Роли за защита за Connected Field Service
Ролите за защита за Connected Field Service позволяват на администраторите да предоставят подходящ достъп до обекти на интернет на нещата (IoT), включително сигнали, активи, устройства и команди, които са включени с Field Service v8.3 +. Тези роли на защита трябва да се добавят към съществуващите роли на защита на Field Service за администратори, диспечери и ресурси за Field Service.
По принцип достъпът до обекти IoT трябва да имитира достъпа до обект на клиентски актив за администратори, диспечери и ресурси за Field Service.
Предварителни изисквания
Field Service v8.3+
Достъп на системен администратор на Dynamics 365
Общи познания за роли за защита на Field Service. За повече информация вижте темата за настройване на потребители на полеви услуги и права за достъп.
Бележка
Ние силно препоръчваме да направите копия на ролите на защита на Field Service и да присвоите копираните роли на защита на потребителите. Това не позволява на продуктови актуализации да презаписват вашите персонализирани конфигурации за защита. За да копирате права за достъп, отидете на Настройки Права за достъп > , след това изберете запис на права за достъп и изберете > ДействияКопиране на роля. > Вижте следната екранна снимка за справка.
Добавяне на защита на IoT към роля на защита на администратор
Администраторите на Field Service трябва обикновено да имат пълен достъп до IoT обекти, тъй като тези потребители може да имат нужда от пълен изглед на IoT предупреждения по всички устройства и способността да се регистрират нови IoT устройства. Обикновено им се дава копие на полевата услуга - администратор права за достъп.
Ако вашата организация използва услугата за свързани полета, на тези администратори също трябва да бъде назначено копие на IoT - Administrator права за достъп.
С напълно разрешени администраторски разрешения за IoT администраторите на Field Service трябва да имат достъп до всички IoT обекти, което им позволява да:
- Създаване
- Четене
- Писане
- Изтриване
- Добавяне
- Добавяне към
- Присвояване
- Споделяне
Вижте следната екранна снимка за справка.
Администраторът на полеви услуги права за достъп също трябва да получи пълен достъп до CFS - IoT Alert Process Flow, който е поток на бизнес процес за свързана полева услуга.
Добавяне на защита За IoT към роля на диспечер
Диспечерите на Field Service също имат нужда от някакво ниво на достъп до IoT обекти и записи. Ако например дадена работна поръчка е създадена в резултат на IoT предупреждение, диспечерът трябва да знае, за да може да общуват с клиента и да планира съответните ресурси.
Намерете диспечера права за достъп вашата организация възлага на диспечерите (обикновено копие на Field Service - Dispatcher права за достъп) и ръчно задайте ограничен достъп до IoT обекти според следната екранна снимка.
След това добавете достъп до CFS - IoT Alert Process Flow според следващата екранна снимка. Диспечерите могат да използват поток на бизнес процес на Connected Field Service, за да актуализират и проследяват етапите на работните поръчки, произтичащи от IoT предупреждения.
Добавяне на защита на IoT към роля на защита на ресурс
И накрая ресурсите също имат нужда от достъп до IoT обекти и записи, свързани с работата, за която са отговорни.
Намерете ресурса права за достъп вашата организация възлага на ресурси или техници (обикновено копие на полевата услуга - ресурс права за достъп), и ръчно задайте ограничен достъп до обекти на IoT според следващата екранна снимка.
Тъй като потоците от бизнес процеси не се показват в мобилното приложение Field Service, ресурсите не се нуждаят от достъп до CFS - IoT Alert Process Flow.
Допълнителни забележки
- Всеки потребител, който трябва да работи с регистрация на устройства и изтегляне на данни за устройството (операции на IoT Hub), трябва да получи ролите за сигурност на IoT администратора и IoT Endpoint User .