Қатынасуды басқаруға арналған өріс деңгейіндегі қауіпсіздік
Ескертпе
жаңа және жақсартылған Power Platform басқару орталығы қазір жалпыға қолжетімді! Біз жаңа басқару орталығын нақты нәтижелерге тезірек қол жеткізуге көмектесетін тапсырмаларға бағытталған навигация арқылы пайдалану оңай болатындай етіп жасадық. Жаңа Power Platform басқару орталығы жалпы қолжетімділікке ауысқанда, біз жаңа және жаңартылған құжаттаманы жариялайтын боламыз.
Жазба деңгейіндегі рұқсаттар кесте деңгейінде беріледі, бірақ сізде басқа бағандарға қарағанда сезімтал деректерді қамтитын кестемен байланыстырылған белгілі бір бағандар болуы мүмкін. Бұл жағдайлар үшін арнайы бағандарға қатынасты басқару үшін баған деңгейіндегі қауіпсіздікті пайдаланасыз.
Баған деңгейіндегі қауіпсіздіктің ауқымы ұйымдық болып табылады және келесі сұраулар мен қоңырауларды қоса, барлық деректерге қол жеткізу сұрауларына қолданылады:
- Веб-шолғыш, мобильді клиент немесе Microsoft сияқты клиенттік қолданбадағы деректерге кіру сұраулары Dynamics 365 for Outlook
- Microsoft Dataverse веб-қызметтерін пайдаланатын веб-қызмет қоңыраулары (қосылатын модульдерде, реттелетін жұмыс ағыны әрекеттерінде және реттелетін кодта пайдалану үшін)
- Есеп беру (сүзгіленген көріністерді пайдалану)
Ескертпе
Кестеге қатысты терминологияны пайдалану протоколға немесе пайдаланылатын класс кітапханасына байланысты. Толығырақ ақпаратты Протоколға немесе технологияға байланысты терминологияны пайдалану.
Баған деңгейіндегі қауіпсіздікке шолу
Баған деңгейіндегі қауіпсіздік көптеген дайын кестелердегі, реттелетін бағандардағы және реттелетін кестелердегі реттелетін бағандардағы әдепкі бағандар үшін қолжетімді. Қауіпсіздік профильдері баған деңгейіндегі қауіпсіздікті басқарады. Баған деңгейіндегі қауіпсіздікті ендіру үшін, жүйелік әкімші келесі тапсырмаларды орындайды.
Берілген кесте үшін бір немесе бірнеше бағандарда баған қауіпсіздігін қосыңыз.
Қосымша маскировка ережесін таңдаңыз.
Тағы бір бар қауіпсіздік профилін байланыстырыңыз немесе белгілі бір пайдаланушыларға немесе топтарға тиісті қатынасты беру үшін бір немесе бірнеше жаңа қауіпсіздік профилін жасаңыз.
Қауіпсіздік профилі мыналарды анықтайды:
- Қауіпсіз бағандарға рұқсаттар.
- Пайдаланушылар мен командаларға рұқсат берілді.
Пайдаланушы немесе топ мүшелеріне баған деңгейінде келесі рұқсаттарды беру үшін, қауіпсіздік профилін конфигурациялауға болады:
- Оқу: баған деректеріне тек оқуға рұқсат.
- Бетпердесіз оқу: Оқу бағанының деректері маскаланбаған мәндер.
- Жасау: осы профильдегі пайдаланушылар немесе топтар жолды жасау кезінде осы бағанға деректерді қоса алады.
- Жаңарту: Бұл профильдегі пайдаланушылар немесе топтар баған деректерін ол жасалғаннан кейін жаңарта алады.
Осы төрт рұқсаттың тіркесімі белгілі бір деректер бағанының пайдаланушы артықшылықтарын анықтау үшін конфигурациялануы мүмкін.
Маңызды
Қауіпсіздігі бар бағанға бір немесе бірнеше қауіпсіздік профильдері тағайындалмаса, тек жүйе әкімшісінің қауіпсіздік рөлі бар пайдаланушылар бағанға қатынаса алады.
Байланыс кестесі үшін ұялы телефон бағанын шектеу мысалы
Компанияңыздың саясатын елестетіп көріңізші, сатылым мүшелері осы жерде сипатталғандай байланыс ұялы телефон нөмірлеріне қол жеткізудің әртүрлі деңгейлеріне ие болуы керек.
Пайдаланушы немесе топ | Кіру |
---|---|
Сату менеджерлері | Тек оқу үшін. Ұялы телефон нөмірлерін контактілер үшін маскиленген пішінде тек қана көре алады. |
Вице-президенттер | Толық. Контактілер үшін ұялы телефон нөмірлерін жасай, жаңарта және көре алу. |
Сатушылар мен барлық басқа пайдаланушылар | Ешбір. Контактілер үшін ұялы телефон нөмірлерін жасау, жаңарту немесе көру мүмкін емес. |
Бұл бағанды шектеу үшін, келесі тапсырмаларды орындау керек.
Бағананы бекітіңіз
Power Apps жүйесіне кіріңіз.
Кестелер таңдаңыз.
Контакт кестесін таңдаңыз.
Схема бөлімінде Бағандар опциясын таңдаңыз.
Бағандар тізімінде төмен жылжып, Мобильді телефон тармағын ашыңыз.
Қосымша опциялар кеңейтімін, одан кейін Жалпы астында Баған қауіпсіздігін қосу таңдаңыз.
Баскалау ережесі ашылмалы мәзірді таңдап, a маскировка ережесін таңдаңыз.
Сақтау опциясын таңдаңыз.
Қауіпсіздік профильдерін конфигурациялаңыз
Power Platform басқару орталығынан қауіпсіздік профильдерін конфигурациялау керек ортаны таңдаңыз.
Параметрлер>Пайдаланушылар + рұқсаттар>Баған қауіпсіздігі профильдері тармағын таңдаңыз.
Жаңа профиль бөлімін таңдап, Сатылым менеджері сияқты атауды енгізіп, сипаттаманы енгізіңіз және содан кейін Сақтау түймешігін таңдаңыз.
Сату менеджері бөлімін таңдаңыз, Пайдаланушылар қойыншасын таңдаңыз, + Пайдаланушылар қосу түймешігін таңдаңыз, контакт пішінінде мобильді телефон нөміріне қатынасу беру керек пайдаланушыларды таңдап, содан кейін Қосу түймешігін таңдаңыз.
Шайпұл
Әр пайдаланушыны қосу орнына қатынасу рұқсатын бергіңіз келетін барлық пайдаланушылары бар бір не бірнеше топ жасаңыз.
Жоғарыдағы қадамдарды қайталаңыз және Вице-президент үшін баған қауіпсіздік профилін жасаңыз.
Баған рұқсаттарын теңшеу
Баған қауіпсіздігінің профильдері қойыншасын таңдаңыз және содан кейін Сату менеджері опциясын таңдаңыз.
Баған рұқсаты қойыншасында mobilephone параметрін таңдаңыз және содан кейін Өңдеу түймешігін таңдаңыз. Оқу параметрін Рұқсат етілген күйіне орнатыңыз, басқаларын Рұқсат етілмеген күйінде қалдырыңыз және содан кейін Сақтау түймешігін таңдаңыз.
Баған қауіпсіздігінің профильдері қойыншасын таңдаңыз және содан кейін Вице-президент опциясын таңдаңыз.
Баған рұқсаттары қойыншасында mobilephone параметрін таңдаңыз және содан кейін Өңдеу түймешігін таңдаңыз. Оқу параметрін Рұқсат етілген, Беткісіз оқуБір жазба және қалған күйіне орнатыңыз. ретінде Рұқсат етілген, содан кейін Сақтау таңдаңыз.
Бұрын жасалған бағанның қауіпсіздік профильдерінде анықталмаған пайдаланушылар байланыс пішіндері немесе көріністеріндегі ұялы телефон бағанына қол жеткізе алмайды. Баған мәні бағанның қорғалғанын көрсететін ******** көрсетеді.
Қай бағандарды бекітуге болады?
Жаңа баған қосыңыз
Power Apps жүйесіне кіріңіз.
Шарлау тақтасында Кестелер таңдаңыз.
Кестені таңдаңыз және содан кейін Схемабөлімін, Бағандар опциясын таңдаңыз.
Пәрмендер жолағында + Жаңа баған опциясын таңдаңыз.
a Дисплей атауы және Сипаттамасын енгізіңіз.
a Дерек түрі таңдаңыз.
Іздеу және Формула деректер түрлерін баған қауіпсіздігімен орнату мүмкін емес. Қосымша ақпарат алу үшін Баған қауіпсіздігі үшін қосу мүмкін емес төлсипаттар бөліміне өтіңіз.
Қосымша опциялар жайып, одан кейін Жалпы астында Баған қауіпсіздігін қосу құсбелгісін таңдаңыз.
Баған деңгейіндегі қауіпсіздікті көру
Жүйедегі әр баған өрістің қауіпсіздігіне рұқсат етіліп не етілмегеніне қарамастан параметрді қамтиды. Баған қауіпсіздік параметрлерін көру үшін келесі қадамдарды пайдаланыңыз.
Power Apps жүйесіне кіріңіз.
Шарлау тақтасында Кестелер таңдаңыз.
Кестені таңдаңыз және содан кейін Схемабөлімін, Бағандар опциясын таңдаңыз.
Бағанды таңдаңыз, Кеңейтілген опциялар қойыншасын кеңейтіп, содан кейін Жалпы мәліметтер бөлімінде Баған қауіпсіздігін қосу күйін көріңіз.
Егер Баған қауіпсіздігін қосу опциясын таңдауға болатын болса, баға қауіпсіздігі үшін бағанды қосуға болады.
Баған қауіпсіздігі үшін қосу мүмкін емес атрибуттар
Көптеген төлсипаттар қорғалса да, қорғалмайтын идентификаторлар, уақыт белгілері және жазбаны қадағалау төлсипаттары сияқты жүйе төлсипаттарын бар. Мұнда баған қауіпсіздігі үшін рұқсат етілмеген атрибуттардың бірнеше мысалдары берілген.
- ownerid, processid, stageid, accountid, contactid, businessunitid, organizationid, solutionid, supportingsolutionid, transactioncurrencyid, goalownerid, subscriptionid, userpuid, yammeruserid
- createdby, modifiedby, OwningTeam, OwningUser, Owningbusinessunit, yammeremailaddress
- createdon, EntityImage_Timestamp, modifiedon, OnHoldTime, overriddencreatedon, overwritetime, modifiedonbehalfby, timezoneruleversionnumber, versionnumber, importsequencenumber
- statecode, statuscode, componentstate, exchangerate, utcconversiontimezonecode
- fullname, firstname, middlename, lastname, yominame, yomifirstname, yomifullname, yomilastname, yomimiddlename
- ескірген бағандар, мысалы: traversedpath, stageid
Ұйымға арналған метадеректерге шолу жасау бөлімінде сипатталған метадеректер браузері шешімін орнату арқылы ұйымыңызға арналған кесте метадеректерін және сонымен қатар баған қауіпсіздігі үшін қосуға болатын бағандарды көре аласыз.
Баған қауіпсіздігін пайдаланған кездегі үздік тәжірибе
Қорғалған бағанды қамтитын есептелген бағанды пайдаланған кезде деректер қорғалған бағанға рұқсаты жоқ пайдаланушыларға есептелген бағанда көрсетілуі мүмкін. Бұл жағдайда бастапқы баған және есептелетін баған қорғалуы керек.
Мекенжайлар сияқты кейбір деректер бірнеше бағаннан жасалады. Сондықтан, мекенжайлар сияқты бірнеше бағаны бар деректерді толығымен қорғау үшін, кестені бірнеше бағанында тиісті баған қауіпсіздігі профильдерін бекітіп және конфигурациялау керек. Мысалы, кестенің мекенжайларын толығымен қорғау үшін мекенжай_жолы1, мекенжай_жолы2, мекенжай_жолы3, мекенжай1_қала, мекенжай1_құрамдас сияқты барлық сәйкес мекенжай бағандарын қорғаңыз.
Ескертпе
Баған қауіпсіздігіне жасалған өзгертулер өзгертулер күшіне енуі үшін клиенттегі соңғы пайдаланушыдан шолғышты жаңартуды қажет етеді (мысалы, модельге негізделген қолданба). Мұны кіру ережелерін динамикалық реттеу кезінде ескеру қажет.
Қатысты ақпарат
Баған үшін қауіпсіздік рұқсаттарын орнатыңыз
Қол жеткізуді басқару үшін бағанның қауіпсіздігін қосыңыз немесе өшіріңіз
Кіруді басқару үшін баған қауіпсіздік профиліне топтар немесе пайдаланушыларды қосыңыз
Иерархиялық қауіпсіздік