Roly zabezpečenia a úrovne povolení v štandardných tokach údajov

Poznámka

Efektívna November 2020:

  • Common Data Service bol premenovaný na Microsoft Dataverse. Ďalšie informácie
  • Niektoré terminológie v službe Microsoft Dataverse sa aktualizovali. Entita je napríklad teraz Tabuľka a pole je teraz stĺpcom. Ďalšie informácie

Tento článok sa čoskoro aktualizuje tak, aby zodpovedal najnovšej terminológii.

Ak niekto v tíme vytvoril tok údajov a chce ho zdieľať s ostatnými členmi tímu, ako to funguje? Aké sú k dispozícii roly a možnosti úrovne povolení? Tento článok vás prevedie úrovňami rolí a povolení súvisiacich so štandardnými tokmi údajov.

Prístup k životnému prostrediu

Štandardný tok údajov ukladá údaje v dataverse. Dataverse sa nachádza v prostredí. Pred prístupom k údajom uloženým v dataverse a tiež k toku údajov musíte mať najprv prístup k životnému prostrediu.

Obrázok demonštrujúci, ako pridať používateľa do prostredia.

Roly

Na konfiguráciu úrovne zabezpečenia pre štandardné toky údajov sa používa viacero rolí. Nasledujúca tabuľka popisuje každú rolu spolu s úrovňou povolenia priradeného k tejto úlohe.

Rola zabezpečenia Oprávnenia Description
Tvorca prostredia Vytvorenie tokov údajov a entít Môže vytvárať toky údajov a zapisovať do vlastných alebo nevýslovných entít
Základný používateľ Zápis do ne-vlastných entít Má všetky práva na prácu s nešovákovými entitami
Prispôsobovač systému Vytvorenie vlastných entít Vlastné entity, ktoré tento používateľ vytvorí, budú viditeľné iba pre tohto používateľa.
Členovia životného prostredia Získanie údajov z tokov údajov Každý člen v prostredí môže získať údaje z tokov údajov v tomto prostredí

Zabezpečenie na úrovni riadkov nie je podporované

Aktuálna verzia štandardných tokov údajov nepodporuje zabezpečenie na úrovni riadkov.

Ak ste ešte nepočuli o zabezpečení na úrovni riadkov, tu je rýchly úvod. Ak máte používateľov s rôznymi úrovňami prístupu k tej istej tabuľke, môžete filtrovať údaje na úrovni riadka. Napríklad v tabuľke Objednávky môžete mať stĺpec SalesTerritory a možno budete chcieť filtrovať údaje tak, aby používatelia z Kalifornie mohli vidieť iba záznamy z tabuľky Objednávky, ktorá patrí do Kalifornie. To je možné prostredníctvom zabezpečenia na úrovni riadkov.

Kroky na priradenie rolí

Kroky v nasledujúcom postupe pochádzajú z konfigurácie zabezpečenia používateľa na zdroje v prostredí.

Skontrolujte, či používateľ, ktorému chcete priradiť rolu zabezpečenia, je prítomný v prostredí. Ak nie, pridajte používateľa do prostredia. Rolu zabezpečenia môžete priradiť ako súčasť procesu pridávania používateľa. Ďalšie informácie: Pridanie používateľov do prostredia

Vo všeobecnosti je možné rolu zabezpečenia priradiť iba používateľom, ktorí sú v stave Povolené. Ak však potrebujete priradiť rolu zabezpečenia používateľom v stave Zakázané, môžete tak urobiť povolením povoliťRoleAssignmentOnDisabledUsers v OrgDBOrgSettings.

Pridanie roly zabezpečenia používateľovi, ktorý sa už nachádza v prostredí:

  1. Prihláste sa do Centra spravovania Power Platformy.

  2. Vyberte  položku Prostredia  > [vyberte prostredie] > Nastavenia Používatelia   >  + povolenia   > Používatelia.

  3. Vyberte položku Spravovať používateľov v Dynamics 365.

    Vyberte položku Spravovať používateľov v Dynamics 365.

  4. Vyberte používateľa zo zoznamu používateľov v prostredí a potom vyberte položku Spravovať roly.

    Vyberte položku Spravovať roly.

  5. Priraďte používateľovi jednu alebo viac rolí zabezpečenia.

    Správa rolí používateľov.

  6. Vyberte položku OK.