用于控制访问权限的列级安全性
在表级别授予记录级权限，但您可能具有与表关联的某些列，其中包含比其他列更敏感的数据。 在这些情况下，您使用列级安全性控制对特定列的访问权限。
列级安全性的范围是组织范围的，并且应用于所有数据访问请求，包括以下请求和调用：
客户端应用程序（例如 Web 浏览器、移动客户端或 Microsoft Dynamics 365 for Outlook）中的数据访问请求。
使用 Microsoft Dataverse Web 服务的 Web 服务调用（用于插件、自定义工作流活动和自定义代码）
报表（使用筛选视图）
备注
表相关术语的使用取决于所使用的协议或类库。 请参阅根据协议或技术使用的术语。
列级安全性概述
列级安全性可用于大多数现成表上的默认列、自定义列和自定表上的自定义列。 列级安全性由安全配置文件管理。 要实现列级安全性，系统管理员将执行以下任务。
对给定表的一个或多个列启用列安全性。
再关联一个现有安全配置文件，或创建一个或多个新安全配置文件，以授予对特定用户或团队的相应访问权限。
安全性配置文件确定以下事项：
安全列的权限
分配给用户和团队的访问权限
安全配置文件可以配置为在列级别向用户或团队成员授予以下权限：
读取。 对列数据的只读访问权限。
创建. 本配置文件中的用户或团队可以在创建行时将数据添加到本列。
更新。 本配置文件中的用户或团队可以在创建列数据后更新该列的数据。
这三个权限的组合可以配置为确定特定数据列的用户权限。
重要提示
除非将一个或多个安全配置文件分配给了启用安全性的列，否则只有具有系统管理员安全角色的用户能够访问该列。
联系人表限制的移动电话列的示例
假设您的公司政策是销售成员对联系人手机号码具有不同级别的访问权限，如此处所述。
| 用户或团队 | 访问权限 |
|---|---|
| 销售经理 | 只读 只能查看联系人的手机号码。 |
| 副总裁 | 完全。 可以创建、更新和查看联系人的手机号码。 |
| 销售员与其他所有用户 | 无。 不能创建、更新或查看联系人的手机号码。 |
若要限制此列，您应执行以下任务。
保护列
登录到 Power Apps。
选择 Dataverse>表。
选择联系人表。
在架构下面，选择列。
在“列”列表中向下滚动，打开移动电话。
展开高级选项，然后在常规下，启用启用列安全性。
选择保存。
配置安全配置文件
从 Power Platform 管理中心，选择要为其配置安全配置文件的环境。
选择设置>用户 + 权限>列安全配置文件。
选择新建配置文件，输入一个名称，如销售经理，输入说明，然后选择保存。
选择销售经理，选择用户选项卡，选择 + 添加用户，选择要向其授予联系人窗体中移动电话号码的读取访问权限的用户，然后选择添加。
小费
您可以创建包括授予访问权限的所有用户的一个或多个团队，而无需添加每个用户。
重复上述步骤，为副总裁创建列安全配置文件。
配置列权限
选择列安全配置文件选项卡，然后选择销售经理。
选择列权限选项卡上，选择 mobilephone，然后选择编辑。 将读取设置设为允许，将其他设置设为不允许，然后选择保存。
选择列安全配置文件选项卡，然后选择副总裁。
选择列权限选项卡上，选择 mobilephone，然后选择编辑。 将所有三个设置都设置为允许，然后选择保存。
在以前创建的列安全配置文件中未定义的任何用户都将无法访问联系人窗体或视图上的移动电话列。 列值显示 
********，表明该列是安全的。
可以保护哪些列？
添加一个新列
登录到 Power Apps。
在导航窗格中选择表。
选择一个表，然后在架构下选择列。
在命令栏中选择+新建列选项。
输入显示名称和描述。
选择数据类型。
查找和公式数据类型不能以列安全性进行设置。 有关详细信息，请参阅不能为列安全性启用的属性。
展开高级选项，然后在常规下，选中启用列安全性复选框。
查看列级安全性
系统中每个列都包含是否允许设置列安全性。 使用以下步骤查看列安全性设置。
登录到 Power Apps。
在导航窗格中选择表。
选择一个表，然后在架构下选择列。
选择一列，展开高级选项，然后在常规下，查看启用列安全性的状态。
如果可以选择启用列安全性，该列可以启用列安全性。
无法为列安全性启用的属性
尽管可以保护大多数属性，还是有一些系统属性不能保护，如 ID、时间戳和记录跟踪属性。 下面是一些不能为列安全性启用的属性。
- ownerid、processid、stageid、accountid、contactid、businessunitid、organizationid、solutionid、supportingsolutionid、transactioncurrencyid、goalownerid、subscriptionid、userpuid、yammeruserid
- createdby、modifiedby、OwningTeam、OwningUser、Owningbusinessunit、yammeremailaddress
- createdon、EntityImage_Timestamp、modifiedon、OnHoldTime、overriddencreatedon、overwritetime、modifiedonbehalfby、timezoneruleversionnumber、versionnumber、importsequencenumber
- statecode、statuscode、componentstate、exchangerate、utcconversiontimezonecode
- fullname、firstname、middlename、lastname、yominame、yomifirstname、yomifullname、yomilastname、yomimiddlename
- 弃用的列，例如：traversedpath、stageid
可以通过按照浏览组织中的元数据中的说明安装元数据浏览器解决方案，查看组织的表元数据，包括可以为哪些列启用列安全性。 您还可以在一个名为 EntityMetadata.xlsx 的 Office Excel 文件中查看非自定义组织的元数据，该文件包含在 SDK 的顶级文件夹中。 下载 SDK
使用列安全性的最佳做法
当您使用包含一个受保护列的计算列时，数据可能会在计算列中显示给不具有受保护列权限的用户。 如此一来，应该保护原始列和计算列。
某些数据（如地址）由多个列组成。 因此，若要完全保护包含多个列的数据（如地址），则必须保护和配置表的多个列上的相应列安全配置文件。 例如，若要完全保护表的地址，请保护所有相关地址列，例如 address_line1、address_line2、address_line3、address1_city 和 address1_composite 等。