Zugriff auf Business Central verwalten
[!INCLUDE[azure-ad-to-microsoft-entra-id](~/../shared-content/shared/azure-ad-to-microsoft-entra-id.md)]Dieser Artikel gibt Administrierenden und Anwendungsentwickelnden einen allgemeinen Überblick darüber, wie sie den Zugriff auf Business Central und seine Funktionen steuern können. Verwenden Sie die Links, um zu anderen Artikeln mit weiteren Einzelheiten zu den Themen zu gelangen.
Mehrstufigen Zugriff
Business Central verwendet einen mehrstufigen Ansatz für die Anwendungssicherheit, wie im folgenden Diagramm dargestellt. Um mehr über die einzelnen Stufen zu erfahren, gehen Sie zu Anwendungssicherheit in Business Central.
:::image type="content" source="media/security-overview.png" alt-text="Mehrstufige Anwendungssicherheit in Business Central.":::
Lizenzen
Weisen Sie Business Central-Benutzenden eine Dynamics 365 Business Central-Lizenz zu, sodass sie ihre Geschäftsdaten von jeder Benutzeroberfläche aus anzeigen, ändern und bearbeiten können. Weitere Informationen zu Lizenzen finden Sie unter Lizenzierung in Dynamics 365 Business Central.
Personen, die gelegentlich Lesezugriff auf Informationen in Business Central benötigen, können jedoch eine Microsoft 365-Lizenz verwenden. Um mehr über die Erteilung eines eingeschränkten Zugriffs zu erfahren, gehen Sie zu Business Central-Zugriff mit Microsoft 365-Lizenzen.
Um umfassendere Informationen zu den verschiedenen Lizenztypen und zur Funktionsweise der Lizenzierung in Business Central zu erhalten, laden Sie das Dynamics 365-Lizenzierungshandbuch herunter.
Administratorenaufgaben in Business Central
In der folgenden Tabelle ist aufgeführt, wie Administrierende den Zugriff auf Business Central steuern können und welche Funktionen die Benutzenden verwenden werden. Einige der Aufgaben helfen auch dabei, die Zugriffseinstellungen auf dem neuesten Stand zu halten.
| Aufgabe | Weitere Informationen |
|---|---|
| Jede Person muss über ein Benutzerkonto verfügen, bevor sie sich bei Business Central anmelden kann. Am einfachsten richten Sie Benutzende ein, indem Sie sie einzeln im Microsoft 365 Admin Center hinzufügen. | Benutzende hinzufügen und gleichzeitig Lizenzen zuweisen |
| Verwalten Sie den Zugriff für alle Benutzenden auf Umgebungsebene. Erstellen Sie eine Microsoft Entra-Sicherheitsgruppe und weisen Sie sie der Umgebung zu. Sie können Sicherheitsgruppen auch verwenden, um den Zugriff für bestimmte Benutzergruppen zu verwalten. |
Zugriff auf Umgebungen verwalten Kontrollieren Sie den Zugriff auf Business Central mithilfe von Sicherheitsgruppen |
| Erstellen Sie Benutzende in Business Central und legen Sie fest, wer sich anmelden kann. | Benutzende gemäß Lizenzen erstellen |
| Berechtigungen legen in Verbindung mit Benutzerlizenzen fest, auf welche Objekte ein Benutzender in jeder Datenbank oder Umgebung zugreifen kann. Legen Sie fest, ob Daten in den Datenbankobjekten gelesen, geändert oder eingegeben werden können. | Benutzenden und Gruppen Berechtigungen zuweisen |
| Wenn ein externer Buchhaltungsdienst Ihre Bücher und Finanzberichte verwaltet, laden Sie ihn zu Ihrem Business Central ein. Er kann bei Ihren Steuerdaten enger mit Ihnen zusammenarbeiten. | Buchhalter-Erfahrung in Dynamics 365 Business Central |
| Wenn Sie ein Business Central Verkaufspartner sind, können Sie eine E-Mail an einen Kunden senden, um eine Verkaufsbeziehung anzufordern. Sie können delegierte Administrationsrechte für Microsoft Entra-ID und Microsoft 365 in die E-Mail aufnehmen. | Delegierter Administratorzugriff auf Business Central Online |
| Ein Azure-Diensttag stellt eine Gruppe von IP-Adressen dar, von denen Datenverkehr für einen Dienst kommen oder an die er gehen kann. Verwenden Sie Diensttags, um Firewalls so einzurichten, dass Datenverkehr nur von bestimmten Diensten zugelassen wird. Mit dem Dynamics365BusinessCentral-Tag können Sie Firewall- und Netzwerksicherheitsgruppenregeln verwenden, um den Datenverkehr zu und von Business Central einzuschränken. | Azure-Sicherheitsdiensttags |
| Bei Verwendung der Microsoft Entra-Authentifizierung mit Business Central empfehlen wir Ihnen, die Microsoft Entra-ID Multi-Factor Authentication (MFA) zu nutzen. MFA schützt außerdem den Zugriff auf die Anwendung und Daten. | Multi-Factor Authentication für Dynamics 365 Business Central |
Entwickleraufgaben in Business Central
Es gibt auch einen Entwicklerablauf zum Verwalten des Zugriffs auf Business Central. Beispielsweise können Entwickelnde und Administrierende Anwendungen, die dem Unternehmen zugute kommen, erstellen und mit Business Central verbinden:
- Geschäftsprozesse optimieren
- Kundeninteraktionen verbessern
- Schneller bessere Entscheidungen treffen
Die folgende Tabelle enthält Links zu Informationen darüber, wie Sie Apps und Erweiterungen Zugriff auf Business Central Daten gewähren.
| Aufgabe | Weitere Informationen |
|---|---|
| Die beiden Hauptkonzepte zum Definieren des Zugriffs auf Funktionen sind Berechtigungen und Rechte. Berechtigungen geben entsprechend der Lizenzen oder Microsoft Entra-Rollen umfassenden Zugriff auf Objekte. Mit Rechten und Berechtigungssätzen können Sie die Feinabstimmung für den Zugriff auf Objekte durchführen. | Übersicht über Berechtigungen und Berechtigungssätze |