複数の環境にまたがるセキュリティ管理

Dataverse ソリューションを使用してセキュリティロールとデータ列セキュリティプロファイルをパッケージ化し、環境間を移動させることができます。

ただし、事業単位とチームを各環境に作成して管理し、必要なセキュリティコンポーネントにユーザーを割り当てる必要があります。

ユーザーの環境セキュリティを構成する

ロール、チーム、および事業単位を環境内に作成した後、ユーザーにセキュリティ構成を割り当てることができます。

ユーザーを作成したら、そのユーザーを事業単位に関連付けます。既定では、この事業単位は組織のルート事業単位です。さらに、このユーザーは、その事業単位の既定のチームに追加されます。
ユーザーが必要とするセキュリティロールを割り当てるか、特定のチームのメンバーとして追加します。セキュリティロールはチームにも設定される場合があるため、ユーザーの有効な権限は、ユーザーに直接割り当てたセキュリティロールと、そのユーザーが所属するチームのセキュリティロールを組み合わせたものになります。

また、列レベルのセキュリティを使用する場合は、データ列セキュリティプロファイルを作成し、ユーザーやユーザーのチームを関連付ける必要があります。

セキュリティプランの作成は複雑な作業であるため、アプリケーションの作成者とユーザーのアクセス許可を管理するチームとで協力して行うことをお勧めします。環境に対して大規模な変更を行う場合は、あらかじめ十分に調整する必要があります。