Bagikan melalui

Mengelola tim grup

  • Artikel

Tentang tim grup

Tim Microsoft Entra kelompok . Mirip dengan tim pemilik , Microsoft Entra tim grup dapat memiliki rekaman dan dapat memiliki peran keamanan yang ditetapkan ke tim. Ada dua jenis tim grup , dan mereka berhubungan langsung dengan Microsoft Entra jenis grup – Keamanan dan Microsoft 365. peran keamanan grup hanya bisa untuk tim atau anggota tim dengan hak istimewa pengguna hak waris hak istimewa anggota. Anggota tim diturunkan secara dinamis (ditambahkan dan dihapus) saat mereka mengakses lingkungan berdasarkan keanggotaan grup mereka Microsoft Entra .

Menggunakan Microsoft Entra grup untuk mengelola aplikasi pengguna dan akses data

Administrasi akses aplikasi dan data telah Microsoft Dataverse diperluas untuk memungkinkan administrator menggunakan grup organisasi Microsoft Entra mereka untuk mengelola hak akses bagi pengguna berlisensi Dataverse .

Kedua jenis Microsoft Entra grup—Keamanan dan Microsoft 365—dapat digunakan untuk mengamankan hak akses pengguna. Menggunakan grup memungkinkan administrator menetapkan peran keamanan dengan hak istimewa masing-masing ke semua anggota grup, bukan menyediakan hak akses ke anggota tim individual.

Kedua jenis Microsoft Entra grup — Keamanan dan Microsoft 365 — dengan jenis Keanggotaan yang Ditetapkan dan Pengguna Dinamis dapat digunakan untuk mengamankan hak akses pengguna. Jenis keanggotaan Perangkat dinamis tidak didukung. Menggunakan grup memungkinkan administrator menetapkan peran keamanan dengan hak istimewa masing-masing ke semua anggota grup, bukan menyediakan hak akses ke anggota tim individual.

Administrator dapat membuat Microsoft Entra tim grup yang terkait dengan Microsoft Entra grup di setiap lingkungan dan menetapkan peran keamanan ke tim grup ini. Untuk setiap Microsoft Entra grup, administrator dapat membuat tim grup berdasarkan Microsoft Entra Anggota , dan/atauPemilik , atauTamu grup. Untuk setiap Microsoft Entra grup, administrator dapat membuat tim grup terpisah untuk pemilik, anggota, tamu, serta anggota dan tamu, serta menetapkan peran keamanan masing-masing untuk masing-masing tim ini.

Bila anggota tim grup mengakses lingkungan ini, hak akses akan diberikan secara otomatis berdasarkan peran keamanan tim grup.

Tip

Simbol video Lihat video berikut: Grup Dinamis Microsoft Entra .

Pembekalan dan pembatalan pengguna

Setelah tim grup dan peran keamanannya ditetapkan di suatu lingkungan, akses pengguna ke lingkungan didasarkan pada keanggotaan Microsoft Entra pengguna grup. Saat pengguna baru dibuat di penyewa, yang perlu dilakukan administrator hanyalah menetapkan pengguna ke grup yang sesuai Microsoft Entra , dan menetapkan Dataverse lisensi. Pengguna dapat segera mengakses lingkungan tanpa perlu menunggu administrator menambahkan pengguna ke lingkungan atau menetapkan peran keamanan. Pengguna dibuat di lingkungan di bawah unit bisnis root.

Ketika pengguna dihapus atau dinonaktifkan dalam Microsoft Entra ID atau dihapus dari Microsoft Entra grup, mereka kehilangan keanggotaan grup mereka dan tidak akan dapat mengakses lingkungan saat mereka mencoba masuk.

Catatan

Pengguna grup yang dihapus atau dinonaktifkan tetap berada di Power Platform Dataverse lingkungan jika pengguna tidak mengakses lingkungan.

Untuk menghapus pengguna dari Dataverse tim grup:

  1. Masuk ke pusat admin Power Platform.
  2. Pilih lingkungan, lalu pilih Pengaturan>Pengguna + izin>Pengguna.
  3. Cari dan pilih pengguna.
  4. Pada formulir Pengguna, klik ... perintah.
  5. Pilih opsi Kelola pengguna di Dynamics 365 .
  6. Pada halaman Pengguna , pilih tim grup yang Dataverse ingin Anda hapus penggunanya.
  7. Pilih tombol Hapus .

Perhatikan bahwa jika Anda secara tidak sengaja menghapus pengguna grup aktif, pengguna grup akan ditambahkan kembali ke Dataverse tim grup saat pengguna mengakses lingkungan berikutnya.

Hapus akses pengguna saat menjalankan

Ketika pengguna dihapus dari Microsoft Entra grup oleh administrator, pengguna akan dihapus dari tim grup, dan mereka kehilangan hak aksesnya saat mereka mengakses lingkungan berikutnya. Keanggotaan untuk Microsoft Entra grup pengguna dan Dataverse tim grup disinkronkan, dan hak akses pengguna diturunkan secara dinamis pada waktu proses.

Mengelola peran keamanan pengguna

Administrator tidak lagi harus menunggu pengguna menyinkronkan ke lingkungan dan kemudian menetapkan peran keamanan kepada pengguna satu per satu dengan menggunakan Microsoft Entra tim grup. Setelah tim grup dibuat dan dibuat di lingkungan dengan peran keamanan, setiap pengguna berlisensi Dataverse yang ditambahkan ke Microsoft Entra grup dapat segera mengakses lingkungan.

Mengunci akses pengguna ke lingkungan

Administrator dapat terus menggunakan Microsoft Entra grup keamanan untuk mengunci daftar pengguna yang disinkronkan ke lingkungan. Ini dapat diperkuat lebih lanjut dengan menggunakan Microsoft Entra tim kelompok. Untuk mengunci lingkungan atau akses aplikasi ke lingkungan yang dibatasi, administrator dapat membuat grup terpisah Microsoft Entra untuk setiap lingkungan dan menetapkan peran keamanan yang sesuai untuk grup ini. Hanya anggota tim grup ini Microsoft Entra yang memiliki hak akses ke lingkungan.

Berbagi Power Apps ke anggota Microsoft Entra tim grup

Saat aplikasi kanvas dan berdasarkan model dibagikan ke Microsoft Entra tim grup, anggota tim dapat segera menjalankan aplikasi.

Rekaman milik pengguna dan milik tim

Properti baru telah ditambahkan ke definisi peran keamanan untuk memberikan hak istimewa tim khusus saat peran ditetapkan ke tim grup. Jenis peran keamanan ini memungkinkan anggota tim diberikan hak istimewa tingkat pengguna/dasar seolah-olah peran keamanan secara langsung ditetapkan ke mereka. Anggota tim dapat membuat dan menjadi pemilik rekaman tanpa perlu memiliki peran keamanan tambahan yang ditetapkan.

Tim grup dapat memiliki satu atau beberapa rekaman. Untuk membuat tim sebagai pemilik rekaman, Anda harus menetapkan rekaman ke tim.

Sementara tim menyediakan akses ke grup pengguna, Anda masih harus mengaitkan pengguna individu dengan peran keamanan yang memberikan hak istimewa yang mereka butuhkan untuk membuat, memperbarui, atau menghapus rekaman milik pengguna. Hak istimewa ini tidak diterapkan dengan penetapan peran keamanan warisan hak istimewa non-anggota ke tim dan kemudian menambahkan pengguna ke tim itu. Jika Anda perlu menyediakan anggota tim Anda hak istimewa tim langsung tanpa peran keamanan, Anda dapat menetapkan untuk tim peran keamanan yang memiliki warisan hak istimewa anggota.

Untuk informasi lebih lanjut, lihat menetapkan rekaman ke pengguna atau tim.

Buat tim grup

  1. Pastikan Anda memiliki peran keamanan Administrator Sistem, Manajer Penjualan, Wakil Direktur Utama Penjualan, Wakil Direktur Utama Pemasaran, atau CEO-Manajer Bisnis atau izin yang setara.

    Memeriksa peran keamanan Anda:

    • Ikuti langkah-langkah di Lihat profil pengguna.
    • Tidak memiliki izin yang benar? Hubungi administrator sistem.

    Prasyarat:

    1. Grup Microsoft Entra diperlukan untuk setiap tim grup.
    2. Dapatkan Microsoft Entra ObjectID Grup dari situs Anda https://portal.azure.com .
    3. Buat peran keamanan kustom yang berisi hak istimewa yang sesuai kebutuhan kolaborasi tim Anda. Lihat pembahasan hak istimewa warisan anggota peran keamanan jika Anda perlu memperluas hak istimewa anggota tim secara langsung ke pengguna.

  2. Masuk ke pusat admin Power Platform.

  3. Pilih lingkungan, lalu pilih Pengaturan>Pengguna + izin>Tim.

  4. Pilih + Buat tim.

  5. Tentukan bidang berikut:

    • Nama tim: Pastikan nama ini unik dalam unit bisnis.
    • Deskripsi: Masukkan deskripsi tim.
    • Unit bisnis: Pilih unit bisnis dari daftar dropdown.
    • Administrator: Cari pengguna di organisasi. Mulai masukkan karakter.
    • Jenis tim: Pilih jenis tim dari daftar dropdown.

    Cuplikan layar pengaturan untuk tim baru Dataverse .

    Catatan

    Tim dapat berupa salah satu jenis berikut: Pemilik, Akses, Grup Microsoft Entra keamanan, atau Microsoft Entra grup Office.

  6. Jika jenis tim adalah Microsoft Entra Grup keamanan atau Microsoft Entra grup Office, Anda juga harus memasukkan bidang ini:

    Cuplikan layar pengaturan untuk tim baru Microsoft Entra .

Setelah Anda membuat tim, Anda dapat menambahkan anggota tim dan memilih peran keamanan yang terkait. Langkah ini opsional, namun disarankan.

Cara Microsoft Entra anggota grup keamanan cocok dengan Dataverse anggota tim grup

Bagaimana cara Microsoft Entra mencocokkan anggota dengan Dataverse anggota tim grup

Tinjau tabel berikut untuk mengetahui bagaimana anggota dalam Microsoft Entra grup cocok dengan Dataverse anggota tim grup.

Pilih jenis keanggotaan tim grup Dataverse (4) Keanggotaan yang dihasilkan
Anggota dan tamu Pilih jenis ini untuk menyertakan jenis pengguna Anggota dan Tamu (3) dari Microsoft Entra kategori grup Anggota (1).
Anggota Pilih jenis ini untuk menyertakan hanya jenis pengguna Anggota (3) dari Microsoft Entra kategori grup Anggota (1).
Pemilik Pilih jenis ini untuk menyertakan hanya jenis pengguna Anggota Microsoft Entra (3) dari kategori grup Pemilik (2).
Tamu Pilih jenis ini untuk menyertakan hanya jenis pengguna Tamu (3) dari kategori grup Anggota Microsoft Entra (1).

Mengedit tim grup

  1. Pastikan Anda memiliki peran keamanan Administrator Sistem, Manajer Penjualan, Wakil Direktur Utama Penjualan, Wakil Direktur Utama Pemasaran, atau CEO-Manajer Bisnis atau izin yang setara.

  2. Masuk ke pusat admin Power Platform.

  3. Pilih lingkungan, lalu pilih Pengaturan>Pengguna + izin>Tim.

  4. Pilih kotak centang untuk nama tim.

    Cuplikan layar memilih tim.

  5. Pilih Edit tim. Hanya nama Tim, Deskripsi, dan Administrator yang tersedia untuk pengeditan.

  6. Perbarui bidang sebagaimana diperlukan, lalu pilih Perbarui.

    Tangkapan layar pengeditan tim.

Catatan

  • Untuk mengedit Unit Bisnis, lihat Mengubah unit bisnis untuk tim.
  • Anda dapat membuat Dataverse tim grup - Anggota, Pemilik , Tamu , dan Anggota dan Tamu per lingkungan berdasarkan Microsoft Entra jenis keanggotaan grup untuk setiap Microsoft Entra grup. Microsoft Entra ID ObjectId tim grup tidak dapat diedit setelah tim grup dibuat.
  • Jenis Keanggotaan Dataverse tidak dapat diubah setelah tim grup dibuat. Jika Anda perlu memperbarui bidang ini, Anda harus menghapus tim grup dan membuat yang baru.
  • Semua tim grup yang ada dibuat sebelum bidang jenis keanggotaan baru yang ditambahkan diperbarui secara otomatis sebagai anggota dan tamu. Tidak ada kehilangan fungsionalitas dengan tim grup ini karena tim grup default dipetakan ke jenis keanggotaan Anggota Microsoft Entra Grup dan tamu .
  • Jika lingkungan Anda memiliki grup keamanan, Anda harus menambahkan grup tim Microsoft Entra grup sebagai anggota grup keamanan tersebut agar pengguna tim grup dapat mengakses lingkungan.
  • Daftar anggota tim yang tercantum pada masing-masing tim grup hanya menampilkan anggota pengguna yang mengakses lingkungan. Daftar ini tidak menampilkan semua anggota grup grup Microsoft Entra . Saat anggota Microsoft Entra grup mengakses lingkungan, anggota grup ditambahkan ke tim grup. Hak istimewa anggota tim yang berasal secara dinamis pada run-time dengan mewarisi peran keamanan tim grup. Karena peran keamanan ditetapkan ke tim grup dan anggota tim grup mewarisi hak istimewa, hak peran keamanan tidak ditetapkan secara langsung ke anggota tim grup. Karena hak istimewa anggota tim diturunkan secara dinamis pada run-time, keanggotaan grup anggota Microsoft Entra tim di-cache saat anggota tim masuk. Ini berarti bahwa setiap Microsoft Entra pemeliharaan keanggotaan grup yang dilakukan pada anggota tim di Microsoft Entra ID tidak akan tercermin sampai saat anggota tim masuk berikutnya atau saat sistem menyegarkan cache (setelah 8 jam login terus menerus).
  • Microsoft Entra Anggota grup juga ditambahkan ke tim grup dengan panggilan peniruan identitas. Anda dapat menggunakan buat anggota grup di tim grup atas nama pengguna lain menggunakan peniruan.
  • Anggota tim ditambahkan atau dihapus dari tim grup pada run-time saat anggota grup masuk ke lingkungan. Peristiwa penambahan dan penghapusan anggota grup ini dapat digunakan untuk memicu operasi plugin.
  • Anda tidak perlu menetapkan anggota tim dengan peran keamanan individual jika peran keamanan tim grup memiliki warisan hak istimewa anggota dan peran keamanan berisi sekurangnya satu hak istimewa yang memiliki izin tingkat pengguna.
  • Nama tim grup tidak diperbarui secara otomatis saat Microsoft Entra nama grup diubah. Tidak ada dampak dalam operasi sistem dengan perubahan nama grup, tetapi kami menyarankan Anda memperbaruinya di Power Platform pengaturan Teams pusat admin.
  • Anggota grup AD secara otomatis dibuat di lingkungan saat mereka pertama kali mengakses lingkungan. Pengguna ditambahkan di bawah unit bisnis root. Anda tidak perlu memindahkan pengguna ke unit bisnis lain jika Anda mengaktifkan Unit Bisnis Modernisasi untuk mengelola akses data pengguna Anda.

Kelola peran keamanan Tim

  1. Pilih kotak centang untuk nama tim.

    Cuplikan layar memilih tim.

  2. Pilih Kelola peran keamanan.

  3. Pilih peran atau peran yang diinginkan, lalu pilih Simpan.

    Cuplikan layar mengelola peran keamanan.

Ubah unit bisnis untuk tim

Lihat Ubah unit bisnis untuk tim.

Menambahkan jenis tim grup ke tampilan pencarian default

Saat menetapkan catatan secara manual atau berbagi catatan menggunakan formulir bawaan, daftar opsi default tidak mengambil beberapa jenis tim grup seperti Microsoft Entra ID. Anda dapat mengedit filter di tampilan pencarian default tabel tim sehingga mencakup grup tersebut.

  1. Masuk ke Power Apps.

  2. Pilih Dataverse>Tabel>Tim>Tampilan>tampilan pencarian Teams>Edit Filter

  3. Atur Jenis Tim, Sama dengan: AAD Office Group, Grup Keamanan AAD, Pemilik

Tambahkan Microsoft Entra Grup Office dan Microsoft Entra Grup Keamanan ke jenis Tim.

  1. Pilih OK>Simpan>Terbitkan.

Hapus anggota tim dan tim grup

Anda dapat menghapus tim grup dengan terlebih dahulu menghapus semua anggota tim dari Dataverse tim grup.

Hapus Microsoft Entra grup

Saat Microsoft Entra grup dihapus dari Azure.portal, semua anggota dihapus secara otomatis dari tim Dataverse grup di lingkungan dalam waktu 24 jam. Tim grup kemudian dapat dihapus setelah semua anggotanya dihapus. Dataverse

Operasi tim lainnya

Lihat:

Baca juga

Kelola tim
Video: Microsoft Entra keanggotaan grup
Buat grup dasar dan tambahkan anggota menggunakan Microsoft Entra ID
Memulai: Melihat grup dan anggota organisasi Anda di Microsoft Entra ID