Kolonnas līmeņa drošība piekļuves kontrolēšanai

Ieraksta līmeņa atļaujas tiek piešķirtas tabulas līmenī, bet ar tabulu var būt saistītas noteiktas kolonnas, kurās ir dati, kas ir sensitīvāki nekā citās kolonnās. Šādās situācijās izmantojiet kolonnu līmeņa drošību , lai kontrolētu piekļuvi noteiktām kolonnām.

Kolonnas līmeņa drošības darbības joma attiecas uz visu organizāciju un attiecas uz visiem datu piekļuves pieprasījumiem, tostarp tālāk norādītajiem pieprasījumiem un zvaniem.

• Datu piekļuves pieprasījumi no klienta lietojumprogrammas, piemēram, tīmekļa pārlūkprogrammas, mobilā klienta vai Microsoft Dynamics 365 for Outlook
• Tīmekļa pakalpojuma pieprasījumi, izmantojot Microsoft Dataverse tīmekļa pakalpojumus (izmantošanai spraudņos, pielāgotās darbplūsmas darbībās un pielāgotā kodā)
• Atskaišu veidošana (izmantojot filtrētos skatus)

Kolonnas līmeņa drošības pārskats

Kolonnas līmeņa drošība ir pieejama noklusējuma kolonnām vairumā neiekļauto tabulu, pielāgoto kolonnu un pielāgoto tabulu pielāgoto kolonnu. Drošības profili pārvalda kolonnas līmeņa drošību. Lai ieviestu kolonnas līmeņa drošību, sistēmas administratoram ir jāizpilda tālāk aprakstītie uzdevumi.

1. Ieslēdziet kolonnu drošību vienai vai vairākām attiecīgās tabulas kolonnām.

2. Atlasiet neobligātu maskēšanas kārtulu.

3. Saistiet vēl vienu esošu drošības profilu vai izveidojiet vienu vai vairākus jaunus drošības profilus, lai piešķirtu atbilstošu piekļuvi konkrētiem lietotājiem vai darba grupām.

   Drošības profils nosaka:

   • Atļaujas drošajām kolonnām.
   • Lietotājiem un darba grupām piešķirta piekļuve.

   Drošības profilu var konfigurēt, lai lietotājam vai darba grupas dalībniekiem piešķirtu tālāk aprakstītās atļaujas kolonnas līmenī:

   • Lasīšana: tikai lasīšanas piekļuve kolonnas datiem.
   • Lasīšanas atmaskošana: kolonnas Lasīt dati atmasko vērtības.
   • Izveidot: lietotāji vai darba grupas šajā profilā var pievienot datus šai kolonnai, veidojot rindu.
   • Atjauninājums: lietotāji vai darba grupas šajā profilā var atjaunināt kolonnas datus pēc tās izveides.

   Šo četru atļauju kombināciju var konfigurēt, lai noteiktu lietotāja atļaujas konkrētai datu kolonnai.

   Svarīgi

   Ja vien kolonnai ar drošību nav piešķirts viens vai vairāki drošības profili, kolonnai var piekļūt tikai lietotāji ar sistēmas administratora drošības lomu.

Mobilā tālruņa kolonnas ierobežošanas piemērs tabulai Kontaktpersonas

Iedomājieties, ka jūsu uzņēmuma politika ir tāda, ka pārdošanas dalībniekiem ir jābūt dažādiem piekļuves līmeņiem kontaktpersonu mobilo tālruņu numuriem, kā aprakstīts šeit.

Lai ierobežotu šo kolonnu, jums ir jāveic šādi uzdevumi:

Nostipriniet kolonnu

1. Pierakstieties programmatūrā Power Apps.

2. Atlasiet Tabulas.

3. Atlasiet tabulu Kontaktpersona.

   

4. Sadaļā Shēma atlasiet Kolonnas.

   

5. Ritiniet uz leju kolonnu sarakstā un atveriet Mobilais tālrunis.

   

6. Izvērsiet sadaļu Papildu opcijas un pēc tam sadaļā Vispārīgi atlasiet Iespējot kolonnu drošību.

   

7. Atlasiet nolaižamo izvēlni Maskēšanas kārtula un atlasiet maskēšanas kārtulu.

8. Atlasiet vienumu Saglabāt.

Drošības profilu konfigurēšana

1. No Power Platform administrēšanas centra atlasiet vidi, kurai vēlaties konfigurēt drošības profilus.

2. Atlasiet Iestatījumi>Lietotāji + atļaujas>Kolonnu drošības lomas.

3. Atlasiet Jauns profils, ievadiet nosaukumu, piemēram, Pārdošanas daļas vadītājs, ievadiet aprakstu un atlasiet Saglabāt.

   

4. Atlasiet Pārdošanas daļas vadītājs, atlasiet cilni Lietotāji, atlasiet +Pievienot lietotājus, atlasiet lietotājus, kuriem vēlaties piešķirt mobilā tālruņa numuru kontakveidlapā, un atlasiet Pievienot.

   Padoms

   Tā vietā, lai pievienotu katru lietotāju atsevišķi, izveidojiet vienu vai vairākas darba grupas, kas ietver visus lietotājus, kuriem vēlaties piešķirt piekļuvi.

5. Atkārtojiet iepriekš minētās darbības un izveidojiet kolonnas drošības profilu Viceprezidentam.

Kolonnu atļauju konfigurēšana

1. Atlasiet cilni Kolonnas drošības profili, pēc tam atlasiet Pārdošanas vadītājs.

2. Atlasiet cilni Kolonnas atļauja, atlasiet mobilephone, pēc tam atlasiet Rediģēt. Iestatiet iestatījumu Lasīt uz vērtību Atļauta, atstājiet pārējās kā Nav atļauta un atlasiet Saglabāt.

   

3. Atlasiet cilni Kolonnas drošības profili, pēc tam atlasiet Viceprezidents.

4. Atlasiet cilni Kolonnas atļaujas, atlasiet mobilephone, pēc tam atlasiet Rediģēt. Iestatiet iestatījumu Lasīšana uz Atļauts, uz Lasīt atmaskotsuz Viens ieraksts un pārējais kā Atļauts un pēc tam atlasiet Saglabāt.

Lietotājiem, kas nav definēti iepriekš izveidotajā kolonnā drošības profili, nav piekļuves mobilā tālruņa kolonnai kontaktpersonu veidlapās vai skatos. Tiek parādīta kolonnas ******** vērtība, kas norāda, ka kolonna ir aizsargāta.

Kuras kolonnas var aizsargāt?

Jaunas kolonnas pievienošana

1. Pierakstieties programmatūrā Power Apps.

2. Navigācijas rūtī atlasiet Tabulas .

3. Atlasiet tabulu un sadaļā Shēma atlasiet Kolonnas.

4. Komandjoslā atlasiet opciju + Jauna kolonna .

5. Ievadiet parādāmo vārdu un aprakstu.

6. Atlasiet datu tipu.

   Datu tipus Uzmeklēšana un Formula nevar iestatīt ar kolonnu drošību. Papildinformāciju skatiet sadaļā Atribūti, kurus nevar iespējot kolonnu drošībai.

7. Izvērsiet sadaļu Papildu opcijas un pēc tam sadaļā Vispārīgi atzīmējiet izvēles rūtiņu Iespējot kolonnu drošību .

Kolonnas līmeņa drošības skatīšana

Katra sistēmas kolonna satur iestatījumu par to, vai kolonnas drošība ir atļauta. Veiciet tālāk uzskaitītās darbības, lai skatītu kolonnas drošības iestatījumus.

1. Pierakstieties programmatūrā Power Apps.

2. Navigācijas rūtī atlasiet Tabulas .

3. Atlasiet tabulu un sadaļā Shēma atlasiet Kolonnas.

4. Atlasiet kolonnu, izvērsiet Papildu opcijas un pēc tam sadaļā Vispārīgi skatiet Kolonnas drošības iespējošanas statusu.

Ja var atlasīt opciju Iespējot kolonnas drošību, ir iespējams iespējot kolonnas drošību.

Atribūti, kurus nevar iespējot kolonnu drošībai

Lai gan lielāko daļu atribūtu var nodrošināt, ir sistēmas atribūti, piemēram, ID, laikspiedoli un ieraksta izsekošanas atribūti, ko nevar. Tālāk ir sniegti daži tādu atribūtu piemēri, kas nav atļauti kolonnu drošībai.

• ownerid, processid, stageid, accountid, contactid, businessunitid, organizationid, solutionid, supportingsolutionid, transactioncurrencyid, goalownerid, subscriptionid, userpuid, yammeruserid
• createdby, modifiedby, OwningTeam, OwningUser, Owningbusinessunit, yammeremailaddress
• createdon, EntityImage_Timestamp, modifiedon, OnHoldTime, overriddencreatedon, overwritetime, modifiedonbehalfby, timezoneruleversionnumber, versionnumber, importsequencenumber
• statecode, statuscode, componentstate, exchangerate, utcconversiontimezonecode
• fullname, firstname, middlename, lastname, yominame, yomifirstname, yomifullname, yomilastname, yomimiddlename
• Novecojušas kolonnas, piemēram, traversedpath, stageid

Lai skatītu savas organizācijas tabulas metadatus, tostarp, kādas kolonnas var iespējot kolonnu drošībai, instalējiet risinājumu Metadata Browser, kā aprakstīts sadaļā Organizācijas metadatu pārlūkošana.

Kolonnas drošības izmantošanas paraugprakse

Ja izmantojat aprēķināto kolonnu, kurā ir aizsargāta kolonna, dati aprēķinātajā kolonnā var tikt parādīti lietotājiem, kuriem nav atļaujas izmantot drošo kolonnu. Tādā gadījumā ir jāaizsargā gan sākotnējā kolonna, gan aprēķinātā kolonna.

Noteikti dati, piemēram, adreses, sastāv no vairākām kolonnām. Tādēļ, lai pilnīgi aizsargātu datus, kas ietver vairākas kolonnas, piemēram, adreses, jums ir jāaizsargā un jākonfigurē atbilstošie kolonnu drošības profili vairākām tabulas kolonnām. Piemēram, lai pilnībā aizsargātu tabulas adreses, aizsargājiet visas atbilstošās adrešu kolonnas, piemēram, address_line1, address_line2, address_line3, address1_city, address1_composite.

Saistītā informācija

Drošības atļauju iestatīšana kolonnai
Kolonnas drošības iespējošana vai atspējošana, lai kontrolētu piekļuvi
Darba grupu vai lietotāju pievienošana kolonnas drošības profilam, lai kontrolētu piekļuvi
Hierarhijas drošība