Styra åtkomsten till Business Central med hjälp av säkerhetsgrupper
Anmärkning
Azure Active Directory har bytt namn till Microsoft Entra ID. Läs mer
Säkerhetsgrupper gör det enklare för administratörer att hantera användarbehörigheter. Till exempel för Business Central online kan de återanvändas över Dynamics 365-program, t.ex. SharePoint Online, CRM Online och Business Central. Administratörer lägger till behörigheter i sina Business Central-säkerhetsgrupper, och när de lägger till användare i gruppen gäller behörigheten för alla medlemmar. En administratör kan till exempel skapa en Business Central-säkerhetsgrupp som ger säljare möjlighet att skapa och bokföra försäljningsorder. Eller låta inköpare göra samma sak för inköpsorder.
Anmärkning
Den här artikeln beskriver hur du beviljar vissa behörigheter till användare baserat på deras medlemskap i en säkerhetsgrupp. För information om hur du kontrollerar om användare kan komma åt en miljö baserat på deras medlemskap i en säkerhetsgrupp finns i Hantera åtkomst till miljöer.
Business Central Online och lokalt
Du kan använda säkerhetsgrupper för online- och lokala versioner av Business Central. Beroende på din version skapar du grupper på något av följande sätt:
- För onlineversionen använder du Microsoft Entra säkerhetsgrupper. Om du vill veta mer om hur du skapar en grupp går du till Skapa, redigera eller ta bort en säkerhetsgrupp i Microsoft 365 administrationscenter.
- För lokala stöds säkerhetsgrupper endast om distributionen använder Windows-autentisering. För att skapa säkerhetsgrupper för lokala använder du Windows Active Directory-grupper. Om du vill ha mer information går du till Skapa ett gruppkonto i Windows Active Directory.
Skapa sedan en motsvarande säkerhetsgrupp i Business Central och länka den sedan till gruppen du skapade. Om du vill veta mer går du till Lägg till en säkerhetsgrupp i Business Central.
Anmärkning
Om du har skapat en speciell typ av användare med en licenstyp för Windows-grupper i en version av Business Central lokalt som är äldre än 2023 år utgivningscykel 1, kommer användaren att omvandlas till en säkerhetsgrupp när du uppgraderar Business Central. Den nya säkerhetsgruppen har samma namn som Windows-gruppnamnet. Säkerhetsgruppen ger dig en bättre översikt över grupp medlemmarna och deras gällande behörigheter.
Lägg till en säkerhetsgrupp i Business Central
Välj ikonen
, ange Security Groups, och välj sedan tillhörande länk.Välj Ny för att skapa en grupp.
Skapa länken till gruppen enligt följande:
- För Business Central online väljer du gruppen i fältet Namn för Microsoft Entra-säkerhetsgrupp.
- För Business Central lokalt, välj gruppen i fältet Windows-gruppnamn.
Anmärkning
De användare som visas på kortet Medlemmar i rutan Faktabox eller på sidan Medlemmar i säkerhetsgrupp endast om de har lagts till som användare i Business Central. För mer information om att lägga till användare se Så här lägger du till användare eller uppdaterar användarinformation och licenstilldelningar i Business Central.
Tilldela behörigheter till en säkerhetsgrupp
På sidan Säkerhetsgrupper väljer du gruppen och sedan åtgärden Behörigheter.
Tilldela behörigheter på följande sätt:
- Om du vill tilldela behörighetslistor individuellt väljer du de behörigheter som du vill tilldela i fältet behörighetsuppsättning.
- Om du vill tilldela flera behörighetsuppsättningar väljer du åtgärden Lägg till flera och väljer vilka uppsättningar som ska tilldelas.
Om du vill att behörighetsuppsättningen endast ska gälla för ett specifikt företag, ställ in kolumnen Företag för det företaget. Om du vill att behörighetsuppsättningen ska gälla för alla företag lämnar du kolumn Företag tomt. Läs mer.
Granska behörigheter i en säkerhetsgrupp
På sidan Säkerhetsgrupper visar rutan faktabox de behörighetsuppsättningar som har tilldelats till gruppen. Varje användare som anges på kortet Medlemmar har dessa behörigheter. Åtgärden Behörighetsuppsättning efter säkerhetsgrupp ger en mer detaljerad vy. Där kan du också utforska de enskilda behörigheterna i varje säkerhetsgrupp.
Behörigheter finns också på sidan användare. I rutan faktabox visas korten Behörighetsuppsättningar från säkerhetsgrupper och Medlemskap i säkerhetsgrupp för den markerade användaren.
Säkerhetsgrupper och användargrupper
Anmärkning
Användargrupper kommer inte längre att vara tillgängliga i framtida versioner.
Säkerhetsgrupper liknar de användargrupper som är tillgängliga för tillfället. Användargrupper är emellertid bara relevanta för Business Central. Säkerhetsgrupper baseras på grupper i Microsoft Entra ID eller Windows Active Directory beroende på om du använder Business Central online eller lokalt. Grupper gynnar administratörer eftersom de kan använda dem med andra Dynamics 365-appar. Om till exempel säljare använder Business Central och SharePoint behöver administratörer inte skapa gruppen och dess medlemmar.
Valfritt: Konvertera användargrupper till behörighetsuppsättningar
I 2023 utgivningscykel 1 och senare kan du konvertera användargrupper till behörighetsgrupper i din klientorganisation. Behörighetsgrupperna ger samma funktioner som användargrupperna. Här följer några exempel:
- Du kan använda faktaboxen användare för att hantera behörigheter för användare.
- Du kan detaljgranska behörighetsgruppens namn om du vill lägga till andra behörighetsgrupper i den uppsättning som du arbetar med. Mer information finns i Lägga till andra behörighetsuppsättningar.
Använd Migrering av användargrupper användargrupper för att konvertera grupper. För att starta guiden, på sidan Funktionshantering sök efter Funktion: Konvertera behörigheter för användargrupper och välj Alla användare i fältet Aktiverad för. I guiden för assisterad konfiguratio finns följande alternativ för konverteringen:
| Alternativ | Beskrivning |
|---|---|
| Tilldela användare | Tilldela behörigheterna i användargrupper direkt till de användare som tilldelats gruppen och ta bort deras användargruppstilldelningar. |
| Konvertera till en behörighetsuppsättning | Skapa en ny behörighet för behörigheterna i varje användargrupp. Den nya behörighetsuppsättningen tilldelas alla medlemmar i varje användargrupp. |
Licenskonfigurationer gäller fortfarande
Du kan konfigurera behörigheter i Business Central baserat på licenser. Dessa behörigheter tilldelas direkt till nya användare. Dessa konfigurationer gäller fortfarande, även om du börjar använda säkerhetsgrupper.
Om du enbart vill använda säkerhetsgrupper rekommenderar vi att du tar bort licenskonfigurationerna. Mer information om licenskonfigurationer finns i Skapa användare enligt licenser.
Du kan ta bort licenskonfigurationer på sidan Licenskonfiguration. Välj en licens och ta sedan bort alla behörighetsgrupper som tilldelats den.
Se även
Skapa användare utifrån licenser
Konfigurera Business Central Access i Teams med Microsoft 365-licenser
Lär dig mer om grupper och åtkomsträttigheter i Microsoft Entra ID
Microsoft Entra-säkerhetsgrupper