Väljataseme turvalisus

 

Avaldatud: november 2016

Rakendub järgmisele: Dynamics CRM 2015

Kirjetaseme õigused antakse olemi tasandil, kuid olemiga võivad olla seotud teatud väljad, mis sisaldavad andmeid, mis võivad olla muudest väljadest tundlikumad. Nende olukordade puhul kasutage väljataseme turvet, et reguleerida juurdepääsu teatud väljadele.

Väljataseme turbe ulatus on üleorganisatsiooniline ja kehtib kõikide andmete juurdepääsu taotluste puhul, sh järgmised taotlused.

• Andmetele juurdepääsu taotlused kliendirakendusest, nagu veebibrauser, mobiiliklient või Microsoft Dynamics CRM Outlooki jaoks.

• Veebiteenuse kõned, mis kasutavad CRM SDK-d (kasutamiseks lisandmoodulite, kohandatud töövootegevuste ja kohandatud koodi puhul)

• Aruandlus (filtreeritud vaateid kasutades)

Selle teema sisu

Väljatasemel turbe ülevaade

Näide olemi Kontakt mobiiltelefoni välja piiramise kohta

Milliseid välju saab turvata?

Head tavad väljaturbe kasutamisel

Väljatasemel turbe ülevaade

Microsoft Dynamics CRM 2015 puhul on väljatasemel turve nüüd saadaval enamiku valmis olemite vaikeväljadel, kohandatud väljadel ja kohandatud olemite kohandatud väljadel. Väljataseme turvet haldavad turbeprofiilid. Väljatasemel turbe juurutamiseks viib süsteemiadministraator läbi järgmised ülesanded.

1. Lubage välja turve antud olemi ühe või mitme välja puhul.

2. Seostage üks või mitu olemasolev(at) turbeprofiil(i) või looge üks uus või mitu uut turbeprofiil(i), et anda teatud kasutajatele või meeskondadele vastav juurdepääs.

Turbeprofiil määratleb järgmist.

• Turbeväljade õigused

• Kasutajad ja meeskonnad

Turbeprofiili saab konfigureerida andma kasutajale või meeskonnaliikmetele järgmised väljatasemel õigused.

• Lugemine. Kirjutuskaitstud juurdepääs välja andmetele.

• Loomine. Selle profiili kasutajad või meeskonnad saavad kirjet luues sellele väljale andmeid lisada.

• Värskendamine. Selle profiili kasutajad või meeskonnad saavad pärast loomist selle välja andmeid värskendada.

Nende kolme õiguse kombinatsiooni saab konfigureerida määratlema kasutaja õigusi konkreetse andmevälja puhul.

Oluline

Kui turbega väljale ei ole määratud üht või mitut turbeprofiili, on väljale juurdepääs ainult süsteemiadministraatori turberolliga Microsoft Dynamics CRM-i kasutajatele.

Näide olemi Kontakt mobiiltelefoni välja piiramise kohta

Kujutage ette, et teie ettevõtte poliitika on see, et müügiliikmetel ei tohi olla erinevad juurdepääsutasemed kontaktide mobiiltelefoninumbritele, nagu on siin kirjeldatud.

Kasutaja või meeskond	Juurdepääs
Asepresidendid	Täielik. Saab luua, värskendada ja vaadata kontaktide mobiiltelefoninumbreid.
Müügijuhid	Kirjutuskaitstud. Saab vaadata ainult kontaktide mobiiltelefoninumbreid.
Müügiesindajad ja kõik teised CRM-i kasutajad	Pole. Ei saa luua, värskendada ega vaadata kontaktide mobiiltelefoninumbreid.

Selle välja piiramiseks täitke järgmised ülesanded.

Turvake väli.

1. Minge jaotisse Sätted > Kohandused.

2. Valige Süsteemi kohandamine.

3. Valige Olemid > Kontakt > Väljad.

4. Valige mobiiltelefon, tehke valik Redigeeri.

5. Tehke valiku Välja turve kõrval valik Luba, tehke valik Salvesta ja sule.

6. Avaldage kohandamine.

Konfigureerige turbeprofiilid.

1. Looge müügijuhtidele välja turbeprofiil.

   1. Minge jaotisse Sätted > Turve.

   2. Valige Välja turbeprofiilid.

   3. Tehke valik Uus, sisestage nimi, näiteks Müügijuhi juurdepääsu kontakttelefon, ja klõpsake seejärel valikut Salvesta.

   4. Tehke valik Kasutajad, tehke valik Lisa, valige kasutajad, kellele soovite anda kirjutuskaitsega juurdepääsu kontaktivormi mobiiltelefoninumbrile, ja tehke seejärel valik Lisa.

      Näpunäide

      Iga kasutaja lisamise asemel looge üks või mitu meeskonda, mis hõlmavad kõiki kasutajaid, kellele soovite kirjutuskaitstud juurdepääsu anda.

   5. Tehke valik Välja õigused, valige mobiiltelefon, tehke valik Redigeeri, tehke valiku Luba lugemine kõrval valik Jah ja klõpsake seejärel nuppu OK.

2. Looge asepresidentidele välja turbeprofiilid.

   1. Tehke valik Uus, sisestage nimi, näiteks VP juurdepääsu kontaktmobiiltelefon, ja tehke valik Salvesta.

   2. Tehke valik Kasutajad, tehke valik Lisa, valige kasutajad, kellele soovite anda täieliku juurdepääsu kontaktivormi mobiiltelefoninumbrile, ja tehke seejärel valik Lisa.

   3. Tehke valik Välja õigused, valige mobiiltelefon, tehke valik Redigeeri, tehke valikute Luba lugemineLuba värskendamine ja Luba loomine kõrval Jah, ja klõpsake seejärel nuppu OK.

3. Valige Salvesta ja sule.

Kõikidel CRM-i kasutajatel, kes ei ole eelnevalt loodud välja turbeprofiilides määratletud, ei ole juurdepääsu kontaktivormi või kuvade mobiiltelefoni väljale. Välja väärtusena kuvatakse ********, mis näitab, et väli on turvatud.

Milliseid välju saab turvata?

Kõik süsteemi väljad sisaldavad sätet selle kohta, kas välja turve on lubatud. Saate seda vaadata veebirakenduse kohandamiste aknas. On tuhandeid turvatavaid atribuute, nii et on kaks lihtsamat viisi selle teabe vaatamiseks. Oma organisatsiooni olemi metaandmete vaatamiseks installige lahendus Metadata Browser, mida on kirjeldatud teemas MSDN: oma organisatsiooni metaandmete sirvimine. Samuti saate kohandamata organisatsiooni metaandmeid vaadata Microsoft Office Excel failis nimega EntityMetadata.xlsx, mis asub SDK ülataseme kaustas.Laadige alla Microsoft Dynamics CRM-i SDK pakett.

Head tavad väljaturbe kasutamisel

Kui kasutate arvutatud välju, mis sisaldavad turvatud välja, võidakse arvutatud väljal kuvada andmed kasutajatele, kellel ei ole turvatud välja õigust. Selles olukorras tuleks turvata nii algne väli kui ka arvutatud väli.

Mõned andmed (nt aadressid), on tegelikult mitmest väljast kokku pandud. Seega peate mitut välja hõlmavate andmete (nt aadressid) täielikuks turvamiseks turvama ja konfigureerima selle olemi mitme välja vastava välja turbeprofiilid. Näiteks täielikult olemi jaoks aadresside turvamiseks turvake kõik asjakohased aadressiväljad, nagu address_line1, address_line2, address_line3, address1_city, address1_composite jne.

Kui süsteemiadministraator juurutab teatud väljade või kirjete turvet, võib see mõjutada Microsoft Dynamics CRM-i ja Outlooki vahel sünkroonitud andmeid, sh suutmatust tõugata andmeid kasutajale, kes käitab rakendust CRM Outlooki jaoks. Enne välja turvamist otsustage, kuidas see võib mõjutada kasutajaid, kes käitavad rakendust CRM Outlooki jaoks.Lisateave:Kuidas välja turve mõjutab CRM-i ja Outlooki jaoks mõeldud CRM-i vahelist sünkroonimist?

Vt ka

Video: väljataseme turvalisuse rakendamine rakenduses Microsoft Dynamics CRM 2015
Spikker ja koolitus: välja turbeprofiili loomine
Spikker ja koolitus: välja turvalisuse lisamine või eemaldamine

© 2016, Microsoft Corporation. Kõik õigused on kaitstud. Autoriõigus