Saugos vaidmenys ir teisės

Pastaba.

Jei įjungėte tik režimą vieningoji sąsaja prieš naudodami šiame straipsnyje aprašytas procedūras, atlikite šiuos veiksmus:

1. pasirinkti Nustatymai () naršymo juostoje.
2. Pasirinkite Išplėstiniai parametrai.

   

Norėdami valdyti duomenų prieigą, turite nustatyti organizacijos struktūrą, apsaugančią slaptus duomenis ir sudarančią sąlygas bendradarbiauti. Tai darote nustatydami verslo vienetus, saugos vaidmenis ir laukų saugos profilius.

Arbatpinigiai

Peržiūrėkite šį vaizdo įrašą: Kaip nustatyti saugos vaidmenis ""Dynamics 365 for Customer Engagement‟".

Saugos vaidmenys

Saugos vaidmuo apibrėžia, kaip įvairūs vartotojai, pvz., pardavimo specialistai, pasiekia įvairių tipų įrašus. Norėdami valdyti prieigą prie duomenų, galite modifikuoti esamus saugos vaidmenis arba keisti kiekvienam vartotojui priskiriamus saugos vaidmenis. Kiekvienas vartotojas gali turėti kelis saugos vaidmenis.

Saugos vaidmenų teisės yra sudedamos: turint kelis saugos vaidmenis vartotojui suteikiamos visos teisės, pasiekiamos kiekviename vaidmenyje.

Kiekvieną saugos vaidmenį sudaro įrašo lygio teisės ir užduotimis pagrįstos teisės.

Įrašo lygio teisės apibrėžia, kokias užduotis vartotojas, turintis prieigą prie įrašo, gali atlikti, pvz., Skaityti, Kurti, Naikinti, Rašyti, Priskirti, Bendrinti, Pridėti ir Pridėti prie. Pridėti reiškia prie įrašo pridėti kitą įrašą, pavyzdžiui, veiklą arba pastabą. Pridėti prie reiškia pridėjimą prie įrašo. Daugiau informacijos: Įrašo lygio teisės.

Užduotimis pagrįstos teisės, esančios formos apačioje, suteikia vartotojui teises atlikti konkrečias užduotis, pvz., publikuoti straipsnius.

Spalvoti apskritimai saugos vaidmens parametrų puslapyje apibrėžia tos teisės prieigos lygį. Prieigos lygiai nustato, kaip giliai ar aukštai organizacijos verslo vieneto hierarchijoje vartotojas gali įgyvendinti nurodytą teisę. Tolesnėje lentelėje išvardyti programos prieigos lygiai pradedant nuo lygio, kuris vartotojams suteikia daugiausia prieigos.

Icon	Aprašą
	Visuotinis. Šis prieigos lygis leidžia vartotojui pasiekti visus organizacijos įrašus, neatsižvelgiant į verslo vieneto hierarchinį lygį, kuriam objektas arba vartotojas priklauso. Vartotojams, turintiems visuotinę prieigą, automatiškai priklauso ir gilioji, vietinė bei pagrindinė prieigos. Kadangi šiame prieigos lygyje galima pasiekti visą organizacijos informaciją, jis turi būti apribotas, kad atitiktų organizacijos duomenų saugos planą. Šis prieigos lygis paprastai skiriamas organizaciją valdantiems vadovams. Programoje šis prieigos lygis vadinamas Organizacija.
	Gilusis. Šis prieigos lygis leidžia vartotojui pasiekti vartotojo verslo vieneto ir visų verslo vienetų, priklausančių vartotojo verslo vienetui, įrašus. Vartotojams, turintiems giliąją prieigą, automatiškai priklauso ir vietinė bei pagrindinė prieigos. Kadangi šiame prieigos lygyje galima pasiekti verslo vieneto ir priklausomų verslo vienetų informaciją, jis turi būti apribotas, kad atitiktų organizacijos duomenų saugos planą. Šis prieigos lygis paprastai skiriamas verslo vienetus valdantiems vadovams. Programoje šis prieigos lygis vadinamas Pirminis: antriniai verslo vienetai.
	Vietinis. Šis prieigos lygis leidžia vartotojui pasiekti vartotojo verslo vieneto įrašus. Vartotojams, turintiems vietinę prieigą, automatiškai priklauso ir pagrindinė prieiga. Kadangi šiame prieigos lygyje galima pasiekti visą verslo vieneto informaciją, jis turi būti apribotas, kad atitiktų organizacijos duomenų saugos planą. Šis prieigos lygis paprastai skiriamas verslo vienetą valdantiems vadovams. Programoje šis prieigos lygis vadinamas Verslo vienetas.
	„Basic“. Šis prieigos lygis leidžia vartotojui dirbti su jo turimais įrašais, bendrai naudojamais su kitu vartotoju objektais ir tais objektais, kuriuos bendrai naudoja komanda, kurios narys yra vartotojas. Tai įprastas prekybos ir aptarnavimo atstovų prieigos lygis. Programoje šis prieigos lygis vadinamas Vartotojas.
	Nėra. Prieiga neleidžiama.

Svarbu

Siekiant užtikrinti, kad vartotojai galėtų peržiūrėti ir pasiekti visas žiniatinklio taikomosios programos sritis, pvz., objekto formas, naršymo juostą arba komandų juostą, į visus organizacijos saugos vaidmenis turi būti įtraukta objekto teisė Web Resource Skaityti. Pavyzdžiui, be skaitymo teisių vartotojas negalės atidaryti formos, kurioje yra žiniatinklio išteklių, ir matys klaidos pranešimą, panašų į šį: "Trūksta prvReadWebResource teisių". Daugiau informacijos: saugos vaidmuo kūrimas arba redagavimas

Įrašų lygio teisės

PowerApps ir Customer Engagement (on-premises) naudokite aštuonias skirtingas įrašo lygio teises, kurios nustato vartotojo prieigos prie konkretaus įrašo ar įrašo tipas lygį.

Teisė	Aprašas
Kūrimas	Būtina turėti norint sukurti naują įrašą. Kuriuos įrašus galima kurti priklauso nuo jūsų saugos vaidmenyje apibrėžto teisių prieigos lygio.
Skaityti	Būtina turėti norint atidaryti įrašą ir peržiūrėti jo turinį. Kokius įrašus galima skaityti priklauso nuo jūsų saugos vaidmenyje apibrėžto teisių prieigos lygio.
Rašymas	Būtina turėti norint keisti įrašą. Kokius įrašus galima naikinti priklauso nuo jūsų saugos vaidmenyje apibrėžto teisių prieigos lygio.
Naikinimas	Būtina turėti norint visam laikui pašalinti įrašą. Kokius įrašus galima naikinti priklauso nuo jūsų saugos vaidmenyje apibrėžto teisių prieigos lygio.
Pridėjimas	Būtina turėti norint dabartinį įrašą susieti su kitu įrašu. Pavyzdžiui, jei vartotojas turi teises Pridėti, jis gali prie galimybės pridėti pastabą. Kokius įrašus galima pridėti, priklauso nuo jūsų saugos vaidmenyje apibrėžtos teisės prieigos lygio. Esant tipo „daugelis su daugeliu“ ryšiams, jums reikia abiejų objektų, kurie yra susieti arba atsieti, teisių Pridėti.
Sujungti su	Būtina turėti norint susieti įrašą su dabartiniu įrašu. Pavyzdžiui, jei vartotojas turi galimybės teises Pridėti prie, jis gali į galimybę įtraukti pastabą. Kuriuos įrašus galima pridėti, priklauso nuo jūsų saugos vaidmenyje apibrėžtos teisės prieigos lygio.
Priskyrimas	Būtina turėti norint įrašo nuosavybę atiduoti kitam vartotojui. Kokius įrašus galima pridėti, priklauso nuo jūsų saugos vaidmenyje nurodytų teisių prieigos lygio.
Bendrinti	Būtina turėti norint suteikti prieigą prie įrašo kitam vartotojui ir neprarasti savo prieigos. Tai, kuriuos įrašus galima bendrai naudoti, priklauso nuo jūsų saugos vaidmens apibrėžtų teisių prieigos lygio.

Saugos vaidmenų anuliavimas

Įrašo savininkas arba asmuo, turintis bendro naudojimo įrašo teisę, gali bendrinti įrašą su kitais vartotojais arba komandomis. Bendrinimas gali pridėti teises Skaityti, Rašyti, Naikinti, Pridėti, Priskirti ir Bendrinti konkretiems įrašams.

Komandos naudojamos pirmiausia bendrinti įrašams, kurių komandos nariai paprastai negalėtų pasiekti. Daugiau informacijos: Saugos, vartotojų ir komandų valdymas

Negalima pašalinti konkretaus įrašo prieigos. Bet koks saugos vaidmens teisės pakeitimas taikomas visiems to įrašų tipo įrašams.

Taip pat žr.

"365 for Customer Engagement" saugos Microsoft Dynamics koncepcijos
Saugos, vartotojų ir komandų valdymas
saugos vaidmuo kūrimas arba redagavimas