Gebruikerstoegang tot omgevingen controleren met beveiligingsgroepen en licenties

Als uw bedrijf meerdere omgevingen heeft, kunt u beveiligingsgroepen gebruiken om te bepalen welke gebruikers met een licentie lid kunnen zijn van een bepaalde omgeving.

Overweeg het volgende voorbeeldscenario:

In dit voorbeeld bieden vier beveiligingsgroepen beheerde toegang tot een specifieke omgeving.

Houd rekening met het volgende ten aanzien van beveiligingsgroepen:

• Informatie over geneste beveiligingsgroepen

  Leden van een geneste beveiligingsgroep in een omgevingsgroep voor beveiligingsinstellingen worden niet vooraf geconfigureerd of automatisch toegevoegd aan de omgeving. Ze kunnen echter aan de omgeving worden toegevoegd wanneer u een Dataverse-team voor de sub-beveiligingsgroep maakt.

  Een voorbeeld van dit scenario: u hebt een beveiligingsgroep voor de omgeving toegewezen toen de omgeving werd gemaakt. Tijdens de levenscyclus van de omgeving wilt u leden aan de omgeving toevoegen die worden beheerd door beveiligingsgroepen. U maakt een beveiligingsgroep in Microsoft Entra ID, bijvoorbeeld managers, en wijst al uw managers toe aan de groep. Vervolgens voegt u deze beveiligingsgroep toe als onderliggende groep van de omgevingsbeveiligingsgroep, maakt u een Dataverse-groepsteam, en wijst u een beveiligingsrol toe aan het groepsteam. Uw managers hebben nu direct toegang tot Dataverse.

  Een lid van een geneste beveiligingsgroep wordt ook tijdens runtime aan de omgeving toegevoegd wanneer het lid de omgeving voor het eerst opent. Het lid kan echter geen modelgestuurde apps uitvoeren en geen toegang krijgen tot Dataverse gegevens totdat er een beveiligingsrol is toegewezen.

• Als gebruikers aan de beveiligingsgroep worden toegevoegd, worden ze toegevoegd aan de omgeving.

• Als gebruikers uit de groep worden verwijderd, worden ze uitgeschakeld in de omgeving.

• Wanneer een beveiligingsgroep wordt gekoppeld aan een bestaande omgeving met gebruikers, worden alle gebruikers in de omgeving die geen lid zijn van de groep uitgeschakeld.

• Als een omgeving geen gekoppelde beveiligingsgroep heeft, hebben alle gebruikers met een Dataverse-licentie, inclusief apps voor klantbetrokkenheid, zoals Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing en Dynamics 365 Project Service Automation, evenals Power Automate, Power Apps en andere, worden toegevoegd en toegestaan in de omgeving.

• Als een beveiligingsgroep aan een omgeving is gekoppeld, worden alleen gebruikers met Dataverse licenties of een abonnement per app die lid zijn van de beveiligingsgroep in de omgeving, als gebruikers in de omgeving gemaakt.

• Nieuw: er kunnen geen beveiligingsgroepen worden toegewezen aan standaard- en ontwikkelomgevingen. Als u al een beveiligingsgroep hebt toegewezen aan uw standaard- of ontwikkelaaromgeving, raden we aan deze te verwijderen, aangezien de standaardomgeving is bedoeld om te worden gedeeld met alle gebruikers in de tenant en de ontwikkelaaromgeving is bedoeld voor gebruik door alleen de eigenaar van de omgeving.

• Omgevingen ondersteunen het koppelen van de volgende groepstypen: Beveiliging en Microsoft 365. Het koppelen van andere groepstypen wordt niet ondersteund.

• Wanneer u een beveiligingsgroep selecteert, moet u een Microsoft Entra beveiligingsgroep selecteren en niet een beveiligingsgroep die is gemaakt in on-premises Windows Active Directory. On-premises Windows AD-beveiligingsgroepen worden niet ondersteund.

• Als een gebruiker geen deel uitmaakt van de toegewezen beveiligingsgroep voor de omgeving, maar wel de rol Power Platform Beheerder heeft, wordt de gebruiker weergegeven als actieve gebruiker en kan deze zich aanmelden.

• Als een gebruiker is toegewezen aan de rol van Dynamics 365-servicebeheerder, moet de gebruiker deel uitmaken van de beveiligingsgroep voordat deze in de omgeving wordt ingeschakeld. Ze hebben pas toegang tot de omgeving als ze aan de beveiligingsgroep zijn toegevoegd en zijn ingeschakeld.

• Al uw toepassingsgebruikers kunnen in elke omgeving werken die beveiligd is met een beveiligingsgroep zonder lid te zijn van de beveiligingsgroep.

Een beveiligingsgroep maken en leden toevoegen aan de beveiligingsgroep

1. Meld u aan bij het Microsoft 365-beheercentrum.

2. Selecteer Teams en groepen>Actieve teams en groepen.

3. Selecteer + Een groep toevoegen.

4. Wijzig het type in Beveiligingsgroep, voeg de groep Naam en Beschrijving toe en selecteer vervolgens Toevoegen>Sluiten.

5. Selecteer de groep die u hebt gemaakt en selecteer vervolgens naast Leden de optie Bewerken.

6. Selecteer + Leden toevoegen. Selecteer de gebruikers die u aan de beveiligingsgroep wilt toevoegen en selecteer vervolgens enkele keren Opslaan>Sluiten om terug te keren naar de lijst Groepen.

Als u een gebruiker uit de beveiligingsgroep wilt verwijderen, selecteert u de beveiligingsgroep en selecteert u vervolgens naast Leden de optie Bewerken. Selecteer - Leden verwijderen en selecteer vervolgens X voor elk lid dat u wilt verwijderen.

Een gebruiker maken en een licentie toewijzen

1. Selecteer in het Microsoft 365-beheercentrum Gebruiker>Actieve gebruikers>+ Een gebruiker toevoegen.

2. Voer de gebruikersgegevens in, selecteer licenties en selecteer vervolgens Toevoegen.

   Meer informatie: Gebruikers toevoegen en tegelijkertijd licenties toewijzen

Of koop en wijs per app-abonnementen toe: Over Power Apps per app-abonnement

Een beveiligingsgroep aan een omgeving koppelen

1. Meld u aan bij het Power Platform-beheercentrum als beheerder (Dynamics 365 beheerder of Microsoft Power Platform-beheerder).

2. Selecteer in het navigatiedeelvenster de optie Beheren.

3. Selecteer omgevingen in het deelvenster Beheren en kies vervolgens de omgeving waarmee u de beveiligingsgroep wilt koppelen.

4. Kies Bewerken.

5. Selecteer in het deelvenster Details bewerken het pictogram Bewerken in het gebied Beveiligingsgroep .

   

   Alleen de eerste 200 beveiligingsgroepen worden geretourneerd. Gebruik Zoeken om te zoeken naar een specifieke beveiligingsgroep.

6. Selecteer een beveiligingsgroep, selecteer Gereed en selecteer Vervolgens Opslaan.

   De beveiligingsgroep wordt gekoppeld aan de omgeving.

Gerelateerde inhoud

gebruikers maken