กำหนดค่าความปลอดภัยโดยใช้สิทธิ์ของตาราง

หมายเหตุ

พอร์ทัล Power Apps คือ Power Pages โดยมีผลในวันที่ 12 ตุลาคม 2022 ข้อมูลเพิ่มเติม: Microsoft Power Pages มีให้ใช้งานทั่วไป (บล็อก)
ในไม่ช้าเราจะย้ายและรวมคู่มือพอร์ทัล Power Apps เข้ากับ คู่มือ Power Pages

เพื่อนำความปลอดภัยในพอร์ทัลไปใช้กับแต่ละเรกคอร์ด ใช้สิทธิ์ของตาราง คุณเพิ่มสิทธิ์ของตารางไปยังบทบาทเว็บ ดังนั้นคุณจึงสามารถกำหนดบทบาทในองค์กรของคุณซึ่งสอดคล้องกันทางตรรกะกับสิทธิ์การใช้งานและแนวคิดของความเป็นเจ้าของเรกคอร์ดและการเข้าถึง โปรดจำไว้ว่า ผู้ติดต่อที่กำหนดมาสามารถเป็นสมาชิกของหมายเลขใดๆ ของบทบาท และบทบาทที่กำหนดมาสามารถประกอบด้วยหมายเลขใดๆ ของสิทธิ์ของตาราง ข้อมูลเพิ่มเติม: สร้างบทบาทเว็บสำหรับพอร์ทัล

ถึงแม้ว่าสิทธิ์ในการเปลี่ยนแปลงและเข้าถึง URL ในแผนผังเว็บไซต์พอร์ทัลจะได้รับสิทธิ์ผ่านการตรวจสอบเนื้อหา ผู้จัดการไซต์ยังจะต้องการรักษาความปลอดภัยแอปของเว็บแบบกำหนดเอง ที่สร้างขึ้นด้วยฟอร์มพื้นฐานและรายการอีกด้วย ข้อมูลเพิ่มเติม: กำหนดฟอร์มพื้นฐาน และ กำหนดรายการ

เมื่อต้องการรักษาความปลอดภัยคุณลักษณะเหล่านี้ สิทธิ์ของตารางอนุญาตให้มีการมอบสิทธิ์โดยละเอียดและเปิดใช้งานความปลอดภัยระดับเรกคอร์ดผ่านข้อกำหนดของความสัมพันธ์

เพิ่มสิทธิ์ของตารางให้กับบทบาทเว็บ

1. เปิด แอปการจัดการพอร์ทัล.

2. ไปที่ พอร์ทัล > บทบาทเว็บ และเปิดบทบาทเว็บที่คุณต้องการเพิ่มการอนุญาต

3. ภายใต้ ที่เกี่ยวข้อง เลือก สิทธิ์ของตาราง

4. เลือก เพิ่มสิทธิ์ของตารางที่มีอยู่ เพื่อเพิ่มสิทธิ์ของตารางที่มีอยู่ไปยังบทบาทเว็บ

5. เรียกดูสิทธิ์ของตาราง หรือเลือก สิทธิ์ของตารางใหม่ เพื่อสร้างเรกคอร์ดสิทธิ์ของตารางใหม่

   

เมื่อมีการสร้างเรกคอร์ดสิทธิ์ของตารางใหม่ ขั้นตอนแรกคือ การกำหนดตารางที่จะได้รับการรักษาความปลอดภัย ขั้นตอนต่อไปคือการกำหนดประเภทการเข้าถึง ตามที่กล่าวไว้ในส่วนต่อไปนี้ และ—สำหรับการเข้าถึงประเภทอื่นที่ไม่ใช่ Global—ความสัมพันธ์ ที่กำหนดประเภทการเข้าถึงนั้น ในตอนท้าย กำหนดสิทธิ์ที่จะถูกมอบให้แก่บทบาทผ่านสิทธิ์นี้ สิทธิ์เป็นแบบสะสม ดังนั้นถ้าผู้ใช้อยู่ในบทบาทหนึ่งบทบาทที่ให้สิทธิ์อ่าน และอีกบทบาทหนึ่งที่ให้สิทธิ์อ่านและปรับปรุง ผู้ใช้จะมีสิทธิ์ในการอ่านและการปรับปรุงสำหรับเรกคอร์ดใดๆ ที่ทับซ้อนระหว่างสองบทบาท

หมายเหตุ

การเลือกตาราง เช่น เว็บเพจ เว็บไฟล์ และตารางการตั้งค่าคอนฟิกอื่นๆ ไม่ถูกต้อง และอาจมีผลที่ไม่ได้ตั้งใจอื่นตามมา พอร์ทัลจะยืนยันความปลอดภัยของตารางการกำหนดค่า ตามการควบคุมการเข้าถึงเนื้อหา ไม่ใช่สิทธิ์ของตาราง

ชนิดการเข้าถึงส่วนกลาง

ถ้าเรกคอร์ดสิทธิ์ของตารางที่มีสิทธิ์ในการอ่านได้รับสิทธิ์ไปยังบทบาทที่มีชนิดการเข้าถึงส่วนกลาง ผู้ติดต่อใดๆ ในบทบาทนั้นจะมีสิทธิ์ในการเข้าถึงเรกคอร์ดทั้งหมดของตารางที่กำหนดไว้ ตัวอย่างเช่น พวกเขาสามารถดูลูกค้าเป้าหมายทั้งหมด บัญชีทั้งหมด ฯลฯ สิทธิ์นี้จะได้รับการยอมรับโดยรายการใดๆ โดยอัตโนมัติ ซึ่งโดยหลักๆ แล้วแสดงเรกคอร์ดทั้งหมดที่สอดคล้องกับมุมมอง Microsoft Dataverse ที่ถูกกำหนดไว้สำหรับรายการนั้น นอกจากนี้ ถ้าผู้ใช้พยายามเข้าถึงเรกคอร์ดผ่านฟอร์มพื้นฐานที่พวกเขาไม่มีสิทธิ์ในการเข้าถึง พวกเขาจะได้รับข้อผิดพลาดของสิทธิ์ ตัวอย่างเช่น ดูสถานการณ์ตัวอย่างนี้สำหรับ การแสดงรายการรถทั้งหมดให้กับผู้ใช้ที่ได้รับการรับรองความถูกต้องทั้งหมดในตัวแทนจำหน่ายรถยนต์

ชนิดการเข้าถึงผู้ติดต่อ

ด้วยชนิดการเข้าถึงผู้ติดต่อ ผู้ใช้ที่เข้าระบบในบทบาทที่มีการกำหนดเรกคอร์ดสิทธิ์ จะมีสิทธิที่ได้รับอนุญาตตามสิทธิ์เท่านั้นสำหรับเรกคอร์ดที่เกี่ยวข้องกับเรกคอร์ดผู้ติดต่อของผู้ใช้ ผ่านทางความสัมพันธ์ที่ถูกกำหนดไว้

ในรายการ ชนิดการเข้าถึงนี้หมายความว่า จะมีการเพิ่มตัวกรองไปยังมุมมอง Microsoft Dataverse ใดๆ ก็ตามที่ถูกแสดงโดยรายการนั้น ซึ่งจะดึงเฉพาะเรกคอร์ดที่เชื่อมโยงโดยตรงกับผู้ใช้ปัจจุบัน (โดยขึ้นอยู่กับสถานการณ์จำลอง ความสัมพันธ์นี้สามารถถือได้ว่าเป็นความเป็นเจ้าของหรือสิทธิ์ในการจัดการ) ตัวอย่างเช่น ดูตัวอย่างสถานการณ์จำลองตัวอย่างนี้สำหรับ การแสดง การอัปเดต และการลบรายการรถยนต์ที่เป็นเจ้าของในตัวแทนจำหน่ายรถยนต์

ฟอร์มพื้นฐานจะอนุญาตให้เฉพาะสิทธิ์ที่เหมาะสมในการอ่าน สร้าง เขียน เป็นต้น ถ้าความสัมพันธ์นี้มีอยู่เมื่อมีการโหลดเรกคอร์ด ข้อมูลเพิ่มเติม: กำหนดฟอร์มพื้นฐาน

ชนิดการเข้าถึงลูกค้าองค์กร

ด้วยชนิดการเข้าถึงลูกค้าองค์กร ผู้ใช้ที่เข้าระบบในบทบาทที่เรกคอร์ดสิทธิ์มีการกำหนด จะมีสิทธิที่ได้รับอนุญาตสำหรับเรกคอร์ดที่เกี่ยวข้องกับเรกคอร์ดบัญชีหลักของผู้ใช้นั้นเท่านั้นผ่านทางความสัมพันธ์ที่ถูกกำหนดไว้

ชนิดการเข้าถึงนี้หมายความว่ารายการจะแสดงเฉพาะเรกคอร์ดของตารางที่เลือก ซึ่งเชื่อมโยงกับบัญชีหลักของผู้ใช้เท่านั้น ตัวอย่างเช่น หากสิทธิ์ของตารางอนุญาตให้การเข้าถึงการอ่านไปยังตารางลูกค้าเป้าหมายด้วยชนิดการเข้าถึงลูกค้าองค์กร ผู้ใช้ที่มีสิทธิ์นี้จะสามารถดูลูกค้าเป้าหมายทั้งหมดของเฉพาะบัญชีหลักของผู้ใช้เท่านั้น ตัวอย่างเช่น ดูสถานการณ์ตัวอย่างนี้เพื่อให้พนักงานสามารถ ดูตัวแทนจำหน่ายรถยนต์ทั้งหมด ที่บริษัทของพวกเขาเป็นเจ้าของ

ชนิดการเข้าถึงด้วยตนเอง

ชนิดการเข้าถึงด้วยตนเองช่วยให้คุณสามารถกำหนดสิทธิ์ต่างๆ ที่ผู้ใช้มีสำหรับเรกคอร์ดผู้ติดต่อ (เอกลักษณ์) ของตนเอง ผู้ใช้สามารถใช้ฟอร์มพื้นฐานหรือฟอร์มแบบหลายขั้นตอนได้ เพื่อทำการเปลี่ยนแปลงเรกคอร์ดผู้ติดต่อของพวกเขาเองที่เชื่อมโยงกับโปรไฟล์ของพวกเขา หน้าโปรไฟล์ค่าเริ่มต้นมีฟอร์มที่ที่มีอยู่แล้วแบบพิเศษที่อนุญาตให้ผู้ใช้ใดๆ สามารถเปลี่ยนแปลงข้อมูลผู้ติดต่อพื้นฐานของพวกเขา และเลือกที่จะเข้าร่วมหรือออกจากรายชื่อเพื่อทำการตลาด ถ้าฟอร์มนี้รวมอยู่ในพอร์ทัลของคุณ (ซึ่งเป็นค่าเริ่มต้น) ผู้ใช้ไม่ต้องมีสิทธิ์นี้เพื่อจะใช้งาน อย่างไรก็ตาม พวกเขาจะจำเป็นต้องใช้สิทธิ์นี้ในการใช้ฟอร์มพื้นฐานแบบกำหนดเองใดๆ หรือฟอร์มแบบหลายขั้นตอนที่มีเป้าหมายคือเรกคอร์ดการติดต่อผู้ใช้ของพวกเขา ตัวอย่างเช่น ดูสถานการณ์ตัวอย่างนี้ที่อนุญาตให้พนักงานของตัวแทนจำหน่ายรถยนต์สามารถอัปเดต รายละเอียดผู้ติดต่อในหน้าโปรไฟล์ของพวกเขา

ชนิดการเข้าถึงหลัก

ในกรณีที่ซับซ้อนมากที่สุด มีการมอบสิทธิ์สำหรับตารางที่เป็นความสัมพันธ์ที่ห่างจากตารางที่เรกคอร์ดสิทธิ์ของตารางได้ถูกกำหนดไว้ให้แล้ว จริงๆ แล้ว สิทธิ์นี้เป็นเรกคอร์ดรองของสิทธิ์ของตารางหลัก

เรกคอร์ดของสิทธิ์หลักจะกำหนดสิทธิ์และชนิดการเข้าถึงสำหรับตาราง(อาจเป็นส่วนกลางหรือชนิดการเข้าถึงของผู้ติดต่อ ถึงแม้ว่าส่วนหลักก็อาจเป็นไปได้เช่นกัน) ตารางนั้นอาจเกี่ยวข้องกับผู้ติดต่อ (ถ้ามีชนิดการเข้าถึงของผู้ติดต่อ) หรือมีการกำหนดโดยส่วนกลาง ด้วยสิทธิ์ที่มีอยู่นั้น สิทธิ์รองถูกสร้างไว้ซึ่งกำหนดความสัมพันธ์จากตารางอื่นไปยังตารางที่กำหนดในความสัมพันธ์หลัก

ผู้ใช้ในเว็บบทบาทมีการเข้าถึงเรกคอร์ดที่กำหนดโดยสิทธิ์ของตารางตีหลัก จะยังมีสิทธิ์ตามที่กำหนดไว้โดยเรกคอร์ดของสิทธิ์รองไปยังเรกคอร์ดที่เกี่ยวข้องกับเรกคอร์ดหลัก

แอตทริบิวต์และความสัมพันธ์

ตารางต่อไปนี้อธิบายถึงแอตทริบิวต์ของสิทธิ์ของตาราง

ชื่อ	รายละเอียด
ชื่อ	ชื่อที่ให้คำอธิบายของเรกคอร์ด ฟิลด์นี้เป็นฟิลด์ที่ต้องระบุ
ชื่อตาราง	ชื่อทางตรรกะของตารางที่จะได้รับการรักษาความปลอดภัย หรือที่จะกำหนดความสัมพันธ์ของผู้ติดต่อหรือความสัมพันธ์หลัก เพื่อที่จะรักษาความปลอดภัยตารางที่เกี่ยวข้องบนสิทธิ์รอง ฟิลด์นี้เป็นฟิลด์ที่ต้องระบุ
ชนิดการเข้าถึง (บังคับ)	ส่วนกลาง: ได้รับสิทธิ์ให้เรกคอร์ดตารางโดยปราศจากความต้องการใดๆ สำหรับเจ้าของ (ผู้ติดต่อ) ผู้ติดต่อ: ได้รับสิทธิ์ให้เรกคอร์ดตารางที่มีความสัมพันธ์โดยตรงกับเจ้าของ (ผู้ติดต่อ) บัญชี: ได้รับสิทธิ์ให้เรกคอร์ดตารางที่มีความสัมพันธ์กับลูกค้าองค์กร ที่ทำหน้าที่เป็นเจ้าของโดยสมมติให้บัญชีเป็นลูกค้าหลักของผู้ติดต่อ ข้อมูลหลัก: ได้รับสิทธิ์ให้เรกคอร์ดตารางผ่านทางห่วงโซ่ของความสัมพันธ์ของสิทธิ์หลัก
ความสัมพันธ์สำหรับชนิดการเข้าถึง	ขึ้นอยู่กับชนิดการเข้าถึงที่เลือก ความสัมพันธ์ของผู้ติดต่อ: จำเป็นก็ต่อเมื่อ Access Type = Contact ชื่อเค้าร่างของความสัมพันธ์ระหว่างผู้ติดต่อและตารางที่ระบุไว้โดยฟิลด์ชื่อตาราง ความสัมพันธ์ของลูกค้าองค์กร: จำเป็นก็ต่อเมื่อ Access Type = Account ชื่อเค้าร่างของความสัมพันธ์ระหว่างลูกค้าองค์กรและตารางที่ระบุไว้โดยฟิลด์ชื่อตาราง ความสัมพันธ์หลัก: ต้องระบุเฉพาะถ้ามีการกำหนดสิทธิ์ของตารางหลัก ชื่อเค้าร่างของความสัมพันธ์ระหว่างตารางที่ระบุโดยฟิลด์ชื่อของตาราง และตารางที่ระบุไว้โดยฟิลด์ชื่อตารางในเรกคอร์ดสิทธิ์ของตารางหลัก สิทธิ์ของตารางหลัก: จำเป็นก็ต่อเมื่อ Access Type = Parent บันทึกย่อ: ความสัมพันธ์ที่พร้อมใช้งานจะว่างเปล่า หากผู้ติดต่อหรือลูกค้าองค์กรไม่มีความสัมพันธ์อยู่กับตารางที่เลือก หากต้องการสร้างความสัมพันธ์ตาราง โปรดดู ภาพรวมความสัมพันธ์ตาราง
อ่านแล้ว	สิทธิ์ในการใช้งานที่จะควบคุมว่าผู้ใช้สามารถอ่านเรกคอร์ดหรือไม่
เขียน	สิทธิ์การใช้งานที่ควบคุมว่าผู้ใช้จะสามารถปรับปรุงเรกคอร์ดหรือไม่
สร้าง	สิทธิ์การใช้งานที่ควบคุมว่าผู้ใช้จะสามารถสร้างเรกคอร์ดใหม่หรือไม่ สิทธิ์ในการสร้างเรกคอร์ดสำหรับชนิดของตารางไม่สามารถใช้กับแต่ละเรกคอร์ด แต่ใช้กับคลาสของตารางได้
Delete	สิทธิ์การใช้งานที่ควบคุมว่าผู้ใช้จะสามารถลบเรกคอร์ดหรือไม่
ผนวก	สิทธิ์การใช้งานที่ควบคุมว่าผู้ใช้สามารถแนบอีกเรกคอร์ดไปยังเรกคอร์ดที่ระบุหรือไม่ การผนวกและการผนวกไปยังเข้าถึงสิทธิ์การทำงานร่วมกัน ทุกครั้งที่ผู้ใช้แนบเรกคอร์ดหนึ่งไปยังอีกเรกคอร์ด ผู้ใช้ต้องมีสิทธิ์ทั้งสอง ตัวอย่างเช่น เมื่อคุณแนบบันทึกย่อกับกรณีและปัญหา คุณต้องมีสิทธิ์การเข้าถึงการผนวกบนบันทึกย่อและสิทธิ์การเข้าถึงการผนวกไปยังบนกรณีและปัญหาสำหรับการดำเนินเพื่อทำงาน
ผนวกไปยัง	สิทธิ์การใช้งานที่ควบคุมว่าผู้ใช้สามารถผนวกเรกคอร์ดในคำถามไปยังอีกเรกคอร์ดหนึ่งหรือไม่ สิทธิ์การเข้าถึงของการผนวกและการผนวกไปยังทำงานร่วมกัน ตามที่อธิบายไว้ข้างต้น

สิทธิ์ส่วนรวมถึงงานที่เกี่ยวข้องกับลูกค้าเป้าหมาย

ในสถานการณ์จำลองหนึ่ง เราอาจต้องการใช้รายการและฟอร์มพื้นฐานเพื่อแสดงลูกค้าเป้าหมายทั้งหมดบนพอร์ทัลกับทุกคนในบทบาทเว็บของผู้จัดการลูกค้าเป้าหมายที่กำหนดเอง ในแบบฟอร์มแก้ไขลูกค้าเป้าหมาย ซึ่งถูกนำออกมาใช้เมื่อใดก็ตามที่แถวของลูกค้าเป้าหมายถูกเลือกในรายการ sub-grid จะแสดงเรกคอร์ดงานที่เกี่ยวข้อง เรกคอร์ดเหล่านี้ควรจะสามารถเข้าถึงได้สำหรับใครก็ตามในบทบาทผู้จัดการลูกค้าเป้าหมาย ในฐานะที่เป็นขั้นตอนแรก เราจะให้สิทธิ์ส่วนกลางแก่ลูกค้าเป้าหมายแก่ใครก็ตามในบทบาทผู้จัดการลูกค้าเป้าหมายของเรา

บทบาทนี้มีสิทธิ์ของตารางที่เกี่ยวข้องสำหรับตารางลูกค้าเป้าหมายที่มีชนิดการเข้าาถึงส่วนกลาง

ผู้ใช้ในบทบาทนี้สามารถเข้าถึงลูกค้าเป้าหมายทั้งหมดได้ โดยผ่านทางรายการหรือแบบฟอร์มบนพอร์ทัล

ตอนนี้ เราจะเพิ่มสิทธิ์รองให้กับสิทธิ์ลูกค้าเป้าหมายส่วนกลาง เมื่อเปิดเรกคอร์ดสิทธิ์หลักขึ้น ให้ไปที่ subgrid สิทธิ์ของตารางรอง และเลือก สิทธิ์ของตารางใหม่ เพื่อเพิ่มเรกคอร์ดใหม่

เลือกตารางให้เป็น งาน และชนิดการเข้าถึงเป็น ส่วนหลัก คุณสามารถเลือกความสัมพันธ์หลัก (Lead_Tasks) สิทธิ์นี้บ่งชี้ว่าผู้ติดต่อในเว็บบทบาทที่มีสิทธิ์หลักจะมีสิทธิ์ส่วนกลางไปที่งานทั้งหมดที่เกี่ยวข้องกับลูกค้าเป้าหมาย

เพื่อให้รายการของคุณอ้างอิงสิทธิ์เหล่านี้:

• ต้องเปิดใช้งานสิทธิ์ของตารางในรายการ

  

• ต้องมีการดำเนินการที่จะอนุญาตให้ผู้ใช้ดำเนินการตามที่ได้รับสิทธิ์

  

• ต้องเปิดใช้งานสิทธิ์ในเรกคอร์ด รูปแบบพื้นฐาน

  

• ฟอร์มต้องแสดงหน้าที่มี sub-grid สำหรับตารางที่คุณต้องการเปิดใช้งานด้วยสิทธิ์รอง ในกรณีนี้ ตารางจะเป็นงาน

  

ถ้าคุณต้องการเปิดใช้งานสิทธิ์ในการอ่านหรือการสร้างสำหรับงาน คุณจะต้องตั้งค่าคอนฟิกฟอร์มพื้นฐานเหล่านั้นด้วยเช่นกัน และแก้ไขฟอร์มเพื่อเอาฟิลด์การค้นหาความเกี่ยวข้องออก

การดำเนินการนี้จะให้สิทธิ์สำหรับงานทั้งหมดที่เกี่ยวข้องกับลูกค้าเป้าหมาย ถ้างานปรากฏบนรายการ ตัวกรองจะถูกเพิ่มลงในรายการ เพื่อให้งานที่เกี่ยวข้องกับลูกค้าเป้าหมายเท่านั้นจะแสดงในรายการ ในตัวอย่างของเรา จะถูกแสดงด้วย sub-grid บนฟอร์มพื้นฐาน

สิทธิ์ของชนิดการเข้าถึงผู้ติดต่อสำหรับงาน

อีกตัวอย่างหนึ่งจะเป็น ถ้าคุณต้องการอนุญาตการเข้าถึงงานที่เกี่ยวข้องกับผู้ติดต่อไปยังลูกค้าเป้าหมายหลักสำหรับงานนั้น สถานการณ์นี้เกือบจะเหมือนกับตัวอย่างในส่วนข้างต้น ยกเว้นในกรณีนี้สิทธิ์หลักมีชนิดการเข้าถึงของผู้ติดต่อ แทนที่จะเป็นส่วนกลาง ต้องระบุความสัมพันธ์บนความสัมพันธ์หลักระหว่างตารางลูกค้าเป้าหมายและตารางผู้ติดต่อ

หลังจากที่สิทธิ์เหล่านี้เข้าที่ ผู้ใช้ในบทบาทผู้จัดการลูกค้าเป้าหมายสามารถเข้าถึงลูกค้าเป้าหมายที่มีความเกี่ยวข้องโดยตรงกับพวกเขาตามที่ระบุไว้โดยสิทธิ์ชนิดการเข้าถึงผู้ติดต่อ และเข้าถึงงานที่เกี่ยวข้องกับลูกค้าเป้าหมายที่เหมือนกับที่ระบุไว้โดยสิทธิ์รอง

ดูเพิ่มเติม

สร้างบทบาทเว็บสำหรับพอร์ทัล
ควบคุมการเข้าใช้เว็บเพจสำหรับพอร์ทัล

หมายเหตุ

บอกให้เราทราบเกี่ยวกับภาษาที่คุณต้องการในคู่มือ ทำแบบสำรวจสั้นๆ (โปรดทราบว่าแบบสำรวจนี้เป็นภาษาอังกฤษ)

แบบสำรวจนี้ใช้เวลาทำประมาณเจ็ดนาที ไม่มีการเก็บข้อมูลส่วนบุคคล (คำชี้แจงสิทธิ์ส่วนบุคคล)