Sicurezza (Master Data Services)Security (Master Data Services)

In Master Data ServicesMaster Data Servicesutilizzare la sicurezza per assicurare che agli utenti sia consentito l'accesso ai dati master specifici necessari per l'esecuzione dei processi e per impedire l'accesso ai dati che non devono essere loro disponibili.In Master Data ServicesMaster Data Services, use security to ensure that users have access to the specific master data necessary to do their jobs, and to prevent them from accessing data that should not be available to them.

È possibile utilizzare anche la sicurezza per creare un amministratore di un modello specifico e un'area funzionale (ad esempio, per consentire a qualcuno di creare versioni del modello Customer o per dare la possibilità di impostare autorizzazioni di sicurezza).You can also use security to make someone an administrator of a specific model and functional area (for example, to allow someone to create versions of the Customer model or to give someone the ability to set security permissions).

Master Data ServicesMaster Data Services è basata su utenti e gruppi locali o del dominio Active Directory. security is based on local or Active Directory domain users and groups. La sicurezza MDS consente all'utente di utilizzare un livello di dettaglio granulare durante l'individuazione dei dati ai quali un utente può accedere.MDS security allows you to use a granular level of detail when determining the data a user can access. A causa della granularità, la sicurezza può diventare facilmente complicata ed è necessario prestare attenzione durante l'utilizzo di utenti e gruppi sovrapposti.Because of the granularity, security can easily become complicated and you should use caution when using overlapping users and groups. Per altre informazioni, vedere Autorizzazioni utenti e gruppi sovrapposte (Master Data Services).For more information, see Overlapping User and Group Permissions (Master Data Services).

È possibile assegnare l'accesso di sicurezza nell'area funzionale Autorizzazioni utenti e gruppi dell'applicazione Web Master Data ManagerMaster Data Manager o tramite il servizio Web.You can assign security access in the User and Group Permissions functional area of the Master Data ManagerMaster Data Manager web application or by using the web service.

Tipi di utentiTypes of Users

Esistono due tipi di utenti in Master Data ServicesMaster Data Services:There are two types of users in Master Data ServicesMaster Data Services:

  • Quelli che accedono ai dati nell'area funzionale Esplora risorse .Those who access data in the Explorer functional area.

  • Quelli che dispongono della possibilità di eseguire attività amministrative in aree diverse da Esplora risorse.Those who have the ability to perform administrative tasks in areas other than Explorer. Questi utenti sono chiamati Amministratori (Master Data Services).These users are called Administrators (Master Data Services).

Impostazione della sicurezzaHow to Set Security

Per concedere ad un utente o gruppo l'autorizzazione di accesso a dati o a funzionalità in MDS, è necessario assegnare:To give a user or group permission to access data or functionality in MDS, you must assign:

  • L'accesso all'area funzionale, che determina a quali delle cinque aree funzionali dell'interfaccia utente un utente può accedere.Functional area access, which determines which of the five functional areas of the user interface a user can access.

  • Autorizzazioni per oggetti modelloche determinano gli attributi ai quali un utente può accedere e il tipo di accesso (lettura o aggiornamento) che l'utente possiede su quegli attributi.Model object permissions, which determine the attributes a user can access, and the type of access (Read, Create, and Update) that the user has to those attributes. L'utente può anche assegnare autorizzazioni di amministratore al livello del modello.The user can also assign Admin permissions at the Model level.

  • Facoltativamente, le autorizzazioni per i membri della gerarchiache determinano i membri ai quali un utente può accedere e il tipo di accesso (lettura, aggiornamento ed eliminazione) che l'utente possiede su quei membri.Optionally, hierarchy member permissions, which determine the members a user can access, and the type of access (Read, Update, and Delete) the user has to those members.

    Quando si assegnano le autorizzazioni a attributi e membri, le autorizzazioni si intersecano e le regole determinano quale autorizzazione ha la precedenza.When you assign permissions to attributes and members, the permissions intersect and rules determine which permission takes precedence. Per altre informazioni, vedere Modalità di determinazione delle autorizzazioni (Master Data Services).For more information, see How Permissions Are Determined (Master Data Services).

Sicurezza nel componente aggiuntivo di ExcelSecurity in the Add-in for Excel

La sicurezza impostata nell'applicazione Web Master Data ManagerMaster Data Manager viene anche applicata a Componente aggiuntivo di ExcelAdd-in for Excel.Security set in the Master Data ManagerMaster Data Manager web application is also applied to the Componente aggiuntivo di ExcelAdd-in for Excel. Gli utenti possono visualizzare e utilizzare solo i dati per cui dispongono dell'autorizzazione.Users are only able to view and work with data they have permission to. Gli amministratori possono eseguire attività amministrative.Administrators can perform administrative tasks.

L'unico problema è che tutta la sicurezza assegnata in Master Data ManagerMaster Data Manager diventa effettiva in Excel solo dopo un periodo di tempo di 20 minuti.The only caveat is that all security assigned in Master Data ManagerMaster Data Manager does not take effect in Excel until a 20 minute interval passes. Tale intervallo viene definito dall'impostazione MdsMaximumUserInformationCacheInterval nel file web.config.The interval is defined by the MdsMaximumUserInformationCacheInterval setting in the web.config file. Per modificare l'intervallo, modificare l'impostazione e riavviare IIS.To change the interval, you can change the setting and restart IIS.

Descrizione dell'attivitàTask Description ArgomentoTopic
Creare un utente che dispone delle autorizzazioni complete per un modello.Create a user who has full permission to a model. Creare un amministratore di modelli (Master Data Services)Create a Model Administrator (Master Data Services)
Aggiungere un gruppo Active Directory a Master Data ServicesMaster Data Services; questo è il primo passaggio nell'assegnazione di un'autorizzazione al gruppo per accedere ai dati nell'applicazione Web Master Data ServicesMaster Data Services .Add an Active Directory group to Master Data ServicesMaster Data Services; this is the first step in giving a group permission to access data in the Master Data ServicesMaster Data Services web application. Aggiungere un gruppo (Master Data Services)Add a Group (Master Data Services)
Assegnare l'autorizzazione a un'area funzionale dell'applicazione Web Master Data ServicesMaster Data Services .Assign permission to a functional area of the Master Data ServicesMaster Data Services web application. Assegnare autorizzazioni per aree funzionali (Master Data Services)Assign Functional Area Permissions (Master Data Services)
Assegnare l'autorizzazione ai valori dell'attributo assegnando l'autorizzazione agli oggetti modello.Assign permission to attribute values by assigning permission to model objects. Assegnare autorizzazioni per oggetti modello (Master Data Services)Assign Model Object Permissions (Master Data Services)
Assegnare l'autorizzazione ai valori del membro assegnando l'autorizzazione ai nodi della gerarchia.Assign permission to member values by assigning permission to hierarchy nodes. Assegnare autorizzazioni membri gerarchia (Master Data Services)Assign Hierarchy Member Permissions (Master Data Services)

Vedere ancheSee Also

Amministratori (Master Data Services) Administrators (Master Data Services)
Utenti e gruppi (Master Data Services) Users and Groups (Master Data Services)
Autorizzazioni per aree funzionali (Master Data Services) Functional Area Permissions (Master Data Services)
Autorizzazioni per oggetti modello (Master Data Services) Model Object Permissions (Master Data Services)
Autorizzazioni membri gerarchie (Master Data Services) Hierarchy Member Permissions (Master Data Services)
Modalità di determinazione delle autorizzazioni (Master Data Services)How Permissions Are Determined (Master Data Services)