Kudeatu PrincipalObjectAccess biltegia

Microsoft Dataverse datu-basea duten ingurune bateko erabiltzaileek beste erabiltzaile batzuekin lankidetzan jar dezakete erabiltzailearen jabetzako erregistrorako sarbidea emanez. Erabiltzaileak erregistro bat beste erabiltzaile edo talde batekin parteka dezake, edo erregistro bat beste erabiltzaile edo talde bati berriro esleitu.

Erregistro-mailako lankidetza hau kudeatzeko eta erabiltzaileei partekatutako erregistroetarako sarbidea emateko, erregistroen partekatze guztiak eta haien baimenak PrincipalObjectAccess (POA) taulan gordetzen dira. Erabiltzaileak bere segurtasun-funtzio-en jabetza ez duten edo pribilegio egokia ez duten erregistro batean sartzen saiatzen diren bakoitzean, sistemak POA taula egiaztatzen du erabiltzailearen sarbidea baimentzeko.

Iturburuak POA

Hurrengo gaiek POA erregistroak sortzen dituzten ezarpenak edo erabilera azaltzen dituzte, erregistroak partekatzea ahalbidetzen baitute. Gehiegi partekatzea eta POA biltegiratzea handitzea saihesteko, ezarpenak berrikusi eta eguneratu beharko lirateke.

Partekatu berriro esleitutako erregistroak jatorrizko jabearekin

Berez, Berresleitutako erregistroak jatorrizko jabearekin partekatzen diren ezarri ezarpena Ez da. Kasu honetan, erregistroaren jatorrizko jabeak ez du erregistrorako sarbiderik izango erregistroaren jabetza beste erabiltzaile bati berriro esleitzen zaionean. Ezarpen hau Bai gisa ezarrita dagoenean, erregistro bat sortzen da POA taulan erabiltzaile batek erregistro bat beste erabiltzaile edo talde bati esleitzen dion bakoitzean. Jatorrizko jabea automatikoki gehitzen da Partekatu honetan.

Sarbide-taldeak

Sarbide-talde bat erregistroen lankidetzarako erabiltzen denean, erregistroak POA taulan sortzen dira erabiltzaile bat sarbide-taldera gehitzen den bakoitzean. Bi sabidedun talde daude:

• Sistemak kudeatutakoak: Txantiloien bidez sortzen dira eta formulario batean txertatzen dira erabiltzaileak kideen zerrenda erraz kudeatzeko. Sistemak automatikoki sortzen du sarbide-talde bat partekatzen den erregistro baterako. Adibidez, 1. kontuak 2. kontuaren desberdina den sarbide-talde bat du.

• Eskuz gehituta: Talde hauek banakako sarbide-taldeak dira, non taldeko administratzaile/jabe batek kudeatzen duen taldekideen zerrenda.

Zuzeneko partekatzea

• Erabiltzaile batek espresuki erregistro bat beste erabiltzaile batekin partekatzen duenean, erregistro bat sortzen da POA taulan.

Zeharkako partekatzea

• Erabiltzaile batek erregistro bat talde batekin partekatzen duenean, taldeko kide guztiak zeharka partekatzen dira.

• Zeharkako partekatzea kaskada-partekatze erlazioa duen erregistro batekin edo guraso/seme-alaba erlazioa duen taula batean ere gertatzen da. Guraso-erregistro bat erabiltzaile edo talde batekin partekatzen denean, partekatutako erabiltzaileak edo taldeak kaskadako edo bigarren mailako erregistro guztietarako sarbidea du. Haurraren erregistroetara sartzeko baimen hauek guztiak POA taulan sortzen dira.

  Taularen erlazioaren adibidea

  Taula bat beste taula batzuekin harremanak izateko ezar daiteke (adibidez, Kontuari kasurako). Lehenespenez, erlazioa Aldatu nagusia aukera ezarrita Teilakatua guztia. Erlazionatutako azpierregistro guztiak gurasoen erregistroaren jabearekin partekatzen dira.

  Adibidez: #1 erabiltzailea #1 kontuaren jabea da. #1 erabiltzaileak #1 kontua #2 erabiltzailearekin partekatzen du. 2. erabiltzaileak 1. kasua sortzen du 1. kontuaren azpian. Kutxaz kanpoko erreparazio-aukerekin, #1 erabiltzaileak #1 kasurako sarbidea du. Erabiltzaileen baimen horiek guztiak POA taulan jasotzen dira.

Partekatzearen iturria

RetrieveAccessOrigin APIa erabiltzaile edo talde batek taula zehatz baterako sarbidea nondik datorren zehazteko erabil daiteke. APIak objectId, logicalName eta principalId bat behar ditu eskaeran, eta erantzuna taularako sarbidea non lortu den deskribatzen duen kate bat da.

POA taularen hazkundearen kudeaketa

• Ebaluatu zure negozioaren beharrak eta aktibatu Ezarri berriro esleitutako erregistroak jatorrizko jabearekin partekatzen diren ala ez behar denean. Kontuan izan sistema osorako ezarpena dela. Behin aktibatuta dagoenean, ezarpena erregistro guztietan aplikatzen da.
• Partekatu erabiltzaileekin lankidetzarako, non erabiltzaileen zerrenda berdina ez den partekatu dituzun erregistro desberdinetan.
• Erabili taldea erregistro-jabe gisa erregistroak maiz partekatzen badituzu erabiltzaile-zerrenda berarekin edo diskoa taldearekin partekatzen baduzu.
• Negozio-unitateen egitura konplexua baduzu eta partekatzea maiz erabiltzen baduzu:
  • Partekatu behar den tokian soilik.
  • Minimizatu negozio-unitateen kopurua.
  • Ziurtatu erabiltzaileak negozio-unitate egokian kokatuta daudela.
  • Partekatu taldean negozio-unitate ezberdinetako erabiltzaileei erregistroak atzitzeko.
• Erregistro batera sarbide anitzeko taldeek atzi dezaketenean (adibidez, erregistroa soilik irakur dezakeen salmenta-ordezkarien talde batek eta irakurtzeko eta idazteko sarbide osoa duen salmenta-zuzendari-talde batek) kontuan hartu roletan oinarritutako inprimaki desberdinak erabiltzea salmenta-ordezkariak eta salmentak. kudeatzailea.
• Kudeatu sarbide-taldekideen bizi-zikloa. Kendu lankidetzarako beharrezkoak ez diren erabiltzaileak.
• Kendu sarbide-taldekide guztiak lankidetza amaitzen denean.

Ezabatzea POA erregistroak

Sistemak POA taula kudeatzen du erabiltzaileek edo taldeek dagokien erregistroetarako sarbide egokia bermatzeko. Taula honetan zuzenean ezabatzea ez da onartzen, erakundearentzat definitutako segurtasun-eredua hautsi baitezake. POA taula garbitzeko modu zuzena segurtasun eredua doitzea eta aurretik emandako sarbidea ezeztatzea da.

Arazoak konpontzeko gidak

Taula-erlazio baten kaskada-konfigurazioa Berriz gurasotu edo Partekatu -tik Kaskadarik gabe -ra aldatzen denean, erabili artikulu hau heredatutako sarbidea garbitzeko. Honek beharrezkoak ez diren POA erregistroak kentzen ditu. Informazio gehiago: Nola garbitu heredatutako sarbidea.

Herentziazko sarbide-eskubideen garbiketa sistemaren lana da, kaskada-portaera Kaskadarik gabekoa-ra aldatu ondoren geratzen diren ondarezko sarbide-eskubideak garbitzen dituena. Informazio gehiago: Herentziazko sarbide-eskubideen garbiketa

Erabiltzaile sarbidea POA dela eta eman den jakiteko, ikusi Erabiltzaile batek zergatik duen sarbidea zehaztu.

Ikusi ere

Dataverse biltegiratze-ahalmena