Gerenciar equipes do grupo

Sobre as equipes do grupo

Uma Microsoft Entra equipe de grupo. Semelhante à equipe do proprietário, uma equipe do grupo do Microsoft Entra pode possuir registros e pode ter direitos de acesso atribuídos à equipe. Existem dois tipos de equipe do grupo e eles correspondem diretamente aos tipos de grupo do Microsoft Entra – Segurança e Microsoft 365. O direito de acesso de grupo pode ser somente para a equipe ou para um membro da equipe com privilégios de usuário de herança de privilégio do membro. Os membros da equipe são derivados dinamicamente (adicionados e removidos) quando acessam o ambiente com base em sua associação ao grupo do Microsoft Entra.

Usar grupos do Microsoft Entra para gerenciar o acesso a dados e a aplicativos de um usuário

A administração de acesso a dados e aplicativos do Microsoft Dataverse foi estendida para permitir que os administradores usem grupos do Microsoft Entra de suas organizações para gerenciar direitos de acesso para usuários licenciados do Dataverse.

Ambos os tipos de grupos do Microsoft Entra – Security e Microsoft 365 – podem ser usados para proteger os direitos de acesso do usuário. Usar grupos permite que administradores atribuam um direito de acesso com seus respectivos privilégios a todos os membros do grupo, em vez de ter que fornecer os direitos de acesso a um membro da equipe individual.

Ambos os tipos de grupos do Microsoft Entra – Security e Microsoft 365 – com um tipo de associação Atribuído e Usuário dinâmico podem ser usados para proteger os direitos de acesso do usuário. Não há suporte para o tipo de associação Usuário dinâmico. Usar grupos permite que administradores atribuam um direito de acesso com seus respectivos privilégios a todos os membros do grupo, em vez de ter que fornecer os direitos de acesso a um membro da equipe individual.

O administrador pode criar equipes de grupos do Microsoft Entra associadas aos grupos do Microsoft Entra em cada um dos ambientes e atribuir um direito de acesso a essas equipes de grupos. Para cada grupo do Microsoft Entra, o administrador pode criar equipes de grupo com base no grupo do Microsoft Entra Membros e/ou Proprietários ou Convidados. Para cada grupo do Microsoft Entra, um administrador poderá criar equipes de grupos separadas para proprietários, membros, convidados e membros e convidados e atribuir o respectivo direito de acesso a cada uma dessas equipes.

Quando os membros dessas equipes de grupo acessam esses ambientes, seus direitos de acesso são concedidos automaticamente com base na função de segurança da equipe de grupo.

Provisionar e desprovisionar usuários

Depois que a equipe de grupo e seu direito de acesso são estabelecidos em um ambiente, o acesso do usuário ao ambiente é baseado na associação do usuário aos grupos do Microsoft Entra. Quando um novo usuário é criado no locatário, o administrador só precisa atribuir o usuário ao grupo apropriado do Microsoft Entra e atribuir licenças do Dataverse. O usuário pode acessar o ambiente imediatamente, sem a necessidade de esperar que o administrador adicione o usuário ao ambiente ou atribua um direito de acesso. O usuário é criado no ambiente da unidade de negócios raiz.

Quando os usuários são excluídos ou desabilitados no Microsoft Entra ID ou removidos dos grupos do Microsoft Entra, eles perdem a associação de grupo e não poderão acessar o ambiente quando tentarem entrar.

Para remover o usuário da equipe do grupo do Dataverse:

1. Entre no centro de administração do Power Platform.
2. Selecione um ambiente e, depois, selecione Configurações>Usuários + permissões>Usuários.
3. Pesquise e selecione o usuário.
4. Clique no comando ..., no formulário Usuário.
5. Selecione a opção Gerenciar usuário no Dynamics 365.
6. Na página Usuário, selecione a equipe do grupo do Dataverse que você deseja remover o usuário.
7. Selecione o botão Excluir.

Observe que se você excluiu acidentalmente um usuário do grupo ativo, o usuário do grupo será adicionado novamente à equipe do grupo do Dataverse na próxima vez que o usuário acessar o ambiente.

Remover acesso do usuário em tempo de execução

Quando um usuário é removido dos grupos do Microsoft Entra por um administrador, ele é removido da equipe de grupo e perde seus direitos de acesso na próxima vez que acessar o ambiente. As associações a grupos do Microsoft Entra e às equipes de grupo do Dataverse são sincronizadas e os direitos de acesso do usuário são derivados dinamicamente no tempo de execução.

Administrar direito de acesso do usuário

Os administradores não precisam mais esperar pelo usuário para sincronizar com o ambiente e, portanto, para atribuir um direito de acesso ao usuário individualmente usando equipes de grupo do Microsoft Entra. Uma vez que uma equipe de grupo é estabelecida e criada em um ambiente com um direito de acesso, qualquer usuário licenciado do Dataverse que foi adicionado ao grupo do Microsoft Entra pode acessar imediatamente o ambiente.

Bloquear o acesso do usuário aos ambientes

Os administradores podem continuar usando um grupo de segurança do Microsoft Entra para bloquear a lista de usuários sincronizada com um ambiente. Isso pode ser reforçado usando equipes de grupos do Microsoft Entra. Para bloquear o acesso a ambientes ou aplicativos para ambientes restritos, o administrador pode criar grupos separados do Microsoft Entra para cada ambiente e atribuir o direito de acesso apropriado a esses grupos. Apenas os membros da equipe do grupo do Microsoft Entra têm direitos de acesso ao ambiente.

Compartilhar o Power Apps com membros da equipe de um grupo do Microsoft Entra

Quando aplicativos controlados por modelos e de tela são compartilhados com uma equipe de um grupo do Microsoft Entra, os membros da equipe podem executar imediatamente os aplicativos.

Registros de propriedade do usuário e da equipe

Uma nova propriedade foi adicionada à definição de direito de acesso para fornecer privilégios de equipe especiais quando a função é atribuída a equipes de grupo. Esse tipo de direito de acesso permite aos membros da equipe receber privilégios no nível de usuário/básico como se o direito de acesso fosse atribuído diretamente a eles. Os membros da equipe podem criar e ser proprietários de registros sem a necessidade de ter um direito de acesso adicional atribuído.

Uma equipe de grupo pode ter um ou mais registros. Para tornar uma equipe a proprietária do registro, você deve atribuir o registro à equipe.

Embora as equipes forneçam acesso a um grupo de usuários, você ainda deve associar usuários individuais a direitos de acesso que concedem os privilégios de que eles precisam para criar, atualizar ou excluir registros de propriedade do usuário. Esses privilégios não podem ser aplicados atribuindo o direito de acesso herdado de privilégio de um não membro a uma equipe e adicionando o usuário a essa equipe. Se precisar fornecer aos membros de sua equipe os privilégios de equipe diretamente, sem o seu próprio direito de acesso, você poderá atribuir à equipe um direito de acesso que tenha herança de privilégios de membro.

Para obter mais informações, consulte Atribuir um registro a um usuário ou uma equipe.

Criar uma equipe do grupo

1. Certifique-se de ter o direito de acesso ou permissões equivalentes de Administrador do Sistema, Gerente de Vendas, Vice-Presidente de Vendas, Vice-Presidente de Marketing ou Diretor Executivo – Gerente Comercial.

   Verifique seu direito de segurança:

   • Siga as etapas em Exibir seu perfil de usuário.
   • Não possui as permissões corretas? Entre em contato com o administrador do sistema.

   Pré-requisitos:

   1. Um Microsoft Entra Grupo é necessário para cada equipe de grupo.
   2. Obtenha a ObjectID do Grupo do Microsoft Entra no site https://portal.azure.com.
   3. Crie um direito de acesso personalizado que contenha privilégios de acordo com os requisitos de colaboração da sua equipe. Consulte a discussão dos privilégios herdados do membro se você precisar estender os privilégios dos membros da equipe diretamente a um usuário.

2. Entre no centro de administração do Power Platform.

3. Selecione um ambiente e, depois, selecione Configurações>Usuários + permissões>Equipes.

4. Selecione + Criar equipe.

5. Especifique os campos a seguir:

   • Nome da equipe: verifique se esse nome é exclusivo em uma unidade de negócios.
   • Descrição: insira uma descrição da equipe.
   • Unidade de negócios: selecione a unidade de negócios na lista suspensa.
   • Administrador: procure usuários na organização. Comece a inserir caracteres.
   • Tipo de equipe: selecione o tipo de equipe na lista suspensa.

   

   Observação

   Uma equipe pode ser de um dos seguintes tipos: Proprietária, Acesso, Grupo de segurança do Microsoft Entra ou Grupo de escritório do Microsoft Entra.

6. Se o tipo de equipe for Grupo de segurança do Microsoft Entra ou Grupo do Office do Microsoft Entra, você também deverá preencher estes campos:

   • Nome do grupo: Comece a inserir texto para Select um nome de grupo Microsoft Entra existente. Esses grupos são pré-criados no Microsoft Entra ID.
   • Tipo de associação: selecione o tipo de associação na lista suspensa. Consulte Como os membros do grupo de segurança do Microsoft Entra correspondem aos membros da equipe do grupo do Dataverse.

   

Após criar a equipe, adicione membros da equipe e selecione os direitos de acesso correspondentes. Esta etapa é opcional, porém recomendada.

Como os membros do grupo de segurança do Microsoft Entra correspondem aos membros da equipe do grupo do Dataverse

Revise a tabela a seguir para saber como os membros em grupos do Microsoft Entra correspondem a membros da equipe do grupo do Dataverse.

Edite uma equipe de grupo

1. Certifique-se de ter o direito de acesso ou permissões equivalentes de Administrador do Sistema, Gerente de Vendas, Vice-Presidente de Vendas, Vice-Presidente de Marketing ou Diretor Executivo – Gerente Comercial.

2. Entre no centro de administração do Power Platform.

3. Selecione um ambiente e, depois, selecione Configurações>Usuários + permissões>Equipes.

4. Marque a caixa de seleção para um nome de equipe.

   

5. Selecione Editar equipe. Somente os campos Nome da equipe, Descrição e Administrador estão disponíveis para edição.

6. Atualize os campos conforme necessário e selecione Atualizar.

   

Gerenciar os direitos de acesso de uma equipe

1. Marque a caixa de seleção para um nome de equipe.

   

2. Selecione Gerenciar direitos de acesso.

3. Selecione as funções desejadas e, depois, Salvar.

   

Alterar a unidade de negócios de uma equipe

Consulte Alterar a unidade de negócios de uma equipe.

Adicione tipos de equipe de grupo à exibição de pesquisa padrão

Ao atribuir manualmente um registro ou compartilhar um registro usando o formulário integrado, a lista de opções padrão não seleciona alguns tipos de equipe de grupo, como Microsoft Entra ID. Você pode editar o filtro no exibição de pesquisa padrão da tabela de equipes para que inclua esses grupos.

1. Entre no Power Apps.

2. Selecione Dataverse>Tabelas>Equipe>Exibições>Exibição da Consulta de Equipes>Editar Filtros

3. Defina Tipo de Equipe, É igual a para: Grupo do Office do AAD, Grupo de Segurança do AAD, Proprietário

4. Selecione OK>Salvar>Publicar.

Excluir membros da equipe e da equipe do grupo

Você pode excluir a equipe do grupo removendo primeiro todos os membros da equipe do grupo do Dataverse.

Excluir grupo do Microsoft Entra

Quando o grupo do Microsoft Entra é excluído do Azure.portal, todos os membros são removidos automaticamente da equipe de grupo do Dataverse no ambiente dentro de 24 horas. A equipe do grupo do Dataverse poderá ser excluída depois que todos os membros forem removidos.

Outras operações de equipe

Consulte:

• Gerenciar membros da equipe
• Excluir uma equipe
• Alterar a unidade de negócios de uma equipe

Consulte também

Gerenciar equipes
Video: Microsoft Entra associação ao grupo
Crie um grupo básico e adicione membros usando Microsoft Entra ID
Início rápido: visualize os grupos e membros da sua organização no Microsoft Entra ID