أدوار الأمان والامتيازات
للتحكم في تحديد من يمكنه الوصول إلى البيانات والموارد المقيدة أو الحساسة وما يمكن أن يقوموا به بها، قم بتعيين مستخدمين لأدوار الأمان. توفر هذه المقالة نظرة عامة على أدوار الأمان والامتيازات المقترنة بها.
يمكنك تعيين أدوار أمان باستخدام واجهة المستخدم الجديدة والحديثة أو واجهة المستخدم القديمة.
أدوار الأمان وواجهة المستخدم الجديدة والحديثة
تحدد أدوار الأمان كيفية وصول المستخدمين المختلفين إلى أنواع مختلفة من السجلات. للتحكم في الوصول إلى البيانات والموارد ، يمكنك إنشاء أو تعديل أدوار الأمان وتغيير أدوار الأمان التي تم تعيينها للمستخدمين.
يمكن أن يكون للمستخدم عدة أدوار أمنية. دور الأمان الامتيازات متراكمة. يتم منح المستخدمين الامتيازات المتوفرة في كل دور تم تعيينه لهم.
عرض قائمة بأدوار الأمان في بيئة
سجل الدخول في Power Platform مركز الإدارة, حدد البيئات في جزء التنقل ، ثم حدد بيئة.
حدد الإعدادات>المستخدمون + الأذونات>ادوار الأمان.
حدد امتيازات وخصائص دور الأمان
بعد إنشاء دور امان أو عندما تحرر واحداعين خيار ميراث امتياز العضو:
امتيازات الفريق فقط: يتم منح المستخدم هذه الامتيازات كعضو في فريق. ويمكن لأعضاء الفريق الذين ليست لديهم امتيازات مستخدمين خاصة بهم إنشاء سجلات يكون الفريق مالكا لها. يمكنهم الوصول إلى السجلات التي يملكها الفريق إذا تم منحهم مستوى وصول "المستخدم" لامتيازات "إنشاء" و"قراءة".
مستوى وصول المستخدم المباشر (الأساسي) وامتيازات الفريق: يتم منح المستخدم هذه الامتيازات مباشرة عند تعيين دور الأمان. يمكن للمستخدمين إنشاء سجلات بأنفسهم كمالك. يمكنهم الوصول إلى السجلات التي قاموا بإنشائها أو امتلاكها عندما المستخدم تم منحهم مستوى الوصول لامتيازات الإنشاء والقراءة. هذا الإعداد هو الإعداد الافتراضي لأدوار الأمان الجديدة.
وبعد ذلك، قم بتكوين الامتيازات المقترنة دور الأمان.
يتكون دور الأمان من امتيازات على مستوى السجل وامتيازات قائمة على المهام للأنواع الثلاثة التالية:
الجداول: تحدد امتيازات الجدول المهام التي يمكن للمستخدم الذي لديه حق الوصول إلى سجل جدول القيام بها، مثل القراءة والإنشاء والحذف والكتابة والتعيين والمشاركة والإلحاق والإلحاق ب. إلحاق يعني إرفاق سجل آخر، مثل نشاط أو ملاحظة، بسجل. إلحاق الوسائل المراد إرفاقها بسجل. تعيين امتيازات الجدول.
امتيازات متنوعة: تمنح هذه الامتيازات المستندة إلى المهام المستخدم إذنا لتنفيذ مهام محددة ومتنوعة (غير مسجلة)، مثل نشر المقالات أو تنشيط قواعد العمل. تعرف على المزيد حول الامتيازات المتنوعة.
الامتيازات المتعلقة بالخصوصية: تمنح هذه الامتيازات المستخدم إذنا لتنفيذ المهام التي تتضمن بيانات مدمجة أو تم تنزيلها أو تصديرها خارجها Dataverse، مثل تصدير البيانات إلى Microsoft Excel أو طباعتها. تعرف على مزيد من المعلومات عن الامتيازات المتعلقة بالخصوصية.
تحتوي كل مجموعة من أنواع الامتيازات على علامة تبويب خاصة بها. بالنسبة لكل علامة تبويب، يمكنك تصفية طريقة العرض حسب جميع الامتيازات أو الامتيازات المعينة أو الامتيازات غير المعينة للامتيازات دور الأمان.
امتيازات الجدول
تسرد علامة التبويب الجداول Dataverse في البيئة. يصف الجدول التالي السمات التي يتم عرضها في محرر البيانات دور الأمان إيقاف تشغيل خيار عرض الشبكة المضغوطة.
| مال | الوصف |
|---|---|
| جدول | اسم ال Dataverse جدول |
| الاسم | الاسم المنطقي لجدول Dataverse مفيد للمطورين |
| ملكية السجل | ما إذا كانت السجلات مملوكة بواسطة المؤسسة أو وحدة العمل أو يمكن أن تكون مملوكة لمستخدم أو فريق |
| إعدادات الأذونات | ما هي مجموعة الأذونات المحددة مسبقا التي يستخدمها الجدول، أو الأذونات المخصصة |
يتم تجميع الجداول في الفئات التالية:
- إدارة الأعمال
- عمليات سير إجراءات العمل
- السجلات الأساسية
- الجداول المخصصة
- التخصيص
- الجداول مفقودة
- المبيعات
- الخدمة
- إدارة الخدمات
للعثور بسرعة على جدول أو امتياز محدد، أدخل اسمه في مربع البحث في الزاوية العلوية اليسرى من الصفحة، ثم حدد رمز التكبير واضغط على Enter. لمسح البحث، حدد رمز X .
يمكنك تحرير جدول واحد فقط في كل مرة، ولكن يمكنك نسخ الإعدادات من جدول واحد إلى جداول متعددة في إجراء واحد.
عند تكوين جدول دور الأمان، ستحتاج إلى تحديد الامتيازات التي يجب أن يمنحها لكل جدول مرتبط بالتطبيق.
يصف الجدول التالي امتيازات الجدول التي يمكنك منحها في دور الأمان. في جميع الحالات ، يعتمد التسجيل الذي ينطبق عليه الامتياز على مستوى الوصول للإذن المحدد في دور الأمان.
| امتياز | الوصف |
|---|---|
| إنشاء | مطلوب لإنشاء سجل جديد |
| مقروء | مطلوب لفتح سجل لعرض المحتويات |
| كتابة | مطلوب لإجراء تغييرات على أحد السجلات |
| حذف | مطلوب لإزالة سجل نهائياً |
| إلحاق | مطلوب إقران السجل الحالي بسجل آخر؛ على سبيل المثال، إذا كان المستخدمون لديهم حقوق "إلحاق" في ملاحظة، يمكنهم إرفاق الملاحظة بفرصة في حالة علاقات أطراف بأطراف ، يجب أن يمتلك المستخدم امتياز إلحاق لكلا الجدولين المقترنين أو غير المرتبطين. |
| إلحاق بـ | مطلوب لإقران سجل بالسجل الحالي ؛ على سبيل المثال ، إذا كان لدى المستخدمين حقوق "إلحاق بـ" في إحدى الفرص ، فيمكنهم إضافة ملاحظة إلى الفرصة |
| تعيين | مطلوب لمنح ملكية سجل إلى مستخدم آخر |
| مشاركة | مطلوب لمنح حق الوصول إلى سجل لمستخدم آخر مع الاحتفاظ بحق الوصول الخاص بك |
مستويات الوصول
يحتوي كل امتياز على قائمة تتيح لك تحديد مستوى الوصول. تحدد مستويات الوصول مدى عمق التسلسل الهرمي لوحدة الأعمال الذي يمكن للمستخدم أداء الامتياز.
يصف الجدول التالي مستويات الوصول. بالنسبة للجدول المملوكة للمنظمة، فإن الامتيازات المتنوعة والامتيازات المتعلقة بالخصوصية لا تكون لها إلا مستويات وصول "المؤسسة" أو "بلا".
| النوع | الوصف |
|---|---|
| المنظمة | يمكن للمستخدمين الوصول إلى جميع السجلات في المؤسسة ، بغض النظر عن المستوى الهرمي لوحدة الأعمال التي ينتمون إليها أو البيئة. كما أن المستخدمين الذين لديهم وصول إلى المؤسسة لديهم كافة أنواع الوصول الأخرى أيضا. نظرًا لأن هذا المستوى يتيح الوصول إلى المعلومات في جميع أنحاء المؤسسة ، فيجب تقييدها لمطابقة خطة أمان بيانات المؤسسة. عادة ما يكون هذا المستوى من الوصول محجوزاً للمديرين الذين لديهم سلطة على المؤسسة. |
| وحدة العمل التابعة الأصلية | يمكن للمستخدمين الوصول إلى السجلات في وحدات أعمالهم وجميع وحدات العمل التابعة لها. يكون لدى المستخدمين الذين لديهم هذا الوصول تلقائيا وحدة عمل والوصول إلى المستخدم. نظرًا لأن هذا المستوى يتيح الوصول إلى المعلومات عبر وحدة الأعمال ووحدات الأعمال التابعة ، فيجب تقييدها لمطابقة خطة أمان البيانات الخاصة بالمؤسسة. عادة ما يكون هذا المستوى من الوصول محجوزاً للمديرين الذين لديهم سلطة على وحدات الأعمال. |
| وحدة الأعمال | يمكن للمستخدمين الوصول إلى السجلات في وحدات أعمالهم. المستخدمون الذين لديهم حق الوصول إلى وحدة الأعمال لديهم وصول المستخدم تلقائيًا. نظراً لأن مستوى الوصول هذا يتيح الوصول إلى المعلومات في جميع أنحاء وحدة الأعمال، فيجب تقييدها لتطابق خطة أمان بيانات المؤسسة. عادةً ما يكون مستوى الوصول هذا محجوزاً للمديرين الذين لديهم سلطة على وحدة الأعمال. |
| المستخدم | يمكن للمستخدمين الوصول إلى السجلات التي يمتلكونها ، والعناصر التي تمت مشاركتها مع المؤسسة ، والكائنات التي تمت مشاركتها معهم ، والكائنات التي تمت مشاركتها مع الفريق الذي يكونون عضوًا فيه. هذا هو مستوى الوصول النموذجي للمبيعات وممثلي الخدمة. |
| None | الوصول غير مسموح. |
بالنسبة لكل جدول، حدد النوع المناسب لكل امتياز. حدد حفظ عند الانتهاء.
نسخ أذونات الجدول
يمكن أن يكون تعيين الامتيازات لكل جدول في تطبيقك مستغرقا للوقت وقد يكون مضنيا. لتسهيل الأمر، يمكنك نسخ الأذونات من جدول واحد إلى واحد أو أكثر من الآخرين.
حدد جدولاً ، ثم حدد نسخ أذونات الجدول.
ابحث عن الجدول أو الجداول التي تريد نسخ الأذونات لها وحددها.
تذكر، أن التكوين الجديد ي الكتابة فوق أية إعدادات سابقة.
حدد حفظ.
لنطلع على كيفية عمل أذونات نسخ الجدول مع الامتيازات ومستويات الوصول.
بالنسبة للأذونات الموجودة في كل من الجدول المصدر والجداول الهدف:
إذا كان عمق إعدادات الإذن المصدر موجودا في الهدف، تكون النسخة ناجحة.
إذا لم يكن عمق إعدادات الإذن المصدر موجودا في الهدف، عندئذ تفشل النسخة عندئذ تعرض رسالة خطأ.
للأذونات الموجودة فقط في الجدول المصدر أو في الجداول الهدف:
إذا كانت الأذونات موجودة في المصدر وليس في الهدف، يتم تجاهلها في الهدف. النسخة للأذونات المتبقية ناجحة.
إذا لم يكن الإذن موجودا في المصدر ولكنه موجود بالفعل في الهدف، عندئذ يتم الاحتفاظ بعماق الإذن في الهدف. النسخة للأذونات المتبقية ناجحة.
إعدادات الأذونات
وهناك طريقة أخرى لتسريع تكوين أذونات الجدول وهي استخدام مجموعات الأذونات المحددة مسبقا وتعيينها إلى الجداول.
يصف الجدول التالي مجموعات إعداد الأذونات التي يمكنك تعيينها.
| إعداد الأذونات | التفاصيل |
|---|---|
| بلا وصول | لا يمكن للمستخدمين الوصول إلى الجدول. |
| الوصول الكامل | يمكن للمستخدمين عرض كافة السجلات في الجدول وتحريرها. |
| تعاون | يمكن للمستخدمين عرض جميع السجلات ، لكن يمكنهم فقط تحرير السجلات الخاصة بهم. |
| خاص | يمكن للمستخدمين فقط عرض وتحرير السجلات الخاصة بهم. |
| المرجع | يمكن للمستخدمين فقط عرض السجلات وليس تحريرها. |
| مخصص | الإشارة إلى أنه تم تغيير إعدادات الأذونات من القيمة الافتراضية. |
حدد جدولا، ثم قم بتحديد إعدادات الأذونات في شريط الأوامر أو قم بتحديد إجراءات أخرى (...) >إعدادات الأذونات.
حدد الإعداد المناسب.
تذكر، أن التكوين الجديد ي الكتابة فوق أية إعدادات سابقة.
حدد حفظ.
أدوار الأمان وواجهة المستخدم القديمة
تحدد أدوار الأمان كيفية وصول المستخدمين المختلفين إلى أنواع مختلفة من السجلات. للتحكم في الوصول إلى البيانات والموارد ، يمكنك إنشاء أو تعديل أدوار الأمان وتغيير أدوار الأمان التي تم تعيينها للمستخدمين.
يمكن أن يكون للمستخدم عدة أدوار أمنية. دور الأمان الامتيازات متراكمة. يتم منح المستخدمين الامتيازات المتوفرة في كل دور تم تعيينه لهم.
عرض قائمة بأدوار الأمان في بيئة (واجهة المستخدم القديمة)
سجل الدخول في Power Platform مركز الإدارة, حدد البيئات في جزء التنقل ، ثم حدد بيئة.
حدد الإعدادات>المستخدمون + الأذونات>ادوار الأمان.
تحديد امتيازات خصائص دور الأمان (واجهة مستخدم القديمة)
بعد إنشاء حساب دور الأمان أو أثناء وجودك تحرير واحد، قم بتعيين الامتيازات المرتبطة به.
تتكون أدوار الأمان من امتيازات على مستوى السجل وامتيازات تستند إلى المهمة.
تحدد الامتيازات على مستوى السجل المهام التي يمكن للمستخدم الذي لديه حق الوصول إلى السجل القيام بها، مثل القراءة والإنشاء والحذف والكتابة والتعيين والمشاركة والإلحاق والإلحاق ب. إلحاق يعني إرفاق سجل آخر، مثل نشاط أو ملاحظة، بسجل. إلحاق الوسائل المراد إرفاقها بسجل. تعرف على مزيد من المعلومات عن الامتيازات على مستوى السجلات.
تمنح الامتيازات المتنوعة أو الامتيازات المستندة إلى المهام المستخدم إذنا لتنفيذ مهام محددة ومتنوعة (غير مسجلة)، مثل نشر المقالات أو تنشيط قواعد العمل. تعرف على المزيد حول الامتيازات المتنوعة.
تحدد الدوائر الملونة في صفحة إعدادات دور الأمان مستوى الوصول لكل امتياز. تحدد مستويات الوصول مدى عمق التسلسل الهرمي لوحدة الأعمال الذي يمكن للمستخدم أداء الامتياز.
يصف الجدول التالي مستويات الوصول.
| Icon | الوصف |
|---|---|
 |
عالمي. يمكن للمستخدمين الوصول إلى جميع السجلات في المؤسسة ، بغض النظر عن المستوى الهرمي لوحدة الأعمال التي ينتمون إليها أو البيئة. المستخدمون الذين لديهم وصول عمومي لديهم وصول عميق ومحلي وأساسي. نظرًا لأن هذا المستوى يتيح الوصول إلى المعلومات في جميع أنحاء المؤسسة ، فيجب تقييدها لمطابقة خطة أمان بيانات المؤسسة. عادة ما يكون هذا المستوى من الوصول محجوزاً للمديرين الذين لديهم سلطة على المؤسسة. يشير التطبيق إلى مستوى الوصول هذا باعتباره مؤسسة. |
 |
عميق. يمكن للمستخدمين الوصول إلى السجلات في وحدات أعمالهم وجميع وحدات العمل التابعة لها. المستخدمون الذين لديهم وصول عميق لديهم وصول محلي وأساسي. نظرًا لأن هذا المستوى يتيح الوصول إلى المعلومات عبر وحدة الأعمال ووحدات الأعمال التابعة ، فيجب تقييدها لمطابقة خطة أمان البيانات الخاصة بالمؤسسة. عادة ما يكون هذا المستوى من الوصول محجوزاً للمديرين الذين لديهم سلطة على وحدات الأعمال. يشير التطبيق إلى مستوى الوصول هذا باعتباره الأصل: وحدات العمل التابعة. |
 |
محلي. يمكن للمستخدمين الوصول إلى السجلات في وحدة أعمال المستخدم. المستخدمون الذين لديهم وصول محلي لديهم حق الوصول الأساسي تلقائياً. نظراً لأن مستوى الوصول هذا يتيح الوصول إلى المعلومات في جميع أنحاء وحدة الأعمال، فيجب تقييدها لتطابق خطة أمان بيانات المؤسسة. عادةً ما يكون مستوى الوصول هذا محجوزاً للمديرين الذين لديهم سلطة على وحدة الأعمال. يشير التطبيق إلى مستوى الوصول هذا باعتباره وحدة العمل. |
 |
الأساسية. يمكن للمستخدمين الوصول إلى السجلات التي يمتلكونها ، والعناصر التي تمت مشاركتها مع المؤسسة ، والكائنات التي تمت مشاركتها معهم ، والكائنات التي تمت مشاركتها مع الفريق الذي يكونون عضوًا فيه. هذا هو مستوى الوصول النموذجي للمبيعات وممثلي الخدمة. يشير التطبيق إلى مستوى الوصول هذا باعتباره مستخدما. |
 |
لا شيء. الوصول غير مسموح. |
مهم
للتأكد من أن المستخدمين يمكنهم عرض جميع مناطق تطبيق الويب والوصول إليها ، مثل نماذج الجدول وشريط التنقل وشريط الأوامر ، يجب أن تتضمن جميع أدوار الأمان في المؤسسة امتياز القراءة على جدول Web Resource. على سبيل المثال ، بدون إذن القراءة ، لا يمكن للمستخدم فتح نموذج يحتوي على مورد ويب ويرى رسالة خطأ مثل هذه: "مفقود prvReadWebResource امتياز." تعرف على المزيد حول إنشاء دور أمان أو تحريره.
الامتيازات على مستوى السجل
Power Apps و Dynamics 365 Customer Engagement تستخدم امتيازات على مستوى السجل لتحديد مستوى وصول المستخدم إلى سجل أو نوع سجل معين.
يصف الجدول التالي الامتيازات على مستوى السجل التي يمكنك منحها في دور الأمان. في جميع الحالات ، يعتمد التسجيل الذي ينطبق عليه الامتياز على مستوى الوصول للإذن المحدد في دور الأمان.
| Privilege (امتياز) | الوصف |
|---|---|
| إنشاء | مطلوب لإنشاء سجل جديد |
| مقروء | مطلوب لفتح سجل لعرض المحتويات |
| كتابة | مطلوب لإجراء تغييرات على أحد السجلات |
| حذف | مطلوب لإزالة سجل نهائياً |
| إلحاق | مطلوب إقران السجل الحالي بسجل آخر؛ على سبيل المثال، إذا كان المستخدمون لديهم حقوق "إلحاق" في ملاحظة، يمكنهم إرفاق الملاحظة بفرصة في حالة علاقات أطراف بأطراف ، يجب أن يمتلك المستخدم امتياز إلحاق لكلا الجدولين المقترنين أو غير المرتبطين. |
| إلحاق بـ | مطلوب لإقران سجل بالسجل الحالي ؛ على سبيل المثال ، إذا كان لدى المستخدمين حقوق "إلحاق بـ" في إحدى الفرص ، فيمكنهم إضافة ملاحظة إلى الفرصة |
| تعيين | مطلوب لمنح ملكية سجل إلى مستخدم آخر |
| مشاركة* | مطلوب لمنح حق الوصول إلى سجل لمستخدم آخر مع الاحتفاظ بحق الوصول الخاص بك |
*يمكن لمالك السجل أو الشخص الذي لديه امتياز المشاركة في سجل مشاركته مع مستخدمين أو فرق أخرى. ويمكن أن تضيف المشاركة الامتيازات قراءة وكتابة وحذف وإلحاق وتعيين ومشاركة لسجلات معينة. تُستخدم الفرق بشكل أساسي لمشاركة السجلات التي لا يستطيع أعضاء الفريق الوصول إليها عادةً. تعرف على المزيد حول الأمان والمستخدمين والفرق.
ليس من الممكن إزالة الوصول إلى سجل معين. ينطبق أي تغيير على امتياز دور الأمان على كافة السجلات من هذا النوع.
توارث امتيازات عضو الفريق
يمكنك تحديد كيفية موروثة الامتيازات عند منحها أحد المستخدمين كعضو في فريق أو مباشرة، كفرد.
امتيازات المستخدم: يتم منح المستخدم هذه الامتيازات مباشرة عند تعيين دور الأمان. يمكن للمستخدمين إنشاء سجلات بأنفسهم كمالك. يمكنهم الوصول إلى السجلات التي قاموا بإنشائها أو امتلاكها عندما تم منحهم مستوى الوصول الأساسي للإنشاء والقراءة. هذا الإعداد هو الإعداد الافتراضي لأدوار الأمان الجديدة.
امتيازات الفريق: يتم منح المستخدم هذه الامتيازات كعضو في فريق. ويمكن لأعضاء الفريق الذين ليست لديهم امتيازات مستخدمين خاصة بهم إنشاء سجلات يكون الفريق مالكا لها. يمكنهم الوصول إلى السجلات التي يمتلكها الفريق إذا تم منحهم مستوى الوصول الأساسي للإنشاء والقراءة.
ملاحظة
قبل إصدار ميزة وراثة امتياز عضو الفريق في مايو 2019 ، تصرفت أدوار الأمان امتيازات الفريق. تم تعيين أدوار الأمان التي تم إنشاؤها قبل هذا الإصدار على أنها امتيازات الفريق وأدوار الأمان التي تم إنشاؤها بعد تعيينها امتيازات المستخدم بشكل افتراضي.
يمكن تعيين دور الأمان لتزويد أعضاء الفريق بامتيازات الوصول المباشر على المستوى الأساسي. عند تعيين دور أمان توريث الامتياز لأحد المستخدمين، يحصل المستخدم على جميع الامتيازات مباشرةً، تمامًا مثل دور الأمان دون توريث الامتياز. يمكن لأعضاء الفريق إنشاء سجلات بأنفسهم كمالكين والسجلات مع الفريق كمالك عندما يتم منحهم مستوى الوصول الأساسي للإنشاء. عندما يتم منحهم مستوى الوصول الأساسي للقراءة ، يمكنهم الوصول إلى السجلات التي يمتلكها كل من أنفسهم والفريق. ينطبق دور وراثة الامتياز هذا على المالك و Microsoft Entra معرف فرق المجموعات.
سجل الدخول في Power Platform مركز الإدارة, حدد البيئات في جزء التنقل ، ثم حدد بيئة.
حدد الإعدادات>المستخدمون + الأذونات>ادوار الأمان.
حدد جديد.
أدخل اسم دور الأمان الجديد.
حدد قائمة علاقة علاقة الامتيازات الخاصة بالمستخدم العضو، ثم حدد مستوى الوصول المباشر/الأساسي وامتيازات الفريق.
انتقل إلى كل علامة تبويب وقم بتعيين الامتيازات المناسبة في كل جدول.
لتغيير مستوى الوصول لامتياز ، استمر في تحديد رمز مستوى الوصول حتى ترى الرمز الذي تريده. وتعتمد مستويات الوصول المتوفرة على ما إذا كان نوع السجل مملوكًا للمؤسسة أم مملوكًا للمستخدم.
يمكنك فقط تحديد امتيازات المستوى الأساسي في توارث امتيازات العضو. إذا كنت تحتاج إلى توفير الوصول إلى وحدة عمل التابعة، فميز الامتياز إلى Deep. على سبيل المثال، تحتاج إلى تعيين دور الأمان لفريق المجموعة وتريد أن يكون أعضاء المجموعة قادرين على إلحاق ب "الحساب". قم بإعداد دور الأمان باستخدام وراثة امتياز العضو الأساسي. تعيين امتياز "إلحاق الحساب" إلى "عمق". وذلك لأن الامتيازات الأساسية تنطبق فقط على وحدة الأعمال الخاصة بالمستخدم.
ملاحظة
منذ يوليو 2024، لم تعد سمة وراثة امتياز عضو الفريق للدور خاصية مدارة. عند استيراد حل له أدوار أمان، لا يتم تضمين هذه السمة.