Gerenciar equipes do grupo

Sobre as equipes do grupo

Uma equipe de Microsoft Entra grupo é semelhante a uma equipe de proprietário . Uma Microsoft Entra equipe de grupo pode possuir registros e ter funções de segurança atribuídas à equipe. Existem dois tipos de equipe do grupo e eles correspondem diretamente aos tipos de grupo do Microsoft Entra – Segurança e Microsoft 365. O direito de acesso de grupo pode ser somente para a equipe ou para um membro da equipe com privilégios de usuário de herança de privilégio do membro. Os membros da equipe são derivados dinamicamente (adicionados e removidos) quando acessam o ambiente com base em sua associação ao grupo do Microsoft Entra.

Usar grupos do Microsoft Entra para gerenciar o acesso a dados e a aplicativos de um usuário

A administração do acesso a aplicativos e dados para Microsoft Dataverse é estendida para permitir que os administradores usem os grupos Microsoft Entra de sua organização para gerenciar direitos de acesso para usuários Dataverse licenciados.

Ambos os tipos de grupos do Microsoft Entra – Security e Microsoft 365 – podem ser usados para proteger os direitos de acesso do usuário. Usar grupos permite que administradores atribuam um direito de acesso com seus respectivos privilégios a todos os membros do grupo, em vez de ter que fornecer os direitos de acesso a um membro da equipe individual.

Ambos os tipos de Microsoft Entra grupos — Segurança e Microsoft 365 — com um tipo de associação Atribuído e Usuário dinâmico podem ser usados para proteger os direitos de acesso do usuário. Não há suporte para o tipo de associação Usuário dinâmico. Usar grupos permite que administradores atribuam um direito de acesso com seus respectivos privilégios a todos os membros do grupo, em vez de ter que fornecer os direitos de acesso a um membro da equipe individual.

O administrador pode criar equipes de grupos do Microsoft Entra associadas aos grupos do Microsoft Entra em cada um dos ambientes e atribuir um direito de acesso a essas equipes de grupos. Para cada grupo do Microsoft Entra, o administrador pode criar equipes de grupo com base no grupo do Microsoft Entra Membros e/ou Proprietários ou Convidados. Para cada grupo do Microsoft Entra, um administrador poderá criar equipes de grupos separadas para proprietários, membros, convidados e membros e convidados e atribuir o respectivo direito de acesso a cada uma dessas equipes.

Quando os membros dessas equipes de grupo acessam esses ambientes, seus direitos de acesso são concedidos automaticamente com base na função de segurança da equipe de grupo.

Provisionar e desprovisionar usuários

Depois que a equipe de grupo e seu direito de acesso são estabelecidos em um ambiente, o acesso do usuário ao ambiente é baseado na associação do usuário aos grupos do Microsoft Entra. Quando um novo usuário é criado no locatário, o administrador só precisa atribuir o usuário ao grupo apropriado do Microsoft Entra e atribuir licenças do Dataverse. O usuário pode acessar o ambiente imediatamente, sem a necessidade de esperar que o administrador adicione o usuário ao ambiente ou atribua um direito de acesso. O usuário é criado no ambiente da unidade de negócios raiz.

Quando os usuários são excluídos ou desabilitados no Microsoft Entra ID ou removidos dos Microsoft Entra grupos, eles perdem sua associação ao grupo e não conseguem acessar o ambiente quando tentam fazer login.

Para remover o usuário de uma Dataverse equipe de grupo, execute as seguintes etapas:

1. Entre no centro de administração do Power Platform.
2. Selecione Gerenciar no painel de navegação.
3. No painel Gerenciar, selecione Ambientes.
4. Selecione um ambiente e, depois, selecione Configurações>Usuários + permissões>Usuários.
5. Pesquise e selecione o usuário.
6. No formulário do usuário, selecione o menu ... .
7. Selecione a opção Gerenciar usuário no Dynamics 365.
8. Na página Usuário, selecione a equipe do grupo do Dataverse que você deseja remover o usuário.
9. Selecione o botão Excluir.

Se você acidentalmente excluir um usuário ativo do grupo, o usuário do grupo será adicionado novamente à Dataverse equipe do grupo na próxima vez que o usuário acessar o ambiente.

Remover acesso do usuário em tempo de execução

Quando um usuário é removido dos grupos do Microsoft Entra por um administrador, ele é removido da equipe de grupo e perde seus direitos de acesso na próxima vez que acessar o ambiente. As associações a grupos do Microsoft Entra e às equipes de grupo do Dataverse são sincronizadas e os direitos de acesso do usuário são derivados dinamicamente no tempo de execução.

Administrar direito de acesso do usuário

Os administradores não precisam mais esperar pelo usuário para sincronizar com o ambiente e, portanto, para atribuir um direito de acesso ao usuário individualmente usando equipes de grupo do Microsoft Entra. Uma vez que uma equipe de grupo é estabelecida e criada em um ambiente com um direito de acesso, qualquer usuário licenciado do Dataverse que foi adicionado ao grupo do Microsoft Entra pode acessar imediatamente o ambiente.

Bloquear o acesso do usuário aos ambientes

Os administradores podem continuar usando um grupo de segurança do Microsoft Entra para bloquear a lista de usuários sincronizada com um ambiente. Isso pode ser reforçado usando equipes de grupos do Microsoft Entra. Para bloquear o acesso a ambientes ou aplicativos para ambientes restritos, o administrador pode criar grupos separados do Microsoft Entra para cada ambiente e atribuir o direito de acesso apropriado a esses grupos. Apenas os membros da equipe do grupo do Microsoft Entra têm direitos de acesso ao ambiente.

Compartilhar o Power Apps com membros da equipe de um grupo do Microsoft Entra

Quando aplicativos controlados por modelos e de tela são compartilhados com uma equipe de um grupo do Microsoft Entra, os membros da equipe podem executar imediatamente os aplicativos.

Registros de propriedade do usuário e da equipe

Uma nova propriedade é adicionada à definição de função de segurança para fornecer privilégios especiais de equipe quando a função é atribuída a equipes de grupo. Esse tipo de direito de acesso permite aos membros da equipe receber privilégios no nível de usuário/básico como se o direito de acesso fosse atribuído diretamente a eles. Os membros da equipe podem criar e ser proprietários de registros sem a necessidade de ter um direito de acesso adicional atribuído.

Uma equipe de grupo pode ter um ou mais registros. Para tornar uma equipe a proprietária do registro, você deve atribuir o registro à equipe.

Embora as equipes forneçam acesso a um grupo de usuários, você ainda deve associar usuários individuais a direitos de acesso que concedem os privilégios de que eles precisam para criar, atualizar ou excluir registros de propriedade do usuário. Esses privilégios não podem ser aplicados atribuindo o direito de acesso herdado de privilégio de um não membro a uma equipe e adicionando o usuário a essa equipe. Se precisar fornecer aos membros de sua equipe os privilégios de equipe diretamente, sem o seu próprio direito de acesso, você poderá atribuir à equipe um direito de acesso que tenha herança de privilégios de membro.

Para obter mais informações, consulte Atribuir um registro a um usuário ou uma equipe.

Criar uma equipe do grupo

Pré-requisitos para criar uma equipe de grupo

• Certifique-se de ter o direito de acesso ou permissões equivalentes de Administrador do Sistema, Gerente de Vendas, Vice-Presidente de Vendas, Vice-Presidente de Marketing ou Diretor Executivo – Gerente Comercial.

  Verifique seu direito de segurança:

  • Siga as etapas em Exibir seu perfil de usuário.
  • Não possui as permissões corretas? Entre em contato com o administrador do sistema.

• Um Grupo do Microsoft Entra é necessário para cada equipe de grupo.

• Obtenha a ObjectID do Grupo do Microsoft Entra no site https://portal.azure.com.

• Crie um direito de acesso personalizado que contenha privilégios de acordo com os requisitos de colaboração da sua equipe. Consulte a discussão dos privilégios herdados do membro se você precisar estender os privilégios dos membros da equipe diretamente a um usuário.

Crie uma equipe de grupo no centro de administração Power Platform

Para criar uma equipe de grupo no centro de administração, execute as seguintes etapas: Power Platform

1. Entre no centro de administração do Power Platform.
2. Selecione Gerenciar no painel de navegação.
3. No painel Gerenciar, selecione Ambientes.
4. Selecione um ambiente e, depois, selecione Configurações>Usuários + permissões>Equipes.
5. Selecione + Criar equipe.

Você precisa especificar os seguintes campos:

• Nome da equipe: verifique se esse nome é exclusivo em uma unidade de negócios.
• Descrição: insira uma descrição da equipe.
• Unidade de negócios: selecione a unidade de negócios na lista suspensa.
• Administrador: procure usuários na organização. Comece a inserir caracteres.
• Tipo de equipe: selecione o tipo de equipe na lista suspensa. Uma equipe pode ser do tipo Proprietário, Acesso, Microsoft Entra Grupo de segurança ou Microsoft Entra Grupo de escritório.

Se o tipo de equipe for Grupo de segurança do Microsoft Entra ou Grupo do Office do Microsoft Entra, você também deverá preencher estes campos:

• Nome do grupo: comece a inserir texto para selecionar um nome de grupo existente do Microsoft Entra existente. Esses grupos são pré-criados no Microsoft Entra ID.
• Tipo de associação: selecione o tipo de associação na lista suspensa. Consulte Como os membros do grupo de segurança do Microsoft Entra correspondem aos membros da equipe do grupo do Dataverse.

Após criar a equipe, adicione membros da equipe e selecione os direitos de acesso correspondentes. Esta etapa é opcional, porém recomendada.

Como os membros do grupo de segurança do Microsoft Entra correspondem aos membros da equipe do grupo do Dataverse

Revise a tabela a seguir para saber como os membros em grupos do Microsoft Entra correspondem a membros da equipe do grupo do Dataverse.

Edite uma equipe de grupo

Pré-requisitos para editar uma equipe de grupo

• Certifique-se de ter o direito de acesso ou permissões equivalentes de Administrador do Sistema, Gerente de Vendas, Vice-Presidente de Vendas, Vice-Presidente de Marketing ou Diretor Executivo – Gerente Comercial.

  Verifique seu direito de segurança:

  • Siga as etapas em Exibir seu perfil de usuário.
  • Não possui as permissões corretas? Entre em contato com o administrador do sistema.

Editar uma equipe de grupo no centro de administração Power Platform

Para editar uma equipe de grupo no centro de administração, execute as seguintes etapas: Power Platform

1. Entre no centro de administração do Power Platform.
2. Selecione Gerenciar no painel de navegação.
3. No painel Gerenciar, selecione Ambientes.
4. Selecione um ambiente e, depois, selecione Configurações>Usuários + permissões>Equipes.

Marque a caixa de seleção para um nome de equipe. Selecione Editar equipe. Somente os campos Nome da equipe, Descrição e Administrador estão disponíveis para edição. Atualize os campos conforme necessário e selecione Atualizar.

Gerenciar os direitos de acesso de uma equipe

1. Marque a caixa de seleção para um nome de equipe.

   

2. Selecione Gerenciar direitos de acesso.

3. Selecione as funções desejadas e, depois, Salvar.

   

Alterar a unidade de negócios de uma equipe

Consulte Alterar a unidade de negócios de uma equipe.

Adicione tipos de equipe de grupo à exibição de pesquisa padrão

Quando você atribui manualmente um registro ou compartilha um registro usando o formulário integrado, a lista de opções padrão não seleciona alguns tipos de equipe de grupo, como Microsoft Entra ID. Você pode editar o filtro no exibição de pesquisa padrão da tabela de equipes para que inclua esses grupos.

1. Entre no Power Apps.

2. Selecione Dataverse>Tabelas>Equipe>Exibições>Exibição da Consulta de Equipes>Editar Filtros

3. Defina Tipo de Equipe, É igual a para: Grupo do Office do AAD, Grupo de Segurança do AAD, Proprietário

4. Selecione OK>Salvar>Publicar.

Excluir membros da equipe e da equipe do grupo

Você pode excluir a equipe do grupo removendo primeiro todos os membros da equipe do grupo do Dataverse.

Excluir grupo do Microsoft Entra

Quando o grupo do Microsoft Entra é excluído do Azure.portal, todos os membros são removidos automaticamente da equipe de grupo do Dataverse no ambiente dentro de 24 horas. A equipe do grupo do Dataverse poderá ser excluída depois que todos os membros forem removidos.

Outras operações de equipe

• Gerenciar membros da equipe
• Excluir uma equipe
• Alterar a unidade de negócios de uma equipe

Conteúdo relacionado

Gerenciar equipes
Vídeo: associação de grupo do Microsoft Entra
Criar um grupo básico e adicionar membros usando o Microsoft Entra ID
Início Rápido: Exibir os grupos e membros da sua organização no Microsoft Entra ID