Väljataseme turvalisus juurdepääsu juhtimiseks

Kehtib rakenduses Dynamics 365 (veebiversioon), versioon 9.x
Kehtib rakenduses Dynamics 365 (veebiversioon), versioon 8.x

Kirjetaseme õigused antakse olemi tasandil, kuid olemiga võivad olla seotud teatud väljad, mis sisaldavad andmeid, mis võivad olla muudest väljadest tundlikumad. Nende olukordade puhul kasutage väljataseme turvet, et reguleerida juurdepääsu teatud väljadele.

Väljataseme turbe ulatus on üleorganisatsiooniline ja kehtib kõikide andmete juurdepääsu taotluste puhul, sh järgmised taotlused.

  • Andmetele juurdepääsu taotlused kliendirakendusest, nagu veebibrauser, mobiiliklient või Microsoft Dynamics 365 Outlooki jaoks.

  • Veebiteenuse kõned, mis kasutavad Rakenduse Dynamics 365 Customer Engagement veebiteenused-d (kasutamiseks lisandmoodulite, kohandatud töövootegevuste ja kohandatud koodi puhul)

  • Aruandlus (filtreeritud vaateid kasutades)

Väljatasemel turbe ülevaade

Väljatasemel turve on nüüd saadaval enamiku valmis olemite vaikeväljadel, kohandatud väljadel ja kohandatud olemite kohandatud väljadel. Väljataseme turvet haldavad turbeprofiilid. Väljatasemel turbe juurutamiseks viib süsteemiadministraator läbi järgmised ülesanded.

  1. Lubage välja turve antud olemi ühe või mitme välja puhul.

  2. Seostage üks või mitu olemasolev(at) turbeprofiil(i) või looge üks uus või mitu uut turbeprofiil(i), et anda teatud kasutajatele või meeskondadele vastav juurdepääs.

Turbeprofiil määratleb järgmist.

  • Turbeväljade õigused

  • Kasutajad ja meeskonnad

    Turbeprofiili saab konfigureerida andma kasutajale või meeskonnaliikmetele järgmised väljatasemel õigused.

  • Lugemine. Kirjutuskaitstud juurdepääs välja andmetele.

  • Loomine. Selle profiili kasutajad või meeskonnad saavad kirjet luues sellele väljale andmeid lisada.

  • Värskendamine. Selle profiili kasutajad või meeskonnad saavad pärast loomist selle välja andmeid värskendada.

Nende kolme õiguse kombinatsiooni saab konfigureerida määratlema kasutaja õigusi konkreetse andmevälja puhul.

Oluline

Kui turbega väljale ei ole määratud üht või mitut turbeprofiili, on väljale juurdepääs ainult süsteemiadministraatori turberolliga Dynamics 365 kasutajatele.

Näide olemi Kontakt mobiiltelefoni välja piiramise kohta

Kujutage ette, et teie ettevõtte poliitika on see, et müügiliikmetel ei tohi olla erinevad juurdepääsutasemed kontaktide mobiiltelefoninumbritele, nagu on siin kirjeldatud.

Kasutaja või meeskond Juurdepääs
Asepresidendid Täielik. Saab luua, värskendada ja vaadata kontaktide mobiiltelefoninumbreid.
Müügijuhid Kirjutuskaitstud. Saab vaadata ainult kontaktide mobiiltelefoninumbreid.
Müügiesindajad ja kõik teised Dynamics 365 kasutajad Pole. Ei saa luua, värskendada ega vaadata kontaktide mobiiltelefoninumbreid.

Selle välja piiramiseks täitke järgmised ülesanded.

Turvake väli.

  1. Minge jaotisse Sätted > Kohandused.

  2. Klõpsake valikut Süsteemi kohandamine.

  3. Klõpsake valikuid Olemid > Kontakt > Väljad.

  4. Klõpsake valikut mobiiltelefon ja seejärel valikut Redigeeri.

  5. Klõpsake valiku Välja turve kõrval valikut Luba ja klõpsake seejärel valikut Salvesta ja sule.

  6. Avaldage kohandamine.

Konfigureerige turbeprofiilid.

  1. Looge müügijuhtidele välja turbeprofiil.

    1. Minge jaotisse Sätted > Turve.

    2. Klõpsake valikut Välja turbeprofiilid.

    3. Klõpsake valikut Uus, sisestage nimi, näiteks Müügijuhi juurdepääsu kontakttelefon, ja klõpsake seejärel valikut Salvesta.

    4. Klõpsake valikut Kasutajad, seejärel valikut Lisa, valige kasutajad, kellele soovite anda kirjutuskaitsega juurdepääsu kontaktivormi mobiiltelefoni numbrile, ja klõpsake seejärel valikut Lisa.

      Näpunäide

      Iga kasutaja lisamise asemel looge üks või mitu meeskonda, mis hõlmavad kõiki kasutajaid, kellele soovite kirjutuskaitstud juurdepääsu anda.

    5. Klõpsake valikut Välja õigused, seejärel valikut mobiiltelefon ja valikut Redigeeri, tehke valiku Luba lugemine kõrval valik Jah ja klõpsake lõpuks OK.

  2. Looge asepresidentidele välja turbeprofiilid.

    1. Klõpsake valikut Uus, sisestage nimi, näiteks VP juurdepääsu kontakttelefon, ja klõpsake seejärel valikut Salvesta.

    2. Klõpsake valikut Kasutajad, seejärel valikut Lisa, valige kasutajad, kellele soovite anda täielikult kirjutuskaitsega juurdepääsu kontaktivormi mobiiltelefoni numbrile, ja klõpsake seejärel valikut Lisa.

    3. Klõpsake valikut Välja õigused, seejärel valikut mobiiltelefon ja valikut Redigeeri, tehke valikute Luba lugemine Luba värskendamine ja Luba loomine kõrval Jah, ja klõpsake lõpuks OK.

  3. Klõpsake valikut Salvesta ja sule.

Kõikidel Dynamics 365 kasutajatel, kes ei ole eelnevalt loodud välja turbeprofiilides määratletud, ei ole juurdepääsu kontaktivormi või kuvade mobiiltelefoni väljale. Kuvatakse välja väärtus Dynamics 365 lukuikoon ********, mis näitab, et väli on kaitstud.

Milliseid välju saab turvata?

Kõik süsteemi väljad sisaldavad sätet selle kohta, kas välja turve on lubatud. Saate seda vaadata veebirakenduse kohandamiste aknas.

On tuhandeid turvatavaid atribuute, nii et on kaks lihtsamat viisi selle teabe vaatamiseks. Oma organisatsiooni olemi metaandmete vaatamiseks installige lahendus Metadata Browser, mida on kirjeldatud teemas Oma organisatsiooni metaandmete sirvimine. Samuti saate kohandamata organisatsiooni metaandmeid vaadata Office Exceli failis nimega EntityMetadata.xlsx. See asub SDK allalaadimispaketi ülataseme kaustas. Laadige alla Microsoft Dynamics 365 SDK

Head tavad väljaturbe kasutamisel

Kui kasutate arvutatud välju, mis sisaldavad turvatud välja, võidakse arvutatud väljal kuvada andmed kasutajatele, kellel ei ole turvatud välja õigust. Selles olukorras tuleks turvata nii algne väli kui ka arvutatud väli.

Mõned andmed (nt aadressid), on tegelikult mitmest väljast kokku pandud. Seega peate mitut välja hõlmavate andmete (nt aadressid) täielikuks turvamiseks turvama ja konfigureerima selle olemi mitme välja vastava välja turbeprofiilid. Näiteks täielikult olemi jaoks aadresside turvamiseks turvake kõik asjakohased aadressiväljad, nagu address_line1, address_line2, address_line3, address1_city, address1_composite jne.

Vt ka

Video: väljataseme turvalisuse rakendamine rakenduses Microsoft Dynamics CRM 2015
Välja turbeprofiili loomine
Välja turvalisuse lisamine või eemaldamine
Hierarhia turve