Bezbednosne uloge i privilegije
Da biste kontrolisali ko može da pristupi ograničenim ili osetljivim podacima i resursima i šta mogu da urade sa njima, dodelite korisnicima bezbednosne uloge. Ovaj članak daje pregled bezbednosnih uloga i njihovih povezanih privilegija.
Možete dodeliti bezbednosne uloge pomoću novog, modernog korisničkog interfejsa ili nasleđenog korisničkog interfejsa.
Bezbednosne uloge i novi, moderni korisnički interfejs
Sigurnosne uloge definišu kako različiti korisnici pristupaju različitim vrstama zapisa. Da biste kontrolisali pristup podacima i resursima, možete kreirati ili modifikovati bezbednosne uloge i promeniti bezbednosne uloge koje su dodeljene vašim korisnicima.
Korisnik može imati više bezbednosnih uloga. Privilegije bezbednosne uloge su kumulativne. Korisnicima se dodeljuju privilegije koje su dostupne u svakoj ulozi koja im je dodeljena.
Pogledaj listu bezbednosnih uloga u okruženju
Prijavite se u Power Platform admin centar, izaberite Okruženja u oknu za navigaciju, a zatim izaberite okruženje.
Izaberite Podešavanja>Korisnici + Dozvole>Bezbednosne uloge.
Definišite privilegije i osobine bezbednosne uloge
Nakon što ste kreirali bezbednosnu ulogu ili dok je uređujete, podesite opciju nasleđivanja privilegija člana:
Samo timske privilegije: Korisniku se dodeljuju ove privilegije kao član tima. Članovi tima koji nemaju sopstvene korisničke privilegije mogu da kreiraju zapise sa timom kao vlasnikom. Oni mogu pristupiti zapisima koje tim poseduje ako im se daje nivo pristupa korisnika za privilegije kreiranja i čitanja.
Direktni korisnički (osnovni) nivo pristupa i timske privilegije: Korisniku se dodeljuju ove privilegije direktno kada se dodeli bezbednosna uloga. Korisnici mogu da kreiraju zapise sa sobom kao vlasnikom. Oni mogu da pristupe zapisima koje su kreirali ili posedovali kada im je dat nivo pristupa korisnika za privilegije kreiranja i čitanja. Ova postavka je podrazumevana za nove bezbednosne uloge.
Zatim konfigurišite privilegije povezane sa sigurnosnom ulogom.
Bezbednosna uloga se sastoji od privilegija na nivou zapisa i privilegija zasnovanih na zadacima sledeće tri vrste:
Tabele: Privilegije tabele definišu koje zadatke korisnik sa pristupom zapisu tabele može da uradi, kao što su čitanje, kreiranje, brisanje, pisanje, dodeljivanje, deljenje, dodavanje i dodavanje. Dodavanje znači da se zapisu priloži još jedan zapis, kao što je aktivnost ili beleška. Dodati znači da se priloži zapisniku. Postavite privilegije tabele.
Razne privilegije: Ove privilegije zasnovane na zadatku daju korisniku dozvolu za obavljanje specifičnih, raznih (ne-zapisnih) zadataka, kao što su objavljivanje članaka ili aktiviranje poslovnih pravila. Saznajte više o raznim privilegijama.
Privilegije vezane za privatnost: Ove privilegije daju korisniku dozvolu za obavljanje zadataka koji uključuju podatke koji su integrisani, preuzeti ili izvoziti van, Dataverse kao što je izvoz podataka ili Microsoft Excel štampanje. Saznajte više o privilegijama vezanim za privatnost.
Svaki skup tipova privilegija ima svoju karticu. Za svaku karticu, možete filtrirati prikaz po svim privilegijama, dodeljenim privilegijama ili nedodeljenim privilegijama za izabranu bezbednosnu ulogu.
Privilegije za tabele
Kartica Tabele navodi tabele Dataverse u okruženju. Sledeća tabela opisuje atribute koji su prikazani u uredniku bezbednosne uloge kada je opcija Compact Grid View isključena.
| Svojstvo | Opis |
|---|---|
| Table | Naziv tabele Dataverse |
| Imenuj | Logičan naziv tabele Dataverse ; korisno za programere |
| Vlasništvo nad zapisima | Da li su zapisi u vlasništvu organizacije ili poslovne jedinice ili mogu biti u vlasništvu korisnika ili tima |
| Postavke dozvola | Koji unapred definisani skup dozvola tabela koristi, ili prilagođene dozvole |
Tabele su grupisane u sledeće kategorije:
- Upravljanje poslovanjem
- Tokovi poslovnog procesa
- Osnovni zapisi
- Prilagođene tabele
- Prilagođavanje
- Tabele koje nedostaju
- Prodaja
- Usluge
- Upravljanje uslugama
Da biste brzo pronašli određenu tabelu ili privilegiju, unesite njeno ime u polje za pretragu u gornjem desnom uglu stranice, a zatim izaberite ikonu lupe ili pritisnite Enter. Da biste izbrisali pretragu, izaberite ikonu Ks .
Možete uređivati samo jednu tabelu u isto vreme, ali možete kopirati postavke iz jedne tabele u više tabela u jednoj akciji.
Kada konfigurišete bezbednosnu ulogu, potrebno je da odredite privilegije koje treba da odobri za svaku tabelu koja se odnosi na aplikaciju.
Sledeća tabela opisuje privilegije tabele koje možete odobriti u bezbednosnoj ulozi. U svim slučajevima, koji zapisi privilegija se odnosi zavisi od nivoa pristupa dozvole definisane u bezbednosnoj ulozi.
| Privilegija | Opis |
|---|---|
| Napravi | Potrebno da se napravi novi zapis |
| Pročitajte | Potrebno je otvoriti zapis da biste videli sadržaj |
| Napiši | Potrebno je izvršiti izmene u zapisu |
| Izbrisi | Potrebno za trajno uklanjanje zapisa |
| Prilaganje | Potrebno je povezati trenutni zapis sa drugim zapisom; na primer, ako korisnici imaju prava na dodavanje beleške, oni mogu da prilože belešku prilici U slučaju odnosa mnogo-na-više, korisnik mora imati privilegiju dodavanja za obe tabele koje su povezane ili nepovezane. |
| Priloži u | Potrebno je povezati zapis sa trenutnim zapisom; na primer, ako korisnici imaju prava na priliku, oni mogu da dodaju belešku na priliku |
| Dodela | Potrebno je dati vlasništvo nad zapisom drugom korisniku |
| Deljenje | Potrebno da daju pristup zapisu drugom korisniku zadržavajući svoj pristup |
Nivoi pristupa
Svaka privilegija ima meni koji vam omogućava da definišete svoj nivo pristupa. Nivoi pristupa određuju koliko duboko u hijerarhiji poslovne jedinice korisnik može da izvrši privilegiju.
Sledeća tabela opisuje nivoe pristupa. Za tabele u vlasništvu organizacije, razne privilegije i privilegije vezane za privatnost imaju samo nivoe pristupa Organizacija ili Ništa.
| Tip | Opis |
|---|---|
| Organizacija | Korisnici mogu pristupiti svim zapisima u organizaciji, bez obzira na hijerarhijski nivo poslovne jedinice kojem pripadaju oni ili okolina. Korisnici sa pristupom organizaciji automatski imaju i sve druge vrste pristupa. Budući da ovaj nivo daje pristup informacijama u celoj organizaciji, trebalo bi da bude ograničen da odgovara planu bezbednosti podataka organizacije. Ovaj nivo pristupa je obično rezervisan za rukovodioce koji su nadležni za organizaciju. |
| Hijerarhijsko uređene poslovne jedinice | Korisnici mogu pristupiti zapisima u svojoj poslovnoj jedinici i svim poslovnim jedinicama koje su joj podređene. Korisnici sa ovim pristupom automatski imaju pristup poslovnoj jedinici i korisniku. Budući da ovaj nivo daje pristup informacijama u celoj poslovnoj jedinici i podređenim poslovnim jedinicama, trebalo bi da bude ograničen da odgovara planu bezbednosti podataka organizacije. Ovaj nivo pristupa je obično rezervisan za rukovodioce koji su nadležni za poslovne jedinice. |
| Poslovna jedinica | Korisnici mogu pristupiti zapisima u svojoj poslovnoj jedinici. Korisnici sa pristupom poslovnoj jedinici automatski imaju korisnički pristup. Budući da ovaj nivo pristupa omogućava pristup informacijama u okviru cele poslovne jedinice, trebalo bi ga ograničiti tako da bude u skladu sa planom organizacije za bezbednost podataka. Ovaj nivo pristupa je obično rezervisan za rukovodioce koji su nadležni za poslovnu jedinicu. |
| User | Korisnici mogu pristupiti zapisima koje poseduju, objektima koji se dele sa organizacijom, objektima koji se dele sa njima i objektima koji se dele sa timom čiji su član. Ovo je uobičajeni nivo pristupa za predstavnike odeljenja prodaje i odeljenja za pružanje usluga. |
| Nijedno | Pristup nije dozvoljen. |
Za svaku tabelu, izaberite odgovarajući tip za svaku privilegiju. Izaberite Sačuvaj kada završite.
Kopiranje dozvola za tabelu
Postavljanje privilegija za svaku tabelu u vašoj aplikaciji može biti dugotrajno i zamorno. Da biste olakšali, možete kopirati dozvole iz jedne tabele u jednu ili više drugih.
Napojnica
Kreirajte svoje nove bezbednosne uloge kopiranjem unapred definisanih bezbednosnih uloga šablona u okruženju.
- Koristite ulogu otvarača aplikacija koja ima minimalne privilegije za pokretanje aplikacije.
- Koristite osnovnu korisničku ulogu za minimalne privilegije i uključivanje privilegija za osnovne poslovne tabele.
Izaberite tabelu, a zatim izaberite Kopiraj dozvole tabele
Potražite i izaberite tabelu ili tabele na koje želite da kopirate dozvole.
Zapamtite, nova konfiguracija zamenjuje sva prethodna podešavanja.
Izaberite stavku Sačuvaj.
Hajde da pogledamo bliže kako dozvole za kopiranje tabele funkcionišu sa privilegijama i nivoima pristupa.
Za dozvole koje postoje i u izvornoj tabeli i u ciljnim tabelama:
Ako dubina podešavanja izvorne dozvole postoji u cilju, onda je kopija uspešna.
Ako dubina podešavanja izvorne dozvole ne postoji u cilju, onda kopiranje ne uspeva i poruka o grešci je prikazana.
Za dozvole koje postoje samo u izvornoj tabeli ili u ciljnim tabelama:
Ako dozvola postoji u izvornom kodu, ali ne i u cilju, onda se ignoriše u cilju. Kopija za preostale dozvole je uspešna.
Ako dozvola ne postoji u izvornom kodu, ali postoji u cilju, onda se dubina dozvole zadržava u cilju. Kopija za preostale dozvole je uspešna.
Podešavanja dozvole
Drugi način da se ubrza konfiguracija dozvola tabele je da koristite unapred definisane grupe dozvola i dodelite ih tabelama.
Sledeća tabela opisuje grupe za podešavanje dozvola koje možete dodeliti.
| Podešavanje dozvole | Detalji |
|---|---|
| Bez pristupa | Nijedan korisnik ne može pristupiti tabeli. |
| Pun pristup | Korisnici mogu da pregledaju i uređuju sve zapise u tabeli. |
| Saradnja | Korisnici mogu da vide sve zapise, ali mogu samo da uređuju svoje. |
| Privatno | Korisnici mogu samo da pregledaju i uređuju svoje zapise. |
| Referenca | Korisnici mogu samo da pregledaju zapise, a ne da ih uređuju. |
| Prilagođeno | Označava da su podešavanja dozvole promenjena od podrazumevane vrednosti. |
Izaberite tabelu, a zatim izaberite Podešavanja dozvole u komandnoj traci ili izaberite Više akcija (...) >Podešavanja dozvole.
Izaberite odgovarajuću postavku.
Zapamtite, nova konfiguracija zamenjuje sva prethodna podešavanja.
Izaberite stavku Sačuvaj.
Dodajte korisnike u bezbednosnu ulogu
Možete dodati korisnike u bezbednosnu ulogu preko modernog korisničkog interfejsa. Pratite ove korake da biste dodali korisnike u bezbednosnu ulogu.
- Prijavite se u Power Platform centar administracije.
- Izaberite Manage u oknu za navigaciju.
- U oknu Upravljanje , izaberite Okruženja. Zatim izaberite okruženje.
- Izaberite Settings na komandnoj traci. Stranica Podešavanja za to okruženje je dispalied.
- Izaberite Korisnici + Dozvole>Bezbednosne uloge.
- Izaberite bezbednosnu ulogu, a zatim izaberite ikonu Više akcija (...).
- Izaberite Članovi u meniju koji se pojavi.
- Na stranici Članovi izaberite + Dodaj ljude opciju na vrhu stranice.
- U oknu Dodaj ljude , unesite ime, adresu e-pošte ili ime tima da biste potražili korisnike koje želite da dodate u bezbednosnu ulogu.
- Izaberite Dodaj da dodate te korisnike u bezbednosnu ulogu.
Uklonite korisnike iz bezbednosne uloge
Možete ukloniti korisnike iz bezbednosne uloge preko modernog korisničkog interfejsa. Pratite ove korake da biste uklonili korisnike iz bezbednosne uloge.
- Prijavite se u Power Platform centar administracije.
- Izaberite Manage u oknu za navigaciju.
- U oknu Upravljanje , izaberite Okruženja. Zatim izaberite okruženje.
- Izaberite Settings na komandnoj traci. Stranica Podešavanja za to okruženje je dispalied.
- Izaberite Korisnici + Dozvole>Bezbednosne uloge.
- Izaberite bezbednosnu ulogu, a zatim izaberite ikonu Više akcija (...).
- Izaberite Članovi u meniju koji se pojavi.
- Na stranici Članovi , izaberite korisnike koje želite da uklonite iz bezbednosne uloge.
- Izaberite Ukloni na vrhu stranice.
- Ukloni iz uloge? Pojavljuje se prozor, tražeći od vas da potvrdite da želite da se privilegije povezane sa tom ulogom uklone za izabranog korisnika. Izaberite Ukloni.
Bezbednosne uloge i nasleđeni korisnički interfejs
Sigurnosne uloge definišu kako različiti korisnici pristupaju različitim vrstama zapisa. Da biste kontrolisali pristup podacima i resursima, možete kreirati ili modifikovati bezbednosne uloge i promeniti bezbednosne uloge koje su dodeljene vašim korisnicima.
Korisnik može imati više bezbednosnih uloga. Privilegije bezbednosne uloge su kumulativne. Korisnicima se dodeljuju privilegije koje su dostupne u svakoj ulozi koja im je dodeljena.
Pogledaj listu bezbednosnih uloga u okruženju (nasleđeni korisnički interfejs)
Prijavite se u Power Platform admin centar, izaberite Okruženja u oknu za navigaciju, a zatim izaberite okruženje.
Izaberite Podešavanja>Korisnici + Dozvole>Bezbednosne uloge.
Definišite privilegije i osobine bezbednosne uloge (nasleđeni korisnički interfejs)
Nakon što ste kreirali bezbednosnu ulogu ili dok je uređujete, podesite privilegije povezane sa njom.
Bezbednosna uloga se sastoji od privilegija na nivou zapisa i privilegija zasnovanih na zadatku.
Privilegije na nivou zapisa definišu koje zadatke korisnik sa pristupom zapisu može da uradi, kao što su čitanje, kreiranje, brisanje, pisanje, dodeljivanje, deljenje, dodavanje i dodavanje. Dodavanje znači da se zapisu priloži još jedan zapis, kao što je aktivnost ili beleška. Dodati znači da se priloži zapisniku. Saznajte više o privilegijama na nivou rekorda.
Razne privilegije ili privilegije zasnovane na zadacima daju korisniku dozvolu za obavljanje specifičnih, raznih zadataka, kao što su objavljivanje članaka ili aktiviranje poslovnih pravila. Saznajte više o raznim privilegijama.
Obojeni krugovi na stranici bezbednosna uloga za postavke identifikuju nivo pristupa dodeljen svakoj privilegiji. Nivoi pristupa određuju koliko duboko u hijerarhiji poslovne jedinice korisnik može da izvrši privilegiju.
Sledeća tabela opisuje nivoe pristupa.
| Icon | Opis |
|---|---|
|
Globalni. Korisnici mogu pristupiti svim zapisima u organizaciji, bez obzira na hijerarhijski nivo poslovne jedinice kojem pripadaju oni ili okolina. Korisnici koji imaju globalni pristup automatski imaju duboki, lokalni i osnovni pristup. Budući da ovaj nivo daje pristup informacijama u celoj organizaciji, trebalo bi da bude ograničen da odgovara planu bezbednosti podataka organizacije. Ovaj nivo pristupa je obično rezervisan za rukovodioce koji su nadležni za organizaciju. Prijava ovaj nivo pristupa određuje kao Organizacioni. |
|
Duboko. Korisnici mogu pristupiti zapisima u svojoj poslovnoj jedinici i svim poslovnim jedinicama koje su joj podređene. Korisnici koji imaju duboki pristup automatski imaju lokalni i osnovni pristup. Budući da ovaj nivo daje pristup informacijama u celoj poslovnoj jedinici i podređenim poslovnim jedinicama, trebalo bi da bude ograničen da odgovara planu bezbednosti podataka organizacije. Ovaj nivo pristupa je obično rezervisan za rukovodioce koji su nadležni za poslovne jedinice. Prijava ovaj nivo pristupa određuje kao pristup za Hijerarhijsko uređene poslovne jedinice. |
|
Lokalni. Korisnici mogu pristupiti zapisima u poslovnoj jedinici korisnika. Korisnici koji imaju lokalni pristup automatski imaju osnovni pristup. Budući da ovaj nivo pristupa omogućava pristup informacijama u okviru cele poslovne jedinice, trebalo bi ga ograničiti tako da bude u skladu sa planom organizacije za bezbednost podataka. Ovaj nivo pristupa je obično rezervisan za rukovodioce koji su nadležni za poslovnu jedinicu. Prijava ovaj nivo pristupa određuje kao pristup za Poslovna jedinica. |
|
Osnovni. Korisnici mogu pristupiti zapisima koje poseduju, objektima koji se dele sa organizacijom, objektima koji se dele sa njima i objektima koji se dele sa timom čiji su član. Ovo je uobičajeni nivo pristupa za predstavnike odeljenja prodaje i odeljenja za pružanje usluga. Prijava ovaj nivo pristupa određuje kao pristup Korisnik. |
|
Nijedan. Pristup nije dozvoljen. |
Važno
Da bi se osiguralo da korisnici mogu da vide i pristupe svim oblastima veb aplikacije, kao što su obrasci tabele, traka za navigaciju i komandna traka, sve bezbednosne uloge u organizaciji moraju da sadrže privilegiju za čitanje na tabeli Web Resource . Na primer, bez dozvole za čitanje, korisnik ne može da otvori obrazac koji sadrži veb resurs i vidi poruku o grešci poput ove: "Nedostaje prvReadWebResource privilegija". Saznajte više o kreiranju ili uređivanju bezbednosne uloge.
Privilegije na nivou zapisa
Power Apps i aplikacije za angažovanje kupaca Dinamics KSNUMKS koriste privilegije na nivou zapisa kako bi odredile nivo pristupa koji korisnik ima određenom zapisu ili tipu zapisa.
Sledeća tabela opisuje privilegije na nivou zapisa koje možete odobriti u bezbednosnoj ulozi. U svim slučajevima, koji zapisi privilegija se odnosi zavisi od nivoa pristupa dozvole definisane u bezbednosnoj ulozi.
| Privilegija | Opis |
|---|---|
| Napravi | Potrebno da se napravi novi zapis |
| Pročitajte | Potrebno je otvoriti zapis da biste videli sadržaj |
| Napiši | Potrebno je izvršiti izmene u zapisu |
| Izbrisi | Potrebno za trajno uklanjanje zapisa |
| Prilaganje | Potrebno je povezati trenutni zapis sa drugim zapisom; na primer, ako korisnici imaju prava na dodavanje beleške, oni mogu da prilože belešku prilici U slučaju odnosa mnogo-na-više, korisnik mora imati privilegiju dodavanja za obe tabele koje su povezane ili nepovezane. |
| Priloži u | Potrebno je povezati zapis sa trenutnim zapisom; na primer, ako korisnici imaju prava na priliku, oni mogu da dodaju belešku na priliku |
| Dodela | Potrebno je dati vlasništvo nad zapisom drugom korisniku |
| Delite* | Potrebno da daju pristup zapisu drugom korisniku zadržavajući svoj pristup |
* Vlasnik zapisa ili osoba koja ima privilegiju deljenja na zapisu može ga podeliti sa drugim korisnicima ili timovima. Deljenjem je moguće dodati privilegije „Čitanje“, „Pisanje“, „Brisanje“, „Dodavanje“ i „Deljenje“ za određene zapise. Timovi se prvenstveno koriste za deljenje zapisa kojima članovi tima obično ne mogu pristupiti. Saznajte više o bezbednosti, korisnicima i timovima.
Nije moguće onemogućiti pristup određenom zapisu. Svaka promena privilegije bezbednosne uloge odnosi se na sve zapise tog tipa.
Nasleđivanje privilegija člana tima
Možete odrediti kako se privilegije nasleđuju kada ih korisnik dobije kao član tima ili direktno, kao pojedinac.
Korisničke privilegije: Korisniku se dodeljuju ove privilegije direktno kada je dodeljena bezbednosna uloga. Korisnici mogu da kreiraju zapise sa sobom kao vlasnikom. Oni mogu pristupiti zapisima koje su stvorili ili posedovali kada im je dat osnovni nivo pristupa za kreiranje i čitanje. Ova postavka je podrazumevana za nove bezbednosne uloge.
Timske privilegije: Korisniku se dodeljuju ove privilegije kao član tima. Članovi tima koji nemaju sopstvene korisničke privilegije mogu da kreiraju zapise sa timom kao vlasnikom. Oni mogu pristupiti zapisima koje tim poseduje ako im se daje osnovni nivo pristupa za kreiranje i čitanje.
Belešku
Pre objavljivanja funkcije nasleđivanja privilegija člana tima u maju 2019. godine, bezbednosne uloge su se ponašale kao timske privilegije. Bezbednosne uloge kreirane pre tog izdanja su postavljene kao timske privilegije, a bezbednosne uloge kreirane nakon toga su podrazumevano postavljene kao korisničke privilegije.
Bezbednosna uloga se može podesiti tako da članovima tima pruži direktne privilegije pristupa na osnovnom nivou. Kada je korisniku dodeljena bezbednosna uloga nasleđivanja privilegija, korisnik dobija sve privilegije direktno, kao bezbednosnu ulogu bez nasleđivanja privilegija. Članovi tima mogu kreirati zapise sa sobom kao vlasnikom i zapise sa timom kao vlasnikom kada im se daje osnovni nivo pristupa za kreiranje. Kada im se daje osnovni nivo pristupa za čitanje, oni mogu pristupiti zapisima koji su u vlasništvu i njih samih i tima. Ova uloga nasleđivanja privilegija odnosi se na timove vlasnika Microsoft Entra i IDgrupe.
Prijavite se u Power Platform admin centar, izaberite Okruženja u oknu za navigaciju, a zatim izaberite okruženje.
Izaberite Postavke>Korisnici i dozvole>Bezbednosne uloge.
Izaberite Novo.
Unesite ime nove bezbednosne uloge.
Izaberite listu nasleđivanja privilegija člana, a zatim izaberite Direktni korisnik / Osnovni nivo pristupa i Timske privilegije.
Idite na svaku karticu i podesite odgovarajuće privilegije za svaku tabelu.
Da biste promenili nivo pristupa za privilegiju, nastavite da izaberete simbol nivoa pristupa dok ne vidite onaj koji želite. Dostupni nivoi pristupa zavise od toga da li vrstu zapisa poseduje organizacija ili korisnik.
Možete samo da izaberete privilegije osnovnog nivoa u nasleđivanju privilegija člana. Ako želite da obezbedite pristup poslovnoj jedinici deteta, podignite privilegiju na Deep. Na primer, potrebno je da dodelite bezbednosnu ulogu timu grupe i želite da članovi grupe mogu da se prilože nalogu. Podesite bezbednosnu ulogu sa nasleđivanjem privilegija člana osnovnog nivoa. Podesite privilegiju Dodaj na račun na Deep. To je zato što se osnovne privilegije odnose samo na poslovnu jedinicu korisnika.
Belešku
Od jula 2024. godine, atribut nasleđivanja privilegija člana tima više nije upravljana imovina. Kada uvezete rešenje koje ima bezbednosne uloge, ovaj atribut nije uključen.