セキュリティ モデル

適用対象: リソース/非在庫ベースのシナリオに使用する Project Operations、見積請求に対応する小規模の展開

Microsoft Dynamics 365 Project Operations は独自のセキュリティモデルを含み、Microsoft Office グループと連携するロール ベースのビジネス セキュリティ モデルを利用できます。

セキュリティ ロール

Project Operations のフロントエンド機能には、次のロールが含まれます。

Web 向けの Microsoft Project には、次のロールが含まれています。

セキュリティの実施

プロジェクト レベルで実行されるアクションは、ログインしたユーザーのコンテキストで実行されます。 つまり、プロジェクトを作成、開く、または削除するには、ユーザーは CDS で使用可能なアクセス権を持っている必要があります。 CDS でのアクセスは、プラットフォームに含まれている可能なメカニズムのいずれかを介して許可される場合があります。 たとえば、より広いスコープを持つユーザーがプロジェクトにアクセスしたり、ユーザーにアクセスを許可する明示的なプロジェクト共有アクションが実行された場合などです。

Project Operations でプロジェクトを作成するときは、これを考慮することが重要です。

Project Operations とモダン グループの共同作業

Web 向けの Project と Project Operations は、共同作業のためのモダン グループをサポートします。 グループを介してプロジェクトに追加されたユーザーは、プロジェクト計画を編集できます。

Web 向けの Project は、割り当て時にユーザーをグループに自動的に追加します。

グループを使用すると、プロジェクトのアクセス許可とサポートするコラボレーション成果物を共同で作業できます。 次の図は、グループ割り当てプロセス中に発生するイベントと状態の変化を示しています。

Project Operations は、暗黙的なアクションによってグループを作成するのではなく、グループを押すという明示的なアクションを介してのみ作成します。

グループ管理ダイアログでのグループ メンバーの検索は、環境のセキュリティ グループの一部として設定されているユーザーに限定されています。 詳細については、環境へのユーザー アクセスのコントロール: セキュリティ グループおよびライセンス を参照してください。

1. プロジェクトは、作成するユーザーによって作成および所有されます。
2. プロジェクトの所有者がチームに更新されます。
3. 所有者チームは、指定または作成された Office グループにマップされます。
4. プロジェクトの元の所有者が Office グループに追加されます。

展開に関する推奨事項

Office グループのコラボレーション モデルが拡張するにつれて、時間の経過とともにより詳細なコントロールを提供する機能が追加されます。 今日 Project Operations を展開しているお客様は、従来の Microsoft Dynamics 365 セキュリティ モデルに集中することをお勧めします。

詳細については、Common Data Service のセキュリティ を参照してください。

Project Operations および Microsoft Dynamics 365 Finance のセキュリティ

Project Operations には次のロールが含まれます:

• プロジェクト マネージャー
• プロジェクト経理担当者

Finance のセキュリティの詳細については、ロールベースのセキュリティ を参照してください。