Omgevingen en bedrijven

Een regel in de MCP Guard-extensie beperkt voor een gebruiker of een beveiligingsgroep de bedrijven die een AI-assistent mag gebruiken, en noemt het bedrijf waarin de verbinding opent. Regels horen bij één omgeving van Microsoft Dynamics 365 Business Central en worden gedeeld door al haar bedrijven. Om meerdere omgevingen te dekken, installeert u de extensie en maakt u de regels in elk ervan.

Voordat u begint

U hebt de machtigingenset MCP GUARD - ADMIN en een MCP Guard-licentie nodig. De gebruiker of beveiligingsgroep heeft een regel nodig op de pagina MCP Guard-gebruikersinstellingen. Zie Regels instellen per gebruiker en beveiligingsgroep.

De bedrijven beperken

Kies het Zoeken-pictogram, voer MCP Guard-gebruikersinstellingen in en kies de bijbehorende koppeling.
Kies op de regel van de gebruiker of beveiligingsgroep de assistknop in het veld Toegestane bedrijven.
Selecteer op de pagina Bedrijven selecteren een of meer bedrijven en kies OK.
Kies in het veld Standaardbedrijf het bedrijf waarin de verbinding opent.

U kunt de bedrijfsnamen ook typen in het veld Toegestane bedrijven, gescheiden door puntkomma's. Business Central controleert of elk bedrijf in de omgeving bestaat.

Wat de velden betekenen

Toegestane bedrijven bevat de bedrijven die de AI-assistent mag gebruiken. Laat het veld leeg om elk bedrijf toe te staan waarin de gebruiker machtigingen heeft. Een leeg veld blokkeert niets.

Standaardbedrijf is het bedrijf waarin de verbinding opent. Als het veld leeg is, of een bedrijf noemt dat niet toegestaan is, wordt het eerste toegestane bedrijf gebruikt.

De lijst geeft een gebruiker nooit meer dan Business Central doet. De BC MCP Pro-connector combineert de toegestane bedrijven met de bedrijven waarin de gebruiker machtigingen heeft, en biedt alleen bedrijven aan die in beide voorkomen. Als de twee elkaar niet overlappen, mislukt de verbinding met een melding die de bedrijven noemt. Zie Problemen met de BC MCP Pro-connector oplossen.

Regels gelden per omgeving

De extensie en haar regels leven in de omgeving. De regels worden niet per bedrijf bewaard: één regel voor een gebruiker geldt, welk bedrijf de MCP-client ook als eerste bereikt. Dat heeft twee gevolgen.

Een sandboxomgeving en een productieomgeving hebben elk hun eigen regels. Een regel die u in de sandbox maakt, bestaat niet in productie.
Een omgeving zonder de extensie heeft geen regels.

De connector kan in één omgeving of in meerdere werken. Met meerdere omgevingen leest hij de regel één keer per omgeving waarin de gebruiker machtigingen heeft, en houdt hij de omgevingen over waarin de extensie de gebruiker toelaat. Zie Verbinden met de BC MCP Pro-connector.

Wat de bedrijvenlijst is, en wat niet

Important

De toegestane bedrijven, het standaardbedrijf en de MCP-configuratie zijn een beleid dat de connector toepast. Ze zijn geen beveiligingsgrens. Een gebruiker die met een andere MCP-client verbinding maakt, kan nog altijd elk bedrijf bereiken waarin hij Business Central-machtigingen heeft. Gebruik machtigingensets om een gebruiker weg te houden van een bedrijf of van gegevens.