Қатынасуды басқаруға арналған өріс деңгейіндегі қауіпсіздік

Қауіпсіздік рөлдерімен байланысты артықшылықтарды пайдаланып кесте деңгейіндегі жазбаларға қатынасты басқарыңыз. Кестедегі кейбір бағандарда басқаларға қарағанда сезімтал деректер болуы мүмкін. Арнайы бағандардағы деректерге кіруді басқару үшін баған деңгейіндегі қауіпсіздікті пайдаланыңыз. Баған деңгейіндегі қауіпсіздік конфигурациялары ұйымға қатысты және барлық деректерге қатынасу сұрауларына қолданылады.

Белгілі бір пайдаланушыларға келесі әрекеттерді болдырмау үшін баған деңгейіндегі қауіпсіздікті пайдалануға болады:

• Жазбадағы бағанның мәнін орнату.
• Бағандағы деректерді қарау. Оның бір бөлігін көрсету үшін бұл мәнді бүркемелеуді немесе ешбір деректерді мүлде қайтармауды таңдауға болады.

Ескертпе

Баған деңгейіндегі қауіпсіздікті конфигурациялау үшін сізге жүйе әкімшісі рөлі қажет.

Баған деңгейіндегі қауіпсіздік жүйелік әкімші рөлі бар пайдаланушыларға қолданылмайды. Деректер ешқашан жүйелік әкімшілерден жасырылмайды. Конфигурацияланған нәтижелерді тексеру үшін жүйе әкімшісінің қауіпсіздік рөлі тағайындалмаған тіркелгіні пайдалану керек.

Баған деңгейіндегі қауіпсіздік көптеген бағандар үшін осы процесті пайдаланатын болады:

1. Берілген кесте үшін бір немесе бірнеше бағанда баған деңгейіндегі қауіпсіздікті қосыңыз.
2. Қажет болса, a маскировка ережесін таңдаңыз.
3. Тағы бір бар қауіпсіздік профильдерін байланыстырыңыз немесе белгілі бір пайдаланушыларға немесе топтарға тиісті қатынасты беру үшін бір немесе бірнеше жаңа қауіпсіздік профильдерін жасаңыз.

Баған қауіпсіздігін қосу

Бағанды қорғау үшін келесі қадамдарды орындаңыз:

1. Power Apps жүйесіне кіріңіз.

2. Шешімдер тармағын таңдаңыз.

3. Бағаны бар кестені қамтитын басқарылмайтын шешімді таңдаңыз немесе өзгертулерді сақтау және оған кестені қосу үшін жаңа шешім жасаңыз.

4. Шешім ішінде Нысандар, Кестелер ішінде кестені таңдаңыз.

5. Схема бөлімінде Бағандар опциясын таңдаңыз.

   

6. Бағандар тізімінен бағанды таңдаңыз.

7. Қосымша опциялар жайып, одан кейін Жалпы астында Баған қауіпсіздігін қосу таңдаңыз.

   

8. Сақтау опциясын таңдаңыз.

Кеңес

Әзірлеуші ортадағы барлық қорғалған бағандардың тізімін шығарып алу жолын немесе кодты пайдаланып бағанды қорғауды үйреніңіз.

Қатынасты басқару үшін баған қауіпсіздігі профиліне топтар немесе пайдаланушылар қосу

Бағанның қауіпсіздік профилі мынаны анықтайды:

• Пайдаланушылар мен командаларға рұқсат берілді.
• Қауіпсіз бағандарға рұқсаттар.

Пайдаланушыға немесе топ мүшелеріне келесі рұқсаттарды беру үшін баған қауіпсіздік профилін пайдаланыңыз:

Рұқсат	Параметрлер	Нәтиже
Оқы	Рұқсат етілген Рұқсат етілмеген	Адамдар баған деректерін көре алады ма. Бетперделеу ережесі бағанға қолданылса, маскирленген мәндер көрсетіледі.
Маскасыз оқыңыз	Барлық жазбалар Бір рекорд Рұқсат етілмеген	Қорғалған бағанда бүркемелеу ережесі болған кезде, әзірлеуші маскирленбеген деректерді қайтаруды сұрау үшін код жаза алады. Бұл параметр сұраудың орындалғанын немесе орындалмағанын басқарады. Әдепкі параметр: Рұқсат етілмейді. Бетперделеу ережесі бар қорғалған бағанға рұқсаттар беру туралы қосымша ақпарат алыңыз
Жаңарту	Рұқсат етілген Рұқсат етілмеген	Адамдар бағандағы деректерді жаңарта алады ма.
Жасау	Рұқсат етілген Рұқсат етілмеген	Жазбаны жасау кезінде адамдар бағандағы деректерді орната алады ма.

Арнайы деректер бағанының пайдаланушы артықшылықтарын анықтау үшін осы төрт рұқсаттың тіркесімін теңшеңіз.

Маңызды

Қауіпсіздігі бар бағанға бір немесе бірнеше қауіпсіздік профильдері тағайындалмаса, тек жүйе әкімшісінің қауіпсіздік рөлі бар пайдаланушылар бағанға қатынаса алады. Баған қауіпсіздік профильдерінде анықталмаған кез келген пайдаланушылар пішіндер немесе көріністердегі бағанға қатынаса алмайды. Баған мәні бағанның қорғалғанын көрсететін ******** көрсетеді.

Бағанды қосыңыз және баған қауіпсіздік профилі үшін рұқсаттарды орнатыңыз

Баған қосу және баған қауіпсіздік профиліне рұқсаттарды орнату үшін келесі қадамдарды пайдаланыңыз:

1. Power Platform басқару орталығынакіріңіз.
2. Шарлау тақтасында Басқару тармағын таңдаңыз.
3. ішінде Басқару тақтасында таңдаңыз Қоршаған орталар. Содан кейін ортаны таңдаңыз.
4. Параметрлер>Пайдаланушылар + рұқсаттар>Баған қауіпсіздігі профильдері тармағын таңдаңыз.
5. Бұрыннан бар профильді таңдаңыз немесе Жаңа профиль таңдап, атын, сипаттамасын енгізіп, содан кейін Сақтау параметрін таңдаңыз.
6. Топтар немесе Пайдаланушылар қойындысын таңдаңыз, + Топтарды қосу немесе + Пайдаланушыларды қосу, содан кейін қол жеткізгіңіз келетін топтарды немесе пайдаланушыларды таңдаңыз. Қосу таңдаңыз.
7. Баған рұқсаты қойындысын таңдап, Атау бағанында бір немесе бірнеше бағандарды таңдаңыз, содан кейін Өңдеу таңдаңыз. Қажетті қатынас үшін төрт сипатты теңшеңіз. Бұл рұқсаттар осы қауіпсіздік профиліндегі адамдардың баған мәндерін оқи алатынын немесе орната алатынын басқарады.
8. Сақтау опциясын таңдаңыз.

Кеңес

Әзірлеуші кодты пайдаланып қорғалған бағандарға кіруді қамтамасыз ете алатынын біліңіз

Қай бағандарды бекітуге болады?

Бағана деңгейіндегі қауіпсіздікке жарамды болғанда, Power Apps бағанының анықтамасының Кеңейтілген параметрлері аймағында Enable column security белгі қорабы қосылады.

Бұл аймақты бағанды жасағанда немесе өңдегенде көре аласыз.

Қорғау мүмкін емес бағандарға мыналар жатады:

• Виртуалды кестелердегі бағандар
• Бағандарды іздеу
• Формула бағандары
• Негізгі атау бағандары (Мәтін бағанының бір жолы әрбір кестеде іздеу өрісіндегі мәнді көрсету керек. Әдетте name дегенмен аяқталатын атаумен.)
• createdon, modifiedon, statecode және statuscode сияқты жүйелік бағандар.

Ескертпе

• Файл және кескін деректер түрлерін қорғауға болады, бірақ оларды бүркемелеуге болмайды.
• Rich text пішімі бар мәтіндік деректер түрін қорғауға болады, бірақ Rich text ішіндегі ендірілген кескінді бүркемелеу немесе бүркемелеу үшін айналып өту мүмкін емес.

Баған қауіпсіздігін қосу құсбелгісінің қосулы ма, жоқ па, осы баған сипаттарының мәніне байланысты болады: CanBeSecuredForCreate, CanBeSecuredForRead және CanBeSecuredForUpdate. Бұл деректерді Ортаңыздағы кесте анықтамаларын шолу бөлімінде сипатталған метадеректер шолғышының шешімін орнату арқылы көре аласыз.

Кеңес

Қорғауға болатын барлық бағандардың тізімін алу үшін әзірлеуші Dataverse қалай сұрауға болатынын біліңіз.

Үздік тәжірибелер

a есептелетін баған қорғалған бағанды қамтитын кезде, деректер қорғалған бағанға рұқсаты жоқ пайдаланушыларға есептелген бағанда көрсетілуі мүмкін. Бастапқы баған да, есептелген баған да қорғалған болуы керек.

Құрама бағандар бірнеше бағандардың деректерін қамтиды. Мысалы, contact кестеfullname және address1_composite бағандары құрама бағандар болып табылады. Құрама бағандарға енгізілген деректерді толығымен қорғау үшін кестенің бірнеше бағандарында сәйкес баған қауіпсіздік профильдерін қорғау және теңшеу керек. Мысалы, address1_composite бағанды толығымен қорғау үшін, address1_ байланыс және мекен-жайындағы ( /a64>customeraddressдеп басталатын барлық бағандарды қорғау керек.

Ескертпе

Баған қауіпсіздігіне жасалған өзгертулер өзгертулер күшіне енуі үшін клиенттегі соңғы пайдаланушыдан шолғышты жаңартуды қажет етеді (мысалы, модельге негізделген қолданба). Мұны кіру ережелерін динамикалық реттеу кезінде ескеру қажет.

Белсенділік журналы деректері

Алдын ала және кейінгі аудит өзгерістеріндегі бағана мәндері Create және Update белсенді Microsoft Purview лік журналдарында "*" ретінде көрсетіледі. Dataverse және модельдік қосымшалар белсенділігін тіркеу туралы толығырақ біліңіз.

Қатысты ақпарат

Қол жеткізуді басқару үшін бағанның қауіпсіздігін қосыңыз немесе өшіріңіз
Баған деңгейіндегі қауіпсіздік мысалы
Иерархиялық қауіпсіздік
Коды бар баған деңгейіндегі қауіпсіздік