Поделиться через


Пример безопасности на уровне столбцов

В этом сценарии описывается, как использовать в Dataverse безопасность на уровне столбцов.

Представим себе, что политика компании такова, что специалисты из группы специалистов по продажам должны иметь разные уровни доступа к номерам мобильных телефонов контактов, как здесь описано.

Пользователь или рабочая группа Открыть
Менеджер по продажам Только чтение. Можно только просматривать номер мобильного телефона в замаскированной форме контактов.
Вице-президенты Полный. Можно создавать, обновлять и просматривать номер мобильного телефона контакта.
Продавцы и все остальные пользователи Нет. Невозможно создавать, обновлять или просматривать номер мобильного телефона контакта.

Чтобы защитить этот столбец, выполните следующие шаги.

Защитить столбец

  1. Выполните вход в Power Apps.

  2. Выберите Таблицы.

  3. Выберите таблицу Контакт.

    Скриншот, показывающий, как выбрать таблицу контактов.

  4. В разделе Схема выберите Столбцы.

    Снимок экрана, показывающий, как в разделе «Схема» выбрать «Столбцы».

  5. Прокрутите список столбцов вниз и откройте Мобильный телефон.

    Снимок экрана, показывающий столбец мобильного телефона.

  6. Разверните узел Дополнительные параметры, а затем в разделе Общие выберите Включить безопасность столбцов.

    Снимок экрана, показывающий расширенные параметры и порядок включения безопасности столбцов.

  7. Выберите раскрывающееся меню Правило маскирования и выберите правило маскирования.

  8. Нажмите Сохранить.

Настройка профилей безопасности

  1. В Центре администрирования Power Platform выберите среду, для которой вы хотите настроить профили безопасности.

  2. Выберите Параметры>Пользователи + разрешения>Профили безопасности столбцов.

  3. Выберите Новый профиль введите название, например Менеджер по продажам, введите описание и выберите Сохранить.

    Снимок экрана, показывающий, как создать новый профиль безопасности столбца.

  4. Выберите Менеджер по продажам, выберите вкладку Пользователи, выберите + Добавить пользователей, выберите пользователей, которым требуется предоставить доступ только для чтения к номеру мобильного телефона в контактной форме, а затем нажмите Добавить.

    Совет

    Вместо добавления каждого пользователя создайте одну или несколько групп, включающих всех пользователей, которым требуется предоставить доступ.

  5. Повторите вышеуказанные шаги и создайте профиль безопасности столбца для Вице-президента.

Настройка разрешений столбцов

  1. Выберите вкладку Профили безопасности столбцов, затем выберите Менеджер по продажам.

  2. Выберите вкладку Разрешения столбцов, выберите мобильный телефон, а затем нажмите Изменить. Установите параметру Чтение значение Разрешено, оставьте остальные значения Не разрешено, а затем выберите Сохранять.

    Снимок экрана с разрешения на редактирование безопасности столбцов.

  3. Выберите вкладку Профили безопасности столбцов, затем выберите Вице-президент.

  4. Выберите вкладку Разрешения столбцов, выберите мобильный телефон, а затем нажмите Изменить. Задайте для параметра Чтение значение Разрешено, для параметра Чтение немаскированных значений значение Одна запись, а для остальных параметров Разрешено и нажмите Сохранить.

Пользователи, не определенные в ранее созданных профилях безопасности столбцов, не имеют доступа к столбцу мобильного телефона в формах или представлениях контакта. В значении столбца отображаются символы Значок блокировки. ********, означающие, что этот столбец защищен.

Безопасность на уровне столбцов для контроля доступа
Иерархическая безопасность