Kontrollieren Sie den Zugriff auf Business Central mithilfe von Sicherheitsgruppen

[!INCLUDE[azure-ad-to-microsoft-entra-id](~/../shared-content/shared/azure-ad-to-microsoft-entra-id.md)]

Sicherheitsgruppen erleichtern Administrierenden die Verwaltung von Benutzerberechtigungen. Beispielsweise sind sie für Business Central online in allen Dynamics 365-Anwendungen wie SharePoint Online, CRM Online und Business Central wiederverwendbar. Administrierende fügen ihren Business Central Sicherheitsgruppen Berechtigungen hinzu, und wenn sie der Gruppe Benutzende hinzufügen, gelten die Berechtigungen für alle Mitglieder. Beispielsweise können Administrierende eine Business Central Sicherheitsgruppe erstellen, die Verkaufsmitarbeitenden die Möglichkeit gibt, Verkaufsaufträge zu erstellen und zu buchen. Oder lassen Sie Käufer dasselbe für Bestellungen tun.

Business Central Online und lokal

Sie können Sicherheitsgruppen für die Online- und lokalen Versionen von Business Central verwenden. Erstellen Sie je nach Ihrer Version auf eine der folgenden Arten Gruppen:

Erstellen Sie danach in Business Central eine entsprechende Sicherheitsgruppe und verknüpfen Sie sie dann mit der Sicherheitsgruppe, die Sie erstellt haben. Um mehr zu erfahren, gehen Sie zu Eine Sicherheitsgruppe in Business Central hinzufügen.

Hinweis

Wenn Sie einen speziellen Benutzertyp mit einem Windows-Gruppenlizenztyp in einer lokalen Version von Business Central eingerichtet haben, die vor den 1. Veröffentlichungszyklus 2023 liegt, konvertiert Business Central beim Upgrade Benutzende zu einer Sicherheitsgruppe. Die neue Sicherheitsgruppe hat denselben Namen wie der Windows-Gruppenname. Die Sicherheitsgruppe gibt Ihnen einen besseren Überblick über die Gruppenmitglieder und deren wirksame Berechtigungen.

Eine Sicherheitsgruppe in Business Central hinzufügen

  1. Wählen Sie die Glühbirne, die die „Wie möchten Sie weiter verfahren“-Funktion 1. öffnet. Symbol, geben Sie Sicherheitsgruppen ein und wählen Sie dann die zugehörige Verknüpfung.
  2. Wählen Sie Neu, um eine Gruppe zu erstellen.

  3. Erstellen Sie den Link zu Ihrer Gruppe wie folgt:

    • Wählen Sie für Business Central online die Gruppe im Feld Microsoft Entra-Sicherheitsgruppenname aus.
    • Wählen Sie für lokale Business Central Umgebungen die Gruppe im Feld Windows-Gruppenname aus.
Hinweis

Die Benutzenden werden auf der Karte Mitglieder in der Infobox oder auf der Seite Mitglieder der Sicherheitsgruppe nur angezeigt, wenn sie als Benutzende in Business Central hinzugefügt wurden. Mehr über das hinzufügen von Benutzern erfahren unter Um Benutzer hinzuzufügen oder Benutzerinformationen und Lizenzzuweisungen in Business Central zu aktualisieren.

Einer Sicherheitsgruppe Berechtigungen zuweisen

  1. Wählen Sie auf der Seite Sicherheitsgruppe die Gruppe aus und wählen Sie die Aktion Berechtigungen.

  2. Weisen Sie Berechtigungen folgendermaßen zu:

    • Um Berechtigungssätze einzeln zuzuweisen, wählen Sie im Feld Berechtigungssatz die zuzuweisenden Berechtigungen aus.
    • Um mehrere Berechtigungssätze zuzuweisen, wählen Sie die Aktion Mehrere hinzufügen und dann die zuzuweisenden Sätze aus.
  3. Wenn Sie möchten, dass die Berechtigungssätze nur für ein bestimmtes Unternehmen gelten, legen Sie die Spalte Unternehmensname auf dieses Unternehmen fest. Wenn der Berechtigungssatz für alle Unternehmen gelten soll, lassen Sie die Spalte Unternehmen leer. Weitere Informationen.

Berechtigungen in der Sicherheitsgruppe prüfen

Auf der Seite Sicherheitsgruppen zeigt der Infobox-Bereich die Berechtigungssätze an, die der Gruppe zugewiesen sind. Jeder Benutzer, der auf der Karte Mitglieder aufgeführt ist, verfügt über diese Berechtigungen. Die Aktion Berechtigung von Sicherheitsgruppe festgelegt bietet eine detailliertere Ansicht. Dort können Sie auch die einzelnen Berechtigungen in jeder Sicherheitsgruppe erkunden.

Berechtigungen sind auch auf der Seite Benutzer verfügbar. Der Infoboxbereich zeigt die Berechtigungssätze aus Sicherheitsgruppen und Sicherheitsgruppenmitgliedschaften für den ausgewählten Benutzer.

Sicherheitsgruppen und Benutzergruppen

Hinweis

Benutzergruppen werden in einer zukünftigen Version nicht mehr verfügbar sein.

Sicherheitsgruppen ähneln sehr den derzeit verfügbaren Benutzergruppen. Benutzergruppen sind jedoch nur für Business Central relevant. Sicherheitsgruppen basieren auf Gruppen in Microsoft Entra-ID oder Windows Active Directory, je nachdem, ob Sie Business Central online oder lokal verwenden. Administrierende profitieren von Gruppen, da sie sie mit anderen Dynamics 365-Apps verwenden können. Wenn Vertriebsmitarbeiter beispielsweise Business Central und SharePoint verwenden, müssen Administratoren die Gruppe und ihre Mitglieder nicht neu erstellen.

Optional: Benutzergruppen in Berechtigungssätze konvertieren

Im 1. Veröffentlichungszyklus 2023 und höher können Sie Benutzergruppen in Berechtigungssätze in Ihrem Mandanten konvertieren. Die Berechtigungssätze bieten die gleiche Funktionalität wie Benutzergruppen. Beispiele:

  • Sie können die Infobox Benutzende zum Verwalten von Berechtigungen für Benutzende verwenden.
  • Sie können einen Drilldown zum Namen des Berechtigungssatzes durchführen, um dem Satz, an dem Sie arbeiten, weitere Berechtigungssätze hinzuzufügen. Um mehr zu erfahren, gehen Sie zu Weitere Berechtigungssätze hinzufügen.

Benutzen Sie die Anleitung zur unterstützten Einrichtung der Benutzergruppenmigration, um ihre Gruppen zu konvertieren. Um die Anleitung zu starten, suchen Sie auf der Seite Funktionsverwaltung Funktion: Benutzergruppenberechtigungen konvertieren und wählen Sie dann aus Alle Benutzer im Feld Aktiviert für aus. Die unterstützte Einrichtungsanleitung bietet die folgenden Optionen für die Konvertierung.

Option Beschreibung
Benutzer zuweisen Weisen Sie die Berechtigungen in Benutzergruppen direkt den Benutzern zu, die der Gruppe zugewiesen wurden und entfernen Sie die Zuweisung zur Benutzergruppe.
In einen Berechtigungssatz konvertieren Erstellen Sie eine neue Berechtigung für die Berechtigungen in jeder Benutzergruppe. Der neue Berechtigungssatz wird allen Mitgliedern jeder Benutzergruppe zugewiesen.

Lizenzkonfigurationen gelten weiterhin

Sie können Berechtigungen in Business Central basierend auf Lizenzen konfigurieren. Diese Berechtigungen werden neuen Benutzenden direkt zugewiesen. Diese Konfigurationen gelten weiterhin, auch wenn Sie beginnen, Sicherheitsgruppen zu verwenden.

Um ausschließlich Sicherheitsgruppen zu verwenden, sollten Sie die Lizenzkonfigurationen entfernen. Weitere Informationen zu Lizenzkonfigurationen finden Sie unter Benutzende gemäß Lizenzen erstellen.

Sie können Lizenzkonfigurationen auf der Seite Lizenzkonfiguration entfernen. Wählen Sie eine Lizenz aus und löschen Sie dann alle ihr zugewiesenen Berechtigungssätze.

Siehe auch

Benutzende gemäß Lizenzen erstellen
Zugriff auf Business Central in Teams mit Microsoft 365-Lizenzen festlegen
Erfahren Sie mehr über Gruppen und Zugriffsrechte in Microsoft Entra-ID
Microsoft Entra Sicherheitsgruppen