Styr tilgang til Business Central ved å bruke sikkerhetsgrupper
Bemerkning
Azure Active Directory er nå Microsoft Entra ID. Finn ut mer
Sikkerhetsgrupper gjør det enklere for administratorer å håndtere brukertillatelser. For Business Central Online kan de for eksempel brukes på nytt på tvers av Dynamics 365-programmer, som SharePoint Online, CRM Online og Business Central. Administratorer legger til tillatelser i Business Central-sikkerhetsgruppene, og når de legger til brukere i gruppen, gjelder tillatelsene for alle medlemmer. En administrator kan for eksempel opprette en Business Central-sikkerhetsgruppe som gir selgere muligheten til å opprette og bokføre ordrer. Eller du kan la innkjøpere gjøre det samme for bestillinger.
Bemerkning
Denne artikkelen beskriver hvordan du gir bestemte tillatelser til brukere basert på deres medlemskap i en sikkerhetsgruppe. Hvis du vil kontrollere om brukere kan få tilgang til et miljø basert på medlemskapet i en sikkerhetsgruppe, kan du se Administrer tilgang til miljøer.
Business Central Online og lokal
Du kan bruke sikkerhetsgrupper for nettversjonene og de lokale versjonene av Business Central. Opprett grupper på en av følgende måter, avhengig av versjonen:
- For nettversjonen bruker du Microsoft Entra-sikkerhetsgrupper. Hvis du vil ha mer informasjon om hvordan du oppretter gruppen, kan du gå til Opprett, rediger eller slett en sikkerhetsgruppe i administrasjonssenteret for Microsoft 365.
- For lokal versjon støttes sikkerhetsgrupper bare hvis distribusjonen bruker Windows-autentisering. Hvis du vil opprette sikkerhetsgrupper for lokal versjon, bruker du Windows Active Directory-grupper. Hvis du vil lære mer, kan du gå til Opprett en gruppekonto i Windows Active Directory.
Etterpå oppretter du en tilsvarende sikkerhetsgruppe i Business Central og kobler den til gruppen du opprettet. Hvis du vil finne ut mer, går du til Legg til en sikkerhetsgruppe i Business Central.
Bemerkning
Hvis du har definert en spesiell type bruker med en Windows-gruppelisenstype i en lokal versjon av Business Central som er eldre enn lanseringsbølge 1 i 2023, konverterer Business Central brukeren til en sikkerhetsgruppe når du oppgraderer. Den nye sikkerhetsgruppen har samme navn som navnet på Windows-gruppen. Sikkerhetsgruppen gir deg bedre oversikt over gruppemedlemmene og de effektive tillatelsene.
Legg til en sikkerhetsgruppe i Business Central
Velg ikonet , angi Sikkerhetsgrupper og velg den relaterte koblingen.
Velg Opprett for å opprette en gruppe.
Opprett koblingen til gruppen på følgende måte:
- For Business Central online, velger du gruppen i Microsoft Entra-sikkerhetgruppennavn-feltet.
- For lokal versjon av Business Central velger du gruppen i feltet Navn på feltet Windows-gruppe.
Bemerkning
Brukerne vises bare på Medlemmer-kortet i faktaboksen eller siden Sikkerhetsgruppemedlemmer hvis de er lagt til som brukere i Business Central. Hvis du vil finne ut mer om å legge til brukere, går du til Slik legger du til brukere eller oppdaterer brukerinformasjon og lisenstildelinger i Business Central.
Tildel tillatelser til en sikkerhetsgruppe
På siden Sikkerhetsgrupper velger du gruppen og deretter handlingen Tillatelser.
Tildel tillatelser på følgende måter:
- Hvis du vil tildele tillatelsessett enkeltvis, velger du tillatelsene som skal tildeles, i feltet Tillatelsessett.
- Hvis du vil tildele flere tillatelsessett, velger du handlingen Legg til flere, og deretter velger du settene som skal tildeles.
Hvis du vil at tillatelsessettene skal gjelde bare for et bestemt selskap, setter du Selskap-kolonnen til dette selskapet. Hvis du vil at tillatelsessettet skal gjelde for alle selskaper, lar du kolonnen Selskap stå tomt. Finn ut mer.
Gå gjennom tillatelsene i en sikkerhetsgruppe
På siden Sikkerhetsgrupper viser faktaboksen tillatelsessettene som er tildelt gruppen. Alle brukerne som er oppført på Medlemmer-kortet, har disse tillatelsene. Handlingen Tillatelsessett etter sikkerhetsgruppe gir en mer detaljert visning. Der kan du også utforske de enkelte tillatelsene i hver sikkerhetsgruppe.
Tillatelser er også tilgjengelige på Brukere-siden. Faktaboksen viser kortene Tillatelsessett fra sikkerhetsgrupper og Medlemskap for den valgte brukeren.
Sikkerhetsgrupper og brukergrupper
Bemerkning
Brukergrupper vil ikke lenger være tilgjengelige i en fremtidig versjon.
Sikkerhetsgrupper ligner veldig på brukergruppene som for øyeblikket er tilgjengelige. Brukergrupper er imidlertid bare relevante for Business Central. Sikkerhetsgrupper er basert på grupper i Microsoft Entra ID eller Windows Active Directory, avhengig av om du bruker Business Central Online eller den lokale versjonen av Business Central. Grupper er nyttige for administratorer fordi de kan bruke dem med andre Dynamics 365-apper. Hvis selgere for eksempel bruker Business Central og SharePoint, trenger ikke administratorer å opprette gruppen og medlemmene på nytt.
Valgfritt: Konverter brukergrupper til tillatelsessett
I lanseringsbølge 1 i 2023 og nyere kan du konvertere brukergrupper til tillatelsessett i leieren. Tillatelsessettene har samme funksjonalitet som brukergrupper. Her er noen eksempler:
- Du kan bruke faktaboksen Brukere til å administrere tillatelser for brukere.
- Du kan drille ned på tillatelsessettnavnet for å legge til andre tillatelsessett i settet du arbeider med. Hvis du vil ha mer informasjon, kan du gå til Slik legger du til andre tillatelsessett.
Bruk den assisterte oppsettsveiledningen Brukergruppeoverføring til å konvertere gruppene. Når du skal starte veiledningen, finner du Funksjon: Konverter brukergruppetillatelser på siden Funksjonsstyring, og deretter velger du Alle brukere i feltet Aktivert for. Veiledningen for assistert oppsett inneholder følgende alternativer for konverteringen.
Alternativ | Beskrivelse |
---|---|
Tildel til bruker | Tildel tillatelsene i brukergrupper direkte til brukerne som ble tildelt til gruppen, og fjern brukergruppetildelingene. |
Konverter til et tillatelsessett | Opprett en ny tillatelse for tillatelsene i hver brukergruppe. Det nye tillatelsessettet tildeles alle medlemmene i hver brukergruppe. |
Lisenskonfigurasjoner gjelder fortsatt
Du kan konfigurere tillatelser i Business Central basert på lisenser. Disse tillatelsene tildeles direkte til nye brukere. Disse konfigurasjonene gjelder fortsatt, selv om du begynner å bruke sikkerhetsgrupper.
Hvis du vil bruke sikkerhetsgrupper utelukkende, anbefaler vi at du fjerner lisenskonfigurasjonene. Hvis du vil finne ut mer om lisenskonfigurasjoner, kan du gå til Opprett brukere i henhold til lisenser.
Du kan fjerne lisenskonfigurasjoner på siden Lisenskonfigurasjon. Velg en lisens, og slett deretter alle tillatelsessett som er tildelt til den.
Se også
Opprett brukere i henhold til lisenser
Konfigurer Business Central-tilgang i Teams med Microsoft 365-lisenser
Finn ut mer grupper og tilgangsrettigheter i Microsoft Entra ID
Microsoft Entra-sikkerhetsgrupper