Zarządzanie dostępem w Business Central przy pomocy funkcjonalności grup zabezpieczeń
Uwaga
Microsoft Entra ID to nowa nazwa usługi Azure Active Directory. Dowiedz się więcej
Funkcjonalność grup zabezpieczeń ułatwia administratorom zarządzanie uprawnieniami użytkownika. Na przykład, uprawnienia użytkownika Business Central online mają zastosowanie w aplikacjach Dynamics 365 takich jak SharePoint Online, CRM Online oraz Business Central. Administratorzy mogą dodawać uprawnienia do grup zabezpieczeń w Business Central, które następnie będą przypisywane użytkownikom w grupie. Na przykład, administrator może utworzyć grupę zabezpieczeń Business Central, która uprawnia sprzedawców do tworzenia i księgowania zamówień sprzedaży, lub zastosować tą samą procedurę dla kupujących i zamówień zakupu.
Business Central online oraz on-premises
Grup zabezpieczeń można używać w wersji online i on-premises Business Central. W zależności od wersji aplikacji użytkownika, istnieje kilka poniższych sposobów na utworzenie grup:
- W wersji online należy użyć grup zabezpieczeń Microsoft Entra. Dodatkowe informacje na temat tworzenia grup zamieszczono w artykule Tworzenie, edycja i usuwanie grup zabezpieczeń w centrum administracyjnym Microsoft 365.
- Grupy zabezpieczeń w wersji on-premises są obsługiwane jedynie wtedy, gdy podczas wdrożenia zostało użyte uwierzytelnienie systemu Windows. W aplikacji on-premises należy użyć grup zabezpieczeń Windows Active Directory. Dodatkowe informacje zamieszczono w artykule Tworzenie konta grupowego w Windows Active Directory.
Następnie, utwórz odpowiadająca grupę zabezpieczeń w Business Central, a następnie połącz ją z właśnie utworzoną grupą. Dodatkowe informacje zamieszczono w artykule Dodawanie grup zabezpieczeń w Business Central.
Uwaga
Jeśli specjalny typ użytkownika został skonfigurowany z typem licencji Windows Group w wersji on-premises Business Central, wcześniejszej niż 1 wydanie w 2023 roku, po aktualizacji systemu, Business Central przekonwertuje użytkownika na grupę zabezpieczeń. Nowa grupa zabezpieczeń będzie miała taką samą nazwę, jak grupa Windows. Grupa zabezpieczeń zapewnia lepszy podgląd członków grupy i ich rzeczywistych uprawnień.
Dodawanie grup zabezpieczeń w Business Central
Wybierz ikonę
, wprowadź Grupy zabezpieczeń, a następnie wybierz powiązane łącze.Wybierz Nowy, aby utworzyć grupę.
Utwórz łącze do grupy w następujący sposób:
- W Business Central online wybierz grupę w polu Nazwa grupy zabezpieczeń Microsoft Entra.
- W Business Central on-premises wybierz grupę w polu Nazwa grupy systemu Windows.
Uwaga
Użytkownicy są wyświetlani w kartotece Członkowie w oknie typu FactBox, na stronie Członkowie grupy zabezpieczeń, jeżeli zostali dodani jako użytkownicy w Business Central. Dodatkowe informacje na temat dodawania użytkowników zamieszczono w artykule Aby dodać użytkowników lub zaktualizować informacje o użytkownikach i przypisywaniu licencji w Business Central.
Przypisywanie uprawnień do grupy zabezpieczeń
Na stronie Grupy zabezpieczeń wybierz grupę, a następnie wybierz akcję Uprawnienia.
Przypisz uprawnienia, wykorzystując jeden z poniższych sposobów:
- Aby automatycznie przypisać zestawy uprawnień, w polu Zestaw uprawnień wybierz uprawnienia do przypisania.
- Aby przypisać wiele zestawów uprawnień, wybierz akcję Wybierz zestawy uprawnień, a następnie wybierz uprawnienia do przypisania.
Sprawdzanie uprawnień w grupie zabezpieczeń
Na stronie Grupy zabezpieczeń w oknie typu FactBox będą widoczne Zestawy uprawnień, przypisane do grupy. Te uprawnienia zostały przypisane do każdego użytkownika znajdującego się na liście w kartotece Użytkownicy. Bardziej szczegółowy widok można uzyskać przy pomocy akcji Zestaw uprawnień według grupy zabezpieczeń. Dzięki niej można również przeglądać indywidualne uprawnienia w każdej grupie zabezpieczeń.
Uprawnienia są również dostępne na stronie Użytkownicy. W oknie typu FactBox można zobaczyć kartoteki Zestawy uprawnień z grup zabezpieczeń oraz Członkowie grupy zabezpieczeń dla wybranego użytkownika.
Grupy zabezpieczeń i grupy użytkowników
Uwaga
Grupy użytkowników nie będą już dostępne w kolejnych wydaniach aplikacji.
Grupy zabezpieczeń to funkcjonalność podobna do aktualnie dostępnej funkcjonalności grup użytkowników. Jednak grupy użytkowników mają zastosowanie jedynie w Business Central. Grupy zabezpieczeń opierają się na grupach w Microsoft Entra ID lub Windows Active Directory, w zależności od tego, czy użytkownik korzysta z wersji Business Central online lub on-premises. Największe korzyści grupy dają administratorom ponieważ można korzystać z funkcjonalności w innych aplikacjach Dynamics 365. Na przykład jeżeli sprzedawcy korzystają z Business Central oraz usługi SharePoint, administratorzy nie muszą ponownie tworzyć grupy i dodawać jej członków.
Opcjonalnie: Konwertowanie grup na zestawy uprawnień
Rozpoczynając od pierwszego wydania w 2023 roku, wprowadziliśmy możliwość konwersji grup użytkowników na zestawy uprawnień w dzierżawcy użytkownika. Zestawy uprawnień oferują te same funkcjonalności, co grupy użytkowników. Oto kilka przykładów:
- Można użyć pola typu FactBox Użytkownicy do zarządzania uprawnieniami użytkowników.
- Można rozwinąć listę dostępnych opcji poprzez kliknięcie nazwy zestawu uprawnień, aby dodać inne zestawy uprawnień, z którymi pracuje użytkownik. Dodatkowe informacje zamieszczono w artykule Aby dodać inne zestawy uprawnień użytkownika.
Aby przekonwertować grupy użytkownika można użyć przewodnika konfiguracji z pomocą Migracja grupy użytkowników. Aby rozpocząć przewodnik, na stronie Zarządzanie funkcjami należy znaleźć funkcję Konwertuj uprawnienia grupy użytkowników, a następnie wybrać opcję Wszyscy użytkownicy w polu Włączone dla. Przewodnik konfiguracji z pomocą oferuje poniższe opcje konwersji.
| Opcja | Opis |
|---|---|
| Przypisz do użytkownika | Przypisz uprawnienia w grupie użytkowników bezpośrednio do użytkowników przypisanych do grupy i usuń ich przypisania grupy użytkowników. |
| Konwertuj na zestaw uprawnień | Utwórz nowe uprawnienie dla uprawnień w każdej grupie użytkowników. Nowy zestaw uprawnień został przypisany do wszystkich członków każdej grupy użytkowników. |
Konfiguracje licencji
Uprawnienia można konfigurować w Business Central na podstawie licencji. Te uprawnienia są bezpośrednio przypisane do nowych użytkowników. Konfiguracje nadal obowiązują nawet jeśli użytkownik zacznie korzystać z grup zabezpieczeń.
Aby korzystać tylko z grup zabezpieczeń, zalecane jest usunięcie konfiguracji licencji. Dodatkowe informacje o konfiguracji licencji zamieszczono w artykule Tworzenie użytkowników zgodnie z licencjami.
Konfiguracje licencji można usuwać na stronie Konfiguracja licencji. Należy wybrać licencję, a następnie usunąć wszystkie przypisane do niej zestawy uprawnień.
Zobacz też
Tworzenie użytkowników zgodnie z licencjami
Konfigurowanie dostępu do Business Central z licencją Microsoft 365
Dowiedz się więcej na temat grup i uprawnień dostępu w Microsoft Entra ID
Grupy zabezpieczeń Microsoft Entra