Bagikan melalui

Keamanan tingkat bidang

  • Artikel

 

Diterbitkan: Februari 2017

Berlaku Untuk: Dynamics 365 (online), Dynamics 365 (on-premises), Dynamics CRM 2016, Dynamics CRM Online

Izin tingkat catatan diberikan pada tingkat entitas, tetapi Anda mungkin memiliki beberapa bidang yang terkait dengan entitas yang berisi data yang lebih sensitif daripada bidang lain. Untuk situasi ini, Anda menggunakan keamanan tingkat bidang untuk mengontrol akses ke bidang spesifik.

Cakupan keamanan tingkat bidang bersifat seluruh organisasi dan berlaku untuk semua permintaan akses data termasuk yang berikut:

  • Permintaan akses data dari dalam aplikasi klien, seperti browser web, klien mobile, atau Microsoft Dynamics 365 untuk Outlook.

  • Panggilan Layanan web yang menggunakan Microsoft Dynamics 365 SDK (untuk digunakan dalam plug-in, kegiatan alur kerja kustom dan kode kustom)

  • Pelaporan (menggunakan tampilan terfilter)

Dalam Topik ini

Ikhtisar dari keamanan tingkat bidang

Contoh untuk membatasi bidang ponsel untuk entitas kontak

Bidang mana yang dapat diamankan?

Praktik terbaik bila Anda menggunakan keamanan bidang

Ikhtisar dari keamanan tingkat bidang

Keamanan tingkat bidang tersedia untuk bidang standar pada sebagian besar entitas out-of-box, bidang kustom, dan bidang kustom pada entitas kustom. Keamanan tingkat bidang ini dikelola oleh profil keamanan. Untuk menerapkan keamanan tingkat bidang, administrator sistem melakukan tugas berikut.

  1. Mengaktifkan keamanan bidang pada satu atau lebih bidang untuk suatu entitas.

  2. Menghubungkan satu lagi profil keamanan yang ada atau membuat satu atau lebih profil keamanan baru untuk memberikan akses kepada pengguna tertentu atau tim.

Profil keamanan menentukan hal berikut:

  • Izin untuk bidang yang aman

  • Pengguna dan tim

Profil keamanan yang dapat dikonfigurasi untuk memberikan pengguna atau anggota tim izin berikut di tingkatan bidang:

  • Baca. Akses hanya-baca untuk data bidang.

  • Buat. Pengguna atau tim di profil ini dapat menambahkan data ke bidang ini ketika membuat catatan.

  • Perbarui. Pengguna atau tim di profil ini dapat memperbarui data bidang setelah dibuat.

Kombinasi dari tiga izin dapat dikonfigurasi untuk menentukan hak pengguna untuk bidang data tertentu.

Penting

Kecuali satu atau lebih profil keamanan ditugaskan untuk bidang keamanan yang diaktifkan, hanya pengguna Microsoft Dynamics 365 dengan peran keamanan sistem administrator akan memiliki akses ke bidang.

Contoh untuk membatasi bidang ponsel untuk entitas kontak

Bayangkan kebijakan perusahaan Anda adalah bahwa anggota penjualan harus memiliki berbagai tingkat akses ke nomor kontak ponsel seperti yang dijelaskan di sini.

Pengguna atau Tim

Akses

Wakil Presiden

Penuh. Dapat membuat, memperbarui, dan melihat nomor ponsel untuk kontak.

Manajer Penjualan

Baca saja. Hanya dapat membuat, memperbarui, dan melihat nomor ponsel untuk kontak.

Pramuniaga dan semua pengguna Dynamics 365 lain

Tidak ada. Dapat membuat, memperbarui, atau melihat nomor ponsel untuk kontak.

Untuk membatasi bidang ini, Anda akan melakukan tugas-tugas berikut.

Mengamankan bidang.

  1. Buka Pengaturan > Penyesuaian.

  2. Klik Sesuaikan Sistem.

  3. Klik entitas > kontak > bidang.

  4. Klik ponsel, klik edit.

  5. Di sebelah keamanan bidang, klik Aktifkan > klik Simpan dan tutup.

  6. Publikasikan Penyesuaian.

Mengkonfigurasi profil keamanan.

  1. Buat profil keamanan bidang untuk manajer penjualan.

    1. Buka Pengaturan > Keamanan.

    2. Klik Profil Keamanan Bidang.

    3. Klik Baru, masukkan nama, seperti Sales Manager akses kontak ponsel, dan klik Simpan.

    4. Klik pengguna, klik Tambahkan, pilih pengguna yang ingin Anda berikan akses baca ke nomor telepon seluler pada formulir kontak, dan kemudian pilih tambahkan.

      Tip

      Alih-alih menambahkan setiap pengguna, buat satu atau lebih tim yang mencakup semua pengguna yang ingin Anda berikan akses baca.

    5. Klik izin bidang, klik ponsel, klik Edit, pilih ya di sebelah memungkinkan baca, dan kemudian klik OK.

  2. Buat profil keamanan bidang untuk wakil presiden.

    1. Klik Baru, masukkan nama, seperti VP akses kontak ponsel, dan klik Simpan.

    2. Klik pengguna, klik Tambahkan, pilih pengguna yang ingin Anda berikan akses penuh ke nomor telepon seluler pada formulir kontak, dan kemudian pilih tambahkan.

    3. Klik izin bidang, klik ponsel, klik Edit, pilih ya di sebelah memungkinkan baca, Memungkinkan Update, dan Memungkinkan Buat, lalu klik OK.

  3. Klik Simpan dan Tutup.

Setiap pengguna Dynamics 365 yang tidak didefinisikan dalam profil keamanan bidang yang diciptakan sebelumnya tidak akan memiliki akses ke bidang ponsel pada tampilan atau formulir kontak. Nilai bidang menampilkan Lock icon for Dynamics CRM ***, menunjukkan bahwa bidang diamankan.

Bidang mana yang dapat diamankan?

Setiap bidang dalam sistem berisi pengaturan untuk apakah keamanan bidang diperbolehkan. Anda dapat melihat ini di daerah penyesuaian aplikasi web. Ada ribuan atribut yang dapat diamankan, jadi ada dua cara mudah untuk mencari informasi ini. Untuk melihat metadata entitas organisasi Anda, instal solusi Browser Metadata yang dijelaskan dalam MSDN: Menelusuri Metadata Organisasi Anda. Anda juga dapat melihat metadata organisasi yang tidak disesuaikan pada Microsoft Office Excel file yang disebut EntityMetadata.xlsx yang tercakup dalam folder tingkat atas SDK.Unduh Microsoft Dynamics CRM SDK

Praktik terbaik bila Anda menggunakan keamanan bidang

Bila Anda menggunakan bidang hitung yang mencakup bidang yang diamankan, data dapat ditampilkan di bidang hitung untuk pengguna yang tidak memiliki izin untuk bidang yang aman. Dalam situasi ini, bidang asli dan bidang hitung harus diamankan.

Beberapa data, seperti alamat, benar-benar terdiri dari beberapa bidang. Oleh karena itu, untuk benar-benar mengamankan data yang mencakup beberapa bidang, seperti alamat, Anda harus mengamankan dan mengkonfigurasi profil keamanan bidang yang sesuai pada beberapa bidang untuk entitas. Misalnya, untuk alamat yang benar-benar aman untuk entitas, mengamankan semua bidang alamat yang relevan, seperti address_line1, address_line2, address_line3, address1_city, address1_composite, dan seterusnya.

Ketika administrator sistem mengimplementasikan keamanan untuk bidang tertentu atau catatan, hal itu dapat mempengaruhi data yang disinkronkan antara Microsoft Dynamics 365 dan Outlook, termasuk ketidakmampuan untuk mendorong data ke pengguna yang menjalankan Dynamics 365 untuk Outlook. Sebelum Anda mengamankan bidang, pertimbangkan bagaimana hal itu dapat mempengaruhi pengguna yang menjalankan Dynamics 365 untuk Outlook.Informasi lebih lanjut: Bagaimana keamanan bidang mempengaruhi sinkronisasi antara Dynamics 365 dan Dynamics 365 for Outlook

Lihat Juga

Video: Keamanan Tingkat Bidang di Microsoft Dynamics CRM 2015
Bantuan dan Pelatihan: Membuat dan mengkonfigurasi profil keamanan bidang
Bantuan & Pelatihan: Menambah atau menghilangkan keamanan dari bidang
Keamanan hierarki

© 2017 Microsoft. Semua hak dilindungi undang-undang. Hak cipta