© navision.pl | Opracowano na podstawie: Microsoft Learn (CC BY 4.0)
Zarządzanie dostępem do Business Central
Ten artykuł przedstawia administratorom i programistom aplikacji ogólny przegląd sposobów kontrolowania dostępu do Business Central i jego funkcji. Użyj łączy, aby przejść do innych artykułów zawierających więcej szczegółów na te tematy.
Dostęp warstwowy
Business Central stosuje warstwowe podejście do zabezpieczeń aplikacji, jak przedstawiono na poniższym diagramie. Aby dowiedzieć się więcej o każdej warstwie, przejdź do Application Security in Business Central.
Licencje
Przypisz użytkownikom Business Central licencję Dynamics 365 Business Central, aby mogli przeglądać, modyfikować i działać na swoich danych biznesowych z dowolnego interfejsu użytkownika. Aby dowiedzieć się więcej o licencjach, przejdź do Licensing in Dynamics 365 Business Central.
Jednakże osoby, które okazjonalnie potrzebują dostępu tylko do odczytu informacji w Business Central, mogą używać licencji Microsoft 365. Aby dowiedzieć się więcej o przyznawaniu ograniczonego dostępu, przejdź do Dostęp do Business Central z licencjami Microsoft 365.
Aby uzyskać kompleksowe informacje o różnych typach licencji i sposobie działania licencjonowania w Business Central, pobierz przewodnik licencjonowania Dynamics 365.
Zadania administratora Business Central
Poniższa tabela przedstawia, jak administratorzy mogą kontrolować dostęp do Business Central i funkcji, z których będą korzystać użytkownicy. Niektóre z zadań pomagają również utrzymywać aktualne ustawienia dostępu.
|Zadanie| Dowiedz się więcej |
|--|--|--|
|Każda osoba musi mieć konto użytkownika, zanim będzie mogła zalogować się do Business Central. Najłatwiejszym sposobem konfiguracji użytkowników jest dodawanie ich pojedynczo w centrum administracyjnym Microsoft 365. |Dodawanie użytkowników i przypisywanie licencji jednocześnie|
|Zarządzaj dostępem wszystkich użytkowników na poziomie środowiska. Utwórz grupę zabezpieczeń Microsoft Entra i przypisz ją do środowiska.
Możesz również używać grup zabezpieczeń do zarządzania dostępem dla określonych grup użytkowników. | Manage Access to Environments
Kontrolowanie dostępu przy użyciu grup zabezpieczeń |
|Twórz użytkowników w Business Central i określaj, kto może się logować. | Tworzenie użytkowników zgodnie z licencjami |
|W połączeniu z licencjami użytkowników uprawnienia definiują obiekty, do których użytkownik ma dostęp w każdej bazie danych lub środowisku. Określ, czy użytkownicy mogą odczytywać, modyfikować lub wprowadzać dane w obiektach bazy danych. |Definiowanie szczegółowych uprawnień|
|Jeśli zewnętrzny księgowy zarządza Twoimi księgami i sprawozdawczością finansową, zaproś go do swojego Business Central. Będzie mógł ściślej współpracować z Tobą nad Twoimi danymi finansowymi.|Środowisko księgowego w Business Central|
|Jeśli jesteś partnerem odsprzedającym Business Central, możesz wysłać e-mail do klienta z prośbą o nawiązanie relacji odsprzedawcy. W wiadomości e-mail możesz zawrzeć uprawnienia delegowanej administracji dla Microsoft Entra ID i Microsoft 365.| Delegated Administrator Access to Business Central Online|
|Tag usługi Azure reprezentuje grupę adresów IP, z których może pochodzić lub do których może być kierowany ruch dla danej usługi. Użyj tagów usług, aby skonfigurować zapory tak, aby zezwalały na ruch tylko z określonych usług. Tag Dynamics365BusinessCentral umożliwia używanie reguł zapory i sieciowej grupy zabezpieczeń do ograniczania ruchu do i z Business Central.| Azure security service tags|
|Podczas korzystania z uwierzytelniania Microsoft Entra z Business Central zalecamy skorzystanie z uwierzytelniania wieloskładnikowego Microsoft Entra ID (MFA). MFA dodatkowo zabezpiecza dostęp do aplikacji i danych.|Multi-Factor Authentication for Dynamics 365 Business Central|
Zadania programisty Business Central
Istnieje również scenariusz dla programistów dotyczący zarządzania dostępem do Business Central. Na przykład programiści i administratorzy mogą tworzyć i łączyć aplikacje z Business Central, które przynoszą korzyści firmie:
- Usprawnianie procesów biznesowych
- Poprawa interakcji z klientami
- Podejmowanie lepszych decyzji, szybciej
Poniższa tabela zawiera łącza do informacji o tym, jak przyznać aplikacjom i rozszerzeniom dostęp do danych Business Central.
| Zadanie | Dowiedz się więcej |
|---|---|
| Dwa główne pojęcia definiujące dostęp do funkcji to uprawnienia licencyjne i uprawnienia. Uprawnienia licencyjne zapewniają szeroki dostęp do obiektów zgodnie z licencjami lub rolami Microsoft Entra. Uprawnienia i zestawy uprawnień pozwalają na precyzyjne dostosowanie dostępu do obiektów. | Entitlements and Permission Sets Overview |