Ympäristön käyttöoikeuksien hallinta käyttöoikeusroolien ja käyttöoikeuksien avulla

Jos yrityksellä on useita ympäristöjä, voit hallita käyttöoikeusroolien avulla, ketkä käyttöoikeudet omaavat käyttäjät voivat olla tietyn ympäristön jäseniä.

Esimerkkiskenaario:

Tässä esimerkissä neljällä käyttöoikeusroolilla hallitaan tietyn ympäristön käyttöä.

Muista käyttöoikeusrooleista seuraavat tiedot:

• Tietoja sisäkkäisistä käyttöoikeusryhmistä

  Sisäkkäisen käyttöoikeusryhmän jäseniä ympäristön käyttöoikeusryhmässä ei valmistella etukäteen tai lisätä automaattisesti ympäristöön. Heidät voidaan kuitenkin lisätä ympäristöön, kun luot sisäkkäiselle käyttöoikeusryhmälle Dataverse-ryhmätiimin.

  Esimerkki tästä skenaariosta: Ympäristölle on määritetty käyttöoikeusryhmä, kun ympäristö luotiin. Ympäristön elinkaaren aikana halutaan lisätä jäseniä käyttöoikeusryhmien hallitsemaan ympäristöön. Voit luoda käyttöoikeusryhmän esimerkiksi Microsoft Entra ID – esimerkiksi esimiehissä – ja määrittää kaikki esimiehesi ryhmään. Tämän jälkeen tämä käyttöoikeusryhmä lisätään ympäristön käyttöoikeusryhmän alitasoksi, luodaan Dataverse-ryhmä ja ryhmälle määritetään käyttöoikeusrooli. Päälliköt voivat nyt käyttää Dataverseä heti.

  Sisäkkäisen suojausryhmän jäsen lisätään ympäristöön myös suorituksen aikana, kun jäsen käyttää ympäristöä ensimmäisen kerran. Jäsen ei kuitenkaan voi suorittaa mallipohjaisia sovelluksia tai käyttää Dataverse tietoja, ennen kuin käyttöoikeusrooli on määritetty.

• Kun käyttäjät lisätään käyttöoikeusrooliin, heidät lisätään ympäristöön.

• Kun käyttöoikeusrooli poistetaan käyttäjiltä, heidät poistetaan käytöstä ympäristössä.

• Kun käyttöoikeusrooli on liitetty aiemmin luotuun ympäristöön, jossa on käyttäjiä, kaikki ne ympäristön käyttäjät, joilla ei ole kyseistä roolia, poistetaan käytöstä.

• Jos ympäristössä ei ole liitettyä käyttöoikeusryhmää, kaikki käyttäjät, joilla on Dataverse-käyttöoikeus – mukaan lukien asiakkaiden osallistamista koskevat sovellukset, kuten Dynamics 365 Sales, Dynamics 365 Customer Service Dynamics 365 Field Service Dynamics 365 Markkinointia ja Dynamics 365 Project Service Automation sekä Power Automate Power Apps ja muita lisätään ja sallitaan ympäristössä.

• Jos käyttöoikeusryhmä on liitetty ympäristöön, vain ne käyttäjät, joilla on Dataverse-käyttöoikeus tai sovelluskohtainen käyttöoikeus ja jotka ovat ympäristön käyttöoikeusryhmän jäseniä, luodaan käyttäjinä -ympäristössä.

• Uusi: käyttöoikeusryhmiä ei voi määrittää oletus- ja sovelluskehittäjä-ympäristötyyppeihin. Jos olet jo määrittänyt suojausryhmän oletus- tai sovelluskehittäjäympäristöösi, suosittelemme, että poistat sen, koska oletusympäristö on tarkoitettu jaettavaksi kaikkien vuokraajan käyttäjien kanssa ja sovelluskehittäjäympäristö on tarkoitettu vain ympäristön omistajan käyttöön.

• Ympäristöt tukevat seuraavia ryhmätyyppejä: suojaus ja Microsoft 365. Muiden ryhmätyyppien liittämistä ei tueta.

• Kun valitset käyttöoikeusryhmän, muista valita Microsoft Entra käyttöoikeusryhmä, ei paikallisessa Windows Active Directory luotua. Paikallisia Windows AD-käyttöoikeusryhmiä ei tueta.

• Jos käyttäjä ei kuulu ympäristöön määritettyyn käyttöoikeusryhmään, mutta hänellä on Power Platform -järjestelmänvalvojan rooli, käyttäjä näkyy aktiivisena käyttäjänä ja voi kirjautua sisään.

• Jos käyttäjälle on määritetty Dynamics 365 palvelun järjestelmänvalvojan rooli, käyttäjän on oltava käyttöoikeusryhmän osa, ennen kuin hänet otetaan käyttöön ympäristössä. Hän ei voi käyttää ympäristöä, ennen kuin hänet on lisätty käyttöoikeusryhmään ja otettu käyttöön.

• Kaikki sovelluksen käyttäjät voivat suorittaa missä tahansa ympäristössä, joka on suojattu käyttöoikeusryhmällä, ilman että käyttäjä kuuluu käyttöoikeusryhmään.

Käyttöoikeusroolin luominen ja jäsenien lisääminen käyttöoikeusrooliin

1. Kirjaudu sisään Microsoft 365 -hallintakeskukseen.

2. Valitse Tiimit ja ryhmät>Aktiiviset tiimit ja ryhmät.

3. Valitse + Lisää ryhmä.

4. Muuta tyypiksi Käyttöoikeusryhmä, lisää ryhmän Nimi ja Kuvaus ja valitse sitten Lisää>Sulje.

5. Valitse luomasi ryhmä ja valitse sitten Jäsenet-kohdan vieressä Muokkaa.

6. Valitse + Lisää jäseniä. Valitse käyttäjät, jotka haluat lisätä käyttöoikeusryhmään, ja valitse sitten Tallenna>Sulje useita kertoja palataksesi Ryhmät-luetteloon.

Jos haluat poistaa käyttäjän käyttöoikeusryhmästä, valitse käyttöoikeusryhmä Jäsenet-kohdan vieressä ja valitse sitten Muokkaa. Valitse - Poista jäseniä ja valitse sitten X jokaiselle jäsenelle, jonka haluat poistaa.

Käyttäjän luominen ja käyttöoikeuden delegointi

1. Valitse Microsoft 365 hallintakeskuksessa Käyttäjät>Active users>+ Lisää käyttäjä.

2. Anna käyttäjätiedot, valitse käyttöoikeudet ja valitse sitten Lisää.

   Lisätietoja: Käyttäjien lisääminen ja käyttöoikeuksien määrittäminen samalla kertaa

Voit myös ostaa ja määrittää sovelluskohtaisia passeja: About Power Apps sovellussuunnitelmia kohti

Käyttöoikeusryhmän liittäminen ympäristöön

1. Kirjaudu sisään Power Platform -hallintakeskukseen järjestelmänvalvojana (Dynamics 365 järjestelmänvalvojana tai Microsoft Power Platform järjestelmänvalvojana).

2. Valitse siirtymisruudussa Hallitse.

3. Valitse Hallinta-ruudussaYmpäristöt ja valitse sitten ympäristö, johon haluat liittää käyttöoikeusryhmän.

4. Valitse Muokkaa.

5. Valitse Muokkaa tietoja -ruudussa Käyttöoikeusryhmä-alueellaMuokkaa-kuvake.

   

   Vain ensimmäiset 200 käyttöoikeusryhmää palautetaan. Käytä Haku-funktiota tietyn käyttöoikeusryhmän etsimiseen.

6. Valitse käyttöoikeusryhmä, valitse Valmis ja valitse sitten Tallenna.

   Käyttöoikeusrooli on liitetty ympäristöön.

Liittyvä sisältö

Käyttäjien luominen