Določanje dostopa do zapisa

Do določenega zapisa lahko dostopamo na različne načine Dataverse. Za izvedbo določenega dejanja s tabelo (ustvarjanje, branje, pisanje, brisanje, dodajanje, dodajanje v, dodeljevanje, skupna raba) se izvedeta dve glavni preverjanji: preverjanje privilegijev in preverjanje dostopa.

Preverjanje pravic

Preverjanje privilegijev je prva ovira, ki jo je treba premagati, da se z zapisom v tabeli izvede določeno dejanje. S preverjanjem pravic preverite, ali ima uporabnik zahtevano pravico za tabelo. Za vsako tabelo obstajajo različne pravice, ki zagotavljajo zmogljivosti interakcije za zapise določene vrste – ne glede na to, ali je tabela pripravljena vnaprej ali po meri.

Entiteta »Kupec« ima naslednje pravice:

Pravica	Opis
Ustvari	Potrebna za ustvarjanje novega zapisa. Zapisi, ki jih lahko ustvarite, so določeni v skladu z ravnjo dostopa dovoljenja, ki je določena v vaši varnostni vlogi.
Preberi	Potrebna za odpiranje zapisa in ogleda njegove vsebine. Zapisi, ki jih lahko preberete, so določeni v skladu z ravnjo dostopa dovoljenja, ki je določena v vaši varnostni vlogi.
Pišite	Potrebna za spreminjanje zapisa. Zapisi, ki jih lahko spremenite, so določeni v skladu z ravnjo dostopa dovoljenja, ki je določena v vaši varnostni vlogi.
Izbriši	Potrebna za trajno odstranitev zapisa. Zapisi, ki jih lahko izbrišete, so določeni v skladu z ravnjo dostopa dovoljenja, ki je določena v vaši varnostni vlogi.
Dodaj	Potrebna za povezovanje trenutnega zapisa z drugim zapisom. Uporabnik lahko na primer priložnosti doda opombo, če ima za pravice za dodajanje opombe. Katerim zapisom lahko dodajate elemente, je odvisno od ravni dostopa dovoljenja, ki je določena v vaši varnostni vlogi. V primeru odnosov »mnogo proti mnogo« morate imeti pravice za prilaganje za obe tabeli, ki sta povezani ali ločeni.
Dodaj k	Potrebna za povezovanje zapisa s trenutnim zapisom. Uporabnik lahko na primer priložnosti doda opombo, če ima za priložnost pravice za dodajanje. Katerim zapisom lahko dodajate elemente, je odvisno od ravni dostopa dovoljenja, ki je določena v vaši varnostni vlogi.
Dodeli	Potrebna za podelitev lastništva nad zapisom drugemu uporabniku. Zapisi, ki jih lahko dodelite, so določeni v skladu z ravnjo dostopa dovoljenja, ki je določena v vaši varnostni vlogi.
Deli	Potrebna za dodelitev dostopa do zapisa drugemu uporabniku, medtem ko obdržite svoj dostop. Katere zapise lahko daste v skupno rabo, je odvisno od ravni dostopa dovoljenja, ki je določena v vaši varnostni vlogi.

Za izvedbo dejanja v zapisu mora imeti uporabnik zahtevano pravico, dodeljeno neposredno prek vloge, oziroma mora biti član ekipe, ki ima varnostno vlogo z dodeljeno pravico. Če ne, uporabnik dobi napako »dostop zavrnjen«, ki navaja, da nima potrebnih pravic za izvedbo dejanja.

Na primer, v primeru, ko želi uporabnik ustvariti zapis računa, mora imeti uporabnik pravico Ustvari, bodisi prek varnostne vloge, ki mu je dodeljena, bodisi prek ekipe, ki ji pripada.

opomba,

Pri ustvarjanju ali urejanju varnostne vloge je tej vlogi podeljena pravica z dano ravnjo dostopa. Raven dostopa se pri preverjanju privilegijev ne upošteva, to se izvede pri preverjanju dostopa, ko je preverjanje privilegijev uspešno opravljeno.

Preverjanje dostopa

Po uspešnem preverjanju pravice se izvede preverjanje dostopa. Preverjanje dostopa potrdi, ali ima uporabnik potrebne pravice za izvedbo dejanja, ki ga poskuša izvesti.

Obstajajo štirje različni načini, na katere lahko uporabnik pridobi pravice dostopa za izvedbo dejanja v določenem zapisu. Ti so:

• Lastništvo
• Dostop z vlogo
• Skupni dostop
• Hierarhični dostop

Pomembno

Vse to se preveri med preverjanjem dostopa, zato je možno, da ima uporabnik dostop za izvedbo zahtevanega dejanja v zapisu na več načinov.

Lastništvo

Uporabnik ima lahko dostop do določenega zapisa, ker je lastnik zadevnega zapisa ali pa pripada skupini, ki je lastnik zapisa. V obeh primerih zadostuje katerakoli raven dostopa, ne glede na poslovno enoto, ki ji pripada zapis. Ker je bilo preverjanje pravice že opravljeno, to pomeni, da ima uporabnik ustrezen dostop za izvedbo dejanja.

opomba,

Če uporabnik pripada ekipi, ki je lastnik zapisa, ima uporabnik tudi dostop do zapisa.

Dostop z vlogo

Uporabniki imajo lahko dostop za izvedbe dejanja v zapisu zaradi svojih varnostnih vlog. V tem primeru se upošteva raven dostopa za pravico, ki jo ima vloga. Obstajajo štirje glavni scenariji, ki ustrezajo različnim ravnem dostopa, ki niso uporabnik, kar je zajeto v primeru lastništva.

Zapis pripada uporabniku ali ekipi, katere član je uporabnik	V tem primeru mora uporabnik imeti vlogo ali pripadati ekipi, ki ima dodeljeno vlogo s pravico dostopa vsaj na ravni uporabnika. *Glej Opomba spodaj.
Zapis pripada isti poslovni enoti kot uporabnik	V tem primeru mora uporabnik imeti vlogo ali pripadati ekipi, ki ima dodeljeno vlogo s pravico dostopa vsaj na ravni poslovne enote.
Zapis pripada isti poslovni enoti kot ekipa, katere član je uporabnik.	V tem primeru mora uporabnik imeti vlogo ali pripadati ekipi, ki ima dodeljeno vlogo s pravico dostopa vsaj na ravni poslovne enote.
Zapis pripada poslovni enoti, ki je potomec poslovne enote uporabnika.	V tem primeru mora uporabnik imeti vlogo ali pripadati ekipi, ki ima dodeljeno vlogo s pravico dostopa vsaj Nadrejene/podrejene poslovne enote.
Zapis pripada poslovni enoti, ki je potomec poslovne enote uporabnika ali potomec poslovne enote ekipe, katere član je uporabnik.	V tem primeru mora uporabnik imeti vlogo ali pripadati ekipi, ki ima dodeljeno vlogo s pravico dostopa vsaj Nadrejene/podrejene poslovne enote.
Zapis pripada poslovni enoti, ki ni potomec poslovne enote uporabnika.	V tem primeru mora uporabnik imeti vlogo ali pripadati ekipi, ki ima dodeljeno vlogo s pravico dostopa vsaj na ravni organizacije.

opomba,

^*Za vloge, dodeljene ekipam z uporabniškimi pravicami osnovne ravni dostopa, pride v poštev tudi konfiguracija dedovanja vloge. Če ima ekipa Dedovanje pravic člana nastavljeno na Samo pravice ekipe, potem bo uporabnik to pravico lahko uporabljal samo za zapise v lasti ekipe. Za več informacij obiščite Varnostne vloge in privilegiji.

Skupni dostop

Drug način za dostop do zapisa brez dodeljene izrecne vloge v ta namen je skupni dostop. Skupni dostop se pridobi, ko uporabnik z ustreznimi pravicami za skupno rabo deli zapis z uporabnikom, ekipo ali organizacijo. Obstaja pet načinov, na katere ima uporabnik lahko skupni dostop do zapisa.

Zapis je bil neposredno deljen z uporabnikom	Če se zapis deli z uporabnikom za izvedbo določenega dejanja, potem ima uporabnik dostop do tega dejanja, če je bilo preverjanje pravic uspešno.
Povezani zapis je bil neposredno deljen z uporabnikom	Naslednji scenarij se zgodi, ko je zapis A povezan z zapisom B. Če ima uporabnik skupni dostop za izvedbo določenega dejanja v zapisu A, podeduje dostop za izvedbo istega dejanja v zapisu B, če je bilo preverjanje pravic uspešno.
Zapis je bil deljen z ekipo, ki ji uporabnik pripada.	Če se zapis deli z ekipo za izvedbo niza dejanj, potem imajo uporabniki, ki pripadajo tej ekipi, dostop do teh dejanj, če je bilo preverjanje pravic uspešno.
Povezan zapis je bil deljen z ekipo, ki ji uporabnik pripada.	Naslednji scenarij se zgodi, ko je zapis A povezan z zapisom B. Če se zapis A deli z ekipo za izvedbo določenega niza dejanj in je zapis A povezan z zapisom B, imajo uporabniki, ki pripadajo tej ekipi, dostop za izvedbo teh dejanj v zapisih A in B, če je bilo preverjanje pravic uspešno.
Zapis je bil deljen s celotno organizacijo	Če se zapis deli z organizacijo za izvedbo niza dejanj, potem lahko vsi uporabniki, ki pripadajo tej organizaciji, izvedejo ta dejanja, če je bilo preverjanje pravic uspešno.

Hierarhični dostop

Hierarhični dostop imate le, če je upravljanje Hierarhične varnosti omogočeno v tej organizacij; in sicer za točno to tabelo, in če je uporabnik upravitelj.

V tem primeru ima uporabnik dostop do zapisa, če sta izpolnjena oba naslednja pogoja:

• Vodji je varnostna vloga dodeljena neposredno ali prek ekipe z dostopom na ravni poslovne enote ali nadrejenih/podrejenih poslovnih enot.
• Izpolnjen mora biti katerikoli od teh pogojev:
  • Zapis je v lasti neposredno nadrejenega.
  • Neposredno nadrejeni je član ekipe lastnikov.
  • Zapis je bil deljen z neposrednim nadrejenim za izvedbo zahtevanega dejanja.
  • Zapis je bil deljen z ekipo, ki ji pripada neposredni nadrejeni, za izvedbo zahtevanega dejanja.

Preverjanje dostopa do zapisov

Za vsak zapis, ki je prikazan v spletnem odjemalcu, ima uporabnik možnost videti, kako mu je bil odobren dostop do zapisa prek Preveri dostop možnost v ukazni vrstici. Uporabnik lahko vidi tudi druge uporabnike, ki imajo dostop do zapisa, in njihovo ustrezno raven dostopa.

Za uporabo je treba konfigurirati dve nastavitvi okoljske baze podatkov Kdo ima dostop funkcija. Namestite Urejevalnik nastavitev organizacije orodje in nastavite naslednje na true:

• JePreverjevalnikDostopaVsiUporabnikiOmogočen : To omogoča skrbniku, da vidi, kdo ima dostop do vrstice.
• IsAccessCheckerNonAdminAllUsersEnabled : To omogoča skrbniku, lastniku zapisa in uporabnikom, ki imajo dostop do vrstice, da vidijo, kdo ima dostop.

Sorodna vsebina

Varnostne vloge in privilegiji
Ustvari uporabnike
Ustvarjanje ali urejanje varnostne vloge za upravljanje dostopa
Video: Funkcija preverjanja dostopa