Assegna le autorizzazioni nei seguenti modi:
- Per assegnare i set di autorizzazioni singolarmente, nel campo Set di autorizzazioni scegli le autorizzazioni da assegnare.
- Per assegnare più set di autorizzazioni, scegli l'azione Aggiungi multiplo, quindi scegli i set da assegnare.
Se desideri che i set di autorizzazioni vengano applicati a una sola società specifica, imposta la colonna Nome azienda a quella società. Se desideri che l'insieme di autorizzazioni venga applicato a tutte le aziende, lascia la colonna Azienda vuota. Ulteriori informazioni.
Esaminare le autorizzazioni di un gruppo di sicurezza
Nella pagina Gruppi di sicurezza, il riquadro Dettaglio informazioni mostra i Set di autorizzazioni che sono assegnati al gruppo. Ogni utente elencato nella scheda Membri dispone di tali autorizzazioni. L'azione Set di autorizzazioni per gruppo di sicurezza fornisce una visualizzazione più dettagliata. Puoi anche esplorare le singole autorizzazioni in ciascun gruppo di sicurezza.
Le autorizzazioni sono disponibili anche nella pagina Utenti. Il riquadro Dettaglio informazioni mostra le schede Set di autorizzazioni da gruppo di sicurezza e Appartenenze al gruppo di sicurezza per l'utente selezionato.
Gruppi di sicurezza e gruppi di utenti
Nota
I gruppi di utenti non saranno più disponibili in una versione futura.
I gruppi di sicurezza sono molto simili ai gruppi utenti attualmente disponibili. Tuttavia, i gruppi utenti sono rilevanti solo per Business Central. I gruppi di sicurezza si basano sui gruppi in Microsoft Entra ID o Windows Active Directory, a seconda che tu stia utilizzando Business Central rispettivamente online o in locale. I gruppi dispongono di amministratori perché possono utilizzarli con altre app Dynamics 365. Ad esempio, se i venditori utilizzano Business Central e SharePoint, gli amministratori non devono ricreare il gruppo e i suoi membri.
Facoltativo: converti i gruppi di utenti in set di autorizzazioni
Nel primo ciclo di rilascio del 2023 e successivi, puoi convertire i gruppi di utenti in set di autorizzazioni nel tuo tenant. I set di autorizzazioni forniscono la stessa funzionalità dei gruppi di utenti. Di seguito vengono forniti alcuni esempi:
- Puoi usare il riquadro Dettaglio informazioni Utenti per gestire le autorizzazioni per gli utenti.
- Puoi visualizzare in dettaglio il nome del set di autorizzazioni per aggiungere altri set di autorizzazioni all'insieme su cui stai lavorando. Per ulteriori informazioni, vai a Per aggiungere altri set di autorizzazioni.
Usa la guida alla configurazione assistita Migrazione del gruppo di utenti per convertire i tuoi gruppi. Per iniziare la guida, nella pagina Gestione funzionalità trova Funzionalità: convertire le autorizzazioni dei gruppi utenti, quindi scegli Tutti gli utenti nel campo Abilitato per. La guida al setup assistito offre le seguenti opzioni per la conversione.
| Opzione | Descrizione |
|---|---|
| Assegna a utente | Assegna le autorizzazioni nei gruppi di utenti direttamente agli utenti assegnati al gruppo e rimuove le assegnazioni dei gruppi utenti. |
| Converti in un set di autorizzazioni | Crea una nuova autorizzazione per le autorizzazioni in ogni gruppo di utenti. Il nuovo set di autorizzazioni viene assegnato a tutti i membri di ogni gruppo di utenti. |
Le configurazioni della licenza sono sempre valide
Puoi configurare le autorizzazioni in Business Central in base alle licenze. Tali autorizzazioni vengono assegnate direttamente a nuovi utenti. Queste configurazioni sono sempre valide, anche se inizi a utilizzare gruppi di sicurezza.
Per utilizzare gruppi di sicurezza in modo esclusivo, ti consigliamo di rimuovere le configurazioni della licenza. Per ulteriori informazioni sulle configurazioni delle licenze, vedi Creare utenti in base alle licenze.
Puoi rimuovere le configurazioni della licenza nella pagina Configurazione della licenza. Scegli una licenza, quindi elimina tutti i set di autorizzazioni ad essa assegnati.
Vedi anche
Creare utenti in base alle licenze
Configurazione degli accessi a Business Central in Teams con licenze Microsoft 365
Informazioni su gruppi e diritti di accesso in Microsoft Entra ID
Gruppi di sicurezza di Microsoft Entra