Contrôler l'accès à Business Central à l'aide de groupes de sécurité
Remarque
Remarque:
Azure Active Directory s'appelle maintenant Microsoft Entra ID. En savoir plus.
Les groupes de sécurité facilitent la gestion des autorisations des utilisateurs par les administrateurs. Par exemple, pour Business Central en ligne, ils sont réutilisables dans les applications Dynamics 365, telles que SharePoint Online, CRM Online et Business Central. Les administrateurs ajoutent des autorisations à leurs groupes de sécurité Business Central, et lorsqu'ils ajoutent des utilisateurs au groupe, les autorisations s'appliquent à tous les membres. Par exemple, un administrateur peut créer un groupe de sécurité Business Central qui donne aux vendeurs la possibilité de créer et de publier des commandes vente. Ou permettre aux acheteurs de faire de même pour les commandes achat.
Remarque
Remarque:
Cet article décrit comment accorder certaines autorisations aux utilisateurs en fonction de leur appartenance à un groupe de sécurité. Pour contrôler si les utilisateurs peuvent accéder à un environnement en fonction de leur appartenance à un groupe de sécurité, consultez Gérer l'accès aux environnements.
Business Central en ligne et sur site
Vous pouvez utiliser des groupes de sécurité pour les versions en ligne et sur site de Business Central. Selon votre version, créez des groupes de l'une des façons suivantes :
- Pour la version en ligne, utilisez les groupes de sécurité Microsoft Entra. Pour en savoir plus sur la création du groupe, accédez à Créer, modifier ou supprimer un groupe de sécurité dans le centre d'administration Microsoft 365.
- Pour les déploiements sur site, les groupes de sécurité ne sont pris en charge que si le déploiement utilise l'authentification Windows. Pour créer des groupes de sécurité sur site, utilisez des groupes Windows Active Directory. Pour en savoir plus, accédez à Créer un compte de groupe dans Windows Active Directory.
Ensuite, créez un groupe de sécurité correspondant dans Business Central, puis liez-le au groupe que vous avez créé. Pour en savoir plus, accédez à Ajouter un groupe de sécurité dans Business Central.
Remarque
Remarque:
Si vous avez configuré un type d'utilisateur spécial avec un type de licence Groupe Windows dans une version de Business Central sur site antérieure à la mise à jour 1 de 2023, lors de la mise à niveau, Business Central convertit l'utilisateur en groupe de sécurité. Le nouveau groupe de sécurité porte le même nom que le groupe Windows. Le groupe de sécurité vous donne une meilleure vue d'ensemble des membres du groupe et de leurs autorisations effectives.
Ajouter un groupe de sécurité dans Business Central
Remarque
Remarque:
Lorsque vous ajoutez un groupe de sécurité dans Business Central, le groupe de sécurité s'affiche dans toutes les entreprises.
Choisissez l'onglet
icône, entrez Groupes de sécurité, puis choisissez le lien associé.Choisissez Nouveau pour créer un groupe.
Créez le lien vers votre groupe, comme suit :
- Pour Business Central en ligne, choisissez le groupe dans le Nom du groupe de sécurité Microsoft Entra champ.
- Pour Business Central sur site, choisissez le groupe dans le Nom du groupe Windows champ.
Remarque
Remarque:
Les utilisateurs s'affichent dans la Membres fiche dans le volet Récapitulatif ou la Membres du groupe de sécurité page uniquement s'ils sont ajoutés en tant qu'utilisateurs dans Business Central. Pour en savoir plus sur l'ajout d'utilisateurs, accédez à Pour ajouter des utilisateurs ou mettre à jour les informations utilisateur et les attributions de licences dans Business Central.
Attribuer des autorisations à un groupe de sécurité
Sur l' Groupes de sécurité page, choisissez le groupe, puis choisissez la Autorisations action.
Attribuez des autorisations de la façon suivante :
- Pour attribuer des ensembles d'autorisations individuellement, dans le Ensemble de permissions champ, choisissez les autorisations à attribuer.
- Pour attribuer plusieurs ensembles d'autorisations, choisissez la Ajouter plusieurs action, puis choisissez les ensembles à attribuer.
Si vous souhaitez que les ensembles d'autorisations s'appliquent uniquement à une entreprise spécifique, définissez le Entreprise colonne à cette entreprise. Si vous souhaitez que l'ensemble d'autorisations s'applique à toutes les entreprises, laissez la Entreprise colonne vide. Pour en savoir plus, consultez Contrôler l'accès à des entreprises spécifiques.
Copier un groupe de sécurité et tous ses ensembles d'autorisations
Pour définir rapidement un nouveau groupe de sécurité, vous pouvez copier tous les ensembles d'autorisations d'un groupe de sécurité existant vers votre nouveau groupe de sécurité.
Remarque
Remarque:
Appliquer des rapports pour filtrer les employés, Appliquer des rapports pour filtrer les postes, Appliquer des rapports pour filtrer les demandes RH les valeurs ainsi que la configuration des secteurs fonctionnels du groupe de sécurité ne sont pas copiées du groupe de sécurité source vers le nouveau groupe de sécurité.
Pour copier un groupe de sécurité et tous ses ensembles d'autorisations
Sélectionner Rechercher (Alt+Q)
, entrez groupes de sécurité, puis choisissez le lien associé.La Groupes de sécurité page s'ouvre.
Sélectionnez le groupe de sécurité que vous souhaitez copier, puis choisissez la Copier existant action.
La Copier le groupe de sécurité page s'ouvre.
Dans Nouveau nom du groupe de sécurité Microsoft Entra, spécifiez le nom du groupe de sécurité Microsoft Entra à associer à ce nouveau groupe de sécurité.
Dans Nouveau code, spécifiez le code qui doit représenter le nouveau groupe de sécurité.
Le nouveau groupe de sécurité s'affiche dans la Groupes de sécurité .
Informations connexes
Configurer les zones d'application
Configurer la budgétisation et la planification à accès limité
Configurer l'accès limité pour les finances et les achats
Configurer les demandes RH à accès limité
Comment les unités de saisie de temps pertinentes sont déterminées
Créer des utilisateurs selon les licences
Configurer l'accès à Business Central dans Teams avec les licences Microsoft 365
En savoir plus sur les groupes et les droits d'accès dans Microsoft Entra ID
Groupes de sécurité Microsoft Entra