Sikkerhedsroller og rettigheder

Hvis du vil kontrollere, hvem der har adgang til begrænsede eller følsomme data og ressourcer, og hvad de kan gøre med dem, skal du tildele brugere sikkerhedsroller. Denne artikel indeholder en oversigt over sikkerhedsroller og deres tilknyttede rettigheder.

Du kan tildele sikkerhedsroller ved hjælp af den nye, moderne brugergrænseflade eller den ældre brugergrænseflade.

Sikkerhedsroller og den nye, moderne brugergrænseflade

Sikkerhedsroller definerer, hvordan forskellige brugere kan få adgang til forskellige typer poster. Hvis du vil styre adgangen til data og ressourcer, kan du oprette eller ændre sikkerhedsroller og ændre, hvilke sikkerhedsroller der er tildelt dine brugere.

De enkelte brugere kan have flere sikkerhedsroller. Sikkerhedsrollerettigheder er kumulative. Brugere tildeles de rettigheder, der er tilgængelige i hver enkelt rolle, de har fået tildelt.

Få vist en liste over sikkerhedsroller i et miljø

1. Log på Power Platform Administration, vælg Miljøer i navigationsruden, og vælg derefter et miljø.

2. Vælg Indstillinger>Brugere + tilladelser>Sikkerhedsroller.

Definere rettighederne og egenskaberne for en sikkerhedsrolle

Når du har oprettet en sikkerhedsrolle, eller mens du redigerer en rolle, skal du angive indstillingen Nedarvning af medlemsrettighed:

• Kun teamrettigheder: Brugeren tildeles disse rettigheder som medlem af et team. Teammedlemmer, der ikke har deres egne brugerrettigheder, kan oprette poster med teamet som ejer. De kan få adgang til poster, som teamet ejer, hvis de får adgangsrettigheden Bruger til at oprette og læse.

• Adgangsniveau som direkte bruger (basis) og teamrettigheder: Brugeren får tildelt disse rettigheder direkte, når der tildeles en sikkerhedsrolle. Brugere kan oprette poster med sig selv som ejer. De kan få adgang til poster, som de oprettede eller ejede, da de fik adgangsrettigheden Bruger til at oprette og læse data. Dette er standardindstillingen for nye sikkerhedsroller.

  

Konfigurer derefter de rettigheder, der er knyttet til sikkerhedsrollen.

De enkelte sikkerhedsroller består af rettigheder på postniveau og opgavebaserede rettigheder af disse tre typer:

• Tabeller: Tabelrettigheder definerer, hvilke opgaver en bruger med adgang til en tabelpost kan udføre, f.eks. Læs, Opret, Slet, Skriv, Tildel, Del, Tilføj og Føj til. Tilføj betyder, at hæfte på en anden post som en aktivitet eller note til en post. Føj til betyder, at være vedhæftet en post. Angive tabelrettigheder.

• Diverse rettigheder: Disse opgavebaserede rettigheder giver en bruger rettigheder til at udføre bestemte diverse opgaver (uden poster), f.eks udgive artikler eller aktivere forretningsregler. Få mere at vide om diverse rettigheder.

• Rettigheder relateret til beskyttelse af personlige oplysninger: Disse rettigheder giver brugeren tilladelse til at udføre opgaver, der omfatter data, der er integreret, hentet eller eksporteret uden for Dataverse, f.eks. eksport af data til Microsoft Excel eller udskrivning. Få mere at vide om rettigheder relateret til beskyttelse af personlige oplysninger.

De enkelte sæt rettighedstyper har sin egen fane. For hver fane kan du filtrere visningen efter alle rettigheder, tildelte rettigheder eller ikke-tildelte rettigheder for den valgte sikkerhedsrolle.

Tabelrettigheder

Fanen Tabeller viser en liste over Dataverse-tabeller i miljøet. I tabellen nedenfor beskrives de attributter, der vises i sikkerhedsrolleeditoren, når indstillingen for Visning af kompakt gitter er deaktiveret.

Tabellerne er opdelt i følgende kategorier:

• Virksomhedsledelse
• Forretningsprocesflow
• Kerneposter
• Brugerdefinerede tabeller
• Tilpasning
• Manglende tabeller
• Salg
• Tjeneste
• Servicestyring

Hvis du hurtigt vil finde en bestemt tabel eller rettighed, skal du skrive navnet i søgefeltet i øverste højre hjørne af siden og derefter vælge ikonet for forstørrelsesglasset eller trykke på Enter. Hvis du vil rydde søgningen, skal du vælge X-ikonet.

Du kan kun redigere én tabel ad gangen, men du kan kopiere indstillingerne fra én tabel til flere tabeller i en enkelt handling.

Når du konfigurerer en sikkerhedsrolle, skal du bestemme de rettigheder, den skal tildele for hver enkelt tabel, der er relateret til programmet.

I følgende tabel beskrives de tabelrettigheder, du kan tildele i en sikkerhedsrolle. I alle tilfælde, hvilke poster en rettighed gælder for, afhænger af det adgangsniveau for tilladelsen, der er defineret i sikkerhedsrollen.

Adgangsniveauer

De enkelte rettigheder indeholder en menu, hvor du kan definere adgangsniveauet. Adgangsniveauer afgør, hvor dybt i den afdelingens hierarki brugeren kan udføre de angivne rettigheder.

I følgende tabel beskrives adgangsniveauer. For organisationsejede tabeller har diverse rettigheder og rettigheder, der vedrører beskyttelse af personlige oplysninger, kun adgangsniveauer Organisation eller Ingen.

For hver tabel skal du vælge den rette type for hver enkelt rettighed. Vælg Gem, når du er færdig.

Kopiér tabeltilladelser

Det kan være tidskrævende og kedeligt at angive rettighederne for hver tabel i appen. Du kan gøre det nemmere ved at kopiere tilladelserne fra én tabel til en eller flere andre.

1. Vælg en tabel, og vælg derefter Kopiér tabeltilladelser

2. Søg efter og vælg den eller de tabeller, du vil kopiere tilladelserne til.

   Husk, at den nye konfiguration overskriver eventuelle tidligere indstillinger.

3. Vælg Gem.

Lad os se nærmere på, hvordan kopiering af tabeltilladelser fungerer med rettigheder og adgangsniveauer.

• For tilladelser, der findes i både kildetabellen og måltabellerne:

  • Hvis dybden af indstillingerne for kildetilladelser findes i målet, lykkes kopien.

  • Hvis dybden af indstillinger for kildetilladelser ikke findes i målet, lykkes kopien ikke, og der vises en fejlmeddelelse.

• For tilladelser, der kun findes i enten kildetabellen eller måltabellerne:

  • Hvis tilladelsen findes i kilden, men ikke i målet, ignoreres den i målet. Kopien til de resterende tilladelser lykkes.

  • Hvis tilladelsen ikke findes i kilden, men findes i målet, bevares tilladelsens dybden i målet. Kopien til de resterende tilladelser lykkes.

Indstillinger for tilladelse

En anden måde at gøre konfigurationen af tabeltilladelser hurtigere på er at bruge foruddefinerede grupper af tilladelser og tildele dem til tabeller.

I følgende tabel beskrives de grupper, du kan tildele tilladelsesindstillinger for.

1. Vælg en tabel, og vælg derefter Indstillinger for tilladelser på kommandolinjen, eller vælg Flere handlinger (...) >Indstillinger for tilladelser.

2. Vælg den ønskede indstilling.

   Husk, at den nye konfiguration overskriver eventuelle tidligere indstillinger.

3. Vælg Gem.

Sikkerhedsroller og den ældre brugergrænseflade

Sikkerhedsroller definerer, hvordan forskellige brugere kan få adgang til forskellige typer poster. Hvis du vil styre adgangen til data og ressourcer, kan du oprette eller ændre sikkerhedsroller og ændre, hvilke sikkerhedsroller der er tildelt dine brugere.

De enkelte brugere kan have flere sikkerhedsroller. Sikkerhedsrollerettigheder er kumulative. Brugere tildeles de rettigheder, der er tilgængelige i hver enkelt rolle, de har fået tildelt.

Få vist en liste over sikkerhedsroller i et miljø (ældre brugergrænseflade)

1. Log på Power Platform Administration, vælg Miljøer i navigationsruden, og vælg derefter et miljø.

2. Vælg Indstillinger>Brugere + tilladelser>Sikkerhedsroller.

Definere rettighederne og egenskaberne for en sikkerhedsrolle (ældre brugergrænseflade)

Når du har oprettet en sikkerhedsrolle, eller mens du redigerer en rolle, skal du angive dens rettigheder.

De enkelte sikkerhedsroller består af rettigheder på postniveau og opgavebaserede rettigheder.

• Rettigheder på postniveau definerer, hvilke opgaver en bruger med adgang til posten kan udføre, f.eks. Læs, Opret, Slet, Skriv, Tildel, Del, Tilføj og Føj til. Tilføj betyder, at hæfte på en anden post som en aktivitet eller note til en post. Føj til betyder, at være vedhæftet en post. Få mere at vide om rettigheder på postniveau.

• Diverse rettigheder: eller opgavebaserede rettigheder giver en bruger tilladelse til at udføre bestemte diverse opgaver (uden poster), f.eks udgive artikler eller aktivere forretningsregler. Få mere at vide om diverse rettigheder.

De farvede cirkler på siden med sikkerhedsrolleindstillinger definerer adgangsniveauet for hver rettighed. Adgangsniveauer afgør, hvor dybt i den afdelingens hierarki brugeren kan udføre de angivne rettigheder.

I følgende tabel beskrives adgangsniveauer.

Icon	Beskrivelse
	Global. Brugeren har adgang til alle poster i organisationen, uanset hvilket hierarkisk niveau i afdelingen miljøet eller brugeren tilhører. Brugere, der har global adgang, har også automatisk dyb, lokal og grundlæggende adgang. Da dette niveau giver adgang til oplysninger i hele organisationen, bør det begrænses, så det stemmer overens med organisationens datasikkerhedsplan. Dette adgangsniveau er normalt reserveret til ledere med myndighed over organisationen. I programmet henvises til dette adgangsniveau som Organisation.
	Dyb. Brugere kan få adgang til poster i deres afdeling og alle de afdelinger, der er underlagt dem. Brugere, der har dyb adgang, har også automatisk lokal og grundlæggende adgang. Da dette niveau giver adgang til oplysninger i hele afdelingen og underordnede afdelinger, bør det begrænses, så det stemmer overens med organisationens datasikkerhedsplan. Dette adgangsniveau er normalt reserveret til ledere med myndighed over afdelingerne. I programmet henvises til dette adgangsniveau som Overordnet: Underafdelinger.
	Lokal. Brugere kan få adgang til poster i deres egen afdeling. Brugere, der har lokal adgang, har automatisk grundlæggende adgang. Da dette adgangsniveau giver adgang til oplysninger i hele afdelingen, bør det begrænses, så det stemmer overens med organisationens datasikkerhedsplan. Dette adgangsniveau er normalt reserveret til ledere med myndighed over afdelingen. I programmet henvises til dette adgangsniveau som Afdeling.
	Grundlæggende. Brugerne har adgang til poster, som de ejer, objekter, som deles med organisationen, objekter, som deles med dem, og objekter, der deles med et team, som de er medlem af. Dette er det typiske adgangsniveauet for salgs- og servicemedarbejdere. I programmet henvises til dette adgangsniveau som Bruger.
	Ingen. Ingen adgang.

Rettigheder på postniveau

Power Apps og Dynamics 365 Customer Engagement-apps bruger postniveaurettigheder, der bestemmer adgangsniveauet, som en bruger har til en bestemt post eller posttype.

I følgende tabel beskrives de rettigheder på postniveau, du kan tildele i en sikkerhedsrolle. I alle tilfælde, hvilke poster en rettighed gælder for, afhænger af det adgangsniveau for tilladelsen, der er defineret i sikkerhedsrollen.

*Ejeren af en post eller en person, der har rettigheden Del til en post, kan dele den med andre brugere eller teams. Deling kan tilføje rettighederne Læs, Skriv, Slet, Tilføj, Tildel og Del til bestemte poster. Teams bruges primært til at dele poster, som teammedlemmer ellers ikke kan få adgang til. Få mere at vide om om sikkerhed, brugere og teams.

Du kan ikke fjerne adgangen til en bestemt post. Enhver ændring af en sikkerhedsrolles rettigheder gælder alle poster af denne type.

Nedarvning af teammedlemsrettighed

Du kan bestemme, hvordan rettigheder nedarves, når en bruger tildeles dem som medlem af et team eller direkte som person.

• Brugerrettigheder: Brugeren får tildelt disse rettigheder direkte, når der tildeles en sikkerhedsrolle. Brugere kan oprette poster med sig selv som ejer. De kan få adgang til poster, som de oprettede eller ejede, da de fik grundlæggende adgangsniveau til at oprette og læse data. Dette er standardindstillingen for nye sikkerhedsroller.

• Teamrettigheder: Brugere tildeles disse rettigheder som medlem af et team. Teammedlemmer, der ikke har deres egne brugerrettigheder, kan oprette poster med teamet som ejer. De kan få adgang til poster, som teamet ejer, hvis de får grundlæggende adgangsniveau til at oprette og læse data.

En sikkerhedsrolle kan indstilles til at give et teammedlemmer direkte rettigheder med grundlæggende adgangsniveau. Når sikkerhedsrollen nedarvning af rettigheder tildeles en bruger, får brugeren alle rettighederne direkte på samme måde som en sikkerhedsrolle uden nedarvning af rettigheder. Et teammedlem kan oprette poster, som de selv ejer, og poster, der har teamet som ejer, når det grundlæggende adgangsniveau til oprettelse er givet til dem. Når det grundlæggende adgangsniveau til læsning er givet til dem, har de adgang til poster, der ejes af både dem selv og teamet. Denne nedarvning af rettighed gælder for Ejer og Microsoft Entra ID gruppeteams.

1. Log på Power Platform Administration, vælg Miljøer i navigationsruden, og vælg derefter et miljø.

2. Vælg Indstillinger>Brugere + tilladelser>Sikkerhedsroller.

3. Vælg Ny.

4. Angiv navnet på den nye sikkerhedsrolle.

5. Vælg listen Nedarvning af medlemsrettighed, og vælg derefter Adgangsniveau som direkte bruger (basis) og Team-rettigheder.

6. Gå til de enkelte faner, og angiv de relevante rettigheder for hver tabel.

   Hvis du vil ændre adgangsniveauet for en rettighed, skal du vælge symbolet for adgangsniveau, indtil du ser det ønskede symbol. De tilgængelige adgangsniveauer afhænger af, om posttypen er organisationsejet eller brugerejet.

Du kan kun vælge rettigheder på basisniveau i nedarvning af medlemsrettighed. Hvis du har brug for at give adgang til en underafdeling, skal du øge rettigheden til Dyb. Du skal f.eks. tildele en sikkerhedsrolle til gruppeteamet, og medlemmerne i gruppen skal kunne føje til firma. Opret sikkerhedsrollen med nedarvning af medlemsrettighed på basisniveau. Angiv rettigheden Føj til firma til Dyb. Det skyldes, at basisrettigheder kun gælder for brugerens afdeling.

Relaterede oplysninger

• Video: Administrere programbrugere, sikkerhedsroller, teams og brugere i Power Platform Administration
• Video: Funktionen Kontrollér adgang
• Foruddefinerede sikkerhedsroller