Käytön hallinta saraketason suojauksen avulla
Tietuetason oikeudet myönnetään taulukkotasolla. Taulukkoon voi kuitenkin olla liitetty sarakkeita, joiden tiedot ovat luottamuksellisempia kuin muiden sarakkeiden tiedot. Tällöin näiden tiettyjen sarakkeiden käyttöoikeuden valvonnassa käytetään saraketason suojausta.
Saraketason suojauksen vaikutusalue on koko organisaatio. Sitä käytetään kaikissa tietojenkäyttöpyynnöissä, joita ovat esimerkiksi seuraavat pyynnöt ja kutsut:
Tietojenkäyttöpyynnöt asiakassovelluksesta, kuten selaimesta, mobiilisovelluksesta tai Microsoft Dynamics 365 for Outlookista.
WWW-palvelun kutsut, jotka on tehty Microsoft Dataverse -verkkopalveluita (käytössä laajennuksissa, mukautetuissa työnkulun aktiviteeteissa ja mukautetussa koodissa)
Raportointi (käytetään suodatettuja näkymiä)
Muistiinpano
Taulukkoon liittyvän terminologian käyttö määräytyy käytetyn protokollan tai luokkakirjaston mukaan. Katso Terminologian käyttö protokollan tai tekniikan mukaan.
Saraketason suojauksen yleiskuvaus
Saraketason suojaus on käytettävissä useimpien valmiiden taulukoiden oletussarakkeissa, mukautetuissa sarakkeissa ja mukautettujen taulukoiden mukautetuissa sarakkeissa. Suojausprofiilit hallitsevat saraketason suojausta. Jos saraketason suojaus halutaan ottaa käyttöön, järjestelmänvalvoja suorittaa seuraavat tehtävät.
Määritetyssä taulukossa otetaan käyttöön sarakkeen suojaus vähintään yhden sarakkeen kohdalla.
Vähintään yksi suojausprofiili liitetään tai luodaan vähintään yksi uusi suojausprofiili, jonka avulla tietyille käyttäjille tai ryhmille myönnetään soveltuva käyttöoikeus.
Suojausprofiili määrittää seuraavat asiat:
Suojattujen sarakkeiden oikeudet
Delegoidut käyttöoikeudet käyttäjiin ja ryhmiin
Suojausprofiili voidaan määrittää niin, että käyttäjällä tai ryhmän jäsenillä on seuraavat oikeudet saraketasolla:
Luku. Vain luku -oikeus sarakkeen tietoihin.
Luonti. Tämän profiilin omaavat käyttäjät tai ryhmät voivat lisätä sarakkeeseen tietoja rivin luonnin yhteydessä.
Päivitys. Tämän profiilin omaavat käyttäjät tai ryhmät voivat päivittää sarakkeen tietoja luonnin jälkeen.
Näistä kolmesta oikeudesta voidaan muodostaa yhdistelmä, jolla määritetään käyttäjän tietyn tietosarakkeen oikeudet.
Tärkeä
Jos vähintään yhtä suojausprofiilia ei ole liitetty sarakkeeseen, jossa käytetään suojausta, vain käyttäjät, joilla on järjestelmänvalvojan käyttöoikeusrooli, voivat käyttää saraketta.
Esimerkki Yhteyshenkilö-taulukon matkapuhelinsarakkeen käytön rajoittamisesta
Oletetaan, että yrityksen käytännön mukaan myynnin jäsenillä on erilaiset käyttöoikeustasot yhteyshenkilön matkapuhelinnumerokenttään.
| Käyttäjä tai ryhmä | Käyttö |
|---|---|
| Myyntipäälliköt | Vain luku. Voi vain tarkastella yhteyshenkilöiden matkapuhelinnumeroita. |
| Varatoimitusjohtaja | Täydet oikeudet. Voi luoda, päivittää ja tarkastella yhteyshenkilöiden matkapuhelinnumeroita. |
| Myyjät ja kaikki muut käyttäjät | Ei mitään. Ei voi luoda, päivittää tai tarkastella yhteyshenkilöiden matkapuhelinnumeroita. |
Tätä saraketta voi rajoittaa suorittamalla seuraavat tehtävät.
Sarakkeen suojaaminen
Kirjaudu Power Apps.
Valitse Dataverse>Taulukot.
Valitse Yhteyshenkilö-taulukko.
Valitse Rakenne-kohdasta Sarakkeet.
Vieritä sarakkeiden luettelossa alaspäin ja avaa Matkapuhelin.
Laajenna Lisäasetukset-kohta ja ota Yleiset-kohdassa sarakkeiden suojaus käyttöön.
Valitse Tallenna.
Määritä suojausprofiilit
Valitse Power Platform -hallintakeskuksessa ympäristö, jolle haluat määrittää suojausprofiileita.
Valitse Asetukset>Käyttäjät + oikeudet>Sarakkeen käyttöoikeusprofiilit.
Valitse Uusi profiili, kirjoita nimi, kuten Myyntipäällikkö, anna kuvaus ja valitse sen jälkeen Tallenna.
Valitse Myyntipäällikkö ja valitse Käyttäjät-välilehti ja +Lisää käyttäjiä ja valitse sen jälkeen käyttäjät, joille haluat antaa yhteyshenkilölomakkeen matkapuhelinnumeron oikeuden. Valitse sitten Lisää.
Tippi
Kunkin käyttäjän lisäämisen sijaan voit luoda ryhmän tai ryhmiä, jotka sisältävät oikeuden saavia käyttäjiä.
Toista edellä olevat vaiheet ja luo sarakkeen suojausprofiili varajohtajalle.
Määritä sarakeoikeudet
Valitse Sarakkeen suojausprofiilit -välilehti ja valitse sitten Myyntijohtaja.
Valitse Sarakeoikeus-välilehti, valitse matkapuhelin ja sitten Muokkaa. Aseta Luku-asetukseksi Sallittu, jätä muut ei-sallituksi ja valitse sitten Tallenna.
Valitse Sarakkeen suojausprofiilit -välilehti ja valitse sitten Varajohtaja.
Valitse Sarakeoikeudet-välilehti, valitse matkapuhelin ja sitten Muokkaa. Aseta kaikkein kolmen asetuksen tilaksi Sallittu ja valitse sitten Tallenna.
Käyttäjillä, joita ei määritetty edellä luoduissa suojausprofiileissa, ei ole yhteyshenkilölomakkeiden tai -näkymien matkapuhelinnumerosarakkeen käyttöoikeutta. Sarakkeen arvona näytetään 
********, joka osoittaa, että sarake on suojattu.
Mitä sarakkeita voi suojata?
Uuden sarakkeen lisääminen
Kirjaudu Power Apps.
Valitse siirtymisruudussa Taulukot.
Valitse taulukko ja sitten Rakenne-kohdassa Sarakkeet.
Valitse komentopalkissa + Uusi sarake -vaihtoehto.
Syötä Näyttönimi ja Kuvaus.
Valitse tietotyyppi.
Valinta- ja Kaava-tietotyyppejä ei voi määrittää sarakkeiden suojauksen avulla. Lisätietoja on ohjeaiheessa Määritteet , joita ei voi ottaa käyttöön sarakkeiden suojausta varten.
Laajenna Lisäasetukset-kohta ja valitse sitten Yleiset-kohdassa Ota käyttöön sarakkeiden suojaus -valintaruutu.
Saraketason suojauksen tarkastelu
Kaikissa järjestelmän sarakkeissa on asetus, jonka avulla sarakkeen voi suojata. Seuraavien vaiheiden avulla voit muuttaa sarakkeen suojausasetuksia.
Kirjaudu Power Apps.
Valitse siirtymisruudussa Taulukot.
Valitse taulukko ja sitten Rakenne-kohdassa Sarakkeet.
Valitse sarake, laajenna Lisäasetukset ja tarkastele sitten Yleiset-kohdassa Ota sarakkeen suojaus käyttöön -tilaa.
Jos Ota sarakkeiden suojaus käyttöön voidaan valita, sarakkeeseen voidaan ottaa käyttöön sarakesuojaus.
Määritteet, joita ei voi ottaa käyttöön sarakkeiden suojausta varten
Vaikka useimmat määritteet voidaan suojata, järjestelmässä on järjestelmämääritteitä, kuten tunnuksia, aikaleimoja ja tietueen seurannan määritteitä. Alla on muutamia esimerkkejä määritteistä, joita ei voi ottaa käyttöön sarakkeen suojaukseen.
- ownerid, processid, stageid, accountid, contactid, businessunitid, organizationid, solutionid, supportingsolutionid, transactioncurrencyid, goalownerid, subscriptionid, userpuid, yammeruserid
- createdby, modifiedby, OwningTeam, OwningUser, Owningbusinessunit, yammeremailaddress
- createdon, EntityImage_Timestamp, modifiedon, OnHoldTime, overriddencreatedon, overwritetime, modifiedonbehalfby, timezoneruleversionnumber, versionnumber, importsequencenumber
- statecode, statuscode, componentstate, exchangerate, utcconversiontimezonecode
- fullname, firstname, middlename, lastname, yominame, yomifirstname, yomifullname, yomilastname, yomimiddlename
- vanhentuneet sarakkeet, kuten traversedpath, stageid
Voit tarkastella organisaatiosi taulukkojen metatietoja, mukaan lukien sarakkeet, jotka voidaan ottaa käyttöön sarakesuojauksen kannalta, asentamalla aiheessa Organisaatiosi metatietojen selaaminen kuvailtu Metadata Browser -ratkaisu. Voit myös tarkastella mukauttamattoman organisaation metatietoja EntityMetadata.xlsx-nimisestä Office Excel -tiedostosta, joka löytyy SDK:n latauksen ylätason kansiosta. Lataa SDK
Sarakkeen suojauksen parhaat käytännöt
Kun käytät laskennallisia sarakkeita, jotka sisältävät suojattuja sarakkeita, laskennallisten sarakkeiden tiedot saattavat näkyä käyttäjille, joilla ei ole kyseisen sarakkeen oikeuksia. Tällöin sekä alkuperäinen sarake että laskennallinen sarake tulee suojata.
Jotkin tiedot, kuten osoitteet, muodostetaan useista sarakkeista. Tämän vuoksi täydellinen tietojen suojaus useita sarakkeita sisältäville tiedoille, kuten osoitteille, saadaan suojaamalla ja määrittämällä taulukon useiden sarakkeiden soveltuvien sarakkeiden suojausprofiilit. Voit esimerkiksi suojata täysin taulukon osoitteet suojaamalla kaikki liittyvät sarakkeet, kuten address_line1, address_line2, address_line3, address1_city, address1_composite jne.
Katso myös
Sarakkeen oikeuksien määrittäminen
Käytön hallinta ottamalla sarakkeen suojaus käyttöön tai poistamalla se käytöstä
Hallitse käyttöä lisäämällä ryhmiä tai käyttäjiä sarakkeen suojausprofiilin
Hierarkian suojaus