個々のユーザーのニーズに基づいて、Microsoft Sustainability Manager でロールを割り当て、アクセスを管理します。 これらの強化されたセキュリティとプライバシー機能を提供するために、Microsoft Sustainability Manager は Dataverse のロールベースのセキュリティ モデルを使用します。
部署は Dataverse でセキュリティ境界を定義します。 組織全体でユーザーとデータをセグメント化します。 必要なロールベースのアクセスを実現するために、Microsoft Sustainability Manager の構造を Dataverse のビジネス ユニットに合わせます。
Dataverse のロールベースのセキュリティとビジネス ユニットの詳細については、「Microsoft Dataverse の
重要
Dataverse のセキュリティ ロールはPower BIビューには影響しないため、Microsoft Sustainability Manager の分析情報とダッシュボードには次の制限があります。
- ダッシュボードと分析情報は、組織スコープの役割アクセスによってのみ管理されます。
- ビジネス ユニット レポート ロールは、レポート生成アクセスとデータにのみ影響します。 ダッシュボード ビューとインサイト ビューには適用されません。
Microsoft Sustainability Manager には、ビジネス ユニットにコピーして適用してセキュリティのセグメント化を作成できるサンプル ロールが用意されています。 ロールは、アプリケーション全体のデータおよびユーザー インターフェイス (メニュー、グリッド ビュー、およびフォーム) へのアクセスを制御します。
| セキュリティ ロール | 使用目的 | セキュリティ スコープ |
|---|---|---|
| サステナビリティすべて – フル アクセス | すべての領域とデータに対する RW アクセス | 組織 |
| サステナビリティのすべて – 閲覧専用 | すべての領域とデータに対する RO アクセス | 組織 |
| サステナビリティすべて – 取り込み – フル アクセス ロール | 取り込みアクションへのアクセス | 組織 |
| サステナビリティ全て – レポート – フルアクセス権限 | レポートの表示および編集アクセス | 組織 |
| サステナビリティ事業部 – フルアクセス権限 | すべての領域に対する RW アクセス - データ ビューはビジネス ユニット スコープに制限されます | 事業部 |
| サステナビリティビジネスユニット – データ取り込み – フルアクセスロール | 取り込みアクション アクセスのみ - データ ビューはビジネス ユニット スコープに制限されます | 事業部 |
| サステナビリティ BusinessUnit – 読み取り専用ロール | すべての領域に対する RO アクセス - データ ビューはビジネス ユニット スコープに制限されます | 事業部 |
| サステナビリティ事業部 – レポート – 全アクセス権限 | レポートの表示および編集アクセス - データ ビューはビジネス ユニット スコープに制限されます | 事業部 |
注意
ユーザーを追加するときは、必ず基本ユーザー ロールを割り当てます。 この役割は、データの取り込みに必要です。
役割または部門ごとにアクセスをセグメント化する
役割または部門別に組織のアクセスをセグメント化するには、次の手順を実行します。
組織構造に合わせて Dataverse にビジネス ユニットを作成します。 Dataverse で部署を作成する手順については、「 新しい部署を作成する」を参照してください。
前の表のロールを各部署にコピーするか、既定のロールを使用します。
必要な特権に基づいて、ユーザーまたはグループにロールを割り当てます。
たとえば、管理者は、ビジネス ユニット内でロールをプロビジョニングし、ユーザーの責任やサブ組織の内部境界に基づいて、データとユーザー インターフェイスへのセグメント アクセスに応じてユーザーを割り当てることができます。
セグメンテーションの微調整
重要
デフォルトの事業単位の役割は、活動と排出量にのみ適用されます。 具体的には、参照データはデフォルトで組織レベルでスコープが設定されています。 ほとんどの参照データは、係数ライブラリ、輸送モード、燃料の種類など、ビジネス ユニットの境界を越えて適用できます。 兄弟部署からこれらの参照データへのアクセスをブロックすると、計算は使用できないか失敗します。
一部の組織では、施設や組織単位がビジネス ユニット間で表示されないように、より厳密なセグメント化が必要です。 この場合は、既定のロールをコピーして編集し、ニーズに応じてロールベースのユーザー アクセスを微調整します。
重要
既定以外のロールを作成すると、特権の問題が原因でバックエンドのサポートが失敗する可能性があります。 以下の手順は慎重に行ってください。
Power Platform 管理センター で、使用している環境を選択します。 設定 > ユーザー + アクセス許可 > セキュリティ ロールを選択します。
新しいロールの基にするロールを選択します。
ロール名の横にある省略記号 (…) を選択した後、コピーを選択します。
新しいロールに名前 を入力し、コピーを選択します。
コピーが完了したら、新しいロールを開き、必要に応じて カスタム テーブル でテーブルを編集します。
