Project pour les rôles de sécurité web

Microsoft Project pour le web sera bientôt Planificateur Microsoft, qui est actuellement en cours de déploiement pour les clients. Pour en savoir plus sur la configuration de la nouvelle Planificateur pour votre organization, consultez Planificateur Microsoft pour les administrateurs.

Project pour le web comprend plusieurs rôles de sécurité qui permettent aux utilisateurs de travailler avec Project. Certains de ces rôles de sécurité peuvent également être personnalisés par les administrateurs pour contrôler l’accès aux données. Pour plus d’informations, consultez Rôles et privilèges de sécurité.

Les rôles Project Common et Project User doivent être attribués à chaque utilisateur pour créer/gérer des projets dans un environnement autre que par défaut. Ces rôles sont nécessaires en plus des rôles requis pour se connecter et accéder à un environnement Dataverse. Pour plus d’informations, consultez Rôles et privilèges de sécurité.

Microsoft Project (également affiché sous le nom de Microsoft Portfolios) est un utilisateur d’application approvisionné dans les environnements utilisés par Project pour le web pour interagir avec Dataverse. L’utilisateur de l’application Microsoft Project doit être affecté aux rôles suivants pour que le service fonctionne correctement :

• Utilisateur du portefeuille (déconseillé)
• Projet commun
• Système de projet
• Système de feuille de route (dataverse par défaut organization uniquement)
• Utilisateur de feuille de route (dataverse par défaut organization uniquement)

Comportement avec des groupes Microsoft Entra

Lorsqu’un projet est partagé avec un Microsoft Entra groupe Office, l’utilisateur de l’application Microsoft Project :

1. Créez une équipe soutenue par le groupe Microsoft Entra (si une équipe avec le groupe Microsoft Entra n’existe pas déjà). Le nom de l’équipe sera le même que celui du groupe Office Microsoft Entra si possible.

2. L’équipe dispose des rôles de sécurité suivants :

• Membre de l’équipe de projet
• Projet commun

3. La propriété du projet et des tables associées passe de l’utilisateur propriétaire actuel à l’équipe nouvellement créée. Project pour le web prend uniquement en charge l’ajout de rôles de sécurité supplémentaires à l’utilisateur de l’application Microsoft Project. Les autres modifications/modifications ne sont pas prises en charge et peuvent empêcher le service de fonctionner. Le rôle Project Common peut être modifié pour prendre en charge les privilèges minimum et la personnalisation.

4. Les nouveaux environnements qui obtiennent des rôles d’administrateur de niveau de service, globaux ou de niveau de service, tels que l’administrateur Power Platform et l’administrateur Dynamics 365, ne se voient plus attribuer automatiquement le rôle Administrateur système. Un Administration global peut élever son rôle au Administration système pour un environnement spécifique via PowerShell ou le centre d’administration Power Platform.

Projet commun

• Peut être personnalisé et utilisé pour prendre en charge l’extensibilité, consultez Comportement avec Microsoft Entra groupes pour comprendre comment cette autorisation est attribuée aux groupes Microsoft Entra.
• Organisation par défaut : les utilisateurs reçoivent automatiquement ce rôle.
• Non défini par défaut : les administrateurs doivent attribuer aux utilisateurs pour prendre en charge la création de projets lorsque l’environnement a été personnalisé.
• Ce rôle est attribué à l’équipe Microsoft Entra groupe Office créée à l’étape du partage de projet afin que les membres disposent des autorisations suffisantes pour se connecter à l’environnement et interagir avec lui.

Utilisateur du portefeuille

• Déconseillé à partir de la version 0.8.7.59
• Utilisation interne par Project pour le web. Fournit des autorisations étendues à l’utilisateur pour créer, lire, mettre à jour et supprimer un portefeuille et des entités associées.
• Ce rôle ne doit pas être attribué aux utilisateurs.

Système de projet

• Utilisation interne par Project pour le web
• Fournit toutes les autorisations étendues organization pour créer, lire, mettre à jour et supprimer un projet et des entités associées.
• Ce rôle ne doit pas être attribué aux utilisateurs.

Membre de l’équipe de projet

• Fournit des autorisations étendues à l’utilisateur pour lire, mettre à jour et supprimer le projet et les entités associées.
• Ce rôle est attribué à l’équipe Microsoft Entra groupe Office créée à l’étape du partage de projet afin que le membre puisse interagir avec le projet.
• Ce rôle ne doit pas être attribué aux utilisateurs.

Utilisateur du projet

• Fournit des autorisations étendues à l’utilisateur pour créer, lire, mettre à jour et supprimer un projet et des entités associées.
• Organisation par défaut : les utilisateurs reçoivent automatiquement ce rôle
• Non défini par défaut : les administrateurs doivent attribuer aux utilisateurs pour prendre en charge la création de projets.

Système de feuille de route

• Utilisation interne par Project pour le web. Fournit toutes les autorisations étendues organization pour créer, lire, mettre à jour et supprimer un portefeuille et des entités associées.
• Existe dans le organization par défaut uniquement
• Ce rôle ne doit pas être attribué aux utilisateurs.

Utilisateur de feuille de route

• Fournit des autorisations étendues à l’utilisateur pour créer, lire, mettre à jour et supprimer un portefeuille et des entités associées.
• Existe dans le organization par défaut uniquement
• Ce rôle est automatiquement attribué aux utilisateurs de la organization par défaut.