Controlar el acceso de usuario a entornos: con grupos de seguridad y licencias

Si su compañía tiene varios entornos, puede usar grupos de seguridad para controlar qué usuarios con licencia pueden ser miembros de un entorno determinado.

Considere el siguiente escenario de ejemplo:

En este ejemplo, cuatro grupos de seguridad proporcionan acceso controlado a un entorno específico.

Tenga en cuenta la siguiente información sobre los grupos de seguridad:

• Acerca de los grupos de seguridad anidados

  Los miembros de un grupo de seguridad anidado en un grupo de seguridad del entorno no se aprovisionan previamente ni se agregan automáticamente al entorno. Sin embargo, se pueden agregar al entorno al crear un equipo de grupo de Dataverse para el grupo de seguridad anidado.

  Un ejemplo de este escenario: asignó un grupo de seguridad para el entorno cuando se creó el entorno. Durante el ciclo de vida del entorno, desea agregar miembros al entorno que se administran mediante grupos de seguridad. Creó un grupo de seguridad en Microsoft Entra ID, por ejemplo, administradores, y asignó a todos sus administradores al grupo. A continuación, agregue este grupo de seguridad como secundario del grupo de seguridad del entorno, cree un equipo de grupo de Dataverse y asigne un rol de seguridad al equipo del grupo. Sus administradores ahora pueden acceder a Dataverse inmediatamente.

  Un miembro de un grupo de seguridad anidado también se agrega al entorno en tiempo de ejecución cuando el miembro accede al entorno por primera vez. Sin embargo, el miembro no puede ejecutar aplicaciones basadas en modelos ni acceder a datos hasta que se le asigne un rol de seguridad. Dataverse

• Cuando se agregan usuarios al grupo de seguridad, estos se agregan al entorno.

• Cuando se quitan usuarios del grupo, estos se deshabilitan en el entorno.

• Cuando un grupo de seguridad está asociado a un entorno existente con usuarios, todos los usuarios del entorno que no sean miembros del grupo quedan deshabilitados.

• Si un entorno no tiene un grupo de seguridad asociado, todos los usuarios con una licencia (incluidas las aplicaciones de interacción con el cliente como Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Marketing y, así como, entre otros) se agregan y se les permite ingresar al entorno. Dataverse Dynamics 365 Field Service Dynamics 365 Project Service Automation Power Automate Power Apps

• Si un grupo de seguridad está asociado a un entorno, solo los usuarios con licencias o por plan de aplicación que sean miembros del grupo de seguridad del entorno se crean como usuarios en el entorno. Dataverse

• Nuevo: no se pueden asignar grupos de seguridad a los tipos de entorno predeterminado y de desarrollador. Si ya ha asignado un grupo de seguridad a su entorno predeterminado o de desarrollador, le recomendamos que lo elimine, ya que el entorno predeterminado está destinado a ser compartido con todos los usuarios del inquilino y el entorno del desarrollador está destinado a ser utilizado solo por el propietario del entorno.

• Los entornos admiten la asociación de los siguientes tipos de grupos: Seguridad y Microsoft 365. No se admite la asociación de otros tipos de grupos.

• Cuando seleccione un grupo de seguridad, asegúrese de seleccionar un grupo de seguridad de Microsoft Entra y no uno creado en Windows Active Directory local. Los grupos de seguridad de Windows AD local no son compatibles.

• Si un usuario no es parte del grupo de seguridad asignado al entorno, pero tiene el rol de Administrador, el usuario se muestra como un usuario activo y puede iniciar sesión. Power Platform

• Si a un usuario se le asigna el rol de administrador de servicio de Dynamics 365, el usuario debe ser parte del grupo de seguridad antes de habilitarse en el entorno. No pueden acceder al entorno hasta que se agreguen al grupo de seguridad y se habiliten.

• Todos los usuarios de la aplicación pueden operar en cualquier entorno protegido con un grupo de seguridad sin ser miembros del grupo de seguridad.

Crear un grupo de seguridad y agregar miembros a dicho grupo

1. Inicie sesión en el Centro de administración de Microsoft 365.

2. Seleccione Equipos y grupos>Equipos y grupos activos.

3. Seleccionar + Agregar un grupo.

4. Cambia el tipo a grupo de seguridad, agrega el grupo Nombre y Descripción y luego seleccione Agregar>Cerrar.

5. Seleccione el grupo que ha creado y luego junto Integrantes, seleccione Editar.

6. Seleccione + Agregar integrantes. Seleccione los usuarios para agregar al grupo de seguridad y, a continuación, seleccione Guardar>Cerrar varias veces para volver a la lista Grupos.

Para quitar un usuario del grupo de seguridad, seleccione el grupo de seguridad y luego, junto a Integrantes, seleccione Editar. Seleccione Quitar integrantes, y después seleccione X para cada integrante que desee quitar.

Crear un usuario y asignar una licencia

1. En el centro de administración de Microsoft 365, seleccione Usuarios>Usuarios activos>+ Agregar un usuario.

2. Especifique la información de usuario, seleccione licencias y luego seleccione Agregar.

   Más información: Agregar usuarios y asignar licencias al mismo tiempo

O bien, compre y asigne pases por aplicación: Acerca de los planes por aplicación de Power Apps

Asociar un grupo de seguridad a un entorno

1. Inicie sesión en el Power Platform centro de administración como administrador (administrador de Dynamics 365 o administrador). Microsoft Power Platform

2. En el panel de navegación, seleccione Administrar.

3. En el panel Administrar , seleccione Entornos y, a continuación, elija el entorno con el que desea asociar el grupo de seguridad.

4. Seleccione Editar.

5. En el panel Editar detalles, seleccione el icono Editar en el área Grupo de seguridad.

   

   Sólo se devuelven los primeros 200 grupos de seguridad. Utilice Buscar para buscar un grupo de seguridad específico.

6. Seleccione un grupo de seguridad, seleccione Hecho y después lo seleccione Guardar.

   El grupo de seguridad está asociado al entorno.

Contenido relacionado

Crear usuarios