Behörighetsuppsättningar i Business Central

Licens, behörighetsuppsättning och uppbyggnad

Användarens åtkomst bestäms av två saker. Licensen ger en övergripande ram, och de behörighetsuppsättningar du tilldelar ger de närmare behörigheterna. Enligt Microsoft Learn måste alla användare ha minst en behörighetsuppsättning innan de kan komma in i Business Central.

Behörighetsuppsättningen SUPER ger åtkomst till allt som licensen tillåter. Det är praktiskt under uppsättning men bör bara ges till mycket få.

En behörighetsuppsättning består av behörigheter till objekt som tabelldata, sidor och codeunits. För varje kan du ange läs-, infoga-, ändra-, ta bort- och köra-behörigheter. Värdet Indirect betyder att användaren bara får använda objektet genom ett annat objekt, till exempel bokföringen, och inte själv direkt.

En uppsättning kan också innehålla andra behörighetsuppsättningar. Du kan sedan exkludera enskilda behörigheter. Om en behörighet både är inkluderad och exkluderad vinner exkluderingen.

Gör dina egna uppsättningar

Standarduppsättningar från Microsoft kan inte redigeras, men du kan kopiera dem till användardefinierade uppsättningar. Vid kopiering väljer du om du vill kopiera som referens, som platt lista eller som klon. Referens ger en uppsättning som följer Microsofts ändringar. Du kan också slå på en notifikation om originaluppsättningen ändras.

Skapa uppsättningar utifrån arbetsfunktioner, till exempel försäljning, inköp, lager och redovisning, och tilldela dem till säkerhetsgrupper i stället för till enskilda användare.

Spela in och kontrollera behörigheter

Det kan vara svårt att gissa vilka objekt en uppgift kräver. Business Central kan spela in dina handlingar. Öppna en ny behörighetsuppsättning, välj Permissions och starta inspelning. Utför uppgiften, stoppa inspelningen och lägg till de inspelade behörigheterna i uppsättningen.

Gå igenom listan efteråt. Inspelningen tar med allt du rör, och du måste själv välja om användaren får infoga, ändra eller ta bort.

Sidan Effective Permissions på användarkortet visar vilka behörigheter en användare har och varifrån de kommer. Du måste ha behörighetsuppsättningen SECURITY eller SUPER för att se andra användares effektiva behörigheter.

Du kan exportera uppsättningar till en XML-fil och importera i en annan tenant, och du kan ta bort föråldrade behörigheter från alla uppsättningar. Ändringar i behörigheter kan också skickas till telemetri.

Bolag och årlig genomgång

När du tilldelar en behörighetsuppsättning till en användare eller en säkerhetsgrupp kan du ange ett visst bolag. Lämnar du fältet tomt gäller behörigheterna alla bolag. Om uppsättningen ska gälla flera bolag men inte alla måste du lägga till den för varje bolag.

Det är användbart om ni har dotterbolag där en medarbetare bara får arbeta i ett av dem.

Gå en gång per år igenom vem som har SUPER, vilka användardefinierade uppsättningar som finns och om behörigheterna passar rollerna. Använd sidan med översikt över behörigheter för att se vilka uppsättningar och användare som hör ihop med en viss sida eller tabell.

Indirekta behörigheter

Använd värdet Indirect där det är möjligt. En användare kan till exempel bokföra försäljningsdokument utan att ha full behörighet att ändra försäljningsradtabellen direkt. Bokföringen använder behörigheten, men användaren kan inte använda den till något annat.

Det ger ett bättre skydd än att ge direkt behörighet till hela tabellen, men det kräver test för varje roll så att du upptäcker om en uppgift saknar en behörighet.

Nästa steg

Addverk är ett nytt Business Central-företag. Vill ni ha hjälp att utforma behörighetsuppsättningar efter roller kan ni skriva till oss.