Sigurnost na razini stupca za kontrolu pristupa

Dozvole na razini zapisa dodjeljuju se na razini tablice, ali određeni stupci vezani za tablicu možda sadrže podatke koji su osjetljiviji od podataka u ostalim stupcima. U tim situacijama koristite sigurnost na razini stupca da biste kontrolirali pristup određenim stupcima.

Opseg sigurnosti na razini stupca je na razini tvrtke ili ustanove i primjenjuje se na sve zahtjeve za pristup podacima, uključujući sljedeće zahtjeve i pozive:

• Zahtjevi za pristup podacima unutar klijentske aplikacije, kao što su web-preglednik, mobilni klijent ili Microsoft Dynamics 365 for Outlook.

• Pozivi web-servisu pomoću web-servisa Microsoft Dataverse (za korištenje u dodacima, aktivnostima prilagođenog tijeka rada i prilagođenom kodu)

• Izvješćivanje (korištenje filtriranih prikaza)

Napomena

Upotreba terminologije vezane uz tablicu ovisi o protokolu ili biblioteci klasa koja se upotrebljava. Pogledajte Upotreba terminologije ovisno o protokolu ili tehnologiji.

Pregled sigurnosti na razini stupca

Dostupna sigurnost na razini stupca za zadane stupce na većini gotovih tablica, prilagođenih stupaca i prilagođenih stupaca na prilagođenim tablicama. Sigurnosni profili upravljaju sigurnošću na razini stupca. Za implementaciju sigurnosti na razini stupca, administrator sustava izvodi sljedeće zadatke.

1. Omogućite sigurnost stupca u jednom ili više stupaca za određenu tablicu.

2. Pridružite još jedan postojeći sigurnosni profil ili stvorite jedan ili više novih sigurnosnih profila da biste određenim korisnicima ili timovima omogućili odgovarajući pristup.

Profil sigurnosti određuje sljedeće:

• Dozvole za sigurne stupce

• Korisnicima i timovima dodijeljen pristup

  Profil sigurnosti može se konfigurirati da bi se korisniku ili članovima tima dodijelile sljedeće dozvole na razini stupca:

• Čitanje Pristup samo za čitanje podataka stupca.

• Stvori. U ovom profilu korisnici ili timovi u taj stupac mogu dodavati podatke prilikom izrade retka.

• Ažuriranje. U ovom profilu korisnici ili timovi nakon stvaranja stupca mogu ažurirati podatke stupca.

Kombinacija te tri dozvole može se konfigurirati da biste odredili korisničke ovlasti za određeni podatkovni stupac.

Važno

Ako sigurnosno omogućenom stupcu nije dodijeljen jedan ili više sigurnosnih profila, samo će korisnici sa sigurnosnom ulogom administratora sustava imati pristup tom stupcu.

Primjer za ograničavanje stupca mobilni telefon za tablicu Kontakt

Pretpostavimo da je pravilo vaše tvrtke takvo da članovi prodajnog tima imaju drugačije razine pristupa kontaktnim brojevima mobilnih telefona od razina, kao što je ovdje opisano.

Korisnik ili tim	Pristup
Voditelji prodaje	Samo za čitanje. Može samo pregledavati brojeve telefona za kontakte.
Potpredsjednici	Potpun. Možete stvoriti, ažurirati i pregledavati brojeva telefona za kontakte.
Prodajni predstavnici i svi ostali korisnici	Nijedna. Ne može stvoriti, ažurirati ili pregledavati brojeva mobitela za kontakte.

Da biste ograničili ovaj stupac, napravite sljedeće zadatke.

Osigurajte stupac

1. Prijavite se u sustav Power Apps.

2. Odaberite Dataverse>Tablice.

3. Odaberite tablicu Kontakt.

   

4. U odjeljku Shema odaberite Stupci.

   

5. Pomaknite se prema dolje na popisu stupaca i otvorite Mobilni telefon.

   

6. Proširite Napredne opcije, a zatim pod dijelom Općenito omogućite ili onemogućite Omogući sigurnost stupca.

   

7. Odaberite Spremi.

Konfigurirajte sigurnosne profile

1. Iz centra za administratore servisa Power Platform odaberite okruženje za koje želite konfigurirati sigurnosne profile.

2. Odaberite Postavke>Korisnici + dozvole>Profil sigurnosti stupca.

3. Odaberite Novi profil, unesite naziv kao što je Voditelj prodaje, unesite opis pa odaberite Spremi.

   

4. Odaberite Voditelj prodaje, odaberite karticu Korisnici, odaberite + Dodaj korisnike, odaberite korisnike kojima želite dati pristup za čitanje broja mobilnog telefona na obrascu kontakta, a zatim odaberite Dodaj.

   

   Savjet

   Umjesto dodavanja svakog korisnika, stvorite jedan ili više timova koji sadrže sve korisnike kojima želite dodijeliti pristup.

5. Ponovite gornje korake i izradite sigurnosni profil stupca za potpredsjednika.

Konfiguracija dozvola za stupce

1. Odaberite karticu Sigurnosni profili stupca, a zatim odaberite Voditelj prodaje.

2. Odaberite karticu Dozvola za stupac, odaberite mobilni telefon, a zatim odaberite Uredi: Postavite postavku Čitaj na Dopušteno, a ostale ostavite kao Nedopušteno, a zatim odaberite Spremi.

   

3. Odaberite karticu Sigurnosni profili stupca, a zatim odaberite Potpredsjednik.

4. Odaberite karticu Dozvole za stupac, odaberite mobilni telefon, a zatim odaberite Uredi. Postavite sve tri postavke na Dopušteno, a zatim odaberite Spremi.

Svi korisnici koji nisu definirani u prethodno stvorenim profilima sigurnosti stupca neće imati pristup stupcu s brojem mobilnog telefona na kontaktnim obrascima ili pregledima. Prikazuje se vrijednost stupca ******** koja označava da je stupac osiguran.

Koji se stupci mogu zaštiti?

Dodavanje novog stupca

1. Prijavite se u sustav Power Apps.

2. U navigacijskom oknu odaberite Tablice .

3. Odaberite tablicu, a zatim u odjeljku Shema, odaberite Stupci.

4. Odaberite mogućnost + Novi stupac na naredbenoj traci.

5. Unesite zaslonsko ime i opis.

6. Odaberite vrstu podataka.

   Vrste podataka Pretraživanje i Formula ne mogu se postaviti sa sigurnošću stupca. Dodatne informacije potražite u odjeljku Atributi koji se ne mogu omogućiti za sigurnost stupaca.

7. Proširite mogućnosti napredovanja, a zatim u odjeljku Općenito potvrdite okvir Omogući sigurnost stupca.

Prikaz sigurnosti na razini stupca

Svi stupci u sustavu sadrže postavku koja označava je li sigurnost stupca dopuštena. Koristite sljedeće korake za pregled sigurnosnih postavki stupca.

1. Prijavite se u sustav Power Apps.

2. U navigacijskom oknu odaberite Tablice .

3. Odaberite tablicu, a zatim u odjeljku Shema, odaberite Stupci.

4. Odaberite stupac, proširite Napredne opcije, a zatim u odjeljku Općenito pogledajte status Omogući sigurnost stupca.

Ako se stavka Omogući sigurnost stupca može odabrati, stupac se može omogućiti za sigurnost stupca.

Atributi koji se ne mogu omogućiti za sigurnost stupca

Iako se većina atributa može osigurati, postoje atributi sustava, poput ID-ova, vremenskih oznaka i atributa za praćenje zapisa, koje nije moguće osigurati. Slijedi nekoliko primjera atributa koji se ne mogu omogućiti za sigurnost stupca.

• ownerid, processid, stageid, accountid, contactid, businessunitid, organizationid, solutionid, supportingsolutionid, transactioncurrencyid, goalownerid, subscriptionid, userpuid, yammeruserid
• createdby, modifiedby, OwningTeam, OwningUser, Owningbusinessunit, yammeremailaddress
• createdon, EntityImage_Timestamp, modifiedon, OnHoldTime, overriddencreatedon, overwritetime, modifiedonbehalfby, timezoneruleversionnumber, versionnumber, importsequencenumber
• statecode, statuscode, componentstate, exchangerate, utcconversiontimezonecode
• fullname, firstname, middlename, lastname, yominame, yomifirstname, yomifullname, yomilastname, yomimiddlename
• zastarjeli stupci, na primjer: traversedpath, stageid

Za prikaz metapodataka tablice vaše tvrtke ili ustanove, uključujući i informacije o tome koji se stupci mogu omogućiti za sigurnost stupca, instalirajte rješenje Preglednik metapodataka opisano u odjeljku Pretraživanje metapodataka za vašu tvrtku ili ustanovu.

Najbolji postupci pri korištenju sigurnosti stupca

Kada koristite izračunati stupac koji sadrži zaštićeni stupac, podaci se mogu prikazati u izračunatom stupcu korisnicima koji nemaju dozvolu za zaštićeni stupac. U tom slučaju trebate osigurati izvorni stupac i izračunati stupac.

Neki podaci, kao što su adrese, sastoje se od više stupaca. Stoga, da biste potpuno zaštitili podatke koji sadrže više stupaca, kao što su adrese, morate zaštititi i konfigurirati odgovarajuće profile sigurnosti stupca na više stupaca za tablicu. Na primjer, da biste potpuno zaštitili adrese za tablicu, zaštitite sve odgovarajuće stupce adrese, kao što su address_line1, address_line2, address_line3, address1_city, address1_composite itd.

Pogledajte

Postavite sigurnosne dozvole za stupac
Omogućivanje ili onemogućivanje zaštite stupca za kontrolu pristupa
Dodavanje timova ili korisnika u profil sigurnosti stupca radi upravljanja pristupom
Sigurnost hijerarhije