Web サイト管理に必要なロール
Power Pages のさまざまな管理タスクは、さまざまなロールのメンバーが実行できます。 これらのタスクを実行するために必要な管理者およびセキュリティの役割は、影響を受ける領域によって異なります。
たとえば、一部のタスクでは、ユーザーが Microsoft 365 の管理者ロールのメンバーである必要がある場合があり、その他のユーザーは、Microsoft Power Platform 環境 のセキュリティロールのメンバーシップが必要になる場合があります。
この記事では、さまざまな管理タスクを実行するために必要な役割と権限について説明します Power Pages。
重要
管理者ロールを必要とする タスク を実行するには、ユーザーを必要なロールに直接割り当てる必要があります。 これらのロールは、セキュリティ グループのメンバーシップや特権ID管理 (PIM) から継承されるものではありません。
必要なセキュリティ ロールとアクセス許可
次の表に、Power Pages のさまざまな管理タスクと、そのタスクを実行するために必要なロールを示します。 これらのロールのメンバーであるユーザーは、対応するタスクを実行できます。
| タスク | 必要なロール |
|---|---|
| カスタム ドメイン名の追加 | 次のロールのいずれか: |
| アドオン Web サイトの Dynamics 365 インスタンスを更新する | 次のロールのいずれか: |
| 認証キーを管理する | Web サイト アプリの所有者 と次のロールのいずれか: |
| 既存の Web サイトを容量ベースのモデルに変換する | Web サイト アプリの所有者 と次のロールのいずれか: |
| Web サイトを試用版から運用版に変更する | Web サイト アプリの所有者 と次のロールのいずれか: |
| Web サイトを作成する | Microsoft Power Platform で必要なロールと権限 (すべて必要):
|
| ウェブサイトを編集する | デフォルトでは、 Power Pages デザイン スタジオでは システム管理者 のみがWebサイトを編集できます。 システム カスタマイザー ロールを割り当て、更新することで、他の作成者や開発者がデザイン スタジオを使用して 環境 内のサイトを編集できるようになります。 カスタム ビジネス ロジックをバイパス し 調節モード 権限をバイパスする必要があります。 システム カスタマイザーには、Noteテーブルに対する組織アクセス (読み取り、書き込み、追加、作成、削除、および追加先) が必要です。 |
| Web サイトの公開キーをダウンロードする | 次のロールのいずれか: |
| メタデータ翻訳のインポート | 次のロールのいずれか: |
| Web サイトを削除する | Web サイト アプリの所有者 と次のロールのいずれか: |
| ソリューションの更新 | 読み取り/書き込みアクセス モード と システム管理者 を持つユーザー アカウント |
| Web サイトのエラー ログを表示する | 次のロールのいずれか: |
| Web サイトを再起動する | 次のロールのいずれか: |
| Project Service Automation 拡張機能のインストール | 次のロールのいずれか: |
| Field Service 拡張機能のインストール | 次のロールのいずれか: |
| カスタム エラーを無効にする | 次のロールのいずれか: |
| 診断ログを有効にする | 次のロールのいずれか: |
| 基本 URL の変更 | Web サイト アプリの所有者 と次のロールのいずれか: |
| Power Pages ドメインに更新する | Web サイト アプリの所有者 と次のロールのいずれか: |
| メンテナンス モードを有効にする | 次のロールのいずれか: |
| SSL の設定 | 次のロールのいずれか: |
| SSL 証明書の管理 | 次のロールのいずれか: |
| SharePoint 統合の設定 | |
| Power BI 統合の設定 | |
| サイト チェッカーを実行する | 次のロールのいずれか: |
| IP アドレス制限の設定 | 次のロールのいずれか: |
| コンテンツ配信ネットワークの構成 | 次のロールのいずれか: |
必要な役割のメンバーシップを管理する
このセクションでは、Power Pages のさまざまな種類の管理タスクに必要な前述の表にあるロールのメンバーシップを管理する方法について説明します。
Dynamics 365 管理者
Dynamics 365 管理者 は、Microsoft Power Platform サービス管理ロールです。 このロールはシステム管理者ロールを持っているため、Microsoft Power Platform で管理者機能を実行します。
ユーザーに Dynamics 365 管理者ロールを割り当てるには、ユーザーにサービス管理者のロールを割り当てる をご覧ください。
グローバル管理者
グローバル管理者 は Microsoft 365 管理者ロールです。 Microsoft ビジネス サブスクリプションを購入するのは、グローバル管理者です。 グローバル管理者は、サブスクリプション内の製品とほとんどのデータへのアクセスを無制限に制御できます。
ユーザーにグローバル管理者ロールを割り当てるには、Microsoft 365 で管理者の役割を割り当てる に移動してください。
Web サイト アプリの所有者
Web サイト アプリの所有者 は、Azure portal の Web サイト アプリケーション登録 を所有するユーザーです。
Azure portal でWeb サイト アプリのアプリ所有者を追加するには
Azure portalにサインインします。
Microsoft Entra ID を検索して選択します。
管理 配下で アプリの登録 を選択します。
利用可能なアプリケーションのリストから Web サイト アプリを選択します。 このアプリケーションは
Portals-<<website name>>と呼ばれます。管理 で、所有者 を選択します。
所有者の追加 を選びます。
ユーザーを選択します。
選択を選択します。
ユーザーは Web サイト アプリの所有者として追加されます。
Web サイトの所有者
Web サイトの所有者 は、Power Pages Web サイトを作成したユーザーです。 このロールは管理できず、変更することもできません。
読み取り-書き込みアクセス
これは アクセスモード が 読み取り-書き込み に設定された Microsoft Power Platform のユーザーアカウントです。 詳細情報: 読み取り-書き込みユーザー アカウントの作成
システム管理者
システム管理者 は、Microsoft Power Platform セキュリティ ロールです。 このロールは、Microsoft Power Platform 環境をカスタマイズし管理するための全権限が付与されています。
ユーザーにシステム管理者 Power Platform ロールを割り当てるには、環境内のリソースに対するユーザー セキュリティを構成する をお読みください。
システム カスタマイザー
システム カスタマイザー は、Microsoft Power Platform セキュリティ ロールです。 このロールは、Microsoft Power Platform 環境をカスタマイズするための完全なアクセス許可を持っています。
ユーザーにシステムカスタマイザー Power Platform ロールを割り当てるには、環境内のリソースに対するユーザー セキュリティを構成する をお読みください。
Power Platform管理者
Power Platform 管理者 は、Microsoft Power Platform サービス管理者ロールです。 このロールはシステム管理者ロールを持っているため、Microsoft Power Platform で管理者機能を実行します。
ユーザーに Power Platform 管理者ロールを割り当てるには、ユーザーにサービス管理者ロールを割り当てる をご覧ください。
制限
プラットフォームは、Microsoft Graphサービスを使用してロール情報を取得します。 現在、Microsoft Graphは、セキュリティ グループを通じて割り当てられた場合、これらのロールを返しません。 この問題が解決されるまで、ロールがセキュリティ グループ経由ではなくユーザーに直接割り当てられるようにしてください。