Rollipõhised turvarollid Dataverse'is

Microsoft Dataverse kasutab rollipõhist turvamudelit, et kontrollida juurdepääsu andmebaasile ja selle ressurssidele keskkonnas. Turberollide abil saate konfigureerida juurdepääsu kõigile keskkonna ressurssidele või keskkonnas olevatele konkreetsetele rakendustele ja andmetele. Turberolli juurdepääsutasemete ja õiguste kombinatsioon määrab, milliseid rakendusi ja andmeid kasutajad saavad vaadata ning kuidas nad saavad nende rakenduste ja andmetega suhelda.

Keskkonnal ei saa olla ühtegi andmebaasi või üks Dataverse andmebaas. Turberollid saate määrata erinevalt keskkondadele, millel pole Dataverse andmebaasi, ja keskkondadele, millel on andmebaas. Dataverse

Mõista rollitüüpe

Microsoft Power Platform kasutab erinevat tüüpi rolle erinevates valdkondades. Erinevuse mõistmine aitab sul kindlaks teha, millist rolli antud olukorras määrata.

Rollitüüp Näited Ulatus Tüüpiline kasutus
Üürniku tasemel administraatori rollid Power Platform administraator, Dynamics 365 administraator, Globaalne administraator Kogu üürnik (kõik keskkonnad) Halda keskkondi, poliitikaid ja platvormi seadeid kogu organisatsioonis. Määratud Microsoft 365 halduskeskus'is.
Keskkonnatasandi rollid Keskkonnaadministraator, keskkonna looja Üksik keskkond (ilma Dataverse'ita) Loo ja halda ressursse nagu rakendused, vood ja ühendused keskkonnas, kus Dataverse'i andmebaasi ei ole.
Dataverse'i turvarollid Süsteemiadministraator, süsteemi kohandaja, põhiline kasutaja Üksik keskkond (koos Dataverse'iga) Kontrolli juurdepääsu Dataverse'i tabelitele, rakendustele ja andmetele keskkonnas, kus on Dataverse'i andmebaas.
Rakenduspõhised rollid Dynamics 365 Sales rolls, Customer Service rolls Üksik keskkond (koos Dataverse'iga) Pakkuda juurdepääsu funktsioonidele konkreetsetes Dynamics 365 või Power Platform rakendustes.

Oluline

Üürniku tasemel administraatori rollid, nagu Power Platform administraator ja Dynamics 365 administraator määratakse Microsoft 365 halduskeskus ning annavad administraatori ligipääsu erinevates keskkondades. Kuid need rollid ei anna automaatselt Dataverse'ile andmetele ligipääsu. Andmetega töötamiseks Dataverse'i keskkonnas peab üürniku administraatorile määratud ka süsteemiadministraatori Dataverse'i turvaroll selles konkreetses keskkonnas. Loe lähemalt Kasuta teenuse administraatori rolle üürniku haldamiseks.

Kasuta seda artiklit, et mõista sisseehitatud rolle ja kuidas need erinevatele keskkondadele rakenduvad. Rollide määramiseks vaata Seadista kasutajaturvalisus keskkonnas. Kui kasutajad puutuvad kokku juurdepääsuvigadega, vaata Tõrkeotsing kasutaja ligipääsuprobleeme.

Eelmääratud turberollid

Keskkonnad sisaldavad eelmääratletud turberolle, mis kajastavad tavalisi kasutaja ülesandeid. Eelmääratletud turberollid järgivad minimaalse nõutava juurdepääsu turvalisuse parimat tava: andke võimalikult väike juurdepääs minimaalsetele äriandmetele, mida kasutaja rakenduse kasutamiseks vajab. Neid turberolle saab määrata kasutajale, omanikumeeskonnale ja rühmameeskonnale. Keskkonnas saadaolevad eelmääratletud turberollid sõltuvad keskkonna tüübist ja sinna installitud rakendustest.

Rakenduse kasutajatele määratakseveel üks turberollide komplekt. Need turberollid installivad meie teenused ja neid ei saa värskendada.

Dataverse andmebaasita keskkonnad

Ilma Dataverse'i andmebaasita keskkondade ainsad eelmääratud rollid on keskkonna koostaja ja keskkonna administraator. Lisateabe saamiseks nende rollide kohta vaata järgmist tabelit.

Turberoll Kirjeldus
Keskkonna administraator Keskkonnaadministraatori roll saab teha keskkonnas kõiki haldustoiminguid, sealhulgas:
  • Lisada kasutajale kas keskkonna administraatori või keskkonna koostaja roll või need eemaldada.
  • Dataverse'i andmebaasi keskkonna jaoks ettevalmistamine. Pärast andmebaasi ettevalmistamist määrake keskkonnaadministraatorile süsteemikohandaja roll, et anda talle juurdepääs keskkonna andmetele.
  • Vaadake ja hallake kõiki keskkonnas loodud ressursse.
  • Looge andmete kaotsimineku vältimise poliitikad.
Keskkonna koostaja Saab luua uusi ressursse, mis on seotud keskkonnaga, sealhulgas rakendusi, ühendusi, kohandatud API-sid ja voogusid Microsoft Power Automate abil. Sellel rollil pole aga keskkonnas andmetele juurdepääsu õigusi.

Keskkonna loojad saavad keskkonnas loodud rakendusi levitada ka teistele teie asutuse kasutajatele. Nad saavad anda rakenduse ühiskasutusse üksikkasutajale, turberühmale või kõigile kasutajatele organisatsioonis.

Dataverse andmebaasiga keskkonnad

Kui keskkonnal on Dataverse andmebaas, tuleb kasutajale määrata keskkonnaadministraatori rolli asemel süsteemiadministraatori roll, et tal oleks täielikud administraatoriõigused.

Märkus.

Keskkonnaadministraatori roll kehtib ainult keskkondadele, kus Dataverse'i andmebaas puudub. Dataverse'i andmebaasiga keskkondades kasuta süsteemiadministraatori rolli täieliku administraatori ligipääsu saamiseks. Üürniku tasemel rollid, nagu Power Platformi administraator , annavad keskkonnahaldusvõimalusi, kuid Dataverse'i andmetele otseseks ligipääsuks on vaja eraldi süsteemiadministraatori rollide määramist. Loe lähemalt Kasuta teenuse administraatori rolle üürniku haldamiseks.

Kasutajatel, kes loovad andmebaasiga ühenduse loovaid rakendusi ja peavad olemeid looma või värskendama, peab lisaks keskkonna tegija rollile olema ka süsteemikohandaja roll. Keskkonnategija rollil pole keskkonna andmete suhtes õigusi. Nendel turberollidel pole turberollide loomise või värskendamise õigusi.

Järgmine nimekiri annab eelmääratletud turvarollid keskkonnas, kus on Dataverse'i andmebaas. Neid rolle ei saa redigeerida.

  • Rakenduse avaja
  • Põhikasutaja
  • Delegeeri
  • Dynamics 365 Administrator
  • Keskkonna koostaja
  • Üldadministraator
  • Globaalne lugeja
  • Office’i kaastöötaja
  • Power Platformi administraator
  • Teenus kustutatud
  • Teenuse lugeja
  • Teenuse kirjutaja
  • Tugikasutaja
  • Süsteemiadministraator
  • Süsteemikohandaja
  • Veebisaidi rakenduse omanik
  • Veebisaidi omanik

Lisateabe saamiseks nende rollide kohta, sealhulgas kirjelduste, kandideerimisrühmade ja tabeli õiguste kokkuvõtte kohta, millele neil on ligipääs, vaata Rolli nimi ja turvarolli kirjeldus.

Lisaks Dataverse'i eelmääratletud turvarollidele võivad sinu keskkonnas olla saadaval ka teised turvarollid, sõltuvalt Power Platformi komponentidest—Power Apps, Power Automate, Microsoft Copilot Studio—sinu keskkonnas. Järgmises tabelis on lingid lisateabe saamiseks.

Power Platformi komponent Informatsioon
Power Apps Eelmääratletud turberollid andmebaasiga Dataverse keskkondade jaoks
Power Automate Turvalisus ja privaatsus
Power Pages Veebisaidi haldamiseks vajalikud rollid
Microsoft Copilot Studio Keskkonna turberollide määramine

Dataverse for Teams keskkonda

Lisateave keskkondade eelmääratletud turberollide Dataverse for Teams kohta.

Rakendusekohased turberollid

Kui juurutad Dynamics 365 rakendusi oma keskkonnas, lisanduvad teised turvarollid. Iga rakendus installib oma rollide komplekti, mis on dokumenteeritud rakenduspõhistes artiklites. Järgmises tabelis on lingid lisateabe saamiseks.

Dynamics 365 app Turberolli dokumentatsioon
Dynamics 365 Sales Müügi eelmääratletud turberollid
Dynamics 365 Marketing turvarollid lisatud Dynamics 365 Marketing
Dynamics 365 Field Service Dynamics 365 Field Service rollid + definitsioonid
Dynamics 365 Customer Service Rollid Customer Service'i omnikanalis
Dynamics 365 Customer Insights Customer Insightsi rollid
Rakenduse profiilihaldur Rakenduse profiilihalduriga seotud rollid ja õigused
Dynamics 365 Finance Turvalisuse rollid avalikus sektoris
Finance and Operations rakendused turvarollid Microsoft Power Platform

Eelmääratletud turberollide jaoks saadaolevate ressursside kokkuvõte

Järgmises tabelis kirjeldatakse, milliseid ressursse iga turberoll saab luua.

Ressurss Keskkonna koostaja Keskkonna administraator Süsteemikohandaja Süsteemiadministraator
Lõuendirakendus X X X X
Pilvevoog X (mitte-lahuseteadlik) X X X
Konnektor X (mitte-lahuseteadlik) X X X
Ühendus* X X X X
Andmelüüs - X - X
Andmevoog X X X X
Dataverse’i tabelid - - X X
Mudelipõhine rakendus X - X X
Lahenduse raamistik X - X X
Töölaua voog** - - X X
AI Builder - - X X

*Ühendusi kasutatakse canvas rakendustes ja Power Automate.

**Dataverse for Teams Kasutajad ei saa vaikimisi juurdepääsu töölauavoogudele. Töölauavoogude kasutamiseks peate oma keskkonna täiendama täielikele Dataverse võimalustele ja hankima töölauavoo litsentsiplaanid .

Levinud probleemid

Järgmine tabel kirjeldab levinumaid turvarollide probleeme ja nende lahendamist.

Sümptom Põhjus Eraldusvõime
"Üks või mitu käsku ei ole saadaval teie praeguste õiguste tõttu selles keskkonnas" Sinu turvaroll ei hõlma neid privileege, mis on vajalikud tegevuse jaoks, mida püüad sooritada. Paluge oma süsteemiadministraatoril määrata turvaroll vajalike õigustega. Lahendusega seotud tegevuste jaoks võib vaja minna System Customizeri või Keskkonna Looja rolli. Lisateavet leiate teemast Turberollid ja õigused.
Ei pääse ligi keskkonda Sinu kasutajakontol pole selles keskkonnas turvarolli määratud või keskkond nõuab Dataverse'i litsentsi. Palun oma keskkonnaadministraatorilt või süsteemiadministraatorilt määrata sulle turvaroll. Veendu, et sul on vajalik juhiluba.
Turvarolle ei saa määrata ega muuta Turvarollide määramist saavad hallata ainult kasutajad, kellel on süsteemiadministraatori roll või üürniku tasemel administraatori roll. Võta ühendust oma organisatsiooni süsteemiadministraatori või Microsoft 365 administraatoriga, et taotleda rolli muutmist. Loe lähemalt jaotisest "Seadista kasutajaturvalisus keskkonnas".
Turvarolli ei saa kopeerida Turvaroll on eelnevalt määratletud roll, mida ei saa muuta ega kopeerida, või sul puuduvad piisavad õigused. Kontrolli, et sul on süsteemiadministraatori roll. Mõningaid eelnevalt määratletud rolle ei saa kopeerida. Proovi luua kohandatud turvaroll .

Kui need sammud su probleemi ei lahenda, vaata "Kasutaja ligipääsu probleemide tõrkeotsing " uute olukordade jaoks. Kui vajad juurdepääsu muudatusi, võta ühendust vastava administraatoriga:

  • Keskkonna ligipääs: Võta ühendust keskkonnaadministraatori või kasutajaga, kellel on selles keskkonnas süsteemiadministraatori roll.
  • Dataverse'i tabeli või rakenduse ligipääs: Võta ühendust selle keskkonna süsteemiadministraatoriga, et määrata või uuendada oma turvarolli.
  • Üürnikuülene administraatori ligipääs: Võta ühendust oma Microsoft 365 administraatori või globaalse administraatoriga.

Seotud sisu

  • Last updated on