Қатынасты басқару үшін қауіпсіздік рөлін жасау немесе өңдеу

Қауіпсіздік рөлдерін жасаңыз немесе бизнес талаптарыңыздағы өзгерістерді қанағаттандыру үшін бар қауіпсіздік рөлімен байланысты артықшылықтарды өңдеңіз. Сақтық көшірме жасау немесе басқа іске асыруда пайдалану үшін өзгерістерді шешім ретінде экспорттай аласыз .

Бұл мақала сондай-ақ пайдаланушыларыңыздың модельдік қосымшаларды ашу сияқты кең таралған тапсырмаларға қажетті ең төменгі құқықтары бар қауіпсіздік рөлін қамтамасыз етуге көмектеседі. Жалпы тапсырмалар үшін ең аз артықшылықтар бөліміндегі бейнені қараңыз.

Алғышарттар

Жүйе әкімшісінің рұқсаты бар екеніне көз жеткізіңіз. Олай етпесеңіз, жүйе әкімшісіне хабарласыңыз.

Қауіпсіздік рөлін жасау

Қауіпсіздік рөлін құру үшін келесі қадамдарды орындаңыз:

  1. Power Platform басқару орталығынакіріңіз.
  2. Навигация панелінде Басқаруды таңдаңыз.
  3. Басқару панелінде Орталарды таңдап, содан кейін ортаны таңдаңыз.
  4. Пәрмендер жолағында Параметрлер таңдаңыз.
  5. Пайдаланушылар + рұқсаттарды кеңейтіп, Қауіпсіздік рөлдерін таңдаңыз.
  6. Командалық панельде + Жаңа рөлді таңдап, Create New Role панеліне кіріңіз.
  7. Рөл атауын енгізіңіз.
  8. Түскіш тізімнен бизнес бөлімшесін таңдаңыз.
  9. Сипаттамасын енгізіңіз. Мысалы, оның мақсаты туралы қысқаша мәлімдеме.
  10. Енгізіңіз және өтініш беріңіз. Мысалы, бұл рөл қолданылатын қызмет немесе қосымшаны анықтаңыз.
  11. Негізгі кесте артықшылықтарының қысқаша мазмұнын енгізіңіз. Мысалы, рөл рұқсат беретін негізгі бизнес кестелері.
  12. Команда мүшелеріне бұл рөлді командаға тағайындағанда оның артықшылықтарын мұрагерлікке алу үшін, әдепкі Member's privilege мұрагерлік параметрін қабылдаңыз, ол Direct User (Basic) қол жеткізу деңгейі және Team Privileges. Мүшенің артықшылық мұрасы параметрі туралы Қауіпсіздік рөлдері мен артықшылықтары туралы толығырақ ақпарат алыңыз.
  13. Үлгіге негізделген қолданбаларды іске қосу үшін жаңа рөлді пайдалану үшін, Қосулы күйіне орнатылған Үлгіге негізделген қолданбаларды іске қосу бағдарламаны ашу артықшылығын қосупараметрін қабылдаңыз.
  14. Сақтау опциясын таңдаңыз. Жаңа рөлдің қасиеттері көрсетіледі.

Грант үстелі артықшылықтары

Үстел артықшылықтарын беру үшін келесі қадамдарды орындаңыз:

Жаңа құрылған қауіпсіздік рөліне қосымшаңыздың үстел артықшылықтарын беруіңіз керек. App Opener қауіпсіздік рөлінің ортақ тапсырмалар үшін ең төменгі құқықтарынан көшірілген әдепкі құқықтарды қарап жаңартыңыз. Кейбір артықшылықтар ұйым деңгейіндегі оқуға қолжетімділік береді, мысалы, process (flows), бұл пайдаланушыға жүйе ұсынған ағындарды іске қосуға мүмкіндік береді. Қолданбаңызға немесе пайдаланушыға жүйемен қамтамасыз етілген ағындарды іске қосу қажет болмаса, бұл артықшылықты Пайдаланушы (негізгі) деңгейіне өзгертуге болады.

  1. Қолданбаңыздың кестесін табу үшін Іздеу енгізу өрісіне кесте атын енгізіңіз.
  2. Кестені таңдап, рұқсат параметрлерін орнатыңыз.
  3. Пәрмендер жолағында Сақтау таңдаңыз.
  4. Қосымшаңыздағы әр кестеге кесте артықшылықтарын беру үшін қадамдарды қайталаңыз.

Бар рөлді көшіру арқылы қауіпсіздік рөлін жасаңыз

Бар рөлді көшіру арқылы қауіпсіздік рөлін жасау үшін келесі қадамдарды орындаңыз:

  1. Power Platform басқару орталығынакіріңіз.
  2. Навигация панелінде Басқаруды таңдаңыз.
  3. Басқару панелінде Орталарды таңдап, содан кейін ортаны таңдаңыз.
  4. Пәрмендер жолағында Параметрлер таңдаңыз.
  5. Пайдаланушылар + рұқсаттарды кеңейтіп, Қауіпсіздік рөлдерін таңдаңыз.
  6. Көшіргің келетін қауіпсіздік рөлін таңда.
  7. Командалық жолақта Көшіру рөлін таңдап, Көшіру рөлін анықтаңыз.
  8. Жаңа лауазымға атау енгізіңіз. Көшіру таңдаңыз.
  9. Сипаттамасын енгізіңіз. Мысалы, оның мақсаты туралы қысқаша мәлімдеме.
  10. Енгізіңіз және өтініш беріңіз. Мысалы, бұл рөл қолданылатын қызмет немесе қосымшаны анықтаңыз.
  11. Негізгі кесте артықшылықтарының қысқаша мазмұнын енгізіңіз. Мысалы, рөл рұқсат беретін негізгі бизнес кестелері.
  12. Қауіпсіздік рөлдері бетіне қайта кіріп, жаңа рөлді таңдаңыз.
  13. Қауіпсіздік рөлі үшін артықшылықтарды көрсетіңіз. Толығырақ ақпарат алу үшін Қауіпсіздік рөлдері мен артықшылықтары бөлімін қараңыз.
  14. Сақтау + жабу таңдаңыз.

Қауіпсіздік рөлінің баптауларын өңдеу

Атауы, сипаттамасы, қолданылуы және қысқаша мазмұны сияқты баптауларды өңдеу үшін келесі қадамдарды жасаңыз:

Ескертпе

Жүйелік қауіпсіздік рөлдерінің баптауларын өңдеуге болмайды.

  1. Power Platform басқару орталығынакіріңіз.
  2. Навигация панелінде Басқаруды таңдаңыз.
  3. Басқару панелінде Орталарды таңдап, содан кейін ортаны таңдаңыз.
  4. Пәрмендер жолағында Параметрлер таңдаңыз.
  5. Пайдаланушылар + рұқсаттарды кеңейтіп, Қауіпсіздік рөлдерін таңдаңыз.
  6. Өңдегіңіз келетін қауіпсіздік рөлін таңдаңыз.
  7. Пәрмендер жолағында Параметрлер таңдаңыз.
  8. Атын жаңарт.
  9. Сипаттамасын жаңартыңыз. Мысалы, оның мақсаты туралы қысқаша мәлімдеме.
  10. Жаңарту, қолданылады. Мысалы, бұл рөл қолданылатын қызмет немесе қосымшаны анықтаңыз.
  11. Негізгі кесте артықшылықтарының қысқаша мазмұнын жаңартыңыз. Мысалы, рөл рұқсат беретін негізгі бизнес кестелері.
  12. Сақтау + жабу таңдаңыз.

Қауіпсіздік рөлінің өңдеу артықшылықтары

Қауіпсіздік рөлін өңдемес бұрын деректерге қол жеткізуді басқару принциптерін түсінгеніңізге көз жеткізіңіз. Қауіпсіздік рөлінің құқықтарын өңдеу үшін келесі қадамдарды орындаңыз:

Ескертпе

Жүйелік әкімшінің қауіпсіздік рөлін өңдеу мүмкін емес. Оның орнына Жүйе әкімшісінің қауіпсіздік рөлін көшіріп, жаңа рөлге өзгертулер енгізіңіз.

  1. Power Platform басқару орталығынакіріңіз.
  2. Навигация панелінде Басқаруды таңдаңыз.
  3. Басқару панелінде Орталарды таңдап, содан кейін ортаны таңдаңыз.
  4. Пәрмендер жолағында Параметрлер таңдаңыз.
  5. Пайдаланушылар + рұқсаттарды кеңейтіп, Қауіпсіздік рөлдерін таңдаңыз.
  6. Өңдегіңіз келетін қауіпсіздік рөлін таңдаңыз.
  7. Қауіпсіздік рөлі үшін артықшылықтарды көрсетіңіз..
  8. Сақтау + жабу таңдаңыз.

Жалпы тапсырмалардың ең аз артықшылықтары

Пайдаланушыларыңызда модельдік қосымшаларды ашу сияқты жиі кездесетін тапсырмаларға қажетті ең төменгі құқықтары бар қауіпсіздік рөлі бар екеніне көз жеткізіңіз.

Microsoft жүктеу орталығында қол жетімді min prv бағдарламаларын пайдаланбаңыз . Жақында зейнетке шығады. Оның орнына, қолданбаны ашу құралы алдын ала анықталған қауіпсіздік рөлін пайдаланыңыз немесекөшіріңіз, содан кейін сәйкес артықшылықтарды орнатыңыз.

  • Пайдаланушыларға үлгіге негізделген қолданбаны немесе кез келген Dynamics 365 тұтынушыны тарту қолданбасын ашуға рұқсат беру үшін Қолданбаны ашу құралы рөлін тағайындаңыз.

  • Пайдаланушыларға кестелерді қарауға рұқсат беру үшін келесі артықшылықтарды тағайындаңыз:

    • Негізгі жазбалар: Кестеде оқу артықшылығы, Сақталған көріністі оқу, Пайдаланушы нысанының UI параметрлерін жасау/оқу/жазу және Бизнесті басқару қойындысында келесі артықшылықты тағайындаңыз: Пайдаланушыны оқу.
  • Outlook үшін Dynamics 365-ке кіргенде:

  • Customer Engagement бағдарламалары және барлық түймешіктер үшін шарлауды көрсету мақсатында: ең аз артықшылық бағдарламаларын пайдалану қауіпсіздік рөлін немесе осы қауіпсіздік рөлінің көшірмесін пайдаланушыңызға тағайындаңыз

  • Кесте торын көрсету үшін: кестеде оқу артықшылығын тағайындаңыз

  • Кестелерді көрсету үшін: кестедегі оқу артықшылығын тағайындаңыз

Құпиялылық ескертпелері

Белгілі бір қауіпсіздік рөлдері бар лицензияланған Dynamics 365 Online пайдаланушылары телефондарға арналған Dynamics 365 және басқа клиенттерді пайдаланып қызметке қатынасу рұқсатын автоматты түрде алады. Рұқсат етілген рөлдердің мысалдары: бас директор, бизнес менеджері, сатылым жөніндегі менеджер, сатушы, жүйелік әкімші, жүйелік реттеуші және сатылым жөніндегі вице-президент.

Әкімші пайдаланушының қауіпсіздік рөлі немесе нысан деңгейінде телефон клиентіне қатысты рұқсат етілген қатынас деңгейі мен қатынасты толық басқара алады. Одан кейін пайдаланушылар телефондарға арналған Dynamics 365 арқылы Dynamics 365 Online бағдарламасына қатынаса алады. Тұтынушы деректері арнайы клиент қосулы құрылғыда кэштеледі.

Пайдаланушы қауіпсіздігі мен нысан деңгейлеріндегі белгілі бір параметрлерге негізделген, Dynamics 365 Online бағдарламасынан экспорттауға болатын тұтынушы деректерінің түрлері. Соңғы пайдаланушы құрылғысында кэштеуге болатын деректерге жазба деректері, жазба метадеректері, нысан деректері, нысан метадеректері және іскери логика кіреді.

Планшеттер мен телефондарға арналған Dynamics 365, сондай-ақ Dynamics 365 қызметіне арналған Project Finder ("Бағдарлама") пайдаланушыларға Microsoft Dynamics CRM немесе Dynamics 365 данасына планшеттен және телефоннан қатынасуға мүмкіндік береді. Осы қызметті қамтамасыз ету мақсатында бағдарлама пайдаланушының тіркелгі деректері және Microsoft Dynamics CRM немесе Dynamics 365 жүйесінде пайдаланушы өңдейтін деректер сияқты ақпаратты өңдеп сақтайды. Бағдарламаны Microsoft Dynamics CRM немесе Dynamics 365 жүйесінің өкілетті пайдаланушылары болып табылатын Microsoft тұтынушыларының соңғы пайдаланушылары ғана пайдалана алады. Бағдарлама тиісті Microsoft тұтынушысы атынан пайдаланушы ақпаратын өңдейді, ал Microsoft пайдаланушыларға Microsoft Dynamics CRM немесе Dynamics 365 жүйесіне қатынасу мүмкіндігін беретін ұйым нұсқауы бойынша бағдарлама өңдейтін ақпаратты жариялай алады. Microsoft жүйесінде басқа мақсат үшін қолданба арқылы өңделетін ақпарат пайдаланылмайды.

Пайдаланушылар бағдарламаны орнатып, Microsoft Dynamics CRM (онлайн) немесе Dynamics 365 жүйелеріне қосылу үшін бағдарламаны пайдаланса, пайдаланушылар бірнеше құрылғы арасында қосылымдарды орнату немесе Microsoft Dynamics CRM (онлайн), Dynamics 365 немесе бағдарламаны жақсарту мақсатында ұйым тағайындаған идентификаторды, тағайындалған соңғы пайдаланушы идентификаторын және құрылғы идентификаторын Microsoft корпорациясына беруге келіседі.

Орын деректері. Пайдаланушылар бағдарламада орынға негізделген қызметтерді не мүмкіндіктерді сұраса және қосса, бағдарлама орын туралы нақты деректерді жинап, пайдалана алады. Нақты орын деректеріне жерсеріктік навигациялық жүйе (GPS) деректері, сондай-ақ жақындағы ұялы байланыс мұнаралары мен Wi-Fi жедел нүктелерін табатын деректер жатуы мүмкін. Бағдарлама Microsoft Dynamics CRM немесе Dynamics 365 жүйелеріне орын деректерін жіберуі мүмкін. Бағдарлама орын туралы деректерді Bing Maps жүйесіне, сондай-ақ пайдаланушы бағдарлама ішінде пайдаланушының орын туралы деректерін өңдеу үшін пайдаланушы телефонында көрсеткен Google Maps және Apple Maps сияқты үшінші тараптың басқа да карта қызметтеріне жіберуі мүмкін. Пайдаланушылар бағдарламаның орын қызметтеріне қатынасу мүмкіндігін өшіру арқылы орынға негізделген қызметтерді не мүмкіндіктерді өшіре алады немесе пайдаланушы орнына бағдарламалардың қатынасуын өшіре алады. Пайдаланушылардың Bing Maps карталарын пайдалану әрекеті https://go.microsoft.com/?linkid=9710837 веб-сайтында қолжетімді Bing Maps соңғы пайдаланушысының пайдалану шарттары мен https://go.microsoft.com/fwlink/?LinkID=248686 веб-сайтында қолжетімді Bing Maps құпиялылық туралы мәлімдемесі арқылы басқарылады. Пайдаланушылардың үшінші тарап карталарын жасау қызметтерін және кез келген ақпарат пайдаланушыларды оларға қол жеткізуін қамтамасыз ету олардың қызмет көрсетудің соңғы пайдаланушы шарттарымен және құпиялылық туралы мәлімдемелерімен басқарылады. Пайдаланушылар осы соңғы пайдаланушы талаптары мен құпиялылық мәлімдемелерін мұқият қарап шығуы керек.

Бағдарламаға құпиялылық және қауіпсіздік тәжірибелері Microsoft Dynamics CRM немесе Dynamics 365 жүйелеріндегіден басқаша болуы мүмкін басқа Microsoft қызметтері мен үшінші тарап қызметтері кіруі мүмкін.  ЕГЕР ПАЙДАЛАНУШЫЛАР ДЕРЕКТЕРДІ БАСҚА MICROSOFT ҚЫЗМЕТТЕРІНЕ НЕМЕСЕ ҮШІНШІ ТАРАП ҚЫЗМЕТТЕРІНЕ ЖІБЕРСЕ, МҰНДАЙ ДЕРЕКТЕР ТИІСТІ ҚҰПИЯЛЫЛЫҚ ТУРАЛЫ МӘЛІМДЕМЕЛЕР АРҚЫЛЫ БАСҚАРЫЛАДЫ. Түсініспеушілікті болдырмау үшін Microsoft Dynamics CRM немесе Dynamics 365 жүйесінен тыс ортақ деректер пайдаланушының Microsoft Dynamicss CRM не Dynamics 365 келісімдерімен немесе тиісті Microsoft Dynamics сенім орталығымен қамтылмайды. Microsoft басқа құпиялылық мәлімдемелерді қарап шығуды ұсынады.

Арнайы қауіпсіздік рөлдері бар (ұйым басшысы-коммерциялық директор, жабдықтау бөлімінің бастығы, сатушы, жүйелік әкімші, жүйелік реттеуші және сату жөніндегі вице-президент) лицензияға ие Dynamics 365 Online пайдаланушылары планшеттерге арналған Dynamics 365 жүйесін, сонымен қатар, басқа клиенттерді пайдалану арқылы қызметтерге қатынасу үшін автоматты түрде авторизацияланады.

Әкімші планшеттерді пайдаланатын клиенттерге қатысты расталған қатынас деңгейі мен қатынасу мүмкіндігін толық басқара алады (пайдаланушы қауіпсіздік рөлі не нысан деңгейінде). Осыдан кейін пайдаланушылар Dynamics 365 (online) жүйесіне планшеттерге арналған Dynamics 365 жүйесін пайдалану арқылы қатынаса алады, сонымен қатар тұтынушылар деректері арнайы клиенттерді қосып, құрылғыда кэштеледі.

Пайдаланушы қауіпсіздігі мен нысан деңгейлеріндегі арнайы параметрлерге негізделіп, Dynamics 365 (online) жүйесінде экспортталып, пайдаланушы құрылғысында кэштелетін тұтынушы деректерінің түрлеріне жазба деректері, жазба метадеректері, нысан деректері, нысан метадеректері мен бизнес-логика кіреді.

Microsoft Dynamics 365 for Outlook жүйесін пайдалансаңыз, дербес күйге өткенде сіз жұмыс істеп жатқан деректер көшірмесі жасалып, компьютеріңізде сақталады. Деректер қауіпсіз байланысты арқылы Dynamics 365 (online) жүйесінен компьютерге тасымалданады және сілтеме жергілікті көшірме мен Dynamics 365 Online жүйесі арасында басқарылады. Dynamics 365 (online) жүйесіне келесі кірген кезде, жергілікті деректер Dynamics 365 (online) жүйесімен синхрондалады.

Әкімші ұйымыңыздағы пайдаланушыларға қауіпсіздік рөлдерді пайдаланып, Microsoft Dynamics 365 for Outlook жүйесі арқылы дербес күйге өтуге рұқсат берілген-берілмегенін анықтайды.

Пайдаланушылар мен әкімшілер Параметрлер диалогтық терезесіндегі Сүзгілерді синхрондау параметрін пайдаланып, дербес күйде синхрондау арқылы жүктелген нысандарды конфигурациялай алады. Не болмаса, пайдаланушылар мен әкімшілер Сүзгілерді синхрондау диалогтық терезесіндегі Кеңейтілген параметрлерді пайдаланып, жүктелетін (кері жүктелетін) өрістерді конфигурациялай алады.

Dynamics 365 (online) пайдалансаңыз, Outlook бағдарламасына синхрондау мүмкіндігін пайдаланғанда синхрондаған Dynamics 365 деректері Outlook бағдарламасына “экспортталады”. Екеуінің арасында қазір ақпарат қалғанына сенімді болу үшін байланыс Outlook бағдарламасындағы ақпарат пен Dynamics 365 (online) жүйесіндегі ақпарат арасында сақталады. Пайдаланушы қатысты Outlook элементін бақылап, орнату әрекетін орындаған кезде, Outlook синхрондау жүйесі пайдалану үшін тек қажетті Dynamics 365 жазба идентификаторларын жүктейді. Компания деректері құрылғыда сақталған жоқ.

Әкімші ұйымыңыз қауіпсіздік рөлдерін пайдаланып, Dynamics 365 деректерін Outlook бағдарламасына синхрондауға рұқсат беру мүмкіндігін анықтайды.

Егер Microsoft Dynamics 365 (online) пайдалансаңыз, деректерді тұрақты жұмыс парағына экспорттау экспортталған деректердің жергілікті көшірмесін жасап, оны компьютерге сақтайды. Қауіпсіз байланысты пайдалану арқылы деректер Dynamics 365 (online) жүйесінен компьютерге тасымалданады және жергілікті көшірме мен Dynamics 365 (online) арасындағы байланыс сақталмайды.

Динамикалық жұмыс парағына немесе PivotTable кестесіне экспорттағанда Excel жұмыс парағы мен Dynamics 365 (online) арасында байланыс сақталады. Динамикалық жұмыс парағы немесе PivotTable жаңартылған сайын тіркелгі деректері арқылы Dynamics 365 (online) аутентификацияланады. Қарап шығуға рұқсаттар бар деректерді көре аласыз.

Әкімші ұйым пайдаланушыларына қауіпсіздік рөлдерін пайдаланып, деректерді Excel бағдарламасына экспорттауға рұқсат беру мүмкіндігін анықтайды.

Dynamics 365 (online) пайдаланушылары Dynamics 365 деректерін басып шығарғанда олар Dynamics 365 (online) арқылы қамтамасыз етілген қауіпсіздік шекарасындағы деректерді қауіпсіздігі аздау ортаға, бұл жағдайда қағазға тиімді түрде "экспорттайды".

Әкімші шығарылуы мүмкін деректерді толық басқара алады (пайдаланушы қауіпсіздік рөлі не нысан деңгейінде). Дегенмен, деректер шығарып алынғаннан кейін Dynamics 365 (online) қамтамасыз ететін қауіпсіздік шекарасы арқылы енді қорғалмайды және оның орнына тікелей тұтынушы арқылы бақыланады.

Қауіпсіздік тұжырымдамаларыАлдын ала анықталған қауіпсіздік рөлдеріҚауіпсіздік рөлін көшіру