Contrôler l’accès à Business Central à l’aide de groupes de sécurité
Remarque
Azure Active Directory est maintenant Microsoft Entra ID. Apprendre encore plus
Les groupes de sécurité permettent aux administrateurs de simplifier la gestion des autorisations des utilisateurs. Par exemple, pour Business Central en ligne, ils sont réutilisables dans les applications Dynamics 365, telles que SharePoint Online, CRM Online et Business Central. Les administrateurs ajoutent des autorisations à leurs groupes de sécurité Business Central et lorsqu’ils ajoutent des utilisateurs au groupe, les autorisations s’appliquent à tous les membres. Par exemple, un administrateur peut créer un groupe de sécurité Business Central qui donne aux commerciaux la possibilité de créer et de publier des commandes client. Ou laissez les acheteurs faire de même pour les ordres achat.
Remarque
Cet article décrit comment accorder certaines autorisations aux utilisateurs en fonction de leur appartenance à un groupe de sécurité. Pour contrôler si les utilisateurs peuvent accéder à un environnement en fonction de leur appartenance à un groupe de sécurité, voir Gérer l’accès aux environnements.
Business Central Online et support local
Vous pouvez utiliser des groupes de sécurité pour les versions en ligne et sur site de Business Central. Selon la version de votre produit, créez des groupes de l’une des solutions suivantes :
- Pour la version en ligne, utilisez les groupes de sécurité Microsoft Entra. Pour en savoir plus sur la création du groupe, accédez à Créer, modifier ou supprimer un groupe de sécurité dans le Microsoft 365 Centre d’administration.
- Sur site, les groupes de sécurité ne sont pris en charge que si le déploiement utilise l’authentification Windows. Pour créer des groupes de sécurité locale, utilisez les groupes Windows Active Directory. Pour en savoir plus, accédez à Créer un compte de groupe dans Windows Active Directory.
Ensuite, créez un groupe de sécurité correspondant dans Business Central, puis liez-le au groupe que vous avez créé. Pour en savoir plus, accédez à Ajouter un groupe de sécurité dans Business Central.
Remarque
Si vous avez configuré un type d’utilisateur spécial avec un type de licence de groupe Windows dans une version de Business Central sur site antérieure à 2023 vague de lancement 1, lorsque vous effectuez une mise à niveau, Business Central convertit l’utilisateur en groupe de sécurité. Le nouveau groupe de sécurité porte le même nom que le nom du groupe Windows. Le groupe de sécurité vous donne un meilleur aperçu des membres du groupe et de leurs autorisations effectives.
Ajouter un groupe de sécurité dans Business Central
Choisissez l’icône
, entrez Groupes de sécurité, puis choisissez le lien associé.Choisissez Nouveau pour créer un groupe.
Créez le lien vers votre groupe, comme suit :
- Pour Business Central en ligne, choisissez le groupe dans le champ Microsoft Entra nom du groupe de sécurité .
- Pour Business Central sur site, choisissez le groupe dans le champ Nom du groupe Windows .
Remarque
Les utilisateurs s’affichent dans les Membres carte du volet FactBox ou sur la page Membres du groupe de sécurité uniquement s’ils sont ajoutés en tant qu’utilisateurs dans Business Central. Pour en savoir plus sur l’ajout d’utilisateurs, accédez à Pour ajouter des utilisateurs ou mettre à jour les informations utilisateur et les attributions de licences dans Business Central.
Attribuer des autorisations à un groupe de sécurité
Sur la page Groupes de sécurité , choisissez le groupe, puis choisissez l’action Autorisations .
Attribuez des autorisations de la manière suivante :
- Pour attribuer des ensembles d’autorisations individuellement, dans le champ ensemble d’autorisations , choisissez les autorisations à attribuer.
- Pour attribuer plusieurs ensembles d’autorisations, choisissez l’action Ajouter plusieurs , puis choisissez les ensembles à attribuer.
Si vous souhaitez que les ensembles d’autorisations s’appliquent uniquement à une société spécifique, définissez la colonne Société sur cette société. Si vous souhaitez que le ensemble d’autorisations s’applique à toutes les entreprises, laissez la colonne Entreprise vide. En savoir plus.
Vérifier les autorisations dans un groupe de sécurité
Sur la page Groupes de sécurité , le volet FactBox affiche les ensembles d’autorisations attribués au groupe. Chaque utilisateur répertorié dans les Membres carte dispose de ces autorisations. L’action ensemble d’autorisations de Security Group offre une vue plus détaillée. Là, vous pouvez également explorer les autorisations individuelles dans chaque groupe de sécurité.
Les autorisations sont également disponibles sur la page Utilisateurs . Le volet FactBox affiche les ensembles d’autorisations du groupe de sécurité et appartenances au groupe de sécurité Cartes pour l’utilisateur sélectionné.
Groupes de sécurité et groupes d’utilisateurs
Remarque
Les groupes d’utilisateurs ne seront plus disponibles dans une prochaine version.
Les groupes de sécurité sont très similaires aux groupes d’utilisateurs actuellement disponibles. Cependant, les groupes d’utilisateurs ne sont pertinents que pour Business Central. Les groupes de sécurité sont basés sur des groupes dans Microsoft Entra ID ou Windows Active Directory, selon que vous utilisez Business Central en ligne ou sur site, respectivement. Les groupes bénéficient aux administrateurs, car ils peuvent les utiliser avec d’autres applications Dynamics 365. Par exemple, si les commerciaux utilisent Business Central et SharePoint, les administrateurs n’ont pas besoin de recréer le groupe et ses membres.
En option : Convertir des groupes d’utilisateurs en ensembles d’autorisations
Dans la première vague de lancement 2023 et les versions ultérieures, vous pouvez convertir des groupes d’utilisateurs en ensembles d’autorisations dans votre client. Les ensembles d’autorisations offrent les mêmes fonctionnalités que les groupes d’utilisateurs. Voilà quelques exemples :
- Vous pouvez utiliser la FactBox Utilisateurs pour gérer les autorisations des utilisateurs.
- Vous pouvez explorer le nom de l’ensemble d’autorisations pour ajouter d’autres ensembles d’autorisations à l’ensemble sur lequel vous travaillez. Pour en savoir plus, accédez à Pour ajouter d’autres ensembles d’autorisations.
Utilisez la configuration assistée par migration groupe d’utilisateurs guide pour convertir vos groupes. Pour démarrer guide, sur la page Gestion des fonctionnalités , recherchez Fonctionnalité : Convertir les autorisations groupe d’utilisateurs, puis choisissez Tous les utilisateurs dans le champ Activé pour . Le guide de configuration assistée propose les options suivantes pour la conversion.
| Option | Description |
|---|---|
| Attribuer à l’utilisateur | Affectez des autorisations directement aux groupes d’utilisateurs attribués au groupe, puis supprimez les affectations de leur groupe d’utilisateurs. |
| Convertir en un ensemble d’autorisations | Créez une autorisation pour les autorisations de chaque groupe d’utilisateurs. Le nouvel ensemble d’autorisations est attribué à tous les membres de chaque groupe d’utilisateurs. |
Les configurations de licence s’appliquent toujours
Vous pouvez configurer les autorisations dans Business Central en fonction des licences. Ces autorisations sont directement attribuées aux nouveaux utilisateurs. Ces configurations s’appliquent toujours, même si vous commencez à utiliser des groupes de sécurité.
Pour utiliser exclusivement des groupes de sécurité, nous vous recommandons de supprimer les configurations de licence. Pour en savoir plus sur les configurations de licence, accédez à Créer des utilisateurs en fonction des licences.
Vous pouvez supprimer les configurations de licence sur la page configuration de licence . Choisissez une licence, puis supprimez tous les ensembles d’autorisations qui lui sont attribués.
Voir aussi
Créer des utilisateurs en fonction des licences
Configurer l’accès à Business Central dans Teams avec des licences Microsoft 365
En savoir plus sur les groupes et les droits d’accès dans Microsoft Entra ID
Microsoft Entra groupes de sécurité