Процедура доступа пользователей с лицензиями на Microsoft 365

Группы безопасности впервые появились в Business Central в волне 1 выпуска 2023 года. Они похожи на группы пользователей, упомянутые в этой статье. Как и в случае с группами пользователей, администраторы назначают группе безопасности разрешения, которые необходимы ее членам для выполнения своей работы.

В одном из будущих выпусков группы пользователей перестанут быть доступны. До этого момента вы можете продолжать использовать группы пользователей для управления разрешениями. Чтобы узнать больше о группах безопасности, перейдите в раздел Управление доступом к Business Central с помощью групп безопасности.

В этой статье рассматривается, что происходит, когда пользователь в первый раз осуществляет доступ к данным Business Central, используя свою лицензию на Microsoft 365. Наличие представления об этой процедуре позволяет администраторам спланировать свой подход и настроить Business Central в соответствии со своими бизнес-задачами.

1. Сначала проверяется подлинность удостоверения пользователя
2. Business Central проверяет, соблюдаются ли все минимальные требования.
3. Business Central проверяет, что у этого пользователя нет лицензии с большими полномочиями, например лицензии на Business Central, или административной роли, например роли делегированного администратора.
4. Business Central проверяет, обращается ли пользователь к данным, относящимся к среде, в которой включен доступ с лицензиями на Microsoft 365.
5. Производится подготовка записи пользователя в Business Central: ей назначаются группа пользователей, профиль и наборы разрешений, определенные на странице конфигурации лицензии на Microsoft 365. По умолчанию назначается группа "Пользователи Teams", профиль "Сотрудник", а также один-единственный набор разрешений "Вход". Также применяются все другие предусмотренные по умолчанию параметры пользователя, как и в случае пользователя Business Central с лицензией.
6. Применяется вся модель безопасности Business Central для определения того, должен ли у пользователя быть доступ к записи, странице, в указанной организации и в указанной среде.

Если все эти действия выполнены успешно, пользователь может просматривать эти данные Business Central в Teams. Служба Business Central автоматически обеспечивает доступ только на чтение и упрощает пользовательский интерфейс.

Учетная запись пользователя теперь зарегистрирована в Business Central, и этой учетной записью можно управлять так же, как любым пользователем Business Central.

См. также

Business Central Access с Microsoft 365 лицензиями
Настройка доступа с Microsoft 365 лицензиями