È possibile assegnare ruoli e gestione degli accessi in Microsoft Sustainability Manager in base alle esigenze dei singoli utenti. Per fornire queste funzionalità avanzate di protezione e privacy, Microsoft Sustainability Manager utilizza il modello di sicurezza basato sui ruoli in Dataverse.
Le Business Unit definiscono un limite di sicurezza in Dataverse. Segmentano i tuoi utenti e i dati in tutta l'organizzazione. Puoi allineare la tua struttura in Microsoft Sustainability Manager alle business unit di Dataverse per ottenere l'accesso basato sui ruoli richiesto.
I ruoli di sicurezza in Dataverse non incidono sulle visualizzazioni di Power BI, quindi le informazioni dettagliate e il dashboard in Microsoft Sustainability Manager presentano le limitazioni seguenti:
Il dashboard e le informazioni dettagliate sono regolati solo dall'accesso in base al ruolo nell'ambito dell'organizzazione.
Il ruolo di report della business unit influisce solo sull'accesso e sui dati per la generazione di report. Non si applica alle visualizzazioni dashboard e informazioni dettagliate.
Microsoft Sustainability Manager fornisce alcuni ruoli di esempio che è possibile copiare e applicare alle business unit per creare la segmentazione della sicurezza. I ruoli controllano l'accesso ai dati e all'interfaccia utente (menu, visualizzazioni griglia e moduli) nell'applicazione.
Ruolo di sicurezza
Scopo di utilizzo
Ambito di sicurezza
Sostenibilità tutto - accesso completo
Accesso RW per tutte le aree e i dati
Azienda
Sostenibilità tutto - sola lettura
Accesso RO per tutte le aree e i dati
Azienda
Sostenibilità tutto - inserimento - ruolo con accesso completo
Accesso per azioni di inserimento
Azienda
Sostenibilità tutto - report - ruolo con accesso completo
Accesso per visualizzare e modificare i report
Azienda
Sostenibilità BusinessUnit - ruolo con accesso completo
Accesso RW per tutte le aree - La visualizzazione dei dati è limitata all'ambito della business unit
Business Unit
Sostenibilità BusinessUnit - inserimento - ruolo con accesso completo
Accesso solo per le azioni di inserimento - La visualizzazione dei dati è limitata all'ambito della business unit
Business Unit
Sostenibilità BusinessUnit - ruolo di sola lettura
Accesso RO per tutte le aree - La visualizzazione dei dati è limitata all'ambito della business unit
Business Unit
Sostenibilità BusinessUnit - report - ruolo con accesso completo
Accesso per visualizzare e modificare i report - La visualizzazione dei dati è limitata all'ambito della business unit
Business Unit
Nota
Quando aggiungi gli utenti, assicurati che venga assegnato il ruolo utente Basic. Questo ruolo è necessario per l'inserimento dei dati.
Segmentare l'accesso per ruolo o reparto
Per segmentare l'accesso dell'organizzazione per ruolo o reparto, esegui la seguente procedura:
Crea le business unit in Dataverse allineate alla struttura organizzativa. Per istruzioni sulla creazione di business unit in Dataverse, vai a Creare una nuova business unit.
Copia i ruoli nella tabella precedente in ogni business unit (o usa i ruoli predefiniti).
Assegna i ruoli a utenti o gruppi in base ai privilegi richiesti.
Ad esempio, un amministratore potrebbe fornire ruoli all'interno delle business unit e assegnare gli utenti di conseguenza per segmentare l'accesso ai dati e all'interfaccia utente in base alle responsabilità dell'utente o ai confini interni dell'organizzazione secondaria.
Ottimizzare la segmentazione
Importante
I ruoli predefiniti della business unit si applicano solo alle attività e alle emissioni. In particolare, per impostazione predefinita, i dati di riferimento hanno un ambito a livello organizzativo. La maggior parte dei dati di riferimento è applicabile oltre i confini delle business unit, come librerie di fattori, modalità di trasporto o tipo di carburante. Se sono esclusi da una business unit di pari livello, i calcoli non sono disponibili o non riescono.
Alcune organizzazioni richiedono una segmentazione più rigorosa, in modo tale che, ad esempio, le strutture o le unità organizzative non siano visibili tra le business unit. In questo caso, è possibile eseguire la procedura seguente per copiare e modificare i ruoli predefiniti in modo da ottimizzare l'accesso utente basato sui ruoli in base alle proprie esigenze.
Importante
I ruoli non predefiniti creati dall'utente possono potenzialmente causare l'esito negativo del supporto back-end a causa di problemi di privilegi. Utilizza la procedura seguente con attenzione.
Informazioni su come impostare le autorizzazioni per limitare l'accesso a un ambiente oppure per limitare gli utenti che possono visualizzare, modificare o eliminare i dati in un ambiente all'interno di Dataverse.
Illustrare i concetti fondamentali della protezione dei dati, della gestione del ciclo di vita, della protezione delle informazioni e della conformità per proteggere una distribuzione di Microsoft 365.
