Utilizar as funções de administrador de serviços para gerir o seu inquilino
Para ajudá-lo a administrar ambientes e configurações para o Microsoft Power Platform, você pode atribuir usuários para gerenciar o serviço no nível do locatário sem ter que atribuir uma função que forneça acesso a outros serviços dentro do locatário.
Existem duas funções de administração de serviços relacionadas com o Power Platform que pode atribuir para fornecer um alto nível de gestão de administração.
Nota
Estas (e outras) funções de admin aplicam-se apenas ao que pode fazer no centro de administração do Power Platform. Por exemplo, o Dynamics 365 Finance e o Dynamics 365 Supply Chain Management não são atualmente geridos no centro de administração do Power Platform.
Administrador do Dynamics 365
O administrador do Dynamics 365 pode:
- Iniciar sessão em vários ambientes e geri-los. Se um ambiente utilizar um grupo de segurança, um administrador de serviços teria de ser adicionado ao grupo de segurança para gerir esse ambiente. A não atribuição a um grupo de segurança no local bloqueia basicamente estes administradores de efetuar qualquer gestão administrativa.
- Execute funções de administrador no Microsoft Power Platform porque terem a função Administrador de sistema.
Administrador do Power Platform
Os utilizadores com a função de administrador do Power Platform podem:
- Iniciar sessão em vários ambientes e geri-los. Os administradores do Power Platform não são afetados pela associação ao grupo de segurança e podem gerir ambientes mesmo que não tenham sido adicionados ao grupo de segurança de um ambiente.
- Execute funções de administrador no Microsoft Power Platform porque terem a função Administrador de sistema.
Ambas as funções de administrador de serviço não podem fazer funções como gerenciar contas de utente, gerenciar assinaturas, acessar configurações para Microsoft 365 aplicativos como Microsoft Exchange ou Microsoft SharePoint.
Atribuir uma função de administrador de serviços a um utilizador
Siga estes passos para atribuir uma função de administrador de serviços.
Nota
Quando a função de administrador do Dynamics 365, administrador do Power Platform ou administrador global é atribuída a um utilizador no ID do Microsoft Entra, o utilizador deixa de ser automaticamente atribuído à função de administrador de sistema em ambientes. Para obter mais informações sobre como obter acesso à função de administrador do sistema e remover esse acesso, consulte Gerir funções de administração com o Microsoft Entra Privileged Identity Management.
Para optar ativamente por não participar nas funções de utilizador automáticas baseadas em licenças, consulte Optar ativamente por não participar da gestão automática de funções de utilizador baseadas em licenças.
Iniciar sessão no Microsoft 365 centro de administração como uma Função Administrador Privilegiada
Vá para Utilizadores>Utilizadores ativos e selecione um utilizador.
Em Conta>Funções selecione Gerir direitos.
Selecione para expandir Mostrar tudo por categoria.
Em Colaboração, selecione Administrador do Dynamics 365 ou Administrador do Power Platform.
Selecione Guardar alterações.
Nota
Se estiver a utilizar a ativação de função baseada no tempo do Privileged Identity Management (PIM) do Microsoft Entra para gerir as suas funções de administrador de serviços, consulte Gerir funções de administrador como Microsoft Entra Privileged Identity Management.
As funções de Admin de Serviço têm de ser atribuídas diretamente aos utilizadores, uma vez que herdar de grupos de segurança não é totalmente suportado.
Matriz de permissão do administrador de serviços
A matriz que se segue mostra qual o nível de gestão possível com as várias funções de admin de serviços em comparação com a função de admin global do Microsoft 365.
Nota
As funções de admin global, admin do Power Platform e admin do Dynamics 365 têm de ser atribuídas diretamente a um utilizador. A associação de funções através de grupos de segurança não é suportada.
| Microsoft 365 Administrador Global do |
Power Platform admin |
Dynamics 365 admin |
Power BI admin |
|
|---|---|---|---|---|
| PLATAFORMA DE ENERGIA | ||||
| Ambientes | ||||
| Acesso completo1 | Sim | Sim | Sim2 | Não |
| Criar | Sim | Sim | Sim2 | Não |
| Eliminar | Sim | Sim | Sim2 | Não |
| Cópia de Segurança e restauro | Sim | Sim | Sim2 | Não |
| Copiar | Sim | Sim | Sim2 | Não |
| Capacidade de eliminar o acesso de ambientes selecionados (utilizar grupos de segurança) | Não | Não | Sim | Sim |
| Análise | ||||
| Capacidade | Sim | Sim | Sim2 | Não |
| Alocação de capacidade (planos por aplicação do Power Apps, Power Automate, AI Builder e Portal) | Sim | Sim | Sim2 | Não |
| Microsoft Dataverse | Sim | Sim | Sim2 | Não |
| Power Automate | Sim | Sim | Sim2 | Não |
| Power Apps | Sim | Sim | Sim2 | Não |
| Ajuda + suporte | ||||
| Criar e aceder a pedidos de suporte | Sim | Sim | Sim2 | Não |
| Integração de dados | ||||
| Criar novo projeto e conjunto de ligações | Sim | Sim | Sim2 | Não |
| Gateways de dados | ||||
| Ver gateways | Sim | Sim | Sim2 | Não |
| Políticas de dados | ||||
| Ver e gerir políticas de inquilino | Sim | Sim | Sim | No |
| Ver e gerir políticas de ambiente | Sim | Sim | Sim | No |
| Copiloto | ||||
| Ver página Copilot no Power Platform centro de administração | Sim | Sim | Sim | No |
| POWER BI | ||||
| Gerir o inquilino do Power BI | Sim | Sim | No | Sim |
| Adquirir e atribuir licenças do Power BI | Sim | Não | Não | Não |
| MICROSOFT 365 | ||||
| Criar utilizadores | Sim | Não | Não | Não |
| Adicionar direitos de acesso | Sim | Não | Não | Não |
| Adicionar licenças | Sim | Não | Não | No |
1 Nível de permissão equivalente a uma Administrador do Sistema após a autoelevação. Tem permissão total para personalizar ou administrar o ambiente, incluindo criar, modificar e atribuir direitos de acesso. Pode ver todos os dados no ambiente, se o utilizador tiver uma licença adequada.
2 Se nenhum grupo de segurança for atribuído ao ambiente ou se um grupo de segurança for atribuído e o utente com essa função for adicionado a ele.