Atribuirea permisiunilor utilizatorilor și grupurilor

Sistemul de securitate Business Central vă permite să controlați obiectele pe care un utilizator le poate accesa în cadrul fiecărei baze de date sau medii. Aveți posibilitatea să specificați pentru fiecare utilizator dacă are posibilitatea să citească, să modifice sau să introducă date în obiectele bazei de date selectate. Pentru informații detaliate, consultați Securitatea datelor în ajutorul pentru dezvoltatori și ITPro pentru Business Central.

Înainte de a atribui permisiuni utilizatorilor și grupurilor de utilizatori, trebuie să definiți persoanele la care se poate conecta prin crearea de utilizatori în conformitate cu licența definită în Centrul de administrare Microsoft 365. Pentru mai multe informații, consultați Crearea utilizatorilor în funcție de licențe.

În Business Central, există două niveluri de permisiuni pentru obiectele bazei de date:

• Permisiuni generale în conformitate cu licența, denumite și drept.
• Permisiuni mai detaliate atribuite din Business Central.

Pentru a facilita gestionarea permisiunilor pentru mai mulți utilizatori, aveți posibilitatea să le organizați în grupuri de utilizatori și, prin urmare, să atribuiți sau să modificați un set de permisiuni pentru mulți utilizatori într-o singură acțiune. Pentru mai multe informații, consultați Pentru a gestiona permisiunile prin grupuri de utilizatori.

Notă

O metodă suplimentară de definire a caracteristicilor la care are acces un utilizator este prin setarea câmpului Experiență pe pagina Informații companie. Pentru mai multe informații, consultați Modificarea caracteristicilor afișate.

De asemenea, puteți defini ce văd utilizatorii în interfața cu utilizatorul și modul în care interacționează cu funcționalitatea permisă prin pagini. Faceți acest lucru prin profilurile pe care le asociați diferitelor tipuri de utilizatori în funcție de rolul lor de activitate sau de departament. Pentru mai multe informații, consultați Gestionarea profilurilor și particularizarea Business Central.

Pentru a atribui seturi de permisiuni utilizatorilor

Un set de permisiuni este o colecție de permisiuni pentru anumite obiecte ale bazei de date. Tuturor utilizatorilor trebuie să li se atribuie unul sau mai multe seturi de permisiuni înainte de a putea accesa Business Central.

O soluție Business Central conține un număr de seturi de permisiuni predefinite care sunt adăugate de Microsoft sau de furnizorul de soluții. De asemenea, puteți adăuga seturi de permisiuni noi adaptate pentru a satisface nevoile organizației dvs. Pentru mai multe informații, consultați Crearea sau editarea unui set de permisiuni.

Notă

Dacă nu doriți să restricționați accesul unui utilizator mai mult decât este deja definit de licență, puteți atribui utilizatorului un set special de permisiuni numit SUPER. Acest set de permisiuni asigură că utilizatorul poate accesa toate obiectele specificate în licență.

Un utilizator cu licența Essential și setul de permisiuni SUPER are acces la mai multe funcționalități decât utilizatorii cu licența Team Member și setul de permisiuni SUPER.

Aveți posibilitatea să atribuiți seturi de permisiuni utilizatorilor în două moduri:

• Din pagina Fișă utilizator selectând seturi de permisiuni de atribuit utilizatorului.
• Din pagina Set de permisiuni după utilizator prin selectarea utilizatorilor cărora li se atribuie un set de permisiuni.

Pentru a atribui o permisiune setată pe o cartelă de utilizator

1. Alegeți pictograma, introduceți Utilizatori, apoi alegeți linkul asociat.
2. Selectați utilizatorul căruia doriți să îi atribuiți permisiunea. Toate seturile de permisiuni care sunt deja atribuite utilizatorului sunt afișate în Caseta cu detalii seturi de permisiuni.
3. Alegeți acțiunea Editare pentru a deschide pagina Fișă utilizator.
4. Pe fila sintetică Seturi permisiune utilizator, pe o linie nouă, completați câmpurile după este necesar. Pentru mai multe informații, consultați Crearea sau editarea unui set de permisiuni.

Pentru a atribui o permisiune setată pe pagina Set de permisiuni după utilizator

1. Alegeți pictograma, introduceți Utilizatori, apoi alegeți linkul asociat.
2. Pe pagina Utilizatori, selectați utilizatorul relevant, apoi alegeți acțiunea Set de permisiuni după utilizator.
3. Pe pagina Set de permisiuni după utilizator, bifați caseta de selectare [nume utilizator] de pe o linie pentru setul de permisiuni relevant pentru a atribui setul utilizatorului.
4. Bifați caseta de selectare Toți utilizatorii pentru a atribui setul de permisiuni tuturor utilizatorilor.

Pentru a obține o prezentare generală a permisiunilor unui utilizator

1. Alegeți pictograma, introduceți Utilizatori, apoi alegeți linkul asociat.

2. Deschideți cardul utilizatorului relevant.

3. Alegeți acțiunea Permisiuni efective.

   Partea Permisiuni listează toate obiectele bazei de date la care are acces utilizatorul. Imposibil de editat această secțiune.

   Partea Set de permisiuni afișează seturile de permisiuni atribuite prin care permisiunile sunt acordate utilizatorului, sursei și tipului setului de permisiuni și cărora sunt permise diferitele tipuri de acces.

   Pentru fiecare rând pe care îl selectați în secțiunea Permisiuni, secțiunea Set de permisiuni afișează setul de permisiuni sau seturile prin care se acordă permisiunea. În această secțiune, aveți posibilitatea să editați valoarea în fiecare dintre cele cinci câmpuri de tip de acces, Permisiune citire, Inserare permisiune, Modificare permisiune, Ștergere permisiune, Executare permisiune.

   Notă

   Se pot edita numai seturile de permisiuni de tip Definit de utilizator.

   Rânduri de sursă Dreptul provine din licența de abonament. Valorile de permisiune ale drepturilor anulează valorile din alte seturi de permisiuni dacă au un rang mai mare. O valoare dintr-un set de permisiuni fără drepturi care are un rang mai mare decât valoarea corelată din drepturi va fi înconjurată de paranteze pentru a indica faptul că nu este efectivă, deoarece este respinsă de drept.

   Pentru o explicație a clasamentului, consultați Pentru a crea sau edita manual permisiuni .

4. Pentru a edita un set de permisiuni, în partea Set permisiune după, pe linie pentru un set de permisiuni relevant de tip Definit de utilizator, alegeți unul dintre cele cinci câmpuri de tip de acces și selectați o valoare diferită.

5. Pentru a edita permisiuni individuale în cadrul setului de permisiuni, alegeți valoarea din câmpul Set de permisiuni pentru a deschide pagina Permisiuni. Urmați pașii descriși în Pentru a crea sau a edita permisiuni.

Notă

Când editați un set de permisiuni, modificările se vor aplica și altor utilizatori cărora li s-a atribuit setul de permisiuni.

Pentru a crea sau a modifica un set de permisiuni

Seturile de permisiuni funcționează ca containere de permisiuni, astfel încât să puteți gestiona cu ușurință mai multe permisiuni într-o singură înregistrare.

Notă

O soluție Business Central conține de obicei un număr de seturi de permisiuni predefinite care sunt adăugate de Microsoft sau de furnizorul de software. Aceste seturi de permisiuni sunt de tip Sistem sau Extensie. Nu aveți posibilitatea să creați sau să editați aceste tipuri de seturi de permisiuni sau permisiunile din cadrul acestora. Cu toate acestea, aveți posibilitatea să le copiați pentru a defini propriile seturi de permisiuni și permisiuni.

Seturile de permisiuni pe care utilizatorii le creează, din copii noi sau ca copii, sunt de tipul Definite de utilizator și pot fi editate.

Pentru a crea un nou set de permisiuni de la zero

1. Alegeți pictograma, introduceți Seturi de permisiuni, apoi alegeți linkul corelat.
2. Pentru a crea un set de permisiuni nou, alegeți acțiunea Nou.
3. Pe noua linie, completați câmpurile după este necesar. Treceți cu mouse-ul peste un câmp pentru a citi o scurtă descriere. După ce ați creat un set de permisiuni, trebuie să adăugați permisiunile reale. Pentru mai multe informații, consultați Crearea sau modificarea manuală a permisiunilor.

Pentru a copia un set de permisiuni

De asemenea, aveți posibilitatea să utilizați o funcție de copiere pentru a transporta rapid toate permisiunile unui alt set de permisiuni la un nou set de permisiuni.

Notă

Dacă se modifică un set de permisiuni de sistem pe care l-ați copiat, veți fi notificat (în funcție de selecție), astfel încât să puteți lua în considerare dacă modificările sunt relevante pentru copierea sau scrierea în setul de permisiuni definit de utilizator.

1. Pe pagina Seturi de permisiuni, selectați linia pentru un set de permisiuni pe care doriți să îl copiați, apoi alegeți acțiunea Copiere set permisiune.
2. Pe pagina Copiere set de permisiuni, specificați numele noului set de permisiuni, apoi alegeți butonul OK.
3. Bifați caseta de selectare Notificare set de permisiuni modificat dacă doriți să mențineți o legătură între seturile de permisiuni originale și cele copiate. Linkul este apoi utilizat pentru a vă notifica dacă numele sau conținutul setului de permisiuni originale se modifică într-o versiune viitoare la care soluția este actualizată ulterior.

Noul set de permisiuni, care conține toate permisiunile setului de permisiuni copiat, este adăugat ca o linie nouă pe pagina Seturi de permisiuni. Acum aveți posibilitatea să modificați permisiunea în noul set de permisiuni. Rețineți că liniile sunt sortate alfabetic în cadrul fiecărui tip.

Pentru a exporta și a importa un set de permisiuni

Pentru a configura rapid permisiunile, aveți posibilitatea să importați seturi de permisiuni pe care le-ați exportat dintr-o altă entitate găzduită Business Central.

În mediile multitenante, un set de permisiuni va fi importat într-o anumită entitate găzduită, adică domeniul de aplicare al importului este "Entitate găzduită".

1. În entitatea găzduită 1, pe pagina Seturi de permisiuni, selectați linia sau liniile pentru seturile de permisiuni de exportat, apoi alegeți acțiunea Seturi de permisiuni de export.

   Se creează un fișier XML în folderul de descărcare de pe computer. În mod implicit, se numește "Export seturi de permisiuni.xml"

2. În entitatea găzduită 2, pe pagina Seturi de permisiuni, selectați acțiunea Import seturi de permisiuni.

3. Pe pagina de dialog Seturi de permisiuni de import, luați în considerare dacă doriți să îmbinați seturile de permisiuni existente cu orice seturi de permisiuni noi din fișierul XML.

   Dacă bifați caseta de selectare Actualizare permisiuni existente, seturile de permisiuni existente cu același nume cu cele care există în fișierul XML vor fi îmbinate cu seturile de permisiuni importate.

   Dacă nu bifați caseta de selectare Actualizare permisiuni existente, seturile de permisiuni cu același nume cu cele care există în fișierul XML vor fi ignorate în timpul importului. În acest caz, veți fi notificat cu privire la seturile de permisiuni care sunt ignorate.

4. Din pagina de dialog Import, găsiți și selectați fișierul XML de importat, apoi alegeți acțiunea Deschidere.

Seturile de permisiuni sunt importate.

Pentru a crea sau modifica manual permisiunile

Această procedură explică se adaugă sau se editează manual permisiunile. De asemenea, puteți avea o permisiune generată automat din acțiunile dvs. Pentru mai multe informații, consultați Crearea sau modificarea permisiunilor prin înregistrarea acțiunilor.

Notă

Când editați o permisiune și, prin urmare, setul de permisiuni asociat, modificările se vor aplica și altor utilizatori cărora li s-a atribuit setul de permisiuni.

1. Pe pagina Seturi de permisiuni, selectați linia pentru un set de permisiuni, apoi alegeți acțiunea Permisiuni.
2. Pe pagina Permisiuni, creați o linie nouă sau editați câmpurile de pe o linie existentă.

În fiecare dintre cele cinci câmpuri tip de acces, Permisiune citire, Inserare permisiune, Modificare permisiune, Ștergere permisiuneși Executare permisiune, aveți posibilitatea să selectați una dintre următoarele trei opțiuni de permisiune:

Clasificare	descriere	opțiune
Da	Utilizatorul poate efectua acțiunea asupra obiectului în cauză.	Cea mai mare
Indirecte	Utilizatorul poate efectua acțiunea asupra obiectului în cauză, dar numai printr-un alt obiect corelat la care utilizatorul are acces deplin. Pentru mai multe informații despre permisiunile indirecte, consultați Proprietatea permisiunilor în Ajutorul pentru dezvoltatori și IT-Pro	A doua cea mai mare
Necompletat	Utilizatorul nu poate efectua acțiunea asupra obiectului în cauză.	Cel mai mic

Exemplu - Permisiune indirectă

Aveți posibilitatea să asociați o permisiune indirectă de a utiliza un obiect numai prin alt obiect. De exemplu, un utilizator poate avea permisiunea de a executa codeunit 80, Sales-Post. Codeunit-ul Vânzări-Poștă efectuează multe activități, inclusiv modificarea tabelului 37, Linie vânzări. Când utilizatorul înregistrează un document de vânzare, codeunit-ul Vânzări-Poștă, Business Central verifică dacă utilizatorul are permisiunea de a modifica tabelul Linie vânzări. Dacă nu, codeunit-ul nu-și poate finaliza activitățile, iar utilizatorul primește un mesaj de eroare. Dacă da, codeunit-ul se execută cu succes.

Cu toate acestea, utilizatorul nu trebuie să aibă acces deplin la tabelul Linie vânzare pentru a executa codeunit. Dacă utilizatorul are permisiune indirectă pentru tabelul Linie vânzare, atunci codeunit-ul Vânzare-Poștă se execută cu succes. Când un utilizator are permisiune indirectă, acel utilizator poate modifica tabelul Linie vânzare numai executând unitatea de coduri Vânzare-Poștă sau un alt obiect care are permisiunea de a modifica tabelul Linie vânzare. Utilizatorul poate modifica tabelul Linie vânzare numai atunci când face acest lucru din zonele de aplicare acceptate. Utilizatorul nu poate executa caracteristica din neatenție sau rău intenționat prin alte metode.

Pentru a crea sau a modifica permisiuni prin înregistrarea acțiunilor

1. Alegeți pictograma, introduceți Seturi de permisiuni, apoi alegeți linkul corelat.

2. Alternativ, pe pagina Utilizatori, alegeți acțiunea Seturi de permisiuni.

3. Pe pagina Seturi de permisiuni, alegeți Acțiunea nouă.

4. Pe o linie nouă, completați câmpurile după este necesar.

5. Alegeți acțiunea Permisiuni.

6. Pe pagina Permisiuni, alegeți acțiunea Permisiuni înregistrare, apoi alegeți acțiunea Start.

   Acest lucru începe un proces de înregistrare care surprinde toate acțiunea în interfața cu utilizatorul.

7. Accesați diversele pagini și activități din Business Central pe care doriți să le acceseze utilizatorii cu această permisiune setată. Trebuie să efectuați activitățile pentru care doriți să înregistrați permisiuni.

8. Când doriți să terminați înregistrarea, reveniți la pagina Permisiuni, apoi alegeți acțiunea Oprire.

9. Alegeți butonul Da pentru a adăuga permisiunile înregistrate la noul set de permisiuni.

10. Pentru fiecare obiect din lista înregistrată, specificați dacă utilizatorii au posibilitatea să insereze, să modifice sau să șteargă înregistrări din tabelele înregistrate.

Filtre de securitate - Pentru a limita accesul unui utilizator la anumite înregistrări dintr-un tabel

Pentru securitatea la nivel de înregistrare în Business Central, utilizați filtre de securitate pentru a limita accesul unui utilizator la datele dintr-un tabel. Creați filtre de securitate în datele din tabel. Un filtru de securitate descrie un set de înregistrări dintr-un tabel pe care un utilizator are permisiunea să le acceseze. Aveți posibilitatea să specificați, de exemplu, că un utilizator poate citi numai înregistrările care conțin informații despre un anumit client. Aceasta înseamnă că utilizatorul nu poate accesa înregistrările care conțin informații despre alți clienți. Pentru mai multe informații, consultați Utilizarea filtrelor de securitate în ajutorul pentru dezvoltatori și IT-Pro.

Pentru a gestiona permisiunile prin grupuri de utilizatori

Aveți posibilitatea să parametrizați grupuri de utilizatori pentru a vă ajuta să gestionați seturile de permisiuni pentru grupurile de utilizatori din companie.

Începeți prin a crea un grup de utilizatori. Apoi atribuiți seturi de permisiuni grupului pentru a defini ce obiect pot accesa utilizatorii grupului. Când adăugați utilizator la grup, seturile de permisiuni definite pentru grup se vor aplica utilizatorului.

Seturile de permisiuni atribuite unui utilizator printr-un grup de utilizatori rămân sincronizate astfel încât o modificare a permisiunilor grupului de utilizatori să fie propagată automat către utilizator. Dacă eliminați un utilizator dintr-un grup de utilizatori, permisiunile implicate sunt revocate automat.

Pentru a grupa utilizatorii în grupuri de utilizatori

Următoarea procedură explică modul de creare manuală a grupurilor de utilizatori. Pentru a crea automat grupuri de utilizatori, consultați Pentru a copia un grup de utilizatori și toate seturile sale de permisiuni.

1. Alegeți pictograma, introduceți Grupuri de utilizatori, apoi alegeți linkul asociat.
2. Alternativ, pe pagina Utilizatori, alegeți acțiunea Grupuri de utilizatori.
3. Pe pagina Grup de utilizatori, alegeți acțiunea Membri grup de utilizatori.
4. Pe pagina Membri grup de utilizatori, alegeți acțiunea Adăugare utilizatori.

Pentru a copia un grup de utilizatori și toate seturile sale de permisiuni

Pentru a defini rapid un grup de utilizatori nou, aveți posibilitatea să copiați toate seturile de permisiuni dintr-un grup de utilizatori existent în noul grup de utilizatori.

Notă

Membrii grupului de utilizatori nu sunt copiați în noul grup de utilizatori. Trebuie să le adăugați manual după aceea. Pentru mai multe informații, consultați Gruparea utilizatorilor în grupuri de utilizatori.

1. Alegeți pictograma, introduceți Grupuri de utilizatori, apoi alegeți linkul asociat.
2. Selectați grupul de utilizatori pe care doriți să-l copiați, apoi alegeți acțiunea Copiere grup de utilizatori.
3. În câmpul Cod grupă utilizator nou, introduceți un nume pentru grup, apoi alegeți butonul OK.

Noul grup de utilizatori este adăugat la pagina Grupuri de utilizatori. Continuați să adăugați utilizatori. Pentru mai multe informații, consultați Gruparea utilizatorilor în grupuri de utilizatori.

Pentru a atribui seturi de permisiuni grupurilor de utilizatori

1. Alegeți pictograma, introduceți Grupuri de utilizatori, apoi alegeți linkul asociat.
2. Selectați grupul de utilizatori căruia doriți să îi atribuiți permisiunea. Toate seturile de permisiuni care sunt deja atribuite utilizatorului sunt afișate în Caseta cu detalii seturi de permisiuni.
3. Alegeți acțiunea Seturi de permisiuni utilizator pentru a deschide pagina Seturi de permisiuni utilizator.
4. Pe pagina Seturi permisiune utilizator, pe o linie nouă, completați câmpurile după este necesar.

Pentru a atribui o permisiune setată pe pagina Set de permisiuni după grup de utilizatori

Următoarea procedură explică se atribuie seturi de permisiuni unui grup de utilizatori în pagina Set de permisiuni după grup de utilizatori.

1. Alegeți pictograma, introduceți Utilizatori, apoi alegeți linkul asociat.
2. Pe pagina Utilizatori, selectați utilizatorul relevant, apoi alegeți acțiunea Set de permisiuni după grup de utilizatori.
3. Pe pagina Set de permisiuni după grup de utilizatori, bifați caseta de selectare [nume grup de utilizatori] de pe o linie pentru setul de permisiuni relevant pentru a atribui setul grupului de utilizatori.
4. Bifați caseta de selectare Toate grupurile de utilizatori pentru a atribui setul de permisiuni tuturor grupurilor de utilizatori.

Pentru a elimina permisiunile învechite din toate seturile de permisiuni

1. Pe pagina Seturi de permisiuni, alegeți acțiunea Eliminare permisiuni învechite.

Pentru a configura constrângerile de timp ale utilizatorului

Administratorii pot defini perioade de timp în care utilizatorii specificați pot înregistra și, de asemenea, pot specifica dacă sistemul înregistrează în jurnal perioada de timp în care utilizatorii sunt conectați. Administratorii pot atribui, de asemenea, centre de responsabilitate utilizatorilor. Pentru mai multe informații, consultați Lucrul cu centrele de responsabilitate.

1. Alegeți pictograma, introduceți Configurare utilizator, apoi alegeți linkul corelat.
2. Pe pagina Inițializare utilizator se deschide, alegeți acțiunea Nou.
3. În câmpul ID utilizator, introduceți ID-ul unui utilizator sau alegeți câmpul pentru a vedea toți utilizatorii Windows curenti din sistem.
4. Completați câmpurile după este necesar.

Vizualizarea permisiunilor modifică telemetria

Aveți posibilitatea să configurați Business Central pentru a trimite modificările efectuate pentru permisiunea la o resursă Application Insights din Microsoft Azure. Apoi, utilizând Azure Monitor, creați rapoarte și configurați avertizări pentru datele colectate. Pentru mai multe informații, consultați următoarele articole din ajutorul pentru dezvoltatorul central pentru firme și it pro:

• Monitorizarea și analizarea telemetriei - Activarea statisticilor aplicațiilor
• Analizarea telemetriei monitorizării câmpului

A se vedea, de asemenea,

Crearea utilizatorilor în funcție de licențe
Gestionare profiluri
Modificare caracteristici afișate
Particularizarea centrului de afaceri
Pregătirea pentru a face afaceri
Administrare
Adăugarea utilizatorilor la Microsoft 365 pentru firme
Securitate și protecție în Business Central în Ajutor pentru dezvoltatori și IT-pro

Notă

Ne puteți spune despre preferințele dumneavoastră lingvistice de documentare? Fă un scurt sondaj.

Sondajul va dura aproximativ șapte minute. Nu sunt colectate date cu caracter personal(declarație de confidențialitate).