Microsoft Dataverse-n iragazki bidezko segurtasuna (aurrebista)

[Aurre-argitaratutako dokumentazioaren parte da artikulu hau, eta baliteke aldaketak jasatea.]

Jabetzan oinarritutako segurtasunak sarbidea ematen du erregistroen jabetza, talde, negozio unitate eta erakunde mailako pribilegioen bidez. Iragazkietan oinarritutako segurtasunak iragazki irizpideak betetzen dituen erregistro datuen bidez sarbidea ematen du. Adibidez, Redmond, Seattle edo Bellevue izeneko Hiriko zutabean dauden erregistroetara sarbidea eman dezakezu.

Iragazki bidezko segurtasuna erabil dezakezu:

  • Grabazio jabetza taulak iragazita.
  • Erabiltzaile edo taldearen jabetza taulak.
  • Erakundeak jabetza taulak erregistratzen ditu.

Garrantzitsua da

  • Ezaugarri hau Aurrebistan dago.
  • Aurrebista-eginbideak ez daude ekoizpenerako diseinatuta, eta funtzionalitate murriztua izan dezakete. Eginbide horiek kaleratze ofiziala baino lehen dauden erabilgarri, bezeroek atzitu eta beren oharrak eman ditzaten.

Ulertu nola funtzionatzen duen iragazki bidezko segurtasunak

Konfiguratu iragazkietan oinarritutako segurtasuna bi osagai nagusirekin:

  • Erregistro Iragazkia: FetchXML erabiltzen du sarbiderako balioa duten erregistroak identifikatzeko.
  • Entitatearen Erregistro Iragazkia: Erregistro iragazki bat Dataverse taula batekin lotzen du.

Iragazki bat taula batekin lotzen duzunean, Dataversek iragazki pribilegioak sortzen ditu. Esleitu pribilegio hauek segurtasun rolen bidez. Erabiltzaile batek datuetara sartzen denean, Dataversek erabiltzailearen segurtasun rolen eta taldekideen iragazkiak ebaluatzen ditu. Bat datorren iragazki batek dagokion datu sarbide eragiketa ematen du.

Iragazkitako erregistro jabetza tauletan, iragazki pribilegioek erregistroaren sarbidea zehazten dute. Erabiltzaile edo talde eta erakundeko erregistro jabetza taulentzat, iragazki pribilegioak gehitzen dira segurtasun ereduaren bidez emandako sarbideari.

Iragazki oinarritutako segurtasun osagaiak

Osagaia Deskribapenak
Erregistro-iragazkia FetchXML iragazkiaren definizioa gordetzen du.
Entitatearen Erregistro Iragazkia Erregistro iragazki bat Dataverse taula batekin lotzen du.
Iragazki pribilegioa Datu-sarbide operazio zehatz baterako iragazki sarbidea ematen du.
Segurtasun-rola Erabiltzaileei eta taldeei iragazki pribilegioak esleitzen dizkie.

Dataverse-k erabiltzailearen segurtasun rol eta talde kideen iragazki baimendu guztiak biltzen ditu. Baimendutako iragazki batekin bat datorren erregistro batek dagokion sarbidea jasotzen du.

Jabetza ereduak alderatu

Iragazki bidezko segurtasunak Dataverse jabetza mota guztiak onartzen ditu.

Gaitasuna Erabiltzaile edo taldearen jabetzakoa Erakundearen jabetzakoa Jabetza iragazkia
Disko-jabe bati laguntzen dio Bai Ez Ez
Laguntza esleipena Bai Ez Ez
Partekatzea onartzen du Bai Ez Ez
Negozio unitateen hierarkia sarbidea onartzen du Bai Ez Ez
Jabetza oinarritutako pribilegioak erabiltzen ditu Bai Ez Ez
Erakunde osoaren sarbidea onartzen du Rol pribilegioen bidez Bai Erregistro guztien iragazkiaren pribilegioaren bidez
Iragazki bidezko segurtasuna onartzen du Bai Bai Bai
Sarbidea zehazteko iragazkiak bakarrik erabiltzen ditu Ez Ez Bai
Erregistroen berrantolaketa laguntzen du Bai Ez Ez
Erabilera ohikoak Kontuak, kasuak, aukerak eta negozioaren datu operatiboak Partekatutako erreferentzia eta konfigurazio datuak Atributuetan oinarritutako sarbide kontrola, eskubideetan oinarritutako sarbidea, segmentazio geografikoa eta datuen sailkapena

Jabetza eredu bat aukeratu

Erabili erabiltzaile edo taldeko erregistro jabetza taulak erregistroek jabe naturala dutenean eta negozio prozesuek esleitu, partekatu, kudeatzailearen ikusgarritasuna edo negozio unitatearen hierarkia sarbidea behar dutenean.

Erabili erakundearen erregistro jabetza taulak erabiltzaileek erakunde osoan erregistroak partekatzen dituztenean eta jabetza behar ez dutenean.

Erabili iragazkitako erregistro-jabetza taulak, negozioaren atributuak sarbidea zehaztu behar dutenean, jabetza ordez. Eredu honek ondo funtzionatzen du atributuetan oinarritutako sarbide kontrolerako (ABAC), eskubideetan oinarritutako segurtasunerako, araudi-mugak eta sentikortasun-oinarritutako baimenetarako.

Oharra

Erabiltzaile edo taldeari iragazki bidezko segurtasuna aplika dezakezu, baita erakundearen erregistroen jabetza eta iragazkitako jabetza taulak ere. Erregistro jabetza taulak soilik iragazki-pribilegioetan oinarritzen dira erregistroetara sartzeko.

Iragazki bidezko segurtasuna, iragazki jabetza taulak

Iragazki bidezko erregistroen jabetza Dataverse jabetza eredu bat da, eta sarbidea iragazki pribilegioen bidez zehazten du.

Jabetza taulak iragaziak ez dituzte disko-jabeak erabiltzen.

Jabetza taulak iragazkiak honako ezaugarri hauek dituzte:

  • Ez sartu disko-jabeak.
  • Erabiltzaileei edo taldeei ezin zaie esleitu.
  • Erabiltzaileekin edo taldeekin ezin da partekatu.
  • Ez erabili jabetzako segurtasun pribilegiorik.
  • Sarbidea iragazki pribilegioekin bakarrik zehaztu.

Oharra

Iragazki bidezko erregistro jabetza taula bat sortzen duzunean, Dataversek Erregistro Guztien iragazki pribilegioa sortzen du eta Sistema Administratzailearen segurtasun rola ematen dio.

Sortu iragazkitako jabetza taula bat

Dataverse taula bat sortzean, hautatu Filtered jabetza mota gisa. Argibideetarako, ikus Iragazki bidezko erregistroen jabetza.

Taula sortu ondoren:

  1. Sortu Erregistro Iragazki bat edo gehiago.
  2. Sortu Entitate Erregistro Iragazkiak iragazkiak taularekin lotzeko.
  3. Eman sortutako iragazki pribilegioak segurtasun rolen bidez.
  4. Segurtasun rolak erabiltzaileei edo taldeei esleitu.

Aplikatu iragazki bidezko segurtasuna erabiltzaile edo taldearen erregistro jabetza tauletan.

Era berean, iragazki bidezko segurtasuna aplikatu dezakezu erabiltzaile edo taldearen jabetza tauletan.

Iragazki pribilegioek jabetza oinarritutako segurtasun ereduari sarbidea gehitzen diote:

  • Erabiltzaileek erregistroak izaten jarraitzen dute.
  • Erregistroak esleitu eta partekatzen jarraitu dezakezu.
  • Negozio unitateen hierarkia sarbidea aldatu gabe mantentzen da.
  • Iragazki pribilegioek errenkada mailako sarbide gehigarria ematen dute.

Adibidez, salmenta-arduradun batek bere jabetzako aukerak eskuratu ditzake. Iragazki batek salmenta-arduradunari aukera gehigarrietara sarbidea eman diezaioke lurralde zehatz batean.

Hurrengo iragazkiak lurralde zehatz bateko kontu aktiboetara sarbidea ematen du:

<fetch
  version="1.0"
  output-format="xml-platform"
  mapping="logical"
  distinct="false">
  <entity name="account">
    <attribute name="entityimage_url" />
    <attribute name="statecode" />
    <attribute name="name" />
    <attribute name="address1_city" />
    <attribute name="primarycontactid" />
    <attribute name="telephone1" />
    <attribute name="accountid" />
    <attribute name="new_owningbuname" />
    <order attribute="name" descending="false" />
    <filter type="and">
      <condition
        attribute="territoryid"
        operator="eq"
        value="a440958c-f6bc-f111-aaad-000d3a84e349" />
      <condition
        attribute="statecode"
        operator="eq"
        value="0" />
    </filter>
  </entity>
</fetch>

Hurrengo adibideak salmenta-pertsona bati lankide baten jabetzako kontu aktiboetara sarbidea emateko erabiltzen link-entity du:

<fetch
  version="1.0"
  output-format="xml-platform"
  mapping="logical"
  distinct="true">
  <entity name="account">
    <attribute name="entityimage" />
    <attribute name="statecode" />
    <attribute name="name" />
    <attribute name="parentaccountid" />
    <attribute name="ownerid" />
    <attribute name="telephone1" />
    <attribute name="emailaddress1" />
    <attribute name="accountid" />
    <order attribute="name" descending="false" />
    <filter type="and">
      <condition
        attribute="statecode"
        operator="eq"
        value="0" />
    </filter>
    <link-entity
      name="crcd8_buddyrm"
      alias="buddy"
      link-type="inner"
      from="crcd8_rm"
      to="ownerid">
      <filter type="and">
        <condition
          attribute="crcd8_buddyrmname"
          operator="eq-userid" />
        <condition
          attribute="statecode"
          operator="eq"
          value="0" />
      </filter>
    </link-entity>
  </entity>
</fetch>

Sarbide eraginkorra

Erabiltzaile edo talde erregistroen jabetza tauletan, iragazki pribilegioek lerro mailako sarbidea gehitzen dute jabetzako segurtasunerako. Ez dute jabetza, partekatze edo segurtasun rolaren pribilegioen bidez emandako sarbidea ordezkatzen edo murrizten.

Jabetza taula iragazkietan, iragazki pribilegioek erregistro sarbidea zehazten dute. Erakundearen erregistro jabetza tauletan, iragazki pribilegioek segurtasun rolaren pribilegioek emandako sarbideari gehitzen diote.

Eredu gehigarri honek atributuetan oinarritutako sarbidea aurkezteko aukera ematen du, dagoeneko dauden sarbide arauak mantenduz.

Jabetza segurtasunari buruzko informazio gehiago nahi izanez gero, ikusi Jabetza eta erregistroetara sarbidea.

Iragazki bidezko segurtasuna aplikatu erakundearen erregistro jabetza tauletan

Era berean, iragazki bidezko segurtasuna aplika dezakezu erakundearen erregistro jabetzako tauletan.

Erakundeko erregistro jabetza taulako pribilegio estandarrak taulako erregistro guztietara sarbidea ematen dute. Iragazki pribilegioek beste modu bat eskaintzen dute erregistro berdinetara sarbidea emateko. Ez dute sarbide zabalagoa murrizten, segurtasun lanpostuak dagoeneko ematen duena.

Agertoki komunek honako hauek hartzen dituzte barne:

  • Lurraldearen araberako sarbidea.
  • Sailaren bidezko sarbidea.
  • Datuen sailkapen kontrolak.
  • Erreferentzia datu partekatuak, ikusgarritasun eskopikoarekin.

Adibidez, erabiltzaileei Lurralde zutabea eskualde zehatz batekin bat datorren erregistroetara sarbidea eman. Ziurtatu beste segurtasun rolen pribilegioek ez dutela mahai berean sarbide zabalagoa ematen.

Iragazki pribilegioek baimen zehatzak gehitzen dituzte, erakundearen erregistroaren jabetza datu eredua gordetzen duten bitartean.

Erakundearen erregistro jabetza taulei buruzko informazio gehiago nahi izanez gero, ikusi Jabetza eta erregistroetara sarbidea.

Iragazki pribilegioak

Erregistro iragazki bat taula batekin lotzen duzunean Entitate Erregistro Iragazki baten bidez, Dataverse-k iragazki pribilegioak sortzen ditu. Esleitu pribilegio hauek segurtasun rolen bidez.

Iragazki pribilegioek datu sarbide eragiketa hauek onartzen dituzte:

  • Sortu.
  • Irakurri.
  • Idatzi.
  • Ezabatu.
  • Gehitu.
  • Gehitu.

Pribilegio bakoitza iragazki zehatz batekin eta taula zehatz batekin lotuta.

Hurrengo adibideak hainbat hiriko iragazkientzako pribilegioak erakusten ditu:

Iragazkia Pribilegioa
Hiria = Redmond Irakurri
Hiria = Redmond Idatzi
Hiria = Redmond Ezabatu
Hiria = Seattle Irakurri
Hiria = Bellevue Irakurri

Sortu iragazki anitz eta esleitu pribilegio desberdinak segurtasun rol bakoitzari behar denean.

Segurtasun roletan iragazki pribilegioak ematea

Kudeatu iragazki-pribilegioak Dataverse-ren segurtasun rolen bidez.

Sarbide iragazkia emateko:

  1. Segurtasun lanpostu bat ireki.
  2. Hautatu helburu-taula.
  3. Hautatu iragazki pribilegioa.
  4. Eman pribilegioa rolari.
  5. Esleitu rola erabiltzaileei edo taldeei.

Erabiltzaileek iragazki pribilegio guztiak jasotzen dituzte beren segurtasun rol eta talde kideetatik.

Informazio gehiago nahi izanez gero, ikus Segurtasun eginkizunak eta pribilegioak.

Adibidea

Demagun Bezero taula batek Hiri zutabe bat duela.

Sortu hiru Erregistro Iragazki:

  • Hiria = Redmond.
  • City = Seattle.
  • Hiria = Bellevue.

Lotu Erregistro Iragazki bakoitza Bezero taularekin Entitate Erregistro Iragazkiak erabiliz.

Sortu hiru segurtasun rol:

Rola Iragazki pribilegioa
Redmond Salmentak Irakurri Bezeroa non Hiria = Redmond
Seattle Salmentak Irakurri Bezeroa non Hiria = Seattle
Bellevue Salmentak Irakurri Bezeroa non Hiria = Bellevue

Rol bakoitzak bere iragazkiarekin bat datozen bezeroen erregistroetara sarbidea ematen du. Erabiltzaileek sarbide zabalagoa izan dezakete beste rolen, taldeko kidegoen, jabetzaren edo partekatzearen bidez.

Historia

Iragazki bidezko segurtasunak datu balioetan oinarritutako errenkada mailako sarbidea ematen du. Erabili Erregistro Iragazkiak, Entitate Erregistro Iragazkiak, iragazki pribilegioak eta segurtasun rolak Dataverse-n atributuetan oinarritutako sarbide kontrola ezartzeko.

Erabiltzaile edo taldearekin iragazki bidezko segurtasuna gehitu, eta erakundearen erregistro jabetza taulak iragazki baldintzen bidez datu gehiago sartzeko. Aukeratu zure negozioaren beharretara egokitzen den jabetza eredua. Gogoratu jabetza taula iragazkiek bakarrik erabiltzen dituztela iragazkiak erregistro sarbide iturri esklusibo gisa.

Hurrengo urratsak

  • Azken eguneratzearen ordua: