Styr brukertilgangen til miljøer med sikkerhetsgrupper og lisenser

Hvis firmaet har flere miljøer, kan du bruke sikkerhetsgrupper til å styre hvilke lisensierte brukere som kan bli medlem av et bestemt miljø.

Tenk deg følgende scenario:

I dette eksemplet inneholder fire sikkerhetsgrupper kontrollert tilgang til et bestemt miljø.

Vær oppmerksom på følgende informasjon om sikkerhetsgrupper:

• Om nestede sikkerhetsgrupper

  Medlemmer i en nestet sikkerhetsgruppe i en miljøsikkerhetsgruppe blir ikke forhåndsklargjort eller automatisk lagt til i miljøet. De kan imidlertid legges til i miljøet når du oppretter et Dataverse-gruppeteam for den nestede sikkerhetsgruppen.

  Eksempel på dette scenariet: Du tilordnet en sikkerhetsgruppe for miljøet da miljøet ble opprettet. I løpet av livssyklusen til miljøet vil du legge til medlemmer i miljøet som administreres av sikkerhetsgrupper. Du oppretter en sikkerhetsgruppe i Microsoft Entra ID – for eksempel ledere – og tilordner alle lederne til gruppen. Deretter legger du til denne sikkerhetsgruppen som underordnet av sikkerhetsgruppen for miljø, oppretter et Dataverse-gruppeteam og tilordner sikkerhetsrolle til gruppeteamet. Ansvarlige har nå tilgang til Dataverse umiddelbart.

  Et medlem av en nestet sikkerhetsgruppe blir også lagt til i miljøet under kjøretid når medlemmet får tilgang til miljøet første gang. Medlemmet kan imidlertid ikke kjøre modelldrevne apper eller få tilgang til Dataverse data før en sikkerhetsrolle er tilordnet.

• Når brukere legges til i sikkerhetsgruppen, legges de til i miljøet.

• Når brukere fjernes fra gruppen, deaktiveres de i miljøet.

• Når en sikkerhetsgruppe er knyttet til et eksisterende miljø med brukere, deaktiveres alle brukere i miljøet som ikke er medlemmer av gruppen.

• Hvis et miljø ikke har en tilknyttet sikkerhetsgruppe, Dynamics 365 alle brukere med en dataverslisens, inkludert kundeforhandlingsapper som Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Markedsføring og Dynamics 365 Project Service Automation samt Power Automate, Power Apps og andre – legges til og tillates i miljøet.

• Hvis en sikkerhetsgruppe er knyttet til et miljø, opprettes bare brukere med Dataverse lisenser eller per app-plan som er medlemmer av miljøsikkerhetsgruppen, som brukere i miljøet.

• Nytt: Sikkerhetsgrupper kan ikke tilordnes til standard- og utviklingsmiljøtyper. Hvis du allerede har tilordnet en sikkerhetsgruppe til standardmiljøet eller utviklingsmiljøet, anbefaler vi at du fjerner det fordi standardmiljøet er ment å deles med alle brukere i leieren, og utviklingsmiljøet er beregnet for bruk bare av eieren av miljøet.

• Miljøer støtter tilknytning av følgende gruppetyper: Sikkerhet og Microsoft 365. Tilordning av andre gruppetyper støttes ikke.

• Når du velger en sikkerhetsgruppe, må du velge en Microsoft Entra sikkerhetsgruppe og ikke en som er opprettet i lokale Windows Active Directory. Lokale Windows AD-sikkerhetsgrupper støttes ikke.

• Hvis en bruker ikke er en del av den tilordnede sikkerhetsgruppen til miljøet, men har Power Platform administratorrollen, vises brukeren som en aktiv bruker og kan logge på.

• Hvis en bruker er tilordnet rollen Dynamics 365 tjenesteadministrator, må brukeren være en del av sikkerhetsgruppen før de aktiveres i miljøet. De får ikke tilgang til miljøet før de er lagt til i sikkerhetsgruppen og aktivert.

• Alle programbrukerne kan kjøre i alle miljøer som er sikret med en sikkerhetsgruppe, uten å være medlem av sikkerhetsgruppen.

Opprette en sikkerhetsgruppe og legge til medlemmer i sikkerhetsgruppen

1. Logg på administrasjonssenteret for Microsoft 365.

2. Velg Team og grupper>Aktive team og grupper.

3. Velg + Legg til en gruppe.

4. Endre typen til Sikkerhetsgruppe, legg til et Navn og en Beskrivelse for gruppen, og velg deretter Lagre>Lukk.

5. Velg gruppen du opprettet, og velg deretter Rediger ved siden av Medlemmer.

6. Velg + Legg til medlemmer. Velg brukerne du legger til sikkerhetsgruppen, og velg deretter Lagre>Lukk flere ganger for å gå tilbake til Grupper-listen.

Hvis du vil fjerne en bruker fra sikkerhetsgruppen, velger du sikkerhetsgruppen og velger deretter Rediger ved siden av Medlemmer. Velg Fjern medlemmer, og velg deretter X for hvert medlem du vil fjerne.

Opprette en bruker og tilordne en lisens

1. Velg Brukere>Aktive brukere>+ Legg til en bruker i administrasjonssenteret for Microsoft 365.

2. Angi brukerinformasjon, velg lisenser, og velg deretter Legg til.

   Mer informasjon: Legge til brukere og tilordne lisenser samtidig

Eller kjøp og tilordne per app-pass: Om Power Apps per appplaner

Knytte en sikkerhetsgruppe til et miljø

1. Logg på administrasjonssenteret for Power Platform som administrator (Dynamics 365 administrator eller Microsoft Power Platform administrator).

2. Velg Administrer i navigasjonsruten.

3. Velg Miljøer i Administrer-ruten, og velg deretter miljøet du vil knytte sikkerhetsgruppen til.

4. Velg Rediger.

5. Velg Rediger-ikonet i sikkerhetsgruppeområdet i Rediger detaljer-ruten.

   

   Bare de første 200 sikkerhetsgruppene returneres. Bruk Søk for å søke etter en bestemt sikkerhetsgruppe.

6. Velg en sikkerhetsgruppe, velg Ferdig, og velg deretter Lagre.

   Sikkerhetsgrupper er tilknyttet miljøet.

Relatert innhold

Opprett brukere