説明

ボックス1：一般的なデータサービスユーザー
UserAは、PowerAppsアプリを作成および公開できる必要があります。
統合を必要とせずに、Dynamics365内ですでに使用されているコアビジネスデータに対して直接共通データサービス。
*Dynamics365データに対してアプリを構築する
*再利用可能なビジネスロジックとルールを管理する
*Dynamics365とPowerApps全体で再利用可能なスキル
ボックス2：環境メーカー
UserBは、すべてのシステムの所有者であり、アクセス許可を提供し、すべての新しい環境を作成できる必要があります。
環境メーカーの役割は、Power Automateを使用して、アプリ、接続、カスタムコネクタ、ゲートウェイ、フローなどのリソースを環境内に作成できます。
ボックス3：システム管理者
UserCは、システムに接続されたアプリを作成し、セキュリティの役割とエンティティを更新できる必要があります。
システム管理者は、すべての特権を含み、オーバーライドする権限を持つ最高レベルの役割です。
システム管理者には、他のユーザーのアクセスを許可および削除し、それらのユーザーの権限の範囲を定義する権限があります。たとえば、システム管理者とシステムカスタマイザにはデフォルトでカスタムエンティティへのアクセス権が付与されていますが、他のすべてのユーザーにはアクセス権が付与されている必要があります。これは編集できない唯一の役割です。
ボックス4：システムカスタマイザー
エンドユーザーは、必要なシステムへの最小限のアクセス権を持っている必要があります。
販売ユーザーは、自分のレコードにのみアクセスできる必要があります。
システムカスタマイザーの役割は、システム管理者以外の管理者がDynamics 365をカスタマイズできるようにするシステム管理者の役割に似ています。カスタマイザーは、エンティティ、属性、および関係をカスタマイズするユーザーです。
参照：
https://docs.microsoft.com/en-us/power-platform/admin/environments-overview
https://crmbook.powerobjects.com/system-administration/business-administration/security-roles/