Impostare i ruoli utente e la gestione dell'accesso

È possibile assegnare ruoli e gestione degli accessi in Microsoft Sustainability Manager in base alle esigenze dei singoli utenti. Per fornire queste funzionalità avanzate di protezione e privacy, Microsoft Sustainability Manager utilizza il modello di sicurezza basato sui ruoli in Dataverse.

Le Business Unit definiscono un limite di sicurezza in Dataverse. Segmentano i tuoi utenti e i dati in tutta l'organizzazione. Puoi allineare la tua struttura in Microsoft Sustainability Manager alle business unit di Dataverse per ottenere l'accesso basato sui ruoli richiesto.

Per ulteriori informazioni sulla sicurezza basata sui ruoli e sulle business unit in Dataverse, vai a Concetti di sicurezza in Microsoft Dataverse.

Per le procedure consigliate sulla distribuzione di Cloud for Sustainability, vai a Well-Architected per Microsoft Cloud for Sustainability.

Importante

I ruoli di sicurezza in Dataverse non incidono sulle visualizzazioni di Power BI, quindi le informazioni dettagliate e il dashboard in Microsoft Sustainability Manager presentano le limitazioni seguenti:

• Il dashboard e le informazioni dettagliate sono regolati solo dall'accesso in base al ruolo nell'ambito dell'organizzazione.
• Il ruolo di report della business unit influisce solo sull'accesso e sui dati per la generazione di report. Non si applica alle visualizzazioni dashboard e informazioni dettagliate.

Microsoft Sustainability Manager fornisce alcuni ruoli di esempio che è possibile copiare e applicare alle business unit per creare la segmentazione della sicurezza. I ruoli controllano l'accesso ai dati e all'interfaccia utente (menu, visualizzazioni griglia e moduli) nell'applicazione.

Ruolo di sicurezza	Scopo di utilizzo	Ambito di sicurezza
Sostenibilità tutto - accesso completo	Accesso RW per tutte le aree e i dati	Azienda
Sostenibilità tutto - sola lettura	Accesso RO per tutte le aree e i dati	Azienda
Sostenibilità tutto - inserimento - ruolo con accesso completo	Accesso per azioni di inserimento	Azienda
Sostenibilità tutto - report - ruolo con accesso completo	Accesso per visualizzare e modificare i report	Azienda
Sostenibilità BusinessUnit - ruolo con accesso completo	Accesso RW per tutte le aree - La visualizzazione dei dati è limitata all'ambito della business unit	Business Unit
Sostenibilità BusinessUnit - inserimento - ruolo con accesso completo	Accesso solo per le azioni di inserimento - La visualizzazione dei dati è limitata all'ambito della business unit	Business Unit
Sostenibilità BusinessUnit - ruolo di sola lettura	Accesso RO per tutte le aree - La visualizzazione dei dati è limitata all'ambito della business unit	Business Unit
Sostenibilità BusinessUnit - report - ruolo con accesso completo	Accesso per visualizzare e modificare i report - La visualizzazione dei dati è limitata all'ambito della business unit	Business Unit

Nota

Quando aggiungi gli utenti, assicurati che venga assegnato il ruolo utente Basic. Questo ruolo è necessario per l'inserimento dei dati.

Segmentare l'accesso per ruolo o reparto

Per segmentare l'accesso dell'organizzazione per ruolo o reparto, esegui la seguente procedura:

1. Crea le business unit in Dataverse allineate alla struttura organizzativa. Per istruzioni sulla creazione di business unit in Dataverse, vai a Creare una nuova business unit.

2. Copia i ruoli nella tabella precedente in ogni business unit (o usa i ruoli predefiniti).

3. Assegna i ruoli a utenti o gruppi in base ai privilegi richiesti.

Ad esempio, un amministratore potrebbe fornire ruoli all'interno delle business unit e assegnare gli utenti di conseguenza per segmentare l'accesso ai dati e all'interfaccia utente in base alle responsabilità dell'utente o ai confini interni dell'organizzazione secondaria.

Ottimizzare la segmentazione

Importante

I ruoli predefiniti della business unit si applicano solo alle attività e alle emissioni. In particolare, per impostazione predefinita, i dati di riferimento hanno un ambito a livello organizzativo. La maggior parte dei dati di riferimento è applicabile oltre i confini delle business unit, come librerie di fattori, modalità di trasporto o tipo di carburante. Se sono esclusi da una business unit di pari livello, i calcoli non sono disponibili o non riescono.

Alcune organizzazioni richiedono una segmentazione più rigorosa, in modo tale che, ad esempio, le strutture o le unità organizzative non siano visibili tra le business unit. In questo caso, è possibile eseguire la procedura seguente per copiare e modificare i ruoli predefiniti in modo da ottimizzare l'accesso utente basato sui ruoli in base alle proprie esigenze.

Importante

I ruoli non predefiniti creati dall'utente possono potenzialmente causare l'esito negativo del supporto back-end a causa di problemi di privilegi. Utilizza la procedura seguente con attenzione.

1. Passa a Impostazioni > Sicurezza > Ruoli di sicurezza

2. Seleziona il ruolo su cui desideri basare il nuovo ruolo.

   

3. Seleziona Altre azioni > Copia ruolo.

   

4. Immetti il Nome nuovo ruolo, e seleziona OK.

   

5. Al termine della copia, apri il tuo nuovo ruolo, vai nella scheda Entità personalizzate quindi modifica secondo le necessità.

   

Vedi anche

• Well-Architected per Microsoft Cloud for Sustainability