Styr brukertilgangen til miljøer med sikkerhetsgrupper og lisenser

Hvis firmaet har flere miljøer, kan du bruke sikkerhetsgrupper til å kontrollere hvilke lisensierte brukere som kan være medlemmer av et bestemt miljø.

Tenk deg følgende scenario:

I dette eksemplet inneholder fire sikkerhetsgrupper kontrollert tilgang til et bestemt miljø.

Legg merke til følgende informasjon om nestede sikkerhetsgrupper:

Medlemmer av en sikkerhetsgruppe som er nestet i en miljøsikkerhetsgruppe, er ikke forhåndsklarert eller legges automatisk til i miljøet. Det finnes et par måter å legge til medlemmer i et miljø på:

• Opprett et dataversgruppeteam for den nestede sikkerhetsgruppen, og tilordne en sikkerhetsrolle til teamet.
• Få et medlem av den nestede sikkerhetsgruppen til å få tilgang til miljøet for første gang. Denne handlingen legger til medlemmet i miljøet under kjøring, men medlemmet kan fortsatt ikke kjøre modelldrevne apper eller få tilgang til dataverse data før du tilordner en sikkerhetsrolle til dem.

Nestet sikkerhetsgruppescenario: La oss si at du tilordner en sikkerhetsgruppe når du oppretter et miljø. Senere vil du legge til brukere som administreres gjennom en annen sikkerhetsgruppe. Du oppretter en Microsoft Entra sikkerhetsgruppe kalt Ledere og legger til lederne i den. Deretter legger du til sikkerhetsgruppen Ledere som underordnet miljøsikkerhetsgruppen, oppretter et dataverst gruppeteam for ledere og tilordner en sikkerhetsrolle til gruppeteamet slik at lederne får tilgang til Dataverse.

Legg merke til følgende informasjon om sikkerhetsgrupper:

• Når du legger til brukere i sikkerhetsgruppen, legger du dem til i miljøet.
• Når du fjerner brukere fra gruppen, deaktiverer du dem i miljøet.
• Når du knytter en sikkerhetsgruppe til et eksisterende miljø som har brukere, deaktiverer du alle brukere i miljøet som ikke er medlemmer av gruppen.
• Hvis du knytter en sikkerhetsgruppe til et miljø, opprettes bare brukere med en kvalifisert Power Platform eller Dynamics 365 lisens eller per app-plan som er medlemmer av miljøsikkerhetsgruppen, som brukere i miljøet.
• Du kan ikke tilordne sikkerhetsgrupper til standard- og utviklermiljøtyper. Hvis du allerede har tilordnet en sikkerhetsgruppe til standard- eller utviklermiljøet, fjerner du den. Standardmiljøet er ment å deles med alle brukere i leieren, og utviklermiljøet er ment for bruk av bare eieren av miljøet.
• Miljøer støtter tilknytning av følgende gruppetyper: Sikkerhet og Microsoft 365. Tilordning av andre gruppetyper støttes ikke.
• Når du velger en sikkerhetsgruppe, velger du en Microsoft Entra sikkerhetsgruppe og ikke en som er opprettet i lokale Windows Active Directory. Lokale Windows AD-sikkerhetsgrupper støttes ikke.
• Hvis en bruker ikke er en del av den tilordnede sikkerhetsgruppen til miljøet, men har Power Platform administratorrollen, vises brukeren som en aktiv bruker og kan logge på.
• Hvis en bruker er tilordnet Dynamics 365 administratorrolle, må brukeren være en del av sikkerhetsgruppen før de aktiveres i miljøet. De får ikke tilgang til miljøet før de er lagt til i sikkerhetsgruppen og aktivert.
• Alle programbrukerne kan kjøre i alle miljøer som er sikret med en sikkerhetsgruppe, uten å være medlem av sikkerhetsgruppen.

Se gjennom administratorroller du trenger for å fullføre ulike oppgaver

Administrasjon av sikkerhetsgrupper involverer ofte flere roller. Denne tabellen viser den minst privilegerte rollen som er nødvendig for å fullføre hver aktivitet.

Viktige kvalifikasjoner:

• En Dynamics 365 administrator må tilhøre miljøets sikkerhetsgruppe. Denne begrensningen gjelder ikke for globale administratorer eller Power Platform-administratorer.
• Power Platform, Dynamics 365 og globale administratorer tilordnes ikke lenger rollen som systemansvarlig for dataverse. De må heve seg selv før de tilordner dataverse roller.
• Power Platform og Dynamics 365 administratorer kan ikke opprette brukere, administrere Entra-grupper eller tilordne lisenser utelukkende gjennom tjenesteadministratorrollen.

Opprett en sikkerhetsgruppe og legg til medlemmer i sikkerhetsgruppen

1. Logg på administrasjonssenteret for Microsoft 365.
2. Velg Team og grupper>Aktive team og grupper.
3. Velg + Legg til en gruppe.
4. Endre typen til Sikkerhetsgruppe, legg til et Navn og en Beskrivelse for gruppen, og velg deretter Lagre>Lukk.
5. Velg gruppen du opprettet, og velg deretter Rediger ved siden av Medlemmer.
6. Velg + Legg til medlemmer. Velg brukerne du legger til sikkerhetsgruppen, og velg deretter Lagre>Lukk flere ganger for å gå tilbake til Grupper-listen.

Hvis du vil fjerne en bruker fra sikkerhetsgruppen, velger du sikkerhetsgruppen og velger deretter Rediger ved siden av Medlemmer. Velg Fjern medlemmer, og velg deretter X for hvert medlem du vil fjerne.

Opprette en bruker og tilordne en lisens

1. Velg Brukere>Aktive brukere>+ Legg til en bruker i administrasjonssenteret for Microsoft 365.

2. Angi brukerinformasjon, velg lisenser, og velg deretter Legg til.

   Mer informasjon: Legge til brukere og tilordne lisenser samtidig

Du kan også kjøpe og tildele per app-pass: Om Power Apps-per app-planer

Knytte en sikkerhetsgruppe til et miljø

1. Logg på administrasjonssenteret for Power Platform som administrator (Dynamics 365 administrator eller Power Platform-administrator).

2. Velg Administrer i navigasjonsruten.

3. Velg Miljøer i Administrer-ruten, og velg deretter miljøet du vil knytte sikkerhetsgruppen til.

4. Velg Rediger.

5. Velg Rediger-ikonet i sikkerhetsgruppeområdet i Rediger detaljer-ruten.

   

   De første 200 sikkerhetsgruppene returneres. Bruk Søk for å søke etter en bestemt sikkerhetsgruppe.

6. Velg en sikkerhetsgruppe, velg Ferdig, og velg deretter Lagre.

   Sikkerhetsgruppen er knyttet til miljøet.

Relatert innhold

Opprette brukereAdministrere Microsoft Entra grupper og gruppemedlemskap