Een aangepaste beveiligingsrol aan een gebruiker met beheerdersrechten toewijzen om de verhoging van bevoegdheden te verhinderen

Notitie

Als u Alleen Unified Interface gebruiken hebt ingeschakeld, doet u het volgende voordat u de procedures in dit artikel gebruikt:

1. Selecteer instellingen () op de navigatiebalk.
2. Selecteer Geavanceerde instellingen.

   

De methode voor het kopiëren van de beveiligingsrol is een snelle en eenvoudige manier om een nieuwe beveiligingsrol op basis van een bestaande verzameling bevoegdheden te maken. De bevoegdheden van beveiligingsrollen kunnen echter worden gewijzigd met productupdates. Hierdoor kan de nieuwe beveiligingsrol verouderd worden en anders functioneren dan verwacht. Dit is met name het geval wanneer u een bepaalde groep gebruikers met beheerdersrechten in staat wilt stellen om beveiligingsrollen aan uw gebruikers toe te wijzen. We raden u aan de beveiligingsrol Systeembeheerder niet te kopiëren en toe te wijzen aan gebruikers, aangezien de bevoegdheden van deze gebruikers in dat geval ook kunnen worden verhoogd naar die van systeembeheerders. Bovendien worden nieuwere bevoegdheden van productupdates in dat geval niet automatisch toegevoegd aan de gekopieerde beveiligingsrol Systeembeheerder en heeft de rol onvoldoende bevoegdheden om beveiligingsrollen te blijven toewijzen.

Hieronder wordt een methode beschreven om een nieuwe aangepaste beveiligingsrol met bevoegdheden te maken die dynamisch worden gewijzigd met updates. Dit betekent dat deze rol gebruikt kan blijven worden om beveiligingsrollen toe te wijzen.

Een nieuwe aangepaste beveiligingsrol maken die alleen toegang tot Beveiligingsrol heeft

1. Controleer of u over de machtigingen van de beveiligingsrol Systeembeheerder beschikt.

   Uw beveiligingsrol bekijken

   • Volg de handelingen in Uw gebruikersprofiel weergeven.

   • Hebt u niet de juiste machtigingen? Neem contact op met uw systeembeheerder.

2. Ga naar Instellingen>Beveiliging>Beveiligingsrollen en kies Nieuw.

3. Voer een rolnaam in en selecteer het tabblad Ondernemingsbeheer.

4. Schuif omlaag naar de lijst Entiteit en stel de bevoegdheden voor de entiteit Beveiligingsrol als volgt in:

   Bevoegdheid	Instelling
   Maken	Business unit
   Lezen	Organisatie
   Schrijven	Business unit
   Verwijderen	Business unit
   Toevoegen	Business unit
   Toevoegen aan	Business Unit
   Toewijzen	Business Unit

   

5. Kies Opslaan en sluiten.

De nieuwe beveiligingsrol toewijzen aan een gebruiker met beheerdersrechten

1. Ga naar Instellingen>Beveiliging>Gebruikers.
2. Selecteer een gebruiker met beheerdersrechten en kies vervolgens Rollen beheren.
3. Selecteer de nieuwe beveiligingsrol.
4. Selecteer alle beveiligingsrollen die de gebruiker met beheerdersrechten aan andere gebruikers kan toewijzen.
5. Kies OK.

Notitie

Dynamics 365 Customer Engagement (on-premises) is ontworpen om de verhoging van beveiligingsrolbevoegdheden te voorkomen. De gebruiker met beheerdersrechten kan de rol Systeembeheerder, Systeemaanpasser of andere beveiligingsrollen met hogere bevoegdheden dus niet toewijzen.

Zie ook