演習 - モデル駆動型アプリを共有する場合にセキュリティを制御する
Dataverse テーブルにアクセスしようとするユーザーは、割り当て済みのセキュリティ ロールを持つ必要があります。 セキュリティ ロールの割り当ては、モデル駆動型アプリの一部である制限付きデータまたは機密データに誰がアクセスできるかを制御するための基本的な管理です。 セキュリティ ロールはユーザーにレコードへのアクセスを可能にする方法を定義します。 データやリソースへのアクセスは、セキュリティ ロールを作成または更新して変更し、ユーザーに適切に割り当てることで管理します。
注意すべき重要な点は、作成するテーブルにはアクセスのためのセキュリティ ロールが定義されている必要があるということです。 セキュリティ ロールを作成/構成すると、そのロールを複数のテーブルに使用できます。 ユーザーは複数のセキュリティ ロールを持つことができますが、すべてのアプリ ユーザーには少なくとも 1 つ (または複数) の割り当て済みセキュリティ ロールを持つ必要があります。
セキュリティ ロールを単一のユーザーまたはユーザーのチームに割り当てることができます。 ユーザーまたはチームにロールを割り当てると、そのユーザーまたはそのチームのすべてのメンバーに対して、そのロールに関連付けられた権限が付与されます。
このユニットでは、他のユーザーが使用できるように、モデル駆動型アプリを共有する方法を学習します。
具体的には、次の操作を行う方法を学習します。
- セキュリティ ロールの作成。
- ユーザーをセキュリティ ロールに割り当てます。
- セキュリティ ロールをアプリに割り当てます。
アプリを共有するには、環境管理者ロールまたはシステム管理者ロールが必要です。
シナリオ
メモ
このシナリオは、前のユニットからの概念とアイデアを基に作成されます。 この演習を最大限に活用するには、このモジュールの前のユニットの説明に従って最初にアプリを作成し、「Dataverse サービスを使い始める」モジュールの「Microsoft Dataverse でテーブルを作成する」ユニットの説明に従って Pet テーブルを作成しておく必要があります。
このユニットでは、犬猫用のペット美容室のビジネスを行っている、Contoso という会社の例を使用します。 ペット美容室のビジネスを追跡するためのカスタム テーブルを含むアプリは、既に作成されて公開されています。
ペット美容室のスタッフが使用できるように、アプリを共有する必要があります。 アプリを共有するために、管理者またはアプリ開発者が、1 つ以上のセキュリティ ロールをユーザーおよびアプリに割り当てます。
セキュリティ ロールの詳細
Power Apps 環境には事前定義されたセキュリティ ロールが含まれていますが、これらのロールは環境内の標準テーブルでのみ使用できます。 これらのロールは、一般的なユーザー タスクを反映します。 定義されるアクセス レベルは、アプリを使うために必要な最小限のビジネス データへのアクセスを提供するというセキュリティのベスト プラクティスに従います。
Contoso のペット美容室のアプリがカスタム テーブルに基づいていることに注意してください。 テーブルがカスタムであるため、ユーザーが作業する前に明示的に特権を付与する必要があります。 権限を指定するには、カスタム セキュリティ ロールを作成して、アプリのユーザーの権限を管理する必要があります。
ペット美容室の行を保持する環境は、Contoso 社が運営する他のアプリでも使用されるため、 次のような 2 つのセキュリティ ロールをペット美容室アプリ用に作成する必要があり、アクセス許可の特権をそれぞれに定義します:
- ペット美容室のトリマーの操作に必要なのは、その他の行の読み取り、更新、アタッチのみであるため、 セキュリティ ロールに読み取り、書き込み、追加の特権を含めます。
- ペット美容室のスケジュール管理者には、ペット美容室のトリマーが持つすべての特権が必要であり、 さらに、行の作成、追加、削除、共有を実行できる必要があるため、 セキュリティ ロールには、作成、読み取り、書き込み、追加、削除、割り当て、追加先、および共有の特権を含めます。
これらのセキュリティ ロールに付与する特権を表に示すと次のようになります。
| 特権 | 説明 |
|---|---|
| 作成 | 新しいレコードを作成するために必要です。 |
| 読み取り | レコードを開いて内容を表示するために必要です。 |
| 書き込み | レコードを変更するために必要です。 |
| 削除 | レコードを完全に削除するために必要です。 |
| 追加 | 現在のレコードを別のレコードに関連付けるために必要です。 たとえば、ユーザーがメモに対する追加特権を持つ場合、営業案件にメモを追加することができます。 多対多のリレーションシップがある場合は、関連付けまたは関連付け解除の対象となる両方のテーブルに対する追加特権を持つ必要があります。 |
| 追加先 | レコードを現在のレコードに関連付けるために必要です。 たとえば、ユーザーが営業案件に対する追加特権を持つ場合、そのユーザーは営業案件に注を追加することができます。 |
| 割り当て | レコードの所有権を別のユーザーに付与するために必要です。 |
| 共有 | 自分のアクセスを保持しながら別のユーザーがレコードにアクセスするために必要です。 |
セキュリティ ロールの作成
Power Platform 管理センターにサインインし、環境を選択します。
設定>ユーザー + アクセス許可>セキュリティ ロールを選択します。
セキュリティ ロール画面のコマンド バーから + 新しいロールを選択します。
新しいロールの作成ペインに次の値を入力します。
ロールの名前 -
Pet Grooming Technicians部署 - [ドロップダウンから選択します。環境ごとに 1 つ以上の部署が必要です]
メンバーの特権継承 - チームの特権の場合に限る
ロールを保存します。
ロールを保存すると、新しいロールの詳細画面が表示され、 ロールの設定に関する情報が示されます。環境に含まれるすべてのテーブルが一覧で表示され、テーブルごとに特権を設定することができます。 右側の検索フィールドに
petと入力してフィルター処理すると、 タイトルに "Pet" を含むすべてのテーブルに一覧が絞り込まれて表示されます。Pet テーブルを選択します。 テーブル オプションのフィールドに表示されるドロップダウン オプションに注目してください。 このテーブルで美容室のトリマーに必要なのは、読み取り、書き込み、そして追加の特権だけです。 これら 3 つのアクセス許可を、なしから組織に変更します。
ペット美容室のアプリには、Account テーブルとのリレーションシップもあります。 テーブルの検索フィールドに
accountと入力し、Account テーブルを選択します。Account テーブルで読み取りに組織を選択します。 ペットのトリマーにはこのテーブルの読み取りを許可する必要がありますが、他の操作は許可しません。
コマンド バーで保存して閉じるを選択し、セキュリティ ロールの画面に戻ります。
次に、2 つ目のセキュリティ ロールを作成しましょう。 + 新しいロールを選択します。
右側の新しいロールの作成ペインに次の情報を入力します。
ロールの名前 -
Pet Grooming Schedulers部署 - [ドロップダウンから選択]
メンバーの特権継承 - チームの特権の場合に限る
ロールを保存します。
少しすると、ペット美容室のスケジュール管理者のロール ビューアーが表示されます。 画面の右上にある検索フィールドに
petと入力し、Pet テーブルを検索します。Pet テーブルを選択してから、作成、読み取り、書き込み、削除、追加、追加先、割り当て、共有のすべてのドロップダウンでなしを組織に変更します。 (すべてのフィールドを表示するために、右にスクロールすることが必要な場合があります。)
ペット トリマーに対して行ったのと同じ方法で、スケジュール管理者の Account テーブルへのアクセスを定義しますが、 今度はより多くのアクセス許可を付与する必要があります。 テーブルの検索フィールドに
accountと入力します。取引先企業テーブルを選択します。
作成、読み取り、書き込み、削除、追加、追加先、割り当て、共有のすべてのドロップダウンでなしを組織に変更します。
コマンド バーで保存して閉じるを選択します。
以上でセキュリティ ロールが 2 つ完成しました。続いてユーザーにロールを割り当ててみましょう。
ユーザーへのセキュリティ ロールの割り当て
セキュリティ ロールは、一連のアクセス レベルとアクセス許可により、データへのユーザーのアクセスを制御します。 特定のセキュリティ ロールに含まれるアクセス レベルとアクセス許可の組み合わせにより、ユーザーが表示できるデータおよびそのデータとの対話の制限が設定されます。
ペット美容室のトリマーへのセキュリティ ロールの割り当て
Power Platform 管理センターで環境を選択し、自分の環境を選択します。
設定>ユーザー + アクセス許可>セキュリティ ロールを選択します。
画面の右上にある検索フィールドに
petと入力してペット美容室のトリマー ロールを検索し、名前の右側で 3 つのドット (その他のアクション) を選択します。 次に、メンバーを選択します。ユーザーの追加を選択します。
画面右のユーザーの追加ペインで、組織の誰かを検索します。 そのユーザーを検索結果のドロップダウンから探して選択します。 同じ操作を繰り返してユーザーを追加します。 名前を選択するたびに、ユーザーが追加されていきます。 ユーザーを削除するには、名前の右に表示される x を選択します。
名前をいくつか追加したら、追加を選択します。
選択したメンバーがペット美容室のトリマーの一覧に表示されます。
ペット美容室のスケジュール管理者へのセキュリティ ロールの割り当て
セキュリティ ロールの一覧に戻ってペット美容室のスケジュール管理者セキュリティ ロールを検索します。
名前の右側で 3 つのドット (その他のアクション) を選択し、メンバーを選択します。
+ ユーザーの追加ボタンを選択し、名前を検索して選択する操作を繰り返してユーザーを数人追加します。
追加を選択します。
以上でセキュリティ グループへのユーザーの割り当てが完了したので、アプリをユーザーと共有する操作に進みます。
アプリをユーザーと共有する
make.powerapps.com に戻ります。
左側のナビゲーション ペインでアプリを選択し、ペット美容室アプリを選択して、コマンド バーから共有ボタンを選択します。
アプリを共有するグループまたはユーザーを追加します。
共有を選択します。
共有するユーザーはその環境のユーザーであり、適切なライセンスを所有していること、作成された新しいセキュリティ ロールを使用してアプリの使用を許可されていることが必要です。