Керування робочими групами

Відомості про робочі групи

Групова Microsoft Entra команда. Подібно до команди власників , Microsoft Entra група може володіти записами та призначати команді ролі безпеки. Існує два типи групових команд, і вони безпосередньо відповідають груповим Microsoft Entra типам – охоронні та Microsoft 365. Роль безпеки групи може бути лише для команди або члена команди з правами Користувача успадковування права учасника. Учасники команди динамічно виводяться (додаються та видаляються) під час доступу до середовища на основі їхнього Microsoft Entra членства в групі.

Використання Microsoft Entra груп для керування додатком користувача та доступом до даних

Адміністрування програм і доступу Microsoft Dataverse до даних було розширено, щоб адміністратори могли використовувати групи своєї організації Microsoft Entra для керування правами доступу для ліцензованих Dataverse користувачів.

Обидва типи Microsoft Entra груп — Безпека та Microsoft 365 — можуть використовуватися для захисту прав доступу користувачів. За допомогою груп адміністратори можуть призначати ролі безпеки із відповідними правами всім членам групи, замість того, щоб надавати права доступу окремим членам команди.

Для захисту прав доступу користувачів можуть використовуватися обидва типи Microsoft Entra груп — Безпека та Microsoft 365 — з типом членства Призначено та Динамічний Користувач . Тип членства Динамічний пристрій не підтримується. За допомогою груп адміністратори можуть призначати ролі безпеки із відповідними правами всім членам групи, замість того, щоб надавати права доступу окремим членам команди.

Адміністратор може створювати Microsoft Entra групові команди, пов’язані з групами Microsoft Entra в кожному з середовищ, і призначати цим груповим командам роль безпеки. Для кожної Microsoft Entra групи адміністратор може створювати групові команди на Microsoft Entra основі Учасників групи, Власників або Гостей. Для кожної Microsoft Entra групи адміністратор може створити окремі групові команди для власників, учасників, гостей і учасників і гостей, а також призначити кожній із цих команд відповідну роль безпеки.

Якщо учасники цих групових робочих груп мають доступ до цих середовищ, їх права доступу автоматично надаються на основі ролі безпеки групової робочої групи.

Ініціалізація та деініціалізація користувачів

Після того, як команду групи та її роль безпеки встановлено в середовищі, доступ користувачів до середовища базується на членстві користувачів у групах Microsoft Entra . Коли в клієнті створюється новий користувач, усе, що потрібно зробити адміністратору, це призначити користувача до відповідної Microsoft Entra групи та призначити Dataverse ліцензії. Користувач може негайно отримати доступ до середовища без необхідності чекати, поки адміністратор додасть користувача в середовище або призначить роль безпеки. Користувач створюється в середовищі під кореневою бізнес-одиницею.

Коли користувачі видаляються або вимикаються в Microsoft Entra ID або видаляються з груп, Microsoft Entra вони втрачають членство в групах і не зможуть отримати доступ до середовища при спробі входу.

Щоб видалити користувача з групової Dataverse команди:

1. Увійдіть у центр адміністрування Power Platform.
2. Виберіть середовище, а потім виберіть Налаштування>Користувачі + дозволи>Користувачі.
3. Знайдіть і виберіть користувача.
4. У формі користувача натисніть на ... команда.
5. Виберіть опцію Керування користувачем у Dynamics 365 .
6. На сторінці «Користувач» виберіть команду Dataverse групи, з якої ви хочете видалити користувача.
7. Натисніть кнопку Видалити .

Зауважте, що якщо ви випадково видалили активного користувача групи, його буде додано назад до Dataverse команди групи під час наступного звернення користувача до середовища.

Вилучення доступу користувача під час виконання

Коли адміністратор видаляє користувача з Microsoft Entra груп, він видаляється з команди групи, і він втрачає свої права доступу під час наступного доступу до середовища. Членство в групах і Microsoft Entra Dataverse групових командах користувача синхронізується, а права доступу користувача динамічно виводяться під час виконання.

Адміністрування ролі безпеки користувача

Адміністраторам більше не потрібно чекати, поки користувач синхронізується з середовищем, а потім призначати роль безпеки користувачеві окремо за допомогою Microsoft Entra групових команд. Після створення групової команди в середовищі з роллю безпеки всі ліцензовані Dataverse користувачі, які додаються до Microsoft Entra групи, можуть негайно отримати доступ до цього середовища.

Блокування доступу користувачів до середовищ

Адміністратори можуть і надалі використовувати групу Microsoft Entra безпеки для блокування списку користувачів, синхронізованих із середовищем. Це можна додатково посилити за допомогою Microsoft Entra групових команд. Щоб заблокувати доступ середовища або програми до обмежених середовищ, адміністратор може створити окремі Microsoft Entra групи для кожного середовища та призначити для цих груп відповідну роль безпеки. Тільки ці Microsoft Entra члени команди групи мають права доступу до середовища.

Надання спільного доступу Power Apps членам Microsoft Entra групи

Коли полотно та програми на основі моделі надаються спільному Microsoft Entra доступу до групової команди, учасники команди можуть одразу запускати програми.

Записи, зі які є відповідальними користувачі і записи, за які є відповідальними робочі групи

До визначення ролей безпеки було додано нова властивість, щоб забезпечити спеціальні права для робочої групи, коли така роль призначається учасникам групових робочих команд. Цей тип ролей безпеки дає змогу учасникам робочої групи отримувати права «Користувач»/«Базовий рівень», якщо роль безпеки призначена їм безпосередньо. Учасники робочої групи можуть створювати та бути відповідальним за записи без необхідності мати додаткову роль безпеки.

Команда групи може володіти одним або кількома записами. Щоб зробити робочу групу власником запису, їй потрібно призначити цей запис.

Хоча робочі групи надають доступ групі користувачів, вам усе ще потрібно пов’язувати окремих користувачів з ролями безпеки, які надають права, необхідні для створення, оновлення чи видалення записів, за які є відповідальними користувачі. Такі права не будуть застосовані, якщо робочій групі призначити успадковану від не-учасника групи роль безпеки, а потім до групи додати нового користувача. Якщо вам необхідно надати учасникам робочої групи права безпосередньо без їхньої ролі безпеки, можна призначити команді роль безпеки, для якої доступне успадковування права учасника.

Для отримання додаткових відомостей див. розділ Призначити запис користувачу або робочій групі.

Створення робочих груп

1. Переконайтеся, що ви маєте роль безпеки «Системний адміністратор», «Менеджер зі збуту», «Віце-президент зі збуту», «Віце-президент із маркетингу», «Виконавчий директор» або еквівалентні дозволи.

   Перевірка вашої ролі безпеки:

   • Виконайте дії, зазначені в статті Перегляд профілю користувача.
   • У вас немає відповідних дозволів? Зверніться до системного адміністратора.

   Необхідні компоненти:

   1. Для кожної групової команди обов’язкова наявність Microsoft Entra групи.
   2. Отримайте Microsoft Entra ObjectID групи зі свого https://portal.azure.com сайту.
   3. Створіть настроювану роль безпеки із правами відповідно до потреб співпраці вашої робочої групи. Перегляньте обговорення, що стосується прав, успадкованих з ролі безпеки учасника, якщо потрібно розширити для одного користувача права члена групи.

2. Увійдіть уЦентр адміністрування Power Platform.

3. Виберіть середовище, потім виберіть Параметри>Користувачі та права>Робочі групи.

4. Виберіть + Створити робочу групу.

5. Надайте уточнення наведених далі полів:

   • Назва команди:Переконайтеся, що ця назва є унікальною в межах бізнес-одиниці.
   • Опис: Введіть опис команди.
   • Бізнес-одиниця: Виберіть бізнес-одиницю зі спадного списку.
   • Адміністратор: Пошук користувачів в організації. Почніть вводити символи.
   • Тип команди: Виберіть тип команди зі спадного списку.

   

   Нотатка

   Команда може бути одного з таких типів: Власник, Access, Microsoft Entra Група безпеки або Microsoft Entra Група Office.

6. Якщо тип команди – Група Microsoft Entra безпеки або Microsoft Entra Група Office, необхідно також ввести такі поля:

   • Назва групи: Почніть вводити текст, щоб вибрати існуючу Microsoft Entra назву групи. Ці групи попередньо створюються в Microsoft Entra ID.
   • Тип членства: Виберіть тип членства зі спадного списку. Дізнайтеся , як Microsoft Entra учасники групи безпеки співставляються з Dataverse членами групи.

   

Після створення робочої групи можна додати учасників робочої групи та вибрати відповідні ролі безпеки. Цей крок необов'язковий, але рекомендованим.

Як Microsoft Entra учасники групи безпеки співвідносяться з Dataverse членами групи

Перегляньте наведену нижче таблицю, щоб дізнатися, як учасники груп Microsoft Entra співставляються з Dataverse членами груп.

Змінити склад групи

1. Переконайтеся, що ви маєте роль безпеки «Системний адміністратор», «Менеджер зі збуту», «Віце-президент зі збуту», «Віце-президент із маркетингу», «Виконавчий директор» або еквівалентні дозволи.

2. Увійдіть уЦентр адміністрування Power Platform.

3. Виберіть середовище, потім виберіть Параметри>Користувачі та права>Робочі групи.

4. Установіть прапорець поруч із іменем робочої групи.

   

5. Виберіть Редагувати робочу групу. Для редагування доступні лише Ім’я робочої групи, Опис і Адміністратор робочої групи.

6. Оновіть поля за необхідності, потім виберіть Оновити.

   

Керування ролями безпеки робочої групи

1. Установіть прапорець поруч із іменем робочої групи.

   

2. Виберіть Керування ролями безпеки.

3. Виберіть потрібну роль або ролі, а потім натисніть Зберегти.

   

Змінення організаційної одиниці для робочої групи

Див. розділ Змінення підрозділу для робочої групи.

Додавання типів групових робочих груп до стандартного подання підстановки

Під час призначення запису вручну або надання спільного доступу до запису за допомогою вбудованої форми список параметрів за замовчуванням не враховує деякі типи групових команд, наприклад Microsoft Entra ідентифікатор. Ви можете відредагувати фільтр за замовчуванням для подання підстановки таблиці робочих груп, щоб відображати й ці групи.

1. Увійти до Power Apps.

2. Виберіть Dataverse>Таблиці>Робочі групи>Подання>Подання підстановки Teams>Редагувати фільтри

3. Установіть Тип робочоїДорівнює: Група AAD Office, Група безпеки AAD, Відповідальний

4. Виберіть OK>Зберегти>Опублікувати.

Видалення учасників команди та групової команди

Ви можете видалити групову команду , спочатку видаливши всіх учасників команди групи Dataverse .

Видалити Microsoft Entra групу

Microsoft Entra Коли група видаляється з Azure.portal, всі учасники автоматично видаляються з Dataverse команди групи в середовищі протягом 24 годин. Після цього команду Dataverse групи можна видалити після видалення всіх учасників.

Інші операції з робочими групами

Див.:

• Керуйте членами команди
• Як видалити команду
• Зміна бізнес-одиниці для команди

Див. також

Керуйте командами
Відео: Microsoft Entra Членство в групі
Створення базової групи та додавання учасників за допомогою Microsoft Entra ID
Швидкий запуск: перегляд груп і учасників вашої організації в Microsoft Entra ID