Қатынасуды басқаруға арналған өріс деңгейіндегі қауіпсіздік
Жазба деңгейіндегі рұқсаттар кесте деңгейінде беріледі, бірақ сізде басқа бағандардан да құпия деректері бар кестеге қатысты нақты бағандар болуы мүмкін. Бұл жағдайлар үшін арнайы бағандарға қатынасты басқару үшін баған деңгейіндегі қауіпсіздікті пайдаланасыз.
Баған деңгейіндегі қауіпсіздіктің ауқымы ұйымдық болып табылады және келесі сұраулар мен қоңырауларды қоса, барлық деректерге қол жеткізу сұрауларына қолданылады:
- Веб-шолғыш, мобильді клиент немесе Microsoft сияқты клиенттік қолданбадағы деректерге кіру сұраулары Dynamics 365 for Outlook
- Microsoft Dataverse веб-қызметтерін пайдаланатын веб-қызмет қоңыраулары (қосылатын модульдерде, реттелетін жұмыс ағыны әрекеттерінде және реттелетін кодта пайдалану үшін)
- Есеп беру (сүзгіленген көріністерді пайдалану)
Ескертпе
Кестеге қатысты терминологияны пайдалану протоколға немесе пайдаланылатын класс кітапханасына байланысты. Толығырақ ақпаратты Протоколға немесе технологияға байланысты терминологияны пайдалану.
Баған деңгейіндегі қауіпсіздікке шолу
Баған деңгейіндегі қауіпсіздік көптеген дайын кестелердегі, реттелетін бағандардағы және реттелетін кестелердегі реттелетін бағандардағы әдепкі бағандар үшін қолжетімді. Баған деңгейіндегі қауіпсіздік қауіпсіздік профилдері арқылы басқарылады. Баған деңгейіндегі қауіпсіздікті ендіру үшін, жүйелік әкімші келесі тапсырмаларды орындайды.
Берілген кесте үшін бір немесе бірнеше бағандарда баған қауіпсіздігін қосыңыз.
Қосымша маскировка ережесін таңдаңыз.
Нақты пайдаланушыларға не топтарға қажетті рұқсат беру үшін, тағы бір бұрыннан бар қауіпсіздік профилін байланыстыру немесе бір не бірнеше жаңа қауіпсіздік профилдерін жасау.
Қауіпсіздік профилі келесіні анықтайды:
- Қауіпсіз бағандар үшін рұқсаттар
- Пайдаланушылар мен топтарға рұқсат берілді
Пайдаланушы немесе топ мүшелеріне баған деңгейінде келесі рұқсаттарды беру үшін, қауіпсіздік профилін конфигурациялауға болады:
- Оқу: баған деректеріне тек оқуға рұқсат.
- Бетпердесіз оқу: Оқу бағанының деректері маскаланбаған мәндер.
- Жасау: осы профильдегі пайдаланушылар немесе топтар жолды жасау кезінде осы бағанға деректерді қоса алады.
- Жаңарту: Бұл профильдегі пайдаланушылар немесе топтар баған деректерін жасалғаннан кейін жаңарта алады.
Осы төрт рұқсаттың тіркесімі белгілі бір деректер бағанының пайдаланушы артықшылықтарын анықтау үшін конфигурациялануы мүмкін.
Маңызды
Қауіпсіздігі бар бағанға бір немесе бірнеше қауіпсіздік профильдері тағайындалмаса, бағанға жүйе әкімшісі қауіпсіздік рөлі бар пайдаланушылар ғана қатынаса алады.
Байланыс кестесі үшін ұялы телефон бағанын шектеу мысалы
Компанияңыздың саясатын елестетіп көріңізші, сатылым мүшелері осы жерде сипатталғандай байланыс ұялы телефон нөмірлеріне қол жеткізудің әртүрлі деңгейлеріне ие болуы керек.
Пайдаланушы немесе топ | Кіру |
---|---|
Сату менеджерлері | Тек оқу үшін. Ұялы телефон нөмірлерін контактілер үшін маскиленген пішінде тек қана көре алады. |
Вице-президенттер | Толық. Контактілер үшін ұялы телефон нөмірлерін жасай, жаңарта және көре алу. |
Сатушылар мен барлық басқа пайдаланушылар | Ешбір. Контактілер үшін ұялы телефон нөмірлерін жасау, жаңарту немесе көру мүмкін емес. |
Бұл бағанды шектеу үшін, келесі тапсырмаларды орындау керек.
Бағананы бекітіңіз
Power Apps жүйесіне кіріңіз.
Кестелер таңдаңыз.
Контакт кестесін таңдаңыз.
Схема бөлімінде Бағандар опциясын таңдаңыз.
Бағандар тізімінде төмен жылжып, Мобильді телефон тармағын ашыңыз.
Қосымша опциялар кеңейтімін, содан кейін Жалпы астында Баған қауіпсіздігін қосу таңдаңыз. >> .
Баскалау ережесі ашылмалы мәзірді таңдап, a маскировка ережесін таңдаңыз.
Сақтау опциясын таңдаңыз.
Қауіпсіздік профильдерін конфигурациялаңыз
Power Platform басқару орталығынан қауіпсіздік профильдерін конфигурациялау керек ортаны таңдаңыз.
Параметрлер>Пайдаланушылар + рұқсаттар>Баған қауіпсіздігі профильдері тармағын таңдаңыз.
Жаңа профиль бөлімін таңдап, Сатылым менеджері сияқты атауды енгізіп, сипаттаманы енгізіңіз және содан кейін Сақтау түймешігін таңдаңыз.
Сату менеджері бөлімін таңдаңыз, Пайдаланушылар қойыншасын таңдаңыз, + Пайдаланушылар қосу түймешігін таңдаңыз, контакт пішінінде мобильді телефон нөміріне қатынасу беру керек пайдаланушыларды таңдап, содан кейін Қосу түймешігін таңдаңыз.
Шайпұл
Әр пайдаланушыны қосу орнына қатынасу рұқсатын бергіңіз келетін барлық пайдаланушылары бар бір не бірнеше топ жасаңыз.
Жоғарыдағы қадамдарды қайталаңыз және Вице-президент үшін баған қауіпсіздік профилін жасаңыз.
Баған рұқсаттарын теңшеу
Баған қауіпсіздігінің профильдері қойыншасын таңдаңыз және содан кейін Сату менеджері опциясын таңдаңыз.
Баған рұқсаты қойыншасында mobilephone параметрін таңдаңыз және содан кейін Өңдеу түймешігін таңдаңыз. Оқу параметрін Рұқсат етілген күйіне орнатыңыз, басқаларын Рұқсат етілмеген күйінде қалдырыңыз және содан кейін Сақтау түймешігін таңдаңыз.
Баған қауіпсіздігінің профильдері қойыншасын таңдаңыз және содан кейін Вице-президент опциясын таңдаңыз.
Баған рұқсаттары қойыншасында mobilephone параметрін таңдаңыз және содан кейін Өңдеу түймешігін таңдаңыз. Оқу параметрін Рұқсат етілген, Баскаланбаған оқу Бір жазба, ал қалғандары Рұқсат етілген ретінде, содан кейін таңдаңыз. Сақтау.
Алдыңғы жасалған бағанның қауіпсіздік профильдерінде анықталмаған кез келген пайдаланушыда контакт пішіндерінде не көріністерінде ұялы телефон нөмірі бағанына қатынасы болмайды. Баған мәні бағанның қорғалғанын көрсететін ******** көрсетеді.
Қай бағандарды бекітуге болады?
Жаңа баған қосыңыз
Power Apps жүйесіне кіріңіз.
Шарлау тақтасында Кестелер таңдаңыз.
Кестені таңдаңыз және содан кейін Схемабөлімін, Бағандар опциясын таңдаңыз.
Пәрмендер жолағында + Жаңа баған опциясын таңдаңыз.
a Дисплей атауы және Сипаттамасын енгізіңіз.
a Дерек түрі таңдаңыз.
Іздеу және Формула деректер түрлерін баған қауіпсіздігімен орнату мүмкін емес. Қосымша ақпаратты Баған қауіпсіздігі үшін қосу мүмкін емес төлсипаттар бөлімінен қараңыз.
Қосымша опциялар жайып, одан кейін Жалпы астында Баған қауіпсіздігін қосу< опциясын таңдаңыз. a66> құсбелгі.
Баған деңгейіндегі қауіпсіздікті көру
Жүйедегі әр баған өрістің қауіпсіздігіне рұқсат етіліп не етілмегеніне қарамастан параметрді қамтиды. Баған қауіпсіздік параметрлерін көру үшін келесі қадамдарды пайдаланыңыз.
Power Apps жүйесіне кіріңіз.
Шарлау тақтасында Кестелер таңдаңыз.
Кестені таңдаңыз және содан кейін Схемабөлімін, Бағандар опциясын таңдаңыз.
Бағанды таңдаңыз, Кеңейтілген опциялар қойыншасын кеңейтіп, содан кейін Жалпы мәліметтер бөлімінде Баған қауіпсіздігін қосу күйін көріңіз.
Егер Баған қауіпсіздігін қосу опциясын таңдауға болатын болса, баға қауіпсіздігі үшін бағанды қосуға болады.
Баған қауіпсіздігі үшін қосу мүмкін емес атрибуттар
Көптеген төлсипаттар қорғалса да, қорғалмайтын идентификаторлар, уақыт белгілері және жазбаны қадағалау төлсипаттары сияқты жүйе төлсипаттарын бар. Баған қауіпсіздігі үшін қосылмайтын төлсипаттардың бірнеше мысалы төменде берілген.
- ownerid, processid, stageid, accountid, contactid, businessunitid, organizationid, solutionid, supportingsolutionid, transactioncurrencyid, goalownerid, subscriptionid, userpuid, yammeruserid
- createdby, modifiedby, OwningTeam, OwningUser, Owningbusinessunit, yammeremailaddress
- createdon, EntityImage_Timestamp, modifiedon, OnHoldTime, overriddencreatedon, overwritetime, modifiedonbehalfby, timezoneruleversionnumber, versionnumber, importsequencenumber
- statecode, statuscode, componentstate, exchangerate, utcconversiontimezonecode
- fullname, firstname, middlename, lastname, yominame, yomifirstname, yomifullname, yomilastname, yomimiddlename
- ескірген бағандар, мысалы: traversedpath, stageid
Ұйымға арналған метадеректерге шолу жасау бөлімінде сипатталған метадеректер браузері шешімін орнату арқылы ұйымыңызға арналған кесте метадеректерін және сонымен қатар баған қауіпсіздігі үшін қосуға болатын бағандарды көре аласыз.
Баған қауіпсіздігін пайдаланған кездегі үздік тәжірибе
Қауіпсіз бағаны бар есептелген бағанды пайдаланған кезде деректер қауіпсіз бағанға рұқсаты жоқ пайдаланушыларға есептелген бағанда көрсетілуі мүмкін. Бұл жағдайда бастапқы баған және есептелетін баған қорғалуы керек.
Мекенжайлар сияқты кейбір деректер бірнеше бағаннан жасалады. Сондықтан, мекенжайлар сияқты бірнеше бағаны бар деректерді толығымен қорғау үшін, кестені бірнеше бағанында тиісті баған қауіпсіздігі профильдерін бекітіп және конфигурациялау керек. Мысалы, кесте үшін мекенжайларды толық қорғау үшін, address_line1, address_line2, address_line3, address1_city, address1_composite және т.б сияқты барлық қажетті мекенжай бағандарын қорғау керек.
Ескертпе
Баған қауіпсіздігіне жасалған өзгертулер өзгертулер күшіне енуі үшін клиенттегі соңғы пайдаланушыдан шолғышты жаңартуды қажет етеді (мысалы, модельге негізделген қолданба). Мұны кіру ережелерін динамикалық реттеу кезінде ескеру қажет.
Қатысты ақпарат
Баған үшін қауіпсіздік рұқсаттарын орнатыңыз
Қол жеткізуді басқару үшін бағанның қауіпсіздігін қосыңыз немесе өшіріңіз
Кіруді басқару үшін топтарды немесе пайдаланушыларды баған қауіпсіздігі профилі ішіне қосыңыз
Иерархиялық қауіпсіздік