Khái niệm bảo mật trong Microsoft Dataverse
Một trong những tính năng chính của Dataverse là mô hình bảo mật phong phú có thể thích ứng với nhiều tình huống sử dụng của doanh nghiệp. Mô hình bảo mật này chỉ hoạt động khi có cơ sở dữ liệu Dataverse trong môi trường. Với tư cách là quản trị viên, bạn có thể sẽ không tự mình xây dựng toàn bộ mô hình bảo mật, nhưng thường sẽ tham gia vào quá trình quản lý người dùng và đảm bảo họ có cấu hình phù hợp và khắc phục sự cố liên quan đến quyền truy cập bảo mật.
Tiền boa
Hãy xem video sau: Microsoft Dataverse – Các khái niệm bảo mật được hiển thị trong bản demo.
Bảo mật dựa trên vai trò
Dataverse sử dụng tính năng bảo mật dựa trên vai trò để nhóm thành một tập hợp đặc quyền. Các vai trò bảo mật này có thể được liên kết trực tiếp với người dùng hoặc có thể được liên kết với các nhóm và đơn vị kinh doanh trong Dataverse. Sau đó, người dùng có thể được liên kết với nhóm, do đó, tất cả người dùng liên kết với nhóm sẽ được hưởng lợi từ vai trò này. Một khái niệm chính của bảo mật Dataverse cần hiểu rõ là tất cả các đặc quyền được cấp sẽ cộng dồn với mức truy nhập lớn nhất hiện thời. Nếu bạn đã cấp quyền truy cập đọc ở cấp độ tổ chức rộng rãi cho tất cả các bản ghi liên hệ, bạn không thể quay lại và ẩn một bản ghi.
Đơn vị kinh doanh
Tiền bo
Xem video sau: Hiện đại hóa các đơn vị kinh doanh.
Các đơn vị kinh doanh làm việc với vai trò bảo mật để xác định mức độ bảo mật hiệu quả mà người dùng có. Các đơn vị kinh doanh là một khối xây dựng mô hình bảo mật giúp quản lý người dùng và dữ liệu mà họ có thể truy nhập. Các đơn vị kinh doanh xác định ranh giới bảo mật. Mỗi cơ sở dữ liệu Dataverse có một đơn vị kinh doanh gốc.
Bạn có thể tạo đơn vị kinh doanh cấp dưới để phân đoạn người dùng và dữ liệu hơn nữa. Mỗi người dùng được gán vào một môi trường đều sẽ thuộc về một đơn vị kinh doanh. Mặc dù các đơn vị kinh doanh có thể được dùng để lập mô hình phân cấp tổ chức 1:1 thực sự, nhưng thường thì họ nghiêng nhiều hơn về phía các ranh giới bảo mật vừa xác định để giúp đáp ứng nhu cầu về mô hình bảo mật.
Để hiểu rõ hơn, hãy xem xét ví dụ sau. Chúng tôi có 3 đơn vị kinh doanh. Woodgrove là đơn vị kinh doanh gốc và sẽ luôn ở trên cùng, đó là điều không thể thay đổi. Chúng tôi đã tạo hai đơn vị kinh doanh cấp dưới khác A và B. Người dùng trong các đơn vị kinh doanh này có nhu cầu truy cập rất khác nhau. Khi liên kết người dùng với môi trường này, chúng tôi có thể đặt người dùng vào một trong ba đơn vị kinh doanh này. Nơi người dùng được liên kết sẽ xác định đơn vị kinh doanh nào sở hữu bản ghi mà người dùng là chủ sở hữu. Nhờ việc liên kết đó, chúng tôi có thể điều chỉnh vai trò bảo mật để cho phép người dùng xem tất cả các bản ghi trong đơn vị kinh doanh đó.
Cấu trúc truy cập dữ liệu theo cấp bậc
Khách hàng có thể sử dụng cấu trúc tổ chức trong đó dữ liệu và người dùng được phân chia theo hệ thống cấp bậc dạng cây.
Khi liên kết người dùng với môi trường này, chúng tôi có thể đặt người dùng vào một trong ba đơn vị kinh doanh này và gán mô vai trò bảo mật từ đơn vị kinh doanh cho người dùng. Đơn vị kinh doanh mà người dùng được liên kết xác định đơn vị kinh doanh nào sở hữu bản ghi khi người dùng tạo bản ghi. Bằng cách có liên kết đó, nó cho phép chúng tôi điều chỉnh vai trò bảo mật cho phép người dùng xem các bản ghi trong đơn vị kinh doanh đó.
Người dùng A được liên kết với Bộ phận A và được gán vai trò bảo mật Y từ Bộ phận A. Điều này cho phép người dùng A truy cập các bản ghi Liên hệ số 1 và Liên hệ số 2. Trong khi đó người dùng B trong Bộ phận B không thể truy cập bản ghi Liên hệ của Bộ phận A nhưng có thể truy cập bản ghi Liên hệ số 3.
Cấu trúc truy cập dữ liệu ma trận (Các đơn vị kinh doanh được hiện đại hóa)
Khách hàng có thể sử dụng cấu trúc tổ chức trong đó dữ liệu được phân chia theo hệ thống cấp bậc dạng cây và người dùng có thể làm việc và truy cập vào dữ liệu của bất kỳ đơn vị kinh doanh nào bất kể đơn vị kinh doanh mà người dùng được chỉ định.
Khi liên kết người dùng với môi trường này, chúng tôi có thể đặt người dùng vào một trong ba đơn vị kinh doanh này. Đối với mỗi đơn vị kinh doanh mà người dùng cần để truy cập dữ liệu, vai trò bảo mật từ đơn vị kinh doanh đó được chỉ định cho người dùng. Khi người dùng tạo bản ghi, người dùng có thể đặt đơn vị kinh doanh sở hữu bản ghi.
Người dùng A có thể được liên kết với bất kỳ đơn vị kinh doanh nào, bao gồm cả đơn vị kinh doanh gốc. Vai trò bảo mật Y từ Bộ phận A được chỉ định cho người dùng A, cấp cho người dùng này quyền truy cập vào các bản ghi Liên hệ số 1 và Liên hệ số 2. Vai trò bảo mật Y từ Bộ phận B được chỉ định cho người dùng A, cấp cho người dùng này quyền truy cập vào các bản ghi Liên hệ số 3.
Bật cấu trúc truy cập dữ liệu ma trận
Lưu ý
Trước khi bật tính năng này, bạn phải xuất bản tất cả các tùy chỉnh của mình để bật tất cả các bảng mới chưa xuất bản cho tính năng. Nếu bạn thấy rằng mình có các bảng chưa xuất bản không hoạt động với tính năng này sau khi bật tính năng, thì bạn có thể đặt cài đặt thiết đặt RecomputeOwnershipAcrossBusinessUnits bằng cách sử dụng công cụ cài đặt OrgDBOrg dành cho Microsoft Dynamics CRM. Đặt RecomputeOwnershipAcrossBusinessUnits thành true cho phép trường Sở hữu Đơn vị Kinh doanh được đặt và cập nhật.
- Đăng nhập vào trung tâm quản trị Power Platform với tư cách là quản trị viên (quản trị viên Dynamics 365, quản trị viên Toàn cầu hoặc quản trị viên Microsoft Power Platform).
- Chọn Môi trường và sau đó chọn môi trường mà bạn muốn bật tính năng này.
- Chọn Thiết đặt>Sản phẩm>Tính năng.
- Bật công tắc Quyền sở hữu bản ghi trên nhiều đơn vị kinh doanh.
Sau khi bật công tắc tính năng này, bạn có thể chọn Đơn vị kinh doanh khi bạn gán vai trò bảo mật cho người dùng. Việc này cho phép bạn gán vai trò bảo mật từ các đơn vị kinh doanh khác nhau cho một người dùng. Người dùng cũng yêu cầu vai trò bảo mật từ đơn vị kinh doanh mà người dùng được gán với đặc quyền thiết đặt người dùng để chạy các ứng dụng dựa trên mô hình. Bạn có thể tham khảo vai trò bảo mật Người dùng cơ bản để biết cách bật các đặc quyền thiết đặt người dùng này.
Bạn có thể gán người dùng làm chủ sở hữu bản ghi trong bất kỳ đơn vị kinh doanh nào mà không cần gán vai trò bảo mật trong đơn vị kinh doanh sở hữu bản ghi, miễn là người dùng có vai trò bảo mật có đặc quyền Đọc bảng bản ghi. Xem Quyền sở hữu bản ghi trong các đơn vị kinh doanh được hiện đại hóa.
Lưu ý
Công tắc tính năng này được lưu trữ trong thiết đặt EnableOwnershipAcrossBusinessUnits và có thể được đặt bằng công cụ OrgDBOrgSettings cho Microsoft Dynamics CRM.
Liên kết một đơn vị kinh doanh với một Microsoft Entra nhóm bảo mật
Bạn có thể sử dụng Microsoft Entra nhóm bảo mật để ánh xạ đơn vị kinh doanh của mình nhằm hợp lý hóa việc quản trị người dùng và gán vai trò.
Tạo một Microsoft Entra nhóm bảo mật cho mỗi đơn vị kinh doanh và chỉ định đơn vị kinh doanh tương ứng vai trò bảo mật cho mỗi nhóm nhóm.
Đối với mỗi đơn vị kinh doanh, hãy tạo một Microsoft Entra nhóm bảo mật. Tạo một Dataverse nhóm cho mỗi nhóm Microsoft Entra bảo mật. Gán vai trò bảo mật tương ứng từ đơn vị kinh doanh cho từng nhóm Dataverse. Người dùng trong sơ đồ trên sẽ được tạo trong đơn vị kinh doanh gốc khi người dùng truy cập vào môi trường. Bạn có thể để người dùng và nhóm Dataverse trong đơn vị kinh doanh gốc. Họ chỉ có quyền truy cập vào dữ liệu trong đơn vị kinh doanh mà vai trò bảo mật được gán.
Thêm người dùng vào nhóm bảo mật tương ứng Microsoft Entra để cấp cho họ quyền truy cập vào đơn vị kinh doanh. Người dùng có thể ngay lập tức chạy ứng dụng và truy cập tài nguyên/dữ liệu của ứng dụng.
Trong truy cập dữ liệu ma trận, nơi người dùng có thể làm việc và truy cập dữ liệu từ nhiều đơn vị kinh doanh, hãy thêm người dùng vào các nhóm bảo mật được ánh xạ tới các Microsoft Entra đơn vị kinh doanh đó.
Đơn vị kinh doanh sở hữu
Mỗi bản ghi có một cột Đơn vị kinh doanh sở hữu xác định đơn vị kinh doanh nào sở hữu bản ghi. Cột này được đặt mặc định cho đơn vị kinh doanh của người dùng khi bản ghi được tạo và không thể thay đổi trừ khi công tắc tính năng được BẬT.
Lưu ý
Khi bạn thay đổi đơn vị kinh doanh nào sở hữu bản ghi, hãy đảm bảo kiểm tra phần sau để biết hiệu ứng xếp tầng: Sử dụng SDK cho .NET để đặt cấu hình hành vi xếp tầng.
Bạn có thể quản lý xem bạn có muốn cho phép người dùng của mình đặt cột Đơn vị kinh doanh sở hữu hay không khi công tắc tính năng được BẬT. Để đặt cột Đơn vị kinh doanh sở hữu, bạn cần cấp cho vai trò bảo mật của người dùng đặc quyền Gắn thêm vào của bảng Đơn vị kinh doanh với quyền cấp cục bộ.
Để cho phép người dùng của bạn đặt cột này, bạn có thể bật cột này theo cách sau đây:
- Biểu mẫu - cả nội dung và tiêu đề.
- Xem.
- Ánh xạ cột. Nếu bạn đang sử dụng AutoMapEntity, thì bạn có thể chỉ định cột trong ánh xạ cột của mình.
Lưu ý
Nếu bạn có một công việc/quy trình để đồng bộ hóa dữ liệu giữa các môi trường và Sở hữu đơn vị kinh doanh được bao gồm như một phần của lược đồ, công việc của bạn sẽ thất bại với vi phạm ràng buộc KHÓA ngoại nếu môi trường đích không có cùng giá trị Sở hữu đơn vị kinh doanh.
Bạn có thể xóa trường Đơn vị kinh doanh sở hữu khỏi sơ đồ nguồn hoặc cập nhật giá trị cột Đơn vị kinh doanh sở hữu của Nguồn cho bất kỳ đơn vị kinh doanh nào của đích.
Nếu bạn có một công việc/quy trình sao chép dữ liệu từ môi trường sang nguồn lực bên ngoài, chẳng hạn như PowerBI, bạn sẽ cần chọn hoặc bỏ chọn cột Đơn vị kinh doanh sở hữu từ nguồn của bạn. Chọn trường này nếu nguồn lực của bạn có thể nhận, nếu không hãy bỏ chọn.
Quyền sở hữu bảng/bản ghi
Dataverse hỗ trợ 2 loại quyền sở hữu bản ghi. Thuộc sở hữu của tổ chức và Thuộc sở hữu của người dùng hoặc nhóm. Đây là lựa chọn xảy ra tại thời điểm tạo bảng và không thể thay đổi. Vì mục đích bảo mật, các bản ghi thuộc sở hữu của tổ chức, các lựa chọn cấp độ truy cập duy nhất là người dùng có thể thực hiện thao tác hoặc không thể. Đối với bản ghi do người dùng và nhóm sở hữu, lựa chọn cấp độ truy cập cho hầu hết các đặc quyền là Tổ chức, Đơn vị kinh doanh, Đơn vị kinh doanh và Đơn vị kinh doanh cấp dưới được phân cấp hoặc chỉ các bản ghi của chính người dùng. Điều đó nghĩa là đối với đặc quyền đọc trên mục liên hệ, tôi có thể đặt là thuộc sở hữu của người dùng và người dùng sẽ chỉ nhìn thấy bản ghi của riêng họ.
Để đưa ra một ví dụ khác, hãy giả sử Người dùng A được liên kết với Bộ phận A và chúng tôi cấp cho họ quyền đọc ở cấp Đơn vị kinh doanh trên mục liên hệ. Họ có thể nhìn thấy Liên hệ số 1 và số 2 nhưng không thấy Liên hệ số 3.
Khi bạn định cấu hình hoặc chỉnh sửa các đặc quyền vai trò bảo mật, bạn đang đặt cấp truy cập cho từng tùy chọn. Sau đây là một ví dụ về trình chỉnh sửa đặc quyền Vai trò bảo mật.
Ở trên, bạn có thể thấy các loại đặc quyền tiêu chuẩn cho mỗi bảng Tạo, Đọc, Viết, Xóa, Gắn thêm, Gắn thêm vào, Gán và Chia sẻ. Bạn có thể chỉnh sửa riêng từng loại. Màn hình hiển thị trực quan của từng loại sẽ khớp với khóa bên dưới về mức độ truy cập mà bạn đã cấp.
Trong ví dụ ở trên, chúng tôi đã cấp quyền truy nhập vào mục Liên hệ ở cấp tổ chức, tức là người dùng trong Bộ phận A có thể xem và cập nhật các mục liên hệ thuộc sở hữu của bất kỳ ai. Trong thực tế, một trong những sai lầm quản trị thường gặp nhất là thấy thất vọng về các quyền và chỉ cấp quyền truy nhập. Rất nhanh thôi, một mô hình bảo mật được tạo kỹ lưỡng sẽ bắt đầu đầy rẫy lỗ hổng.
Quyền sở hữu bản ghi trong các đơn vị kinh doanh được hiện đại hóa
Trong Đơn vị kinh doanh được hiện đại hóa, bạn có thể có người dùng là chủ sở hữu của hồ sơ trên bất kỳ đơn vị kinh doanh nào. Tất cả những gì người dùng cần là vai trò bảo mật (bất kỳ đơn vị kinh doanh nào) có đặc quyền Đọc đối với bảng bản ghi. Người dùng không cần phải có vai trò bảo mật được gán trong mỗi đơn vị kinh doanh nơi lưu trữ bản ghi.
Nếu Quyền sở hữu bản ghi giữa các đơn vị kinh doanh đã được bật trong môi trường sản xuất của bạn trong giai đoạn Xem trước, thì bạn cần thực hiện các thao tác sau đây để bật quyền sở hữu bản ghi này trên toàn bộ đơn vị kinh doanh:
- Cài đặt trình sửa Thiết đặt tổ chức
- Đặt thiết đặt tổ chức RecomputeOwnershipAcrossBusinessUnits thành true. Khi cài đặt này được đặt thành true, hệ thống sẽ bị khóa và có thể mất tối đa 5 phút để thực hiện tính toán lại để kích hoạt khả năng mà người dùng hiện có thể sở hữu hồ sơ trên các đơn vị kinh doanh mà không cần phải gán vai trò bảo mật riêng biệt từ mỗi đơn vị kinh doanh. Điều này cho phép chủ sở hữu bản ghi gán hồ sơ của họ cho người nào đó bên ngoài đơn vị kinh doanh sở hữu của bản ghi.
- Đặt AlwaysMoveRecordToOwnerBusinessUnit thành false. Điều này làm cho bản ghi vẫn tồn tại trong đơn vị kinh doanh sở hữu ban đầu khi quyền sở hữu bản ghi được thay đổi.
Đối với tất cả các môi trường phi sản xuất, bạn chỉ cần đặt AlwaysMoveRecordToOwnerBusinessUnit thành false để sử dụng khả năng này.
Lưu ý
Nếu bạn tắt tính năng Quyền sở hữu bản ghi trên các đơn vị kinh doanh hoặc đặt cài đặt RecomputeOwnershipAcrossBusinessUnits thành false bằng cách sử dụng công cụ OrgDBOrgSettings cho CRM , bạn sẽ không thể đặt Microsoft Dynamics hoặc cập nhật trường Đơn vị doanh nghiệp sở hữu và tất cả các bản ghi cótrường Đơn vị kinh doanh sở hữu khác với đơn vị kinh doanh của chủ sở hữu sẽ được cập nhật thành đơn vịkinh doanh của chủ sở hữu.
Nhóm (bao gồm nhóm)
Nhóm là một khối xây dựng bảo mật quan trọng khác. Nhóm thuộc sở hữu của một Đơn vị kinh doanh. Mỗi Đơn vị kinh doanh có một nhóm mặc định được tạo tự động khi tạo Đơn vị kinh doanh. Các thành viên nhóm mặc định được quản lý bởi Dataverse và luôn chứa tất cả người dùng được liên kết với Đơn vị kinh doanh đó. Bạn không thể thêm hoặc xóa thành viên trong nhóm mặc định theo cách thủ công. Hệ thống điều chỉnh linh hoạt các thành viên như người dùng mới được liên kết/hủy liên kết với đơn vị kinh doanh. Có 2 loại nhóm: nhóm sở hữu và nhóm truy nhập.
- Các nhóm sở hữu có thể sở hữu các bản ghi, điều này cho phép bất kỳ thành viên nào trong nhóm truy cập trực tiếp vào bản ghi đó. Người dùng có thể là thành viên của nhiều nhóm. Đây sẽ là cách hữu hiệu để cấp quyền cho người dùng trên diện rộng mà không cần truy nhập vi mô ở cấp người dùng cá nhân.
- Các nhóm truy cập sẽ được thảo luận trong phần tiếp theo như một phần của việc chia sẻ bản ghi.
Chia sẻ bản ghi
Các bản ghi riêng lẻ có thể được chia sẻ từng bản ghi một với người dùng khác. Đây là một cách mạnh mẽ để xử lý các trường hợp ngoại lệ không thuộc quyền sở hữu hồ sơ hoặc là thành viên của mô hình truy cập đơn vị kinh doanh. Tuy nhiên, nó nên là một ngoại lệ, bởi vì đó là một cách kiểm soát truy cập kém hiệu quả hơn. Chia sẻ khó khắc phục sự cố hơn vì nó không phải là biện pháp kiểm soát truy cập được triển khai nhất quán. Chia sẻ có thể được thực hiện ở cả cấp người dùng lẫn cấp nhóm. Chia sẻ với nhóm là cách chia sẻ hiệu quả hơn. Một khái niệm nâng cao hơn về chia sẻ là với Access Teams, cung cấp tính năng tự động tạo nhóm và chia sẻ quyền truy nhập bản ghi với nhóm dựa trên Mẫu Nhóm Access (mẫu quyền) được áp dụng. Nhóm truy cập cũng có thể được sử dụng mà không cần mẫu, chỉ cần thêm hoặc xóa thành viên theo cách thủ công. Nhóm truy nhập có hiệu quả hơn vì nhóm này không cho phép sở hữu các bản ghi của nhóm hoặc được gán các vai trò bảo mật cho nhóm. Người dùng có quyền truy nhập vì bản ghi được chia sẻ với nhóm và người dùng là một thành viên.
Bảo mật ở cấp bản ghi trong Dataverse
Bạn có thể tự hỏi – điều gì quyết định quyền truy nhập vào bản ghi? Nghe có vẻ đơn giản nhưng đối với bất kỳ người dùng cụ thể nào, đó là sự kết hợp giữa tất cả các vai trò bảo mật, đơn vị kinh doanh mà họ được liên kết, các nhóm mà họ là thành viên và các bản ghi mà họ được chia sẻ. Điều quan trọng cần nhớ là tất cả các quyền truy nhập đều cộng dồn trên mọi khái niệm đó trong phạm vi môi trường cơ sở dữ liệu Dataverse. Các quyền này chỉ được cấp trong một cơ sở dữ liệu duy nhất và được theo dõi riêng trong từng cơ sở dữ liệu Dataverse. Tất cả điều này yêu cầu họ phải có giấy phép thích hợp để truy cập Dataverse.
Bảo mật cấp độ cột trong Dataverse
Đôi khi, quyền kiểm soát truy nhập ở cấp bản ghi là không đủ đối với một số tình huống công việc. Dataverse có một tính năng bảo mật cấp độ cột để cho phép kiểm soát bảo mật chi tiết hơn ở cấp độ cột. Bảo mật ở cấp độ cột có thể được bật trên tất cả các cột tùy chỉnh và hầu hết các cột hệ thống. Hầu hết các cột hệ thống chứa thông tin nhận dạng cá nhân (PII) đều có khả năng được bảo mật riêng. Siêu dữ liệu của mỗi cột xác định liệu đó có phải là tùy chọn khả dụng cho cột hệ thống không.
Bảo mật cấp độ cột được bật trên từng cột. Sau đó, quyền truy cập được quản lý bằng cách tạo Hồ sơ bảo mật cột. Hồ sơ chứa tất cả cột đã bật tính năng bảo mật cấp độ cột và quyền truy nhập được cấp bởi hồ sơ cụ thể đó. Mỗi cột có thể được kiểm soát bên trong hồ sơ đối với quyền truy cập Tạo, Cập nhật và Đọc. Sau đó, Hồ sơ bảo mật cột được liên kết với người dùng hoặc Nhóm để cấp các đặc quyền đó cho người dùng đối với các bản ghi mà họ đã có quyền truy nhập. Điều quan trọng cần lưu ý là bảo mật cấp độ cột không liên quan gì đến bảo mật cấp độ bản ghi. Người dùng phải có quyền truy cập vào hồ sơ cho Hồ sơ bảo mật cột để cấp cho họ bất kỳ quyền truy cập nào vào các cột. Tính năng bảo mật cấp độ cột nên được sử dụng khi cần và không nên quá mức vì điều này có thể phát sinh thêm chi phí gây bất lợi nếu sử dụng quá mức.
Quản lý bảo mật trên nhiều môi trường
Vai trò bảo mật và Hồ sơ bảo mật cột có thể được đóng gói và di chuyển từ môi trường này sang môi trường khác bằng cách sử dụng các giải pháp Dataverse. Đơn vị kinh doanh và Nhóm phải được tạo và quản lý trong từng môi trường cùng với việc gán người dùng cho các thành phần bảo mật cần thiết.
Cấu hình bảo mật môi trường của người dùng
Sau khi vai trò, nhóm và đơn vị kinh doanh được tạo trong một môi trường, đã đến lúc chỉ định cấu hình bảo mật cho người dùng của họ. Đầu tiên, khi bạn tạo người dùng, bạn sẽ liên kết người dùng đó với một đơn vị kinh doanh. Theo mặc định, đây là đơn vị kinh doanh gốc trong tổ chức. Họ cũng được thêm vào nhóm mặc định của đơn vị kinh doanh đó.
Ngoài ra, bạn sẽ gán bất kỳ vai trò bảo mật nào mà người dùng cần. Bạn cũng sẽ thêm họ làm thành viên của bất kỳ nhóm nào. Hãy nhớ rằng các nhóm cũng có thể có các vai trò bảo mật, vì vậy quyền hiệu quả của người dùng là sự kết hợp của các vai trò bảo mật được chỉ định trực tiếp kết hợp với các vai trò của bất kỳ nhóm nào mà họ là thành viên. Bảo mật luôn là phần bổ sung mang lại quyền ít hạn chế nhất của bất kỳ quyền lợi nào. Sau đây là giải pháp tốt cho việc cấu hình bảo mật môi trường.
Nếu bạn đã sử dụng bảo mật cấp độ cột, thì bạn cần liên kết người dùng hoặc một nhóm người dùng với một trong các Hồ sơ bảo mật cột mà bạn đã tạo.
Bảo mật là một bài viết phức tạp và được hoàn thành tốt nhất như một nỗ lực chung giữa các nhà sản xuất ứng dụng và nhóm quản lý các quyền của người dùng. Cần phối hợp tốt bất kỳ thay đổi lớn nào trước khi triển khai các thay đổi vào môi trường.
Xem thêm
Đặt cấu hình bảo mật môi trường
Đặc quyền và vai trò bảo mật