Қатынасуды басқаруға арналған өріс деңгейіндегі қауіпсіздік

  • Мақала

Жазба деңгейіндегі рұқсаттар кесте деңгейінде беріледі, бірақ сізде басқа бағандардан да құпия деректері бар кестеге қатысты нақты бағандар болуы мүмкін. Осындай жағдайларда нақты бағандарға қатынасуды басқару үшін, баған деңгейіндегі қауіпсіздікті пайдалану керек.

Баған деңгейіндегі қауіпсіздіктің ауқымы ұйымдық болып табылады және келесі сұраулар мен қоңырауларды қоса, барлық деректерге қол жеткізу сұрауларына қолданылады:

  • Веб-браузер, мобильді клиент немесе Microsoft Dynamics 365 for Outlook сияқты клиенттік бағдарламадағы деректерге қатынасу сұраулары.

  • Microsoft Dataverse веб-қызметтерін пайдаланатын веб-қызмет қоңыраулары (қосылатын модульдерде, реттелетін жұмыс ағыны әрекеттерінде және реттелетін кодта пайдалану үшін)

  • Есеп беру (сүзгіленген көріністерді пайдалану)

Ескертпе

Кестеге қатысты терминологияны пайдалану протоколға немесе пайдаланылатын класс кітапханасына байланысты. Протоколға немесе технологияға байланысты терминологияны пайдалану қараңыз.

Баған деңгейіндегі қауіпсіздікке шолу

Баған деңгейіндегі қауіпсіздік көптеген дайын кестелердегі, реттелетін бағандардағы және реттелетін кестелердегі реттелетін бағандардағы әдепкі бағандар үшін қолжетімді. Баған деңгейіндегі қауіпсіздік қауіпсіздік профилдері арқылы басқарылады. Баған деңгейіндегі қауіпсіздікті ендіру үшін, жүйелік әкімші келесі тапсырмаларды орындайды.

  1. Берілген кесте үшін бір немесе бірнеше бағандарға баған қауіпсіздігін қосыңыз.

  2. Тағы бір бар қауіпсіздік профилін байланыстырыңыз немесе белгілі бір пайдаланушыларға немесе топтарға тиісті қатынасты беру үшін бір немесе бірнеше жаңа қауіпсіздік профилін жасаңыз.

Қауіпсіздік профилі келесіні анықтайды:

  • Қауіпсіз бағандар үшін рұқсаттар

  • Пайдаланушылар мен топтарға рұқсат берілді

    Пайдаланушы немесе топ мүшелеріне баған деңгейінде келесі рұқсаттарды беру үшін, қауіпсіздік профилін конфигурациялауға болады:

  • Оқу. Баған деректеріне тек оқуға арналған қатынас.

  • Жасау. Осы профильдегі пайдаланушылар немесе топтар жол жасау кезінде бұл бағанға деректерді қоса алады.

  • Жаңарту. Осы профильдегі пайдаланушылар немесе топтар жасалғаннан кейін баған деректерін жаңарта алады.

Белгілі бір деректер бағаны үшін пайдаланушы артықшылықтарын анықтау мақсатында бұл үш рұқсат тіркесімін конфигурациялауға болады.

Маңызды

Бір не бірнеше қауіпсіздік профилі қауіпсіздік қосылған бағанға тағайындалмағанша, жүйелік әкімші қауіпсіздік рөлі бар пайдаланушылар ғана бағанға қатынаса алады.

Контакт кестесі үшін мобильді телефон бағанын шектеу мысалы

Компанияңыздың саясаты бойынша сатылым мүшелерінде осында сипатталғандай ұялы телефон нөмірлеріне байланысу үшін әртүрлі қатынас деңгейлері бар екенін елестетіңіз.

Пайдаланушы немесе топ Кіру
Сатылымдар жөніндегі менеджерлер Тек оқу үшін. Тек контактілер үшін ұялы телефон нөмірлерін ғана көру.
Вице-президенттер Толық. Контактілер үшін ұялы телефон нөмірлерін жасай, жаңарта және көре алу.
Сатушылар мен барлық басқа пайдаланушылар Ешқайсысы. Контактілер үшін ұялы телефон нөмірлерін жасау, жаңарту және көру мүмкін емес.

Бұл бағанды шектеу үшін, келесі тапсырмаларды орындау керек.

Бағанды бекіту

  1. Power Apps жүйесіне кіріңіз.

  2. Dataverse>Кестелер тармағын таңдаңыз.

  3. Контакт кестесін таңдаңыз.

    Байланыс кестесін таңдаңыз.

  4. Схема бөлімінде Бағандар опциясын таңдаңыз.

    Схема астында Бағандарды таңдаңыз.

  5. Бағандар тізімінде төмен жылжып, Мобильді телефон тармағын ашыңыз.

    Ұялы телефон бағанын таңдаңыз.

  6. Кеңейтілген опциялар қойындысын жайып, содан кейін Жалпы астында Баған қауіпсіздігін қосу қосыңыз.

    Кеңейтілген опцияларды кеңейтіп, баған қауіпсіздігін қосыңыз.

  7. Сақтау опциясын таңдаңыз.

Қауіпсіздік профильдерін конфигурациялау

  1. Power Platform басқару орталығынан қауіпсіздік профильдерін конфигурациялау керек ортаны таңдаңыз.

  2. Параметрлер>Пайдаланушылар + рұқсаттар>Баған қауіпсіздігі профильдері тармағын таңдаңыз.

  3. Жаңа профиль бөлімін таңдап, Сатылым менеджері сияқты атауды енгізіп, сипаттаманы енгізіңіз және содан кейін Сақтау түймешігін таңдаңыз.

    Жаңа баған қауіпсіздік профилін жасаңыз.

  4. Сату менеджері бөлімін таңдаңыз, Пайдаланушылар қойыншасын таңдаңыз, + Пайдаланушылар қосу түймешігін таңдаңыз, контакт пішінінде мобильді телефон нөміріне қатынасу беру керек пайдаланушыларды таңдап, содан кейін Қосу түймешігін таңдаңыз.

    Бағанның қауіпсіздік профиліне пайдаланушыларды қосыңыз.

    Шайпұл

    Әр пайдаланушыны қосу орнына қатынасу рұқсатын бергіңіз келетін барлық пайдаланушылары бар бір не бірнеше топ жасаңыз.

  5. Жоғарыдағы қадамдарды қайталаңыз және Вице-президент үшін баған қауіпсіздік профилін жасаңыз.

Баған рұқсаттарын конфигурациялау

  1. Баған қауіпсіздігінің профильдері қойыншасын таңдаңыз және содан кейін Сату менеджері опциясын таңдаңыз.

  2. Баған рұқсаты қойыншасында mobilephone параметрін таңдаңыз және содан кейін Өңдеу түймешігін таңдаңыз. Оқу параметрін Рұқсат етілген күйіне орнатыңыз, басқаларын Рұқсат етілмеген күйінде қалдырыңыз және содан кейін Сақтау түймешігін таңдаңыз.

    Баған қауіпсіздігі рұқсаттарын өңдеу.

  3. Баған қауіпсіздігінің профильдері қойыншасын таңдаңыз және содан кейін Вице-президент опциясын таңдаңыз.

  4. Баған рұқсаттары қойыншасында mobilephone параметрін таңдаңыз және содан кейін Өңдеу түймешігін таңдаңыз. Барлық үш параметрді Рұқсат етілген күйіне орнатып, содан кейін Сақтау түймешігін таңдаңыз.

Алдыңғы жасалған бағанның қауіпсіздік профильдерінде анықталмаған кез келген пайдаланушыда контакт пішіндерінде не көріністерінде ұялы телефон нөмірі бағанына қатынасы болмайды. Баған мәні бағанның қорғалғанын көрсететін Құлып белгішесі. ******** көрсетеді.

Қай бағандарды бекітуге болады?

Жаңа баған қосу

  1. Power Apps жүйесіне кіріңіз.

  2. Шарлау тақтасында Кестелер таңдаңыз.

  3. Кестені таңдаңыз және содан кейін Схемабөлімін, Бағандар опциясын таңдаңыз.

  4. Пәрмендер жолағында + Жаңа баған опциясын таңдаңыз.

  5. a Дисплей атауы және Сипаттаманы енгізіңіз.

  6. a Дерек түрі таңдаңыз.

    Іздеу және Формула деректер түрлерін баған қауіпсіздігімен орнату мүмкін емес. Қосымша ақпаратты Баған қауіпсіздігі үшін қосу мүмкін емес төлсипаттар бөлімінен қараңыз.

  7. Қосымша опциялар жайып, одан кейін Жалпы астында Баған қауіпсіздігін қосу опциясын таңдаңыз.

Баған деңгейінің қауіпсіздігін көру

Жүйедегі әр баған өрістің қауіпсіздігіне рұқсат етіліп не етілмегеніне қарамастан параметрді қамтиды. Баған қауіпсіздік параметрлерін көру үшін келесі қадамдарды пайдаланыңыз.

  1. Power Apps жүйесіне кіріңіз.

  2. Шарлау тақтасында Кестелер таңдаңыз.

  3. Кестені таңдаңыз және содан кейін Схемабөлімін, Бағандар опциясын таңдаңыз.

  4. Бағанды таңдаңыз, Кеңейтілген опциялар қойыншасын кеңейтіп, содан кейін Жалпы мәліметтер бөлімінде Баған қауіпсіздігін қосу күйін көріңіз.

Егер Баған қауіпсіздігін қосу опциясын таңдауға болатын болса, баға қауіпсіздігі үшін бағанды қосуға болады.

Баған қауіпсіздігін қосу мүмкін.

Баған қауіпсіздігі үшін қосу мүмкін емес атрибуттар

Көптеген төлсипаттар қорғалса да, қорғалмайтын идентификаторлар, уақыт белгілері және жазбаны қадағалау төлсипаттары сияқты жүйе төлсипаттарын бар. Баған қауіпсіздігі үшін қосылмайтын төлсипаттардың бірнеше мысалы төменде берілген.

  • ownerid, processid, stageid, accountid, contactid, businessunitid, organizationid, solutionid, supportingsolutionid, transactioncurrencyid, goalownerid, subscriptionid, userpuid, yammeruserid
  • createdby, modifiedby, OwningTeam, OwningUser, Owningbusinessunit, yammeremailaddress
  • createdon, EntityImage_Timestamp, modifiedon, OnHoldTime, overriddencreatedon, overwritetime, modifiedonbehalfby, timezoneruleversionnumber, versionnumber, importsequencenumber
  • statecode, statuscode, componentstate, exchangerate, utcconversiontimezonecode
  • fullname, firstname, middlename, lastname, yominame, yomifirstname, yomifullname, yomilastname, yomimiddlename
  • ескірген бағандар, мысалы: traversedpath, stageid

Ұйымға арналған метадеректерге шолу жасау бөлімінде сипатталған метадеректер браузері шешімін орнату арқылы ұйымыңызға арналған кесте метадеректерін және сонымен қатар баған қауіпсіздігі үшін қосуға болатын бағандарды көре аласыз. Сондай-ақ SDK жоғарғы деңгейлі қалтасында қамтылған EntityMetadata.xlsx деп аталатын Office Excel файлындағы теңшелмеген ұйымның метадеректерін көруге болады. SDK жүктеп алу

Баған қауіпсіздігін пайдаланған кездегі үздік тәжірибе

Қауіпсіз бағаны бар есептелген бағанды пайдаланған кезде деректер қауіпсіз бағанға рұқсаты жоқ пайдаланушыларға есептелген бағанда көрсетілуі мүмкін. Бұл жағдайда бастапқы баған және есептелетін баған қорғалуы керек.

Мекенжайлар сияқты кейбір деректер бірнеше бағаннан жасалады. Сондықтан, мекенжайлар сияқты бірнеше бағаны бар деректерді толығымен қорғау үшін, кестені бірнеше бағанында тиісті баған қауіпсіздігі профильдерін бекітіп және конфигурациялау керек. Мысалы, кесте үшін мекенжайларды толық қорғау үшін, address_line1, address_line2, address_line3, address1_city, address1_composite және т.б сияқты барлық қажетті мекенжай бағандарын қорғау керек.

Сонымен қатар қараңыз

Баған қауіпсіздігі рұқсаттарын орнату
Қатынасты басқару үшін баған қауіпсіздігін қосу немесе өшіру
Қатынасты бақылау үшін баған қауіпсіздігі профиліне топтар немесе пайдаланушылар қосу
Иерархиялық қауіпсіздік