Machtigingensets

U wijst twee machtigingensets van de MCP Guard-extensie toe in Microsoft Dynamics 365 Business Central. Wijs MCP GUARD - USER toe aan elke gebruiker die via een AI-assistent werkt, en MCP GUARD - ADMIN aan wie de regels beheert. Geen van beide sets geeft iets op bedrijfsgegevens: een gebruiker heeft ook de Business Central-machtigingen voor de gegevens zelf nodig.

Wat elke set geeft

Machtigingenset	Naam	Geeft
MCP GUARD - USER	MCP Guard - gebruiker	De regel lezen die op de aanroeper van toepassing is via de API-pagina `mcpUserSettings`, en de eigen oordelen van de aanroeper via de API-pagina `effectivePermissions`. Uitvoeren op de API-pagina's voor productie, planning, assemblage en projecten. Het eigen gebruik van de aanroeper melden, en de pagina Mijn MCP Guard.
MCP GUARD - ADMIN	MCP Guard - beheerder	Alles uit MCP GUARD - USER, plus de pagina MCP Guard-gebruikersinstellingen en haar opzoekpagina's, met invoegen, wijzigen en verwijderen op de regels. Ook de pagina's MCP Guard-beheer, MCP Guard-gebruiksoverzicht en MCP Guard-gebruik, en de API-pagina `mcpUsageTotals`.

Sets die u niet toewijst

Machtigingenset	Naam	Waarom ze niet toewijsbaar is
MCP GUARD	MCP Guard - eigen effectieve machtigingen lezen	Ze maakt deel uit van MCP GUARD - USER. Tot versie 1.12.0.0 kon ze apart worden toegewezen.
MCP GUARD - SANDBOX	MCP Guard - sandboxtoegang zonder licentie	Business Central geeft ze aan gebruikers zonder MCP Guard-licentie, zodat ze de app in een sandboxomgeving kunnen uitproberen. Zie Licenties toewijzen.

Sets die niet meer bestaan

Tot versie 1.12.0.0 had een gebruiker voor de API-pagina's van een module ook MCP GUARD - PROD, MCP GUARD - ASSEMBLY of MCP GUARD - PROJECTS nodig. De regel zegt al per module wat de gebruiker mag doen, dus dezelfde beslissing werd op twee plaatsen genomen. Sinds versie 1.13.0.0 zijn deze drie sets verwijderd, en bevat MCP GUARD - USER de pagina's. Een toewijzing van een van die sets die nog in uw tenant staat, heeft geen effect. U kunt ze verwijderen.

Wie welke set nodig heeft

Elke gebruiker van een AI-assistent: MCP GUARD - USER. Daarmee kan de MCP-client de eigen regel en de effectieve machtigingen van de gebruiker lezen, en de API-pagina's van de extensie bereiken.
Beheerders van de regels: MCP GUARD - ADMIN. Deze set omvat MCP GUARD - USER.

Wat een gebruiker in een module mag doen

Met MCP GUARD - USER kan een gebruiker elke modulepagina bereiken: productie, planning, assemblage en projecten. Wat de gebruiker daar mag doen, is het toegangsniveau van de regel van de gebruiker, dat op Lezen begint. De eigen machtigingen van Business Central op de gegevens blijven gelden. Zie Toegangsniveaus per module.

Wilt u een gebruiker volledig buiten een module houden, geef hem dan geen Business Central-machtigingen op die gegevens.

Wat de sets niet geven

Geen bedrijfsgegevens. MCP GUARD - USER geeft de API-pagina's voor productieorders, en niets op de productieorders zelf. De gebruiker heeft de eigen machtigingen van Business Central op productieorders nodig, en de Premium-ervaring en -licentie die productie vereist. Hetzelfde geldt voor assemblageorders en projecten: de gebruiker heeft daarop de eigen machtigingen van Business Central nodig.

Niet bladeren door de regels van andere gebruikers. Een gebruiker met MCP GUARD - USER leest via de API-pagina de regel die op hem van toepassing is. De gebruiker kan de tabel met alle regels niet openen. Alleen MCP GUARD - ADMIN geeft de pagina MCP Guard-gebruikersinstellingen.

Geen schrijftoegang met een machtigingenset alleen. Voor de API-pagina's voor productie, planning, assemblage en projecten moet de regel van de gebruiker ook een toegangsniveau boven Lezen geven. Zie Toegangsniveaus per module.

Geen wijzigen van gebruiksregels. MCP GUARD - ADMIN leest het gebruik, maar heeft er geen directe verwijdermachtiging op. Alleen het bewaarbeleid verwijdert gebruiksregels. Zie Gebruik per gebruiker.

Controleren of een gebruiker de set heeft

Op de pagina MCP Guard-gebruikersinstellingen toont de kolom Machtigingenset gebruiker of een machtigingenset die aan de gebruiker is toegewezen MCP GUARD - USER bevat.

Waarde	Betekenis
Toegewezen	Een machtigingenset die aan de gebruiker is toegewezen, bevat MCP GUARD - USER.
Niet gevonden	Geen enkele toegewezen machtigingenset bevat MCP GUARD - USER. Zonder die set kan de gebruiker de regel niet lezen, en weigert de BC MCP Pro-connector de verbinding.
Leeg	De regel is een regel voor een beveiligingsgroep.

Niet gevonden is een aanwijzing, geen definitief oordeel. Een machtigingenset die de gebruiker via een beveiligingsgroep krijgt, wordt niet nagekeken, dus Niet gevonden kan ook betekenen dat de set via een beveiligingsgroep komt.

Een machtigingenset toewijzen

Kies het Zoeken-pictogram, voer Gebruikers in en kies de bijbehorende koppeling.
Open de gebruiker.
Voeg MCP GUARD - USER of MCP GUARD - ADMIN toe aan de machtigingensets van de gebruiker.