Обзор ролей и пользовательских разрешений для пользователей учетной записи

Роли и разрешения

При добавлении пользователей в учетную запись Центра партнеровнеобходимо указать, какой доступ они имеют. Это можно сделать, назначив им стандартные роли , которые применяются ко всей учетной записи, или вы можете настроить их разрешения , чтобы обеспечить соответствующий уровень доступа. Некоторые пользовательские разрешения применяются ко всей учетной записи, а некоторые могут быть ограничены одним или несколькими конкретными продуктами (или предоставлены всем продуктам, если вы предпочитаете).

При определении ролей или разрешений, которые следует применить, помните:

• Пользователи (включая группы и приложения идентификатора Microsoft Entra) смогут получить доступ ко всей учетной записи Центра партнеров с разрешениями, связанными с назначенными ролями, если только вы не настраиваете разрешения и не назначаете разрешения на уровне продукта , чтобы они могли работать только с определенными приложениями и /или надстройками.
• Вы можете разрешить пользователю, группе или приложению Microsoft Entra ID доступ к нескольким функциям роли, выбрав несколько ролей или используя пользовательские разрешения для предоставления доступа.
• Пользователь с определенной ролью (или набором пользовательских разрешений) также может быть частью группы, которая имеет другую роль (или набор разрешений). В этом случае пользователь получит доступ ко всем функциям, связанным как с группой, так и с отдельной учетной записью.

Пользовательские разрешения

Чтобы назначить пользовательские разрешения, а не стандартные роли, щелкните "Настроить разрешения " в разделе "Роли " при добавлении или изменении учетной записи пользователя.

Чтобы включить разрешение для пользователя, переключите поле на соответствующий параметр.

• Нет доступа: у пользователя нет указанного разрешения.
• Только для чтения: пользователь получит доступ к просмотру функций, связанных с указанной областью, но не сможет вносить изменения.
• Чтение и запись. Пользователь получит доступ к внесению изменений, связанных с областью, а также просмотр его.
• Смешанный: этот параметр нельзя выбрать напрямую, но индикатор смешанной связи будет отображаться, если для этого разрешения разрешено сочетание доступа. Например, если вы предоставляете доступ только для чтения к ценам и доступности для всех продуктов, но предоставляете доступ на чтение и запись к ценам и доступности для одного конкретного продукта, индикатор ценообразования и доступности для всех продуктов будет отображаться как смешанный. То же самое применяется, если некоторые продукты не имеют доступа для разрешения, но другие имеют доступ только для чтения и записи и /или только для чтения .

Для некоторых разрешений, таких как те, которые связаны с просмотром аналитических данных, можно предоставить доступ только для чтения . Обратите внимание, что в текущей реализации некоторые разрешения не имеют различия между доступом только для чтения и чтения и записи . Ознакомьтесь с подробными сведениями о каждом разрешении, чтобы понять определенные возможности, предоставляемые доступом только для чтения и чтения или записи .

Конкретные сведения о каждом разрешении описаны на следующих парах страниц.