Configurer les autorisations de colonne

Notes

À compter du 12 octobre 2022, le portail Power Apps devient Power Pages. Plus d’informations : Microsoft Power Pages est maintenant généralement disponible (blog)
Nous allons bientôt migrer et fusionner la documentation des portails Power Apps avec la documentation de Power Pages.

Dans les portails, les autorisations de table servent à appliquer la sécurité à des enregistrements de table Dataverse distincts. Vous pouvez ajouter des autorisations de colonne à des colonnes de table individuelles. Les autorisations de colonne sont une configuration facultative que vous associez à des rôles Web.

Notes

Les autorisations de colonne ne s’appliquent actuellement qu’aux fonctionnalités de l’API Web de portail.

Les rôles Web peuvent avoir n’importe quel nombre d’autorisations de table et d’autorisations de colonne. Si un rôle Web a plusieurs autorisations de colonne, toutes les autorisations de colonne sont appliquées au rôle Web sélectionné.

Pendant l’évaluation des autorisations, les autorisations de table sont évaluées en premier. Si un utilisateur a accès à une table, les autorisations de colonne de la table seront appliquées. Si l’utilisateur n’a pas accès à la table, toutes les autorisations de colonne configurées sera ignorée.

Lorsqu’aucune autorisation de colonne n’est définie, les autorisations de table correspondantes s’appliqueront à toutes les colonnes.

Important

Cette fonctionnalité nécessite les versions suivantes pour le package de portail de démarrage et l’hôte de portail :

• Hôte de portail version 9.4.1.x ou ultérieure.
• Package du portail de démarrage version 9.3.2201.x ou version ultérieure.

Ajouter des autorisations de colonne à un rôle web

1. Ouvrez l’application Gestion du portail.

2. Accédez à Portails > Rôles Web et ouvrez le rôle Web auquel vous souhaitez ajouter des autorisations de colonne.

3. En dessous de Associé, sélectionnez Profils d’autorisation de colonne.

4. Effectuez l’une des opérations suivantes :

   1. Pour ajouter une autorisation de colonne existante au rôle Web, sélectionnez Ajouter des profils d’autorisation de colonne existants, puis accédez à l’enregistrement souhaité.

   2. Pour créer un nouvel enregistrement de profil d’autorisation de colonne, sélectionnez Nouveaux profils d’autorisation de colonne.

   

Attributs et relations

La table ci-dessous explique les attributs d’autorisation de table.

Name	Description
Nom de profil	Nom descriptif de l’enregistrement de table. Ce champ est obligatoire.
Nom de table	Nom logique de la table dans laquelle la colonne doit être sécurisée. Ce champ est obligatoire.
Site web	Le site Web associé. Ce champ est obligatoire.
Toutes les autorisations de colonne	Autorisations disponibles : Create Lu Update Ce paramètre permet aux utilisateurs de limiter l’étendue de l’accès aux autorisations de table. C’est un champ à sélection multiple. Par exemple, les autorisations de table peuvent accorder à un utilisateur des autorisations de création et de lecture sur toutes les colonnes. À l’aide de ce paramètre, vous pouvez limiter davantage les utilisateurs aux autorisations de lecture pour toutes les colonnes. Dans un autre exemple, vous pouvez souhaiter qu’un rôle Web spécifique puisse lire tous les champs de contact, mais vous souhaitez également autoriser le rôle Web à mettre à jour les colonnes prénom et nom. Dans ce cas, vous sélectionnez l’option Lire pour le paramètre Toutes les autorisations de colonne et créez des profils d’autorisation de colonne pour les colonnes prénom et nom avec des autorisations de lecture et de mise à jour.
Autorisations de colonne	Les autorisations de colonne associées. Cela permet aux utilisateurs de définir des autorisations spécifiques pour les colonnes de table. Les colonnes non définies ici suivront le paramétrage Toutes les autorisations de colonne.
Rôles Web	Les rôles Web associés.

Exemples

Dans cet exemple, nous avons une table de contact avec les colonnes : Intitulé et Salaire.

Le tableau suivant présente le résultat de l’application de différentes autorisations de colonne et de table à la table de contact et aux colonnes supplémentaires.

Scénario	Autorisation de table	Paramètre du site Webapi/contact/enabled	Paramètre du site Webapi/contact/fields	Autorisation de colonne
L’utilisateur n’aura aucune autorisation sur les colonnes.	Contact (Créer, Lire, Mettre à jour)	TRUE
L’utilisateur n’aura aucune autorisation sur les colonnes.	Contact (Créer, Lire, Mettre à jour)	FALSE
L’utilisateur n’aura aucune autorisation sur les colonnes.	Contact (<none>)	TRUE	*	Toutes les autorisations de colonne : Créer, lire, mettre à jour Autorisations de colonne : <none>
L’utilisateur disposera des autorisations de création, de lecture et de mise à jour sur toutes les colonnes de la table contact.	Contact (Créer, Lire, Mettre à jour)	TRUE	*
L’utilisateur n’aura aucune autorisation sur les colonnes.	Contact (Créer, Lire, Mettre à jour)	TRUE		Toutes les autorisations de colonne : Créer, lire, mettre à jour Autorisations de colonne : <none>
L’utilisateur aura l’autorisation Lire sur la colonne Intitulé et les autorisations Créer, Lire et Mettre à jour sur toutes les autres colonnes.	Contact (Créer, Lire, Mettre à jour)	TRUE	*	Toutes les autorisations de colonne : <none> Autorisations de colonne : Intitulé : Lire
L’utilisateur aura l’autorisation Créer, Lire et Mettre à jour sur Intitulé et Lecture seule sur toutes les autres colonnes.	Contact (Créer, Lire, Mettre à jour)	TRUE	*	Toutes les autorisations de colonne : Lire Autorisations de colonne : Intitulé : Créer, Lire, Mettre à jour
L’utilisateur aura les autorisations Créer, Lire et Mettre à jour sur Intitulé et Salaire.	Contact (Créer, Lire, Mettre à jour)	TRUE	Intitulé, Salaire
L’utilisateur aura les autorisations Créer, Lire et Mettre à jour sur les colonnes Intitulé et Salaire, et aucune autorisation sur les autres colonnes.	Contact (Créer, Lire, Mettre à jour)	TRUE	Intitulé, Salaire	Toutes les autorisations de colonne : Créer, lire, mettre à jour Autorisations de colonne : <none>
L’utilisateur aura les autorisations Créer, Lire et Mettre à jour sur Intitulé et Salaire.	Contact (Créer, Lire, Mettre à jour)	TRUE	Intitulé, Salaire	Toutes les autorisations de colonne : <none> Autorisations de colonne : Intitulé : Créer, Lire, Mettre à jour Salaire : Créer, Lire, Mettre à jour
L’utilisateur aura les autorisations Créer, Lire et Mettre à jour sur les colonnes Intitulé, et aucune autorisation sur Salaire.	Contact (Créer, Lire, Mettre à jour)	TRUE	Intitulé	Toutes les autorisations de colonne : <none> Autorisations de colonne : Intitulé : Créer, Lire, Mettre à jour Salaire : Créer, Lire, Mettre à jour
L’utilisateur aura les autorisations Créer, Lire et Mettre à jour sur la colonne Intitulé et Lire sur la colonne Salaire.	Contact (Créer, Lire, Mettre à jour)	TRUE	Intitulé, Salaire	Toutes les autorisations de colonne : <none> Autorisations de colonne : Intitulé : Créer, Lire, Mettre à jour Salaire : Lire

Voir aussi

Attribuer les autorisations de table
Créer des rôles Web pour les portails
Vue d’ensemble des API web de portail