Sigurnost na razini stupca za kontrolu pristupa

Upravljajte pristupom zapisima na razini tablice pomoću privilegija povezanih sa sigurnosnim ulogama. Neki stupci u tablici mogu sadržavati podatke koji su osjetljiviji od drugih. Koristite sigurnost na razini stupca da biste upravljali pristupom podacima u određenim stupcima. Sigurnosne konfiguracije na razini stupca primjenjuju se na razini cijele tvrtke ili ustanove i primjenjuju se na sve zahtjeve za pristup podacima.

Sigurnost na razini stupca možete koristiti da biste spriječili određene korisnike da:

• Postavljanje vrijednosti stupca u zapisu.
• Prikaz podataka u stupcu. Možete odabrati maskiranje ove vrijednosti da biste prikazali njezin dio ili da uopće ne vraćate nikakve podatke.

Napomena

Da biste konfigurirali sigurnost na razini stupca, potrebna vam je uloga administratora sustava.

Sigurnost na razini stupca ne primjenjuje se na korisnike koji imaju ulogu administratora sustava. Podaci se nikada ne skrivaju od administratora sustava. Da biste provjerili konfigurirane rezultate, morate koristiti račun kojem nije dodijeljena sigurnosna uloga administratora sustava.

Sigurnost na razini stupca dostupna je za većinu stupaca pomoću ovog postupka:

1. Omogućite sigurnost na razini stupca za jedan ili više stupaca za određenu tablicu.
2. Po želji odaberite pravilo maskiranja.
3. Pridružite još jedan postojeći sigurnosni profil ili stvorite jedan ili više novih sigurnosnih profila da biste dodijelili odgovarajući pristup određenim korisnicima ili timovima.

Omogući sigurnost stupca

Za zaštitu stupca slijedite sljedeće korake:

1. Prijavite se na Power Apps.

2. Odaberite Rješenja.

3. Odaberite neupravljano rješenje koje sadrži tablicu koja sadrži stupac ili stvorite novo rješenje za zadržavanje promjena i dodajte tablicu u nju.

4. Unutar rješenja, u odjeljku Objekti, unutar tablica, odaberite tablicu.

5. U odjeljku Shema odaberite Stupci.

   

6. Na popisu Stupci odaberite stupac.

7. Proširite Dodatne mogućnosti, a zatim u odjeljku Općenito odaberite Omogući sigurnost stupaca.

   

8. Odaberite Spremi.

Savjet

Saznajte kako razvojni inženjer može dohvatiti popis svih zaštićenih stupaca u okruženju ili zaštititi stupac pomoću koda

Dodavanje timova ili korisnika u profil sigurnosti stupca radi upravljanja pristupom

Sigurnosni profil stupca određuje:

• Korisnicima i timovima dodijeljen pristup.
• Dozvole za sigurne stupce.

Upotrijebite sigurnosni profil stupca da biste korisniku ili članovima tima dodijelili sljedeće dozvole:

Dozvola	Mogućnosti	Rezultat
Čitati	Dozvoljen Nije dopušteno	Mogu li korisnici vidjeti podatke za stupac. Maskirane vrijednosti prikazuju se ako se na stupac primijeni pravilo maskiranja.
Čitanje bez maske	Svi zapisi Jedan rekord Nije dopušteno	Kada zaštićeni stupac ima pravilo maskiranja, razvojni inženjer može napisati kod za traženje vraćanja nemaskiranih podataka. Ova postavka kontrolira je li taj zahtjev uspješan ili ne. Zadana postavka je Nije dopušteno. Saznajte više o dodjeli dozvola zaštićenom stupcu s pravilom maskiranja
Ažurirati	Dozvoljen Nije dopušteno	Mogu li korisnici ažurirati podatke u stupcu.
Stvoriti	Dozvoljen Nije dopušteno	Mogu li korisnici postaviti podatke u stupcu prilikom stvaranja zapisa.

Konfigurirajte kombinaciju tih četiriju dozvola da biste odredili korisničke privilegije za određeni stupac podataka.

Važno

Osim ako je stupcu sa sigurnošću dodijeljen jedan ili više sigurnosnih profila, stupcu mogu pristupiti samo korisnici sa sigurnosnom ulogom administratora sustava. Svi korisnici koji nisu definirani u sigurnosnim profilima stupca neće imati pristup stupcu na obrascima ili prikazima. Prikazuje ******** se vrijednost stupca, što znači da je stupac osiguran.

Dodavanje stupca i postavljanje dozvola za sigurnosni profil stupca

Da biste dodali stupac i postavili dozvole za sigurnosni profil stupca, slijedite sljedeće korake:

1. Prijavite se u centar za administratore platforme Power Platform.
2. Odaberite Upravljanje u navigacijskom oknu.
3. U oknu Upravljanje odaberite Okruženja. Zatim odaberite okruženje.
4. Odaberite Postavke>Korisnici + dozvole>Profil sigurnosti stupca.
5. Odaberite postojeći profil ili odaberite Novi profil, unesite ime, unesite opis, a zatim odaberite Spremi.
6. Odaberite karticu Timovi ili Korisnici , odaberite + Dodaj timove ili + Dodaj korisnike, odaberite timove ili korisnike kojima želite kontrolirati pristup, a zatim odaberite Dodaj.
7. Odaberite karticu Dozvola za stupac, u stupcu Nazivodaberite jedan ili više stupaca, a zatim odaberite Uredi . Konfigurirajte četiri svojstva za željeni pristup. Te dozvole kontroliraju mogu li osobe u ovom sigurnosnom profilu čitati ili postavljati vrijednosti stupaca.
8. Odaberite Spremi.

Savjet

Saznajte kako razvojni programer može omogućiti pristup zaštićenim stupcima pomoću koda

Koji se stupci mogu zaštiti?

Kada je stupac podoban za sigurnost na razini stupca, kućica Omogući sigurnost stupca omogućena je u području Napredne opcije u definiciji stupca u Power Apps.

To područje možete pregledati prilikom stvaranja ili uređivanja stupca.

Stupci koji se ne mogu zaštititi uključuju:

• Stupci u virtualnim tablicama
• Stupci s vrijednostima
• Stupci formule
• Stupci primarnog naziva (Stupac teksta u jednom retku koji svaka tablica mora prikazivati vrijednost u polju s vrijednostima. Obično s imenom koje završava s name.)
• Stupci sustava poput, createdonmodifiedon,, statecode i statuscode.

Napomena

• Vrste podataka datoteka i slika mogu se zaštititi, ali ne mogu maskirati.
• Vrsta podataka teksta s formatom obogaćenog teksta može se zaštititi, ali ugrađena slika u obogaćenom tekstu ne može se maskirati ili zaobići radi maskiranja.

Je li potvrdni okvir Omogući sigurnost stupca omogućen ovisi o vrijednosti ovih svojstava stupca: CanBeSecuredForCreate,, CanBeSecuredForRead i CanBeSecuredForUpdate. Te podatke možete pregledati instaliranjem rješenja preglednika metapodataka opisanog u odjeljku Pregledavanje definicija tablica u vašem okruženju.

Savjet

Saznajte kako razvojni programer može postaviti upit Dataverse da bi dobio popis svih stupaca koji se mogu zaštititi

Najbolje prakse

Kada izračunati stupac uključuje stupac koji je zaštićen, podaci se mogu prikazati u izračunatom stupcu korisnicima koji nemaju dozvolu za zaštićeni stupac. I izvorni stupac i izračunati stupac trebaju biti osigurani.

Složeni stupci uključuju podatke iz više stupaca. Na primjer, tablica contactfullname i address1_composite stupci su složeni stupci. Da biste u potpunosti zaštitili podatke uključene u složene stupce, morate osigurati i konfigurirati odgovarajuće sigurnosne profile stupaca na više stupaca za tablicu. Na primjer, da biste u potpunosti osigurali address1_composite stupac, morate osigurati sve ove stupce koji počinju s address1_u tablicama kontakata i adresacustomeraddress .

Napomena

Promjene sigurnosti stupaca zahtijevaju osvježavanje preglednika od krajnjeg korisnika na klijentu (kao što je aplikacija stvorena prema modelu) da bi promjene stupile na snagu. To treba uzeti u obzir pri dinamičkom podešavanju pravila pristupa.

Podaci o bilježenju aktivnosti

Vrijednosti stupaca u događajima promjene prije i poslije revizije prikazane su kao "*" u zapisima aktivnosti Create and Update Purview.

Povezane informacije

Omogućivanje ili onemogućavanje sigurnosti za stupac za kontrolu pristupa
Primjer sigurnosti na razini stupca
Sigurnost hijerarhije
Sigurnost na razini stupca s kodom