Ρόλοι και δικαιώματα ασφαλείας για το Dataverse

Για να ελέγχετε τα άτομα που μπορούν να έχουν πρόσβαση σε περιορισμένα ή ευαίσθητα δεδομένα και πόρους καθώς και τις εργασίες τους, αναθέστε τους ρόλους ασφαλείας στους χρήστες. Αυτό το άρθρο παρέχει μια επισκόπηση των ρόλων ασφαλείας και των συσχετισμένων δικαιωμάτων τους.

Ρόλοι ασφαλείας για χρήστες

Οι ρόλοι ασφαλείας ορίζουν τον τρόπο με τον οποίο οι διαφορετικοί χρήστες έχουν πρόσβαση σε διαφορετικούς τύπους εγγραφών. Για να ελέγξετε την πρόσβαση σε δεδομένα και πόρους, μπορείτε να δημιουργήσετε ή να τροποποιήσετε ρόλους ασφαλείας και να αλλάξετε τους ρόλους ασφαλείας που έχουν εκχωρηθεί σε χρήστες.

Ένας χρήστης μπορεί να έχει πολλούς ρόλους ασφαλείας. Τα προνόμια του ρόλου ασφαλείας είναι αθροιστικά. Στους χρήστες εκχωρούνται τα δικαιώματα που είναι διαθέσιμα σε κάθε ρόλο που τους έχει εκχωρηθεί.

Προβολή λίστας ρόλων ασφαλείας σε περιβάλλον

Για να δείτε μια λίστα με τους ρόλους ασφαλείας για ένα περιβάλλον, ακολουθήστε τα παρακάτω βήματα:

  1. Συνδεθείτε στο κέντρο διαχείρισης του Power Platform.
  2. Στο τμήμα παραθύρου περιήγησης, επιλέξτε Διαχείριση.
  3. Στο τμήμα παραθύρου Διαχείριση, επιλέξτε Περιβάλλοντα. Μετά επιλέξτε ένα περιβάλλον.
  4. Επιλέξτε Ρυθμίσεις στη γραμμή εντολών. Εμφανίζεται η σελίδα Ρυθμίσεις για αυτό το περιβάλλον.
  5. Επιλέξτε Χρήστες + δικαιώματα>Ρόλοι ασφαλείας.

Όνομα ρόλου και περιγραφή ρόλου

Δώστε στον ρόλο ασφαλείας Dataverse ένα περιγραφικό όνομα, συμπεριλάβετε μια σύντομη δήλωση του σκοπού του, ορίστε την εμβέλεια Ισχύει για (όπως την υπηρεσία ή την εφαρμογή όπου επιβάλλεται ο ρόλος) και συνοψίστε τους βασικούς επιχειρησιακούς πίνακες για τους οποίους ο ρόλος εκχωρεί δικαιώματα.

Προβολή και ενημέρωση της περιγραφής ρόλου ασφαλείας

Σημείωμα

Η περιγραφή και η σύνοψη είναι προστατευμένες και δεν μπορούν να ενημερωθούν για τους ρόλους ασφάλειας του συστήματος.

  1. Συνδεθείτε στο κέντρο διαχείρισης του Power Platform.
  2. Στο τμήμα παραθύρου περιήγησης, επιλέξτε Διαχείριση.
  3. Στο τμήμα παραθύρου Διαχείριση, επιλέξτε Περιβάλλοντα. Μετά επιλέξτε ένα περιβάλλον.
  4. Στη γραμμή εντολών επιλέξτε Ρυθμίσεις. Εμφανίζεται η σελίδα Ρυθμίσεις για αυτό το περιβάλλον.
  5. Επιλέξτε Χρήστες + δικαιώματα>Ρόλοι ασφαλείας.
  6. Επιλέξτε έναν ρόλο ασφαλείας και επιλέξτε Ρυθμίσεις στη γραμμή ενεργειών, ή επιλέξτε έναν ρόλο ασφαλείας και, στη συνέχεια, επιλέξτε το εικονίδιο Περισσότερες ενέργειες (...) και επιλέξτε Ρυθμίσεις.

Καθορισμός των δικαιωμάτων και των ιδιοτήτων ενός ρόλου ασφαλείας

Αφού δημιουργήσετε έναν ρόλο ασφαλείας ή ενώ επεξεργάζεστε έναν, ορίστε την επιλογή μεταβίβασης δικαιωμάτων μέλους :

  • Προνόμια ομάδας μόνο: Έχουν εκχωρηθεί αυτά τα προνόμια σε έναν χρήστη ως μέλος μιας ομάδας. Τα μέλη ομάδας που δεν έχουν δικά τους δικαιώματα χρήστη μπορούν να δημιουργήσουν καρτέλες με την ομάδα ως κάτοχο. Μπορούν να έχουν πρόσβαση σε καρτέλες που ανήκουν στην ομάδα, εφόσον τους παρέχεται το επίπεδο πρόσβασης χρήστη για τα δικαιώματα "Δημιουργία" και "Ανάγνωση".

  • Επίπεδο πρόσβασης Άμεσου χρήστη (Βασικό) και Προνόμια ομάδας: Ένας χρήστης λαμβάνει αυτά τα δικαιώματα απευθείας όταν ο ρόλος ασφαλείας εκχωρείται. Οι χρήστες μπορούν να δημιουργήσουν εγγραφές με τον εαυτό τους ως ιδιοκτήτη. Μπορούν να έχουν πρόσβαση σε καρτέλες που δημιούργησαν ή ους ανήκουν όταν το επίπεδο πρόσβασης χρήστη για τα δικαιώματα "Δημιουργία" και "Ανάγνωση" ους δόθηκε. Αυτή η ρύθμιση είναι η προεπιλεγμένη για τους νέους ρόλους ασφαλείας.

Στη συνέχεια, ρυθμίστε τις παραμέτρους των δικαιωμάτων που σχετίζονται με τον ρόλο ασφαλείας.

Ένας ρόλος ασφαλείας αποτελείται από προνόμια σε επίπεδο καρτέλας και προνόμια που βασίζονται σε εργασίες των ακόλουθων τριών τύπων:

  • Πίνακες: Τα προνόμια πίνακα καθορίζουν ποιες εργασίες μπορεί να εκτελέσει ένας χρήστης που έχει πρόσβαση σε πίνακα, όπως Ανάγνωση, Δημιουργία, Διαγραφή, Εγγραφή, Ανάθεση, Κοινή χρήση, Προσάρτηση και Προσάρτηση σε. Προσάρτηση σημαίνει ότι πρέπει να επισυνάψετε μια άλλη καρτέλα, όπως μια δραστηριότητα ή μια σημείωση, σε μια καρτέλα. Προσάρτηση σε σημαίνει να είναι συνημμένο σε μια εγγραφή. Ορίστε προνόμια πίνακα.

  • Διάφορα δικαιώματα: Αυτά τα δικαιώματα που βασίζονται σε εργασίες παρέχουν σε έναν χρήστη το δικαίωμα να εκτελεί συγκεκριμένες, διάφορες (μη διορθωμένες) εργασίες, όπως δημοσίευση άρθρων ή ενεργοποίηση επιχειρησιακών κανόνων. Μάθετε περισσότερα σχετικά με διάφορα προνόμια.

  • Προνόμια που σχετίζονται με την προστασία προσωπικών δεδομένων: Αυτά τα δικαιώματα παρέχουν σε έναν χρήστη το δικαίωμα να εκτελεί εργασίες που περιλαμβάνουν δεδομένα που είναι ενσωματωμένα, ληφθέντα ή εξάγονται εκτός του Dataverse, όπως η εξαγωγή δεδομένων σε Microsoft Excel ή η εκτύπωση. Μάθετε περισσότερα σχετικά με τα προνόμια που σχετίζονται με την προστασία προσωπικών δεδομένων.

Κάθε σύνολο τύπων δικαιωμάτων έχει τη δική του καρτέλα. Για κάθε καρτέλα, μπορείτε να φιλτράρετε την προβολή με βάση όλα τα προνόμια, τα δικαιώματα που έχουν εκχωρηθεί ή τα δικαιώματα που δεν έχουν εκχωρηθεί για τον επιλεγμένο ρόλο ασφαλείας.

Προνόμια πίνακα

Η καρτέλα Πίνακες παραθέτει τους πίνακες Dataverse στο περιβάλλον. Ο παρακάτω πίνακας περιγράφει τα χαρακτηριστικά που εμφανίζονται στο πρόγραμμα επεξεργασίας ρόλων ασφαλείας όταν η επιλογή Συμπαγής προβολή πλέγματος είναι απενεργοποιημένη.

Ιδιότητα Περιγραφή
Πίνακας Το όνομα του πίνακα Dataverse
Ονομασία Το λογικό όνομα του πίνακα Dataverse. Χρήσιμο για προγραμματιστές
Ιδιοκτησία εγγραφής Εάν οι καρτέλες ανήκουν στον οργανισμό ή την επιχειρηματική μονάδα ή είναι δυνατό να ανήκουν σε χρήστη ή ομάδα
Ρυθμίσεις δικαιωμάτων Ποιο προκαθορισμένο σύνολο δικαιωμάτων χρησιμοποιεί ο πίνακας ή προσαρμοσμένα δικαιώματα

Οι πίνακες ομαδοποιούνται στις ακόλουθες κατηγορίες:

  • Διαχείριση επιχείρησης
  • Ροές επιχειρηματικής διαδικασίας
  • Κύριες Αρχεία
  • Προσαρμοσμένοι πίνακες
  • Προσαρμογή
  • Πίνακες που λείπουν
  • Πωλήσεις
  • Υπηρεσια
  • Διαχείριση εξυπηρέτησης

Για να βρείτε γρήγορα έναν συγκεκριμένο πίνακα ή προνόμιο, πληκτρολογήστε το όνομά του στο πλαίσιο αναζήτησης, στην επάνω δεξιά γωνία της σελίδας και, στη συνέχεια, επιλέξτε το εικονίδιο του μεγεθυντικού φακού ή πατήστε το πλήκτρο Enter. Για να απαλείψετε την αναζήτησή σας, επιλέξτε το εικονίδιο X.

Μπορείτε να επεξεργάζεστε μόνο έναν πίνακα κάθε φορά, αλλά μπορείτε να αντιγράψετε ρυθμίσεις από έναν πίνακα σε πολλούς πίνακες, με μία μόνο ενέργεια.

Όταν ρυθμίζετε τις παραμέτρους ενός ρόλου ασφαλείας, πρέπει να καθορίσετε τα δικαιώματα που θα πρέπει να εκχωρήσει για κάθε πίνακα που σχετίζεται με την εφαρμογή.

Στον ακόλουθο πίνακα περιγράφονται τα δικαιώματα πίνακα που μπορείτε να εκχωρήσετε σε έναν ρόλο ασφαλείας. Σε όλες τις περιπτώσεις, το σε ποιες καρτέλες αφορά ένα προνόμιο εξαρτάται από το επίπεδο πρόσβασης του δικαιώματος που ορίζεται στον ρόλο ασφαλείας.

Δικαίωμα Περιγραφή
Δημιουργία Απαιτείται για τη δημιουργία νέας εγγραφής
Διάβασε Πρέπει να ανοίξετε μια καρτέλα για να προβάλετε τα περιεχόμενα
Εγγραφή Απαιτείται για την τροποποίηση μιας εγγραφής
Διαγραφή Απαιτείται για τη μόνιμη κατάργηση μιας εγγραφής
Προσάρτηση Απαιτείται για τον συσχετισμό της τρέχουσας καρτέλας με μια άλλη καρτέλα. Για παράδειγμα, εάν οι χρήστες έχουν δικαιώματα "Προσάρτηση" σε μια σημείωση, μπορούν να επισυνάψουν τη σημείωση σε μια ευκαιρία
Για σχέσεις πολλά προς πολλά, ένας χρήστης πρέπει να έχει δικαίωμα προσάρτησης για αμφότερους τους πίνακες που συσχετίζονται ή αποσυσχετίζονται.
Προσάρτηση σε Είναι απαραίτητο για τον συσχετισμό μιας εγγραφής με την τρέχουσα εγγραφή. Για παράδειγμα, εάν οι χρήστες έχουν δικαιώματα Προσάρτησης σε μια ευκαιρία, μπορούν να επισυνάψουν μια σημείωση στην ευκαιρία.
Ανάθεση Απαιτείται για την παραχώρηση της κυριότητας μιας καρτέλας σε άλλον χρήστη
Κοινοποίηση Απαιτείται για την πρόσβαση άλλου χρήστη σε μια καρτέλα, ενώ ταυτόχρονα διατηρείτε και τη δική σας πρόσβαση

Επίπεδα πρόσβασης

Κάθε προνόμιο διαθέτει ένα μενού που σας επιτρέπει να ορίσετε το επίπεδο πρόσβασής του. Τα επίπεδα πρόσβασης καθορίζουν σε τι βάθος εντός της ιεραρχίας επιχειρηματικής μονάδας ο χρήστης μπορεί να εκτελέσει το προνόμιο.

Ο παρακάτω πίνακας περιγράφει τα επίπεδα πρόσβασης. Για πίνακες που ανήκουν σε οργανισμό, τα διάφορα δικαιώματα και τα δικαιώματα που σχετίζονται με την προστασία προσωπικών δεδομένων έχουν μόνο επίπεδα πρόσβασης οργανισμού ή Κανένα.

Τύπος Περιγραφή
Εταιρεία Οι χρήστες μπορούν να έχουν πρόσβαση σε όλες τις καρτέλες εντός του οργανισμού, ανεξάρτητα από το επίπεδο ιεραρχίας των επιχειρηματικών μονάδων στο οποίο ανήκουν αυτοί ή το περιβάλλον. Οι χρήστες με πρόσβαση οργανισμού έχουν αυτόματα και όλους τους άλλους τύπους πρόσβασης.
Επειδή αυτό το επίπεδο παρέχει πρόσβαση σε πληροφορίες της εταιρείας, πρέπει να είναι περιορισμένο ώστε να συμφωνεί με το σχέδιο ασφάλειας δεδομένων της εταιρείας. Αυτό το επίπεδο πρόσβασης δεσμεύεται για διαχειριστές που έχουν εξουσία έναντι του οργανισμού.
Γονική επιχειρηματική μονάδα: Θυγατρική επιχειρηματική μονάδα Οι χρήστες μπορούν να έχουν πρόσβαση σε καρτέλες της επιχειρηματικής τους μονάδας καθώς και σε όλες τις επιχειρηματικές μονάδες που υπάγονται σε αυτήν.
Οι χρήστες με αυτή την πρόσβαση έχουν αυτόματα πρόσβαση σε επιχειρηματική μονάδα και χρήστη.
Επειδή αυτό το επίπεδο παρέχει πρόσβαση σε πληροφορίες της επιχειρηματικής μονάδας και των επιχειρηματικών μονάδων που υπάγονται σε αυτήν, πρέπει να είναι περιορισμένο ώστε να συμφωνεί με το σχέδιο ασφάλειας δεδομένων της εταιρείας. Αυτό το επίπεδο πρόσβασης δεσμεύεται για διαχειριστές που έχουν εξουσιοδότηση για τις επιχειρηματικές μονάδες.
Επιχειρηματική μονάδα Οι χρήστες μπορούν να έχουν πρόσβαση σε καρτέλες της επιχειρηματικής τους μονάδας.
Οι χρήστες με πρόσβαση στην επιχειρηματική μονάδα έχουν αυτόματα πρόσβαση σε χρήστη.
Επειδή αυτό το επίπεδο πρόσβασης παρέχει πρόσβαση σε πληροφορίες της επιχειρηματικής μονάδας, πρέπει να είναι περιορισμένο ώστε να συμφωνεί με το σχέδιο ασφάλειας δεδομένων της εταιρείας. Αυτό το επίπεδο πρόσβασης δεσμεύεται για διαχειριστές που έχουν εξουσιοδότηση για την επιχειρηματική μονάδα.
Χρήστης Οι χρήστες μπορούν να έχουν πρόσβαση σε καρτέλες που τους ανήκουν, αντικείμενα για τα οποία έχει γίνει κοινή χρήση με τον οργανισμό, αντικείμενα για τα οποία έχει γίνει κοινή χρήση με αυτούς και αντικείμενα που είναι κοινόχρηστα με μια ομάδα στην οποία ανήκουν.
Αυτό το επίπεδο πρόσβασης αφορά συνήθως τις πωλήσεις και τους αντιπροσώπους εξυπηρέτησης.
Κανένα Δεν επιτρέπεται η πρόσβαση.

Για κάθε πίνακα, επιλέξτε τον κατάλληλο τύπο για κάθε προνόμιο. Επιλέξτε Αποθήκευση όταν τελειώσετε.

Αντιγραφή δικαιωμάτων πίνακα

Ο καθορισμός των προνομίων για κάθε πίνακα στην εφαρμογή σας μπορεί να είναι χρονοβόρος και απαιτητικός. Για να είναι πιο εύκολο, μπορείτε να αντιγράψετε τα δικαιώματα από έναν πίνακα σε έναν ή περισσότερους πίνακες.

Συμβουλή

Δημιουργήστε τους νέους ρόλους ασφαλείας αντιγράφοντας τους προκαθορισμένους ρόλους ασφαλείας προτύπου σε ένα περιβάλλον.

  • Χρησιμοποιήστε τον ρόλο Άνοιγμα εφαρμογής , ο οποίος έχει τα ελάχιστα δικαιώματα για την εκτέλεση μιας εφαρμογής.
  • Χρησιμοποιήστε τον ρόλο Βασικός χρήστης για τα ελάχιστα προνόμια και τη συμπερίληψη προνομίων στους βασικούς επιχειρηματικούς πίνακες.
  1. Επιλέξτε έναν πίνακα και, στη συνέχεια, επιλέξτε Αντιγραφή δικαιωμάτων πίνακα.

  2. Αναζητήστε και επιλέξτε τον πίνακα ή τους πίνακες στους οποίους θέλετε να αντιγράψετε τα δικαιώματα.

    Θυμηθείτε ότι η νέα ρύθμιση παραμέτρων αντικαθιστά τυχόν προηγούμενες ρυθμίσεις.

  3. Επιλέξτε Αποθήκευση.

Ας ρίξουμε μια πιο προσεκτική ματιά στον τρόπο με τον οποίο τα δικαιώματα αντιγραφής πίνακα λειτουργούν με δικαιώματα και επίπεδα πρόσβασης.

  • Για δικαιώματα που υπάρχουν τόσο στον πίνακα προέλευσης όσο και στους πίνακες προορισμού:

    • Εάν το βάθος των ρυθμίσεων δικαιωμάτων προέλευσης υπάρχει στον στόχο, τότε το αντίγραφο είναι επιτυχημένο.

    • Εάν το βάθος των ρυθμίσεων δικαιωμάτων προέλευσης δεν υπάρχει στον στόχο, τότε το αντίγραφο αποτυγχάνει και εμφανίζεται ένα μήνυμα σφάλματος.

  • Για δικαιώματα που υπάρχουν μόνο είτε στον πίνακα προέλευσης είτε στους πίνακες προορισμού:

    • Εάν το δικαίωμα υπάρχει στην προέλευση αλλά όχι στον προορισμό, τότε το δικαίωμα παραβλέπεται στον προορισμό. Το αντίγραφο για τα υπόλοιπα δικαιώματα είναι επιτυχημένο.

    • Εάν το δικαίωμα δεν υπάρχει στην προέλευση αλλά υπάρχει στον στόχο, τότε το βάθος του δικαιώματος διατηρείται στον στόχο. Το αντίγραφο για τα υπόλοιπα δικαιώματα είναι επιτυχημένο.

Ρυθμίσεις δικαιωμάτων

Άλλος ένας τρόπος για να επιταχύνετε τη ρύθμιση παραμέτρων των δικαιωμάτων πινάκων είναι να χρησιμοποιήσετε προκαθορισμένες ομάδες δικαιωμάτων και να τις αναθέσετε σε πίνακες.

Στον ακόλουθο πίνακα περιγράφονται οι ομάδες ρυθμίσεων δικαιωμάτων που μπορείτε να αναθέσετε.

Ρύθμιση δικαιωμάτων Λεπτομέρειες
Χωρίς πρόσβαση Κανένας χρήστης δεν μπορεί να έχει πρόσβαση στον πίνακα.
Πλήρης πρόσβαση Οι χρήστες μπορούν να προβάλλουν και να επεξεργάζονται όλες τις καρτέλες στον πίνακα.
Συνεργασία Οι χρήστες μπορούν να βλέπουν όλες τις καρτέλες. αλλά μπορούν να επεξεργάζονται μόνο τις δικές τους.
Ιδιωτική Οι χρήστες μπορούν να προβάλλουν και να επεξεργάζονται τις δικές τους εγγραφές.
Αναφορά Οι χρήστες μπορούν να προβάλλουν μόνο καρτέλες. όχι να τις επεξεργαστούν.
Προσαρμοσμένες Υποδεικνύει ότι οι ρυθμίσεις δικαιωμάτων έχουν αλλάξει από την προεπιλεγμένη τιμή.
  1. Επιλέξτε έναν πίνακα και, στη συνέχεια, επιλέξτε Ρυθμίσεις δικαιωμάτων στη γραμμή εντολών ή επιλέξτε Περισσότερες ενέργειες (...) >Ρυθμίσεις δικαιωμάτων.

  2. Επιλέξτε την κατάλληλη ρύθμιση.

    Θυμηθείτε ότι η νέα ρύθμιση παραμέτρων αντικαθιστά τυχόν προηγούμενες ρυθμίσεις.

  3. Επιλέξτε Αποθήκευση.

Προσθήκη χρηστών σε ρόλο ασφαλείας

Για να προσθέσετε χρήστες σε ρόλο ασφαλείας, ακολουθήστε τα παρακάτω βήματα.

  1. Συνδεθείτε στο κέντρο διαχείρισης του Power Platform.
  2. Στο τμήμα παραθύρου περιήγησης, επιλέξτε Διαχείριση.
  3. Στο τμήμα παραθύρου Διαχείριση, επιλέξτε Περιβάλλοντα. Μετά επιλέξτε ένα περιβάλλον.
  4. Στη γραμμή εντολών επιλέξτε Ρυθμίσεις. Εμφανίζεται η σελίδα Ρυθμίσεις για αυτό το περιβάλλον.
  5. Επιλέξτε Χρήστες + δικαιώματα Ρόλοι>ασφαλείας.
  6. Επιλέξτε έναν ρόλο ασφαλείας και μετά επιλέξτε το εικονίδιο Περισσότερες ενέργειες (..).
  7. Επιλέξτε Μέλη στο μενού που εμφανίζεται.
  8. Στη σελίδα Μέλη , επιλέξτε + Προσθήκη ατόμων.
  9. Στο τμήμα παραθύρου Προσθήκη ατόμων, πληκτρολογήστε ένα όνομα, μια διεύθυνση ηλεκτρονικού ταχυδρομείου ή ένα όνομα ομάδας για να αναζητήσετε τους χρήστες που θέλετε να προσθέσετε στον ρόλο ασφαλείας.
  10. Επιλέξτε Προσθήκη για να προσθέσετε αυτούς τους χρήστες στον ρόλο ασφαλείας.

Κατάργηση χρηστών από έναν ρόλο ασφαλείας

Μπορείτε να καταργήσετε χρήστες από έναν ρόλο ασφαλείας μέσω του σύγχρονου περιβάλλοντος εργασίας χρήστη. Για να αφαιρέσετε χρήστες από έναν ρόλο ασφαλείας, ακολουθήστε τα παρακάτω βήματα.

  1. Συνδεθείτε στο κέντρο διαχείρισης του Power Platform.
  2. Στο τμήμα παραθύρου περιήγησης, επιλέξτε Διαχείριση.
  3. Στο τμήμα παραθύρου Διαχείριση, επιλέξτε Περιβάλλοντα. Μετά επιλέξτε ένα περιβάλλον.
  4. Στη γραμμή εντολών επιλέξτε Ρυθμίσεις. Εμφανίζεται η σελίδα Ρυθμίσεις για αυτό το περιβάλλον.
  5. Επιλέξτε Χρήστες + δικαιώματα Ρόλοι>ασφαλείας.
  6. Επιλέξτε έναν ρόλο ασφαλείας και μετά επιλέξτε το εικονίδιο Περισσότερες ενέργειες (..).
  7. Επιλέξτε Μέλη στο μενού που εμφανίζεται.
  8. Στη σελίδα Μέλη επιλέξτε τους χρήστες που θα καταργήσετε από τον ρόλο ασφαλείας.
  9. Επιλέξτε Κατάργηση στο επάνω μέρος της σελίδας.
  10. Εμφανίζεται το παράθυρο Κατάργηση από τον ρόλο;, ζητώντας σας να επιβεβαιώσετε ότι θέλετε να καταργηθούν τα προνόμια που σχετίζονται με αυτόν τον ρόλο για τον επιλεγμένο χρήστη. Επιλέξτε Κατάργηση.