Aracılığıyla paylaş


Bir ortamda kullanıcı güvenliğini yapılandırma

Not

Yeni ve geliştirilmiş Power Platform yönetim merkezi artık genel önizlemede! Yeni yönetim merkezini, belirli sonuçlara daha hızlı ulaşmanıza yardımcı olan görev odaklı gezinti ile kullanımı daha kolay olacak şekilde tasarladık. Yeni Power Platform yönetim merkezi genel kullanılabilirliğe geçtiğinde yeni ve güncelleştirilmiş belgeler yayımlayacağız.

Güvenlik rolleri oluşturabilir ve daha sonra bu rolleri (yeni veya mevcut) kullanıcılara, Dataverse kullanıp kullanmadıklarına bakılmaksızın atayabilirsiniz.

Önkoşullar

Özel bir güvenlik rolü oluşturduğunuzda, kullanıcının uygulama çalıştırması için rolün minimum ayrıcalık kümesine sahip olması gerekir. Gerekli minimum ayrıcalıklar hakkında daha fazla bilgi edinin.

Bir güvenlik rolü oluşturun, düzenleyin veya kopyalayın

Bir güvenlik rolünü kolayca oluşturabilir, düzenleyebilir veya kopyalayabilir ve gereksinimlerinizi karşılayacak şekilde özelleştirebilirsiniz.

  1. Power Platform yönetim merkezine gidin.

  2. Gezinme bölmesinde Ortamlar'ı seçin ve ardından bir ortam seçin.

  3. Ayarlar'ı seçin.

  4. Kullanıcılar + İzinler'i genişletin.

  5. Güvenlik rolleri'ni seçin.

  6. Uygun görevi tamamlayın:

Güvenlik rolü oluşturun

  1. Komut çubuğundan Yeni rol'ü seçin.

  2. Rol Adı alanına, yeni rol için bir ad girin.

  3. Departman alanında, rolün ait olduğu departmanı seçin.

  4. Takım üyelerinin rolü devralıp almayacağını seçin.

    Bu ayar etkinleştirilirse ve rol bir takıma atanırsa, tüm takım üyeleri rolle ilişkili tüm ayrıcalıkları devralır.

  5. Kaydet'i seçin.

  6. Güvenlik rolü ayrıcalıklarını ve özelliklerini tanımlama.

Güvenlik rolünü düzenleme

Rol adını veya satırı seçin ve ardından Düzenle'yi seçin. Sonra güvenlik rolünün ayrıcalıklarını ve özellilerini tanımlayın.

Bazı önceden tanımlanmış güvenlik rolleri düzenlenemez. Bu rolleri düzenlemeye çalışırsanız, Kaydet ve Kaydet + Kapat düğmeleri kullanılamaz.

Güvenlik rolünü kopyalama

Güvenlik rolünü seçin ve ardından Kopyala'yı seçin. Role yeni bir ad verin. Güvenlik rolünü düzenleyin, gereken şekilde.

Ayrıcalıklar yalnızca kopyalanabilir; üyelere ve takımlara atanamaz.

Güvenlik rollerini denetleme

Power Platform ortamınızda güvenlikte yapılan değişiklikleri daha iyi anlamak için güvenlik rollerini denetleyin.

Özel güvenlik rolü oluşturma veya yapılandırma

Uygulamanız özel bir varlık kullanıyorsa, uygulamanızın kullanılabilmesi için bir güvenlik rolüne ayrıcalıkları açıkça verilmelidir. Bu ayrıcalıkları varolan bir güvenlik rolüne ekleyebilir veya özel bir güvenlik rolü oluşturabilirsiniz.

Her güvenlik rolü minimum ayrıcalık kümesini içermelidir. Güvenlik rolleri ve ayrıcalıklar hakkında daha fazla bilgi edinin.

İpucu

Ortam, birden çok uygulama tarafından kullanılan kayıtları tutabilir. Farklı ayrıcalıklar veren birden çok güvenlik rolüne gereksinim duyabilirsiniz. Örneğin:

  • Bazı kullanıcılar (Editör diyelim) yalnızca diğer kayıtları okumaya, güncellemeye ve eklemeye ihtiyaç duyabilir; bu nedenle güvenlik rolleri okuma, yazma ve ekleme ayrıcalıklarına sahiptir.
  • Diğer kullanıcıların, Düzenleyicilerin tüm ayrıcalıklarına ve oluşturma, ekleme, silme ve paylaşma becerisine sahip olmaları gerekebilir. Bu kullanıcılar için güvenlik rolü oluşturma, okuma, yazma, ekleme, silme, atama, ekleme ve paylaşma ayrıcalıklarına sahiptir.

Uygulama çalıştırmak için en düşük ayrıcalıklara sahip özel güvenlik rolü oluşturma

  1. Power Platform yönetim merkezinde oturum açın.
  2. Gezinme bölmesinde Ortamlar'ı seçin ve ardından bir ortam seçin.
  3. Ayarlar>Kullanıcılar + izinler>Güvenlik rolleri'ni seçin.
  4. Uygulama Açıcı rolünü seçin ve ardından Kopyala'yı seçin.
  5. Özel rolün adını girin ve ardından Kopyala'yı seçin.
  6. Güvenlik rolleri listesinde, yeni rolü seçin ve ardından Diğer eylemler (...) >Düzenle'yi seçin.
  7. Rol düzenleyicide, Özel Varlıklar sekmesini seçin.
  8. Listede özel tablonuzu bulun ve Okuma, Yazma ve Ekleme ayrıcalıklarını seçin.
  9. Kaydet ve Kapat'ı seçin.

Sıfırdan özel güvenlik rolü oluşturma

  1. Power Platform yönetim merkezinde oturum açın.
  2. Gezinme bölmesinde Ortamlar'ı seçin ve ardından bir ortam seçin.
  3. Ayarlar>Kullanıcılar + izinler>Güvenlik rolleri'ni seçin.
  4. Yeni rol'ü seçin.
  5. Ayrıntılar sekmesine yeni rolün adını girin.
  6. Diğer sekmelerde, varlığınızı bulun ve ardından eylemleri ve bunları gerçekleştirmek için kapsam seçin.
  7. Bir sekme seçin ve varlığınızı arayın. Örneğin, özel bir varlık için izinleri ayarlamak üzere özel varlıklar sekmesini seçin.
  8. Oku, Yaz, Ekle ayrıcalıklarını seçin.
  9. Kaydet ve Kapat'ı seçin.

Bir ortamdaki kullanıcılara Dataverse veritabanı varken güvenlik rolü atama

Dataverse veri tablosu olmayan ortamlar için ortamda Ortam Yöneticisi rolüne sahip olan bir kullanıcı güvenlik rollerini Microsoft Entra ID'den bireysel kullanıcılara veya gruplara atayabilir.

  1. Power Platform yönetim merkezinde oturum açın.

  2. Ortamlar'ı seçin, ardından bir ortam seçin.

  3. Erişim kutucuğunda, Ortam yöneticisi veya Ortam oluşturucu için Tümünü göster'i seçerek bu rollere kullanıcı ekleyin.

    Power Platform yönetim merkezinde güvenlik rolü seçme ekran görüntüsü.

  4. Kişi ekle'yi seçin ve Microsoft Entra ID'den bir veya daha fazla kullanıcı veya grubun adını veya e-posta adresini belirtin.

  5. Ekle'yi seçin.

Bir ortamdaki kullanıcılara Dataverse veritabanı varken güvenlik rolü atama

Güvenlik rolleri bireysel kullanıcılara, sahip takımlarına ve Microsoft Entra grup takımlarına atanabilir. Bir kullanıcıya rol atamadan önce kullanıcının hesabının ortama eklendiğini ve ortamda etkinleştirildiğini doğrulayın.

Genel olarak, güvenlik rolü yalnızca hesapları ortamda etkinleştirilmiş olan kullanıcılara atanabilir. Ortamda devre dışı bırakılan bir kullanıcı hesabına güvenlik rolü atamak için OrgDBOrgSettings'de allowRoleAssignmentOnDisabledUsers seçeneğini etkinleştirin.

  1. Power Platform yönetim merkezinde oturum açın.

  2. Ortamlar'ı seçin, ardından bir ortam seçin.

  3. Erişim kutucuğunda, Güvenlik rolleri altından Tümünü göster'i seçin.

    Power Platform yönetim merkezinde tüm güvenlik rollerini  görüntüleme seçeneğin ekran görüntüsü.

  4. Listedeb doğru departmanın seçildiğinden emin olun ve ardından ortamdaki roller listesinden bir rol seçin.

  5. Kişi ekle'yi seçin ve Microsoft Entra ID'den bir veya daha fazla kullanıcı veya grubun adını veya e-posta adresini belirtin.

  6. Ekle'yi seçin.