Sicherheitsrollen und Berechtigungen

Um zu kontrollieren, wer auf eingeschränkte oder vertrauliche Daten und Ressourcen zugreifen kann und was sie damit tun können, weisen Sie Benutzern Sicherheitsrollen zu. Dieser Artikel bietet einen Überblick über Sicherheitsrollen und die damit verbundenen Berechtigungen.

Sie können Sicherheitsrollen mithilfe der neuen, modernen Benutzeroberfläche oder der Legacy-Benutzeroberfläche zuweisen.

Sicherheitsrollen und die neue, moderne Benutzeroberfläche

Sicherheitsrollen definieren, wie die verschiedenen Benutzer auf die verschiedenen Datensatztypen zugreifen können. Zum Steuern des Zugriffs auf Daten und Ressourcen können Sie die Sicherheitsrollen erstellen oder ändern und die Sicherheitsrollen ändern, die Ihren Benutzern zugewiesen sind.

Ein Benutzer kann über mehrere Sicherheitsrollen verfügen. Sicherheitsrollen-Berechtigungen sind kumulativ. Benutzern werden die Berechtigungen gewährt, die in jeder ihnen zugewiesenen Rolle verfügbar sind.

Eine Liste der Sicherheitsrollen in einer Umgebung anzeigen

1. Melden Sie sich im Power Platform Admin Center an und wählen Sie im Navigationsbereich Umgebungen und dann eine Umgebung aus.

2. Wählen Sie Einstellungen>Benutzer + Berechtigungen>Sicherheitsrollen aus.

Definieren Sie die Rechte und Eigenschaften einer Sicherheitsrolle

Nachdem Sie eine Sicherheitsrolle erstellt haben oder während Sie eine Rolle bearbeiten, legen Sie die Option Rechtevererbung des Mitglieds fest:

• Nur Teamberechtigungen: Diese Berechtigungen werden einem Benutzer als Mitglied eines Teams gewährt. Teammitglieder, die über keine eigenen Benutzerrechte verfügen, können Datensätze erstellen, bei denen das Team der Eigentümer ist. Sie können auf Datensätze zugreifen, die dem Team gehören, wenn ihnen die Zugriffsebene Benutzer für die Berechtigungen „Erstellen“ und „Lesen“ erteilt wird.

• Direkte Benutzerzugriffsebene (Basis) und Teamberechtigungen: Diese Berechtigungen werden einem Benutzer direkt gewährt, wenn Sicherheitsrolle zugewiesen wird. Benutzer können Datensätze mit sich selbst als Eigentümer erstellen. Sie können auf Datensätze zugreifen, die sie erstellt oder besessen haben, wenn ihnen die Zugriffsebene Benutzer für die Berechtigungen „Erstellen“ und „Lesen“ erteilt wurde. Dies ist die Standardeinstellung für neue Sicherheitsrollen.

  

Konfigurieren Sie dann die mit der Sicherheitsrolle verbundenen Berechtigungen.

Eine Sicherheitsrolle umfasst Rechte auf Datensatzebene und aufgabenbasierte Rechte der folgenden drei Typen:

• Tabellen: Tabellenberechtigungen definieren, welche Aufgaben ein Benutzer mit Zugriff auf einen Tabellendatensatz ausführen kann, z. B. Lesen, Erstellen, Löschen, Schreiben, Zuweisen, Teilen, Anhängen und Anhängen an. Anhängen bedeutet, einem Datensatz einen weiteren Datensatz anzuhängen, beispielsweise eine Aktivität oder eine Notiz. Anhängen an bedeutet, an einen Datensatz angehängt zu werden. Tabellenberechtigungen festlegen.

• Verschiedene Berechtigungen: Diese aufgabenbasierten Berechtigungen erteilen einem Benutzer die Berechtigung, bestimmte, verschiedene (nicht aufzeichnungsbezogene) Aufgaben auszuführen, z. B. Artikel zu veröffentlichen oder Geschäftsregeln zu aktivieren. Erfahren Sie mehr über verschiedene Berechtigungen.

• Datenschutzbezogene Berechtigungen: Diese Berechtigungen erteilen einem Benutzer die Berechtigung, Aufgaben auszuführen, die Daten betreffen, die integriert, heruntergeladen oder außerhalb von Dataverse exportiert werden, z. B. das Exportieren von Daten nach Microsoft Excel oder das Drucken. Erfahren Sie mehr über Datenschutzbezogene Berechtigungen.

Jeder Satz von Berechtigungstypen verfügt über eine eigene Registerkarte. Für jede Registerkarte können Sie die Ansicht nach allen Berechtigungen, zugewiesenen Berechtigungen oder nicht zugewiesenen Berechtigungen für die ausgewählte Sicherheitsrolle filtern.

Tabellenberechtigungen

Die Registerkarte Tabellen enthält eine Liste der Dataverse-Tabellen in der Umgebung. In der folgenden Tabelle werden die Attribute beschrieben, die im Sicherheitsrollen-Editor angezeigt werden, wenn die Option Kompakte Rasteransicht ausgeschaltet ist.

Tabellen sind in folgende Kategorien unterteilt:

• Unternehmensverwaltung
• Geschäftsprozessflüsse
• Kerndatensätze
• Benutzerdefinierte Tabellen
• Anpassung
• Fehlende Tabellen
• Vertrieb
• Dienstleistung
• Service Management

Um schnell eine bestimmte Tabelle oder Berechtigung zu finden, geben Sie den Namen in das Suchfeld oben rechts auf der Seite ein und wählen Sie dann das Lupensymbol aus oder drücken Sie Eingeben. Um Ihre Suche zu löschen, wählen Sie das X-Symbol aus.

Sie können jeweils nur eine Tabelle bearbeiten, aber Sie können Einstellungen in einer einzigen Aktion von einer Tabelle in mehrere Tabellen kopieren.

Wenn Sie ein Sicherheitsrolle konfigurieren, müssen Sie die Berechtigungen bestimmen, die sie für jede Tabelle gewähren soll, die sich auf die Anwendung bezieht.

In der folgenden Tabelle werden die Tabellenberechtigungen beschrieben, die Sie in einer Sicherheitsrolle gewähren können. In allen Fällen hängt die Tatsache, für welchen Datensatz eine Berechtigung gilt, von der Zugriffsebene der in der Sicherheitsrolle definierten Berechtigung ab.

Zugriffsebenen

Für jede Berechtigung gibt es ein Menü, in dem Sie ihre Zugriffsebene definieren können. Zugriffsebenen bestimmen, wie tief in der Hierarchie der Unternehmenseinheit der Benutzer die Berechtigungen ausführen kann.

In der folgenden Tabelle werden die Zugriffsebenen beschrieben. Für organisationseigene Tabellen gelten für sonstige Berechtigungen und datenschutzbezogene Berechtigungen nur die Zugriffsebenen Organisation oder Keine.

Wählen Sie für jede Tabelle den entsprechenden Typ für jede Berechtigung aus. Wählen Sie Speichern aus, wenn Sie fertig sind.

Tabellenberechtigungen kopieren

Das Festlegen der Berechtigungen für jede Tabelle in Ihrer App kann zeitaufwändig und mühsam sein. Zur Vereinfachung können Sie die Berechtigungen von einer Tabelle in eine oder mehrere andere Tabellen kopieren.

1. Wählen Sie eine Tabelle und dann Tabellenberechtigungen kopieren aus

2. Suchen Sie nach der Tabelle oder den Tabellen, in die Sie die Berechtigungen kopieren möchten, und wählen Sie sie aus.

   Denken Sie daran, dass durch die neue Konfiguration alle vorherigen Einstellungen überschrieben werden.

3. Wählen Sie Speichern.

Sehen wir uns genauer an, wie Berechtigungen zum Kopieren von Tabellen mit Berechtigungen und Zugriffsebenen funktionieren.

• Für Berechtigungen, die sowohl in der Quelltabelle als auch in den Zieltabellen vorhanden sind, gilt Folgendes:

  • Wenn die Tiefe der Quellberechtigungseinstellungen im Ziel vorhanden ist, ist der Kopiervorgang erfolgreich.

  • Wenn die Tiefe der Quellberechtigungseinstellungen nicht im Ziel vorhanden ist, schlägt der Kopiervorgang fehl und es wird eine Fehlermeldung angezeigt.

• Für Berechtigungen, die nur entweder in der Quelltabelle oder in den Zieltabellen vorhanden sind, gilt Folgendes:

  • Wenn die Berechtigung in der Quelle, aber nicht im Ziel vorhanden ist, wird sie im Ziel ignoriert. Der Kopiervorgang für die verbleibenden Berechtigungen ist erfolgreich.

  • Wenn die Berechtigung nicht in der Quelle, aber im Ziel vorhanden ist, wird die Tiefe der Berechtigung im Ziel beibehalten. Der Kopiervorgang für die verbleibenden Berechtigungen ist erfolgreich.

Berechtigungseinstellungen

Eine weitere Möglichkeit, die Konfiguration von Tabellenberechtigungen zu beschleunigen, besteht darin, vordefinierte Berechtigungsgruppen zu verwenden und diese Tabellen zuzuweisen.

In der folgenden Tabelle werden die Berechtigungseinstellungsgruppen beschrieben, die Sie zuweisen können.

1. Wählen Sie eine Tabelle und dann Berechtigungseinstellungen in der Befehlsleiste aus, oder wählen Sie Weitere Aktionen (…) >Berechtigungseinstellungen aus.

2. Wählen Sie die entsprechende Einstellung aus.

   Denken Sie daran, dass durch die neue Konfiguration alle vorherigen Einstellungen überschrieben werden.

3. Wählen Sie Speichern.

Sicherheitsrollen und die alte Benutzeroberfläche

Sicherheitsrollen definieren, wie die verschiedenen Benutzer auf die verschiedenen Datensatztypen zugreifen können. Zum Steuern des Zugriffs auf Daten und Ressourcen können Sie die Sicherheitsrollen erstellen oder ändern und die Sicherheitsrollen ändern, die Ihren Benutzern zugewiesen sind.

Ein Benutzer kann über mehrere Sicherheitsrollen verfügen. Sicherheitsrollen-Berechtigungen sind kumulativ. Benutzern werden die Berechtigungen gewährt, die in jeder ihnen zugewiesenen Rolle verfügbar sind.

Eine Liste der Sicherheitsrollen in einer Umgebung anzeigen (Legacy-UI)

1. Melden Sie sich im Power Platform Admin Center an und wählen Sie im Navigationsbereich Umgebungen und dann eine Umgebung aus.

2. Wählen Sie Einstellungen>Benutzer + Berechtigungen>Sicherheitsrollen aus.

Berechtigungen und Eigenschaften einer Sicherheitsrolle definieren (Legacy-UI)

Nachdem Sie eine Sicherheitsrolle erstellt haben oder während Sie eine Rolle bearbeiten, legen Sie die damit verbundenen Berechtigungen fest.

Eine Sicherheitsrolle umfasst Rechte auf Datensatzebene und aufgabenbasierte Rechte.

• Berechtigungen auf Datensatzebene definieren, welche Aufgaben ein Benutzer mit Zugriff auf den Datensatz ausführen kann, z. B. Lesen, Erstellen, Löschen, Schreiben, Zuweisen, Teilen, Anhängen und Anhängen an. Anhängen bedeutet, einem Datensatz einen weiteren Datensatz anzuhängen, beispielsweise eine Aktivität oder eine Notiz. Anhängen an bedeutet, an einen Datensatz angehängt zu werden. Erfahren Sie mehr über Berechtigungen auf Datensatzebene.

• Verschiedene Berechtigungen oder aufgabenbasierte Berechtigungen erteilen einem Benutzer die Berechtigung, bestimmte verschiedene (nicht aufzeichnungsbezogene) Aufgaben auszuführen, z. B. Artikel zu veröffentlichen oder Geschäftsregeln zu aktivieren. Erfahren Sie mehr über verschiedene Berechtigungen.

Die farbigen Kreise auf der Sicherheitsrollen-Einstellungsseite ermitteln die Zugriffsebene, die jedem Recht zugewiesen wurde. Zugriffsebenen bestimmen, wie tief in der Hierarchie der Unternehmenseinheit der Benutzer die Berechtigungen ausführen kann.

In der folgenden Tabelle werden die Zugriffsebenen beschrieben.

Schaltfläche	Beschreibung
	Weltweit. Benutzer können auf alle Datensätze innerhalb der Organisation zugreifen, unabhängig davon, welcher hierarchischen Ebene der Unternehmenseinheit sie oder die Umgebung zugeordnet sind. Benutzer mit globalem Zugriff haben automatisch auch Deep‑, Local‑ und Basic-Zugriff. Da diese Ebene den Zugriff auf Informationen in der gesamten Organisation ermöglicht, sollte sie auf den Datensicherheitsplan der Organisation beschränkt werden. Diese Zugriffsebene ist normalerweise Managern vorbehalten, die eine Autorität in der Organisation besitzen. Die Anwendung bezieht sich auf diese Zugriffsebene als Organisation.
	Tief. Benutzer können auf Datensätze in ihrer Unternehmenseinheit und allen ihr untergeordneten Geschäftseinheiten zugreifen. Benutzer mit Deep-Zugriff haben automatisch auch Local- und Basic-Zugriff. Da diese Ebene den Zugriff auf Informationen in der gesamten Unternehmenseinheit und in untergeordneten Unternehmenseinheiten ermöglicht, sollte sie auf den Datensicherheitsplan des Unternehmens beschränkt werden. Diese Zugriffsebene ist normalerweise Managern vorbehalten, die in den Konzernmandanten Autorität besitzen. Die Anwendung bezieht sich auf diese Zugriffsebene als Übergeordnet: Untergeordnete Konzernmandanten.
	Lokal. Benutzer können nur in ihrer Unternehmenseinheit auf Datensätze zugreifen. Benutzer mit Local-Zugriff haben automatisch Basic-Zugriff. Da diese Zugriffsebene den Zugriff auf Informationen im gesamten Konzernmandanten ermöglicht, sollte sie auf den Datensicherheitsplan des Unternehmens beschränkt werden. Diese Zugriffsebene ist normalerweise Managern vorbehalten, die Autorität im Konzernmandanten besitzen. Die Anwendung bezieht sich auf diese Zugriffsebene als Konzernmandant.
	Grundlegend. Benutzer können auf eigene Datensätze und auf Objekte zugreifen, die für die Organisation freigegeben sind, sowie auf Objekte, die für ihn freigegeben werden, und auf Objekte, die für ein Team freigegeben sind, dem er angehört. Dies ist die typische Zugriffsebene für Vertriebs- und Servicemitarbeiter. Die Anwendung bezieht sich auf diese Zugriffsebene als Benutzer.
	Keine. Kein Zugriff ist erlaubt.

Berechtigungen auf Datensatzebene

Power Apps und Dynamics 365 Customer Engagement-Apps verwenden unterschiedliche Berechtigungen auf Datensatzebene, die die Zugriffsebene eines Benutzers auf einen bestimmten Datensatz oder Datensatztyp bestimmen.

In der folgenden Tabelle werden die Rechte auf Datensatzebene beschrieben, die Sie in einer Sicherheitsrolle gewähren können. In allen Fällen hängt die Tatsache, für welchen Datensatz eine Berechtigung gilt, von der Zugriffsebene der in der Sicherheitsrolle definierten Berechtigung ab.

* Der Besitzer eines Datensatzes oder ein Benutzer mit dem Recht „Freigeben“ für einen Datensatz kann einen Datensatz für andere Benutzer oder Teams freigeben. Durch die Freigabe können die Rechte Lesen, Schreiben, Löschen, Anfügen, Zuweisen und Freigeben für bestimmte Datensätze hinzugefügt werden. Teams werden hauptsächlich für die Freigabe von Datensätzen verwendet, auf die die Mitglieder des Teams normalerweise keinen Zugriff hätten. Erfahren Sie mehr über Sicherheit, Benutzer und Teams.

Der Zugriff auf einen bestimmten Datensatz kann nicht entfernt werden. Sämtliche Änderungen an einem Sicherheitsrollenrecht werden auf alle Datensätze dieses Typs angewendet.

Rechtevererbung des Teammitglieds

Sie können festlegen, wie Berechtigungen vererbt werden, wenn einem Benutzer diese als Mitglied eines Teams oder direkt als Einzelperson gewährt werden.

• Benutzerberechtigungen: Diese Berechtigungen werden einem Benutzer direkt bei der Zuweisung von Sicherheitsrolle gewährt. Benutzer können Datensätze mit sich selbst als Eigentümer erstellen. Sie können auf Datensätze zugreifen, die sie erstellt oder besessen haben, wenn ihnen die Basic-Zugriffsebene für die Berechtigungen „Erstellen“ und „Lesen“ erteilt wurde. Dies ist die Standardeinstellung für neue Sicherheitsrollen.

• Teamberechtigungen: Diese Berechtigungen werden einem Benutzer als Mitglied eines Teams gewährt. Teammitglieder, die über keine eigenen Benutzerrechte verfügen, können Datensätze erstellen, bei denen das Team der Eigentümer ist. Sie können auf Datensätze zugreifen, die dem Team gehören, wenn ihnen die Basic-Zugriffsebene für die Berechtigungen „Erstellen“ und „Lesen“ erteilt wird.

Eine Sicherheitsrolle kann festgelegt werden, um Teammitgliedern Zugriffsrechte für die direkte Basic-Ebene zur Verfügung zu stellen. Wenn einem Benutzer eine Rechtevererbungs-Sicherheitsrolle zugewiesen wird, werden dem Benutzer alle Rechte direkt gewährt, genau wie eine Sicherheitsrolle ohne Rechtevererbung. Die Teammitglieder können Datensätze erstellen, die sie besitzen, und Datensätze erstellen, die das Team als Besitzer haben, wenn ihnen die Basic-Zugriffsebene für das Erstellen gewährt wurde. Wenn ihnen die Basic-Zugriffsebene für das Lesen gewährt wurde, können sie auf Datensätze zugreifen, die sowohl ihnen als auch dem Team gehören. Die Rechtevererbungsrolle gilt für Besitzer und Microsoft Entra ID-Gruppenteams.

1. Melden Sie sich im Power Platform Admin Center an und wählen Sie im Navigationsbereich Umgebungen und dann eine Umgebung aus.

2. Wählen Sie Einstellungen>Benutzer + Berechtigungen>Sicherheitsrollen aus.

3. Wählen Sie Neu.

4. Geben Sie den Namen der neuen Sicherheitsrolle ein.

5. Wählen Sie die Liste Rechtevererbung des Mitglieds und dann Direkter Benutzer/Basic-Zugriffsebene und Teamrechte aus.

6. Gehen Sie zu den verschiedenen Registerkarten und legen Sie die entsprechenden Rechte für die jeweilige Tabellen fest.

   Zum Ändern der Zugriffsebene für ein Recht wählen Sie so lange das Zugriffsebenen-Symbol aus, bis das gewünschte Symbol angezeigt wird. Welche Zugriffsebenen Sie auswählen können, ist davon abhängig, ob der Datensatztyp im Besitz der Organisation oder im Besitz des Benutzers ist.

Sie können nur Berechtigungen der Basic-Ebene in der Berechtigungsvererbung des Mitglieds auswählen. Wenn Sie Zugriff auf eine untergeordnete Unternehmenseinheit gewähren müssen, erhöhen Sie die Berechtigung auf „Tief“. Beispielsweise müssen Sie dem Gruppenteam eine Sicherheitsrolle zuweisen und möchten, dass die Mitglieder der Gruppe „An Konto anhängen“ können. Richten Sie die Sicherheitsrolle mit Rechtevererbung vom Teammitglied mit Basic-Ebene. Legen Sie die Berechtigung „An Konto anhängen“ auf „Tief“ fest. Dies liegt daran, dass Basic-Berechtigungen nur für die Unternehmenseinheit des Benutzers gelten.

Verwandte Informationen

• Video: Verwalten Sie Anwendungsbenutzer, Sicherheitsrollen, Teams und Benutzer im Power Platform Admin Center
• Video: Zugriffsfunktion prüfen
• Vordefinierte Sicherheitsrollen