Konfigurere sikkerhed for planlægning af virksomhedsperformance for Dynamics 365 Finance

Opsætningen af sikkerhed i appen Planlægning af virksomhedsperformance er et kritisk trin til sikring af sikkerheden af din organisations data. Denne artikel giver et overblik over opsætningsprocessen for rollebaseret sikkerheds- og dimensionsadgang.

Roller

En rolle definerer, hvilke handlinger en bruger kan udføre i planlægningsappen og i planlægningen af visualiseringer i Power BI.

Der findes fire standardroller til planlægning:

• Administrator af Planlægning af virksomhedsperformance
• Superbruger af Planlægning af virksomhedsperformance
• Deltagerplanlægning af virksomhedsperformance
• Begrænset bidragyder til virksomhedsperformance
• Fremviser-planlægning af virksomhedsperformance

Planlægningsadministratoren har følgende rettigheder:

• Vedligehold kuber
• Vedligehold dimensioner
• Vedligehold sikkerhed
• Læs data
• Opdater kubedata
• Opdater dimensionsdata

Planlægningssuperbrugeren har følgende rettigheder:

• Vedligehold kuber
• Vedligehold dimensioner
• Læs data
• Opdater kubedata
• Opdater dimensionsdata

Planlægningsbidragyderen har følgende rettigheder:

• Læs data
• Opdater kubedata
• Opdater dimensionsdata

Planlægningens begrænsede bidragyder har følgende rettigheder:

• Læs data
• Opdater kubedata

Planlægningsfremviseren har følgende rettigheder:

• Læs data

Bemærk

Brugere, der har adgang til Planlægning af virksomhedsperformance, skal tildeles rollen Appfremviser.

Du kan finde flere oplysninger under Tildeling af roller i Power Platform.

Rolleegenskaber

Dette afsnit indeholder en oversigt over de handlinger, som brugere i hver rolle er begrænset i at udføre og har tilladelse til at udføre.

Planlægningsadministrator

Interface	Begrænsede handlinger	Tilladte handlinger
Programmet Planlægning af virksomhedsperformance	Ingen	Brugere kan udføre disse handlinger: Opret og slet dimensioner. Opret, opdater og slet dimensionsværdier. Tilføj og fjern dimensionskolonner. Indlæs data ved hjælp af dataflows. Rediger data i Excel. Opret og slet kuber. Indlæs data i kuber. Opret dimensionsgrupper. Tildel brugere til dimensionsgrupper.
Excel	Ingen	Brugere kan udføre disse handlinger: Tilføj, rediger og slet dimensionsværdier. Opdater data på planniveau i pivottabellen for alle data, de har adgang til.
Power BI	Ingen	Brugere kan udføre disse handlinger: Tilføj, rediger og fjern dimensionsværdier ved hjælp af visualen Tabelredigering. Kopiér data ved hjælp af visualen Kopiér. Rediger planlægningsdata ved hjælp af visualen Matrixplanlægning. Denne funktion omfatter alle genveje og handlinger, der er tilgængelige i øjeblikket, f.eks. multivalg, tildeling, tildeling af Synes godt om-tilkendegivelser og indtastning af kommentarer. Rediger planlægningsdata ved hjælp af visualen Grafisk planlægning. Angiv kommentarer. Opret rapporter ved hjælp af visualen Rapportering. Tilføj kommentarer i visualen Rapportering. Opret afvigelsesrapporter.

Planlægning af superbruger

Interface	Begrænsede handlinger	Tilladte handlinger
Programmet Planlægning af virksomhedsperformance	Brugere kan ikke udføre disse handlinger: Opret dimensionsgrupper. Tildel brugere til dimensionsgrupper.	Brugere kan udføre disse handlinger: Opret og slet dimensioner. Opret, opdater og slet dimensionsværdier. Tilføj og fjern dimensionskolonner. Indlæs data ved hjælp af dataflows. Rediger data i Excel. Opret og slet kuber. Indlæs data i kuber.
Excel	Ingen	Brugere kan udføre disse handlinger: Tilføj, rediger og slet dimensionsværdier. Opdater data på planniveau i pivottabellen for alle data, de har adgang til.
Power BI	Ingen	Brugere kan udføre disse handlinger: Tilføj, rediger og fjern dimensionsværdier ved hjælp af visualen Tabelredigering. Kopiér data ved hjælp af visualen Kopiér. Rediger planlægningsdata ved hjælp af visualen Matrixplanlægning. Denne funktion omfatter alle genveje og handlinger, der er tilgængelige i øjeblikket, f.eks. multivalg, tildeling, tildeling af Synes godt om-tilkendegivelser og indtastning af kommentarer. Rediger planlægningsdata ved hjælp af visualen Grafisk planlægning. Angiv kommentarer. Opret rapporter ved hjælp af visualen Rapportering. Tilføj kommentarer i visualen Rapportering. Opret afvigelsesrapporter.

Planlægningsbidragyder

Interface	Begrænsede handlinger	Tilladte handlinger
Programmet Planlægning af virksomhedsperformance	Brugere kan ikke udføre disse handlinger: Opret og slet dimensioner. Opret og slet kuber. Opret dimensionsgrupper. Tildel brugere til dimensionsgrupper.	Brugere kan udføre disse handlinger: Opret, opdater og slet dimensionsværdier. Tilføj og fjern dimensionskolonner. Indlæs data ved hjælp af dataflows. Rediger data i Excel. Indlæs data i kuber.
Excel	Ingen	Brugere kan udføre disse handlinger: Tilføj, rediger og slet dimensionsværdier. Opdater data på planniveau i pivottabellen for alle data, de har adgang til.
Power BI	Ingen	Brugere kan udføre disse handlinger: Tilføj, rediger og fjern dimensionsværdier ved hjælp af visualen Tabelredigering. Kopiér data ved hjælp af visualen Kopiér. Rediger planlægningsdata ved hjælp af visualen Matrixplanlægning. Denne funktion omfatter alle genveje og handlinger, der er tilgængelige i øjeblikket, f.eks. multivalg, tildeling, tildeling af Synes godt om-tilkendegivelser og indtastning af kommentarer. Rediger planlægningsdata ved hjælp af visualen Grafisk planlægning. Angiv kommentarer. Opret rapporter ved hjælp af visualen Rapportering. Tilføj kommentarer i visualen Rapportering. Opret afvigelsesrapporter.

Planlægningsbegrænset bidragyder

Interface	Begrænsede handlinger	Tilladte handlinger
Programmet Planlægning af virksomhedsperformance	Brugere kan ikke udføre disse handlinger: Opret og slet dimensioner. Opret, opdater og slet dimensionsværdier. Tilføj og fjern dimensionskolonner. Indlæs data ved hjælp af dataflows. Rediger data i Excel. Opret og slet kuber. Indlæs data i kuber. Opret dimensionsgrupper. Tildel brugere til dimensionsgrupper.	Brugere kan udføre disse handlinger: Start Excel-tilføjelsesprogram. Få vist data, som de har adgang til.
Excel	Brugere kan ikke udføre disse handlinger: Tilføj, rediger og slet dimensionsværdier.	Brugere kan udføre disse handlinger: Opdater data på planniveau i pivottabellen for alle data, de har adgang til.
Power BI	Brugere kan ikke udføre disse handlinger: Tilføj, rediger og fjern dimensionsværdier ved hjælp af visualen Tabelredigering. Kopiér data ved hjælp af visualen Kopiér.	Brugere kan udføre disse handlinger: Rediger planlægningsdata ved hjælp af visualen Matrixplanlægning. Denne funktion omfatter alle genveje og handlinger, der er tilgængelige i øjeblikket, f.eks. multivalg, tildeling, tildeling af Synes godt om-tilkendegivelser og indtastning af kommentarer. Rediger planlægningsdata ved hjælp af visualen Grafisk planlægning. Angiv kommentarer. Opret rapporter ved hjælp af visualen Rapportering. Tilføj kommentarer i visualen Rapportering. Opret afvigelsesrapporter.

Planlægningsfremviser

Interface	Begrænsede handlinger	Tilladte handlinger
Programmet Planlægning af virksomhedsperformance	Brugere kan ikke udføre disse handlinger: Opret og slet dimensioner. Opret, opdater og slet dimensionsværdier. Tilføj og fjern dimensionskolonner. Indlæs data ved hjælp af dataflows. Rediger data i Excel. Opret og slet kuber. Indlæs data i kuber. Opret dimensionsgrupper. Tildel brugere til dimensionsgrupper.	Brugere kan udføre disse handlinger: Start Excel-tilføjelsesprogrammet. Få vist data, som de har adgang til.
Excel	Brugere kan ikke udføre disse handlinger: Tilføj, rediger og slet dimensionsværdier. Opdater data på planniveau i pivottabellen for alle data, de har adgang til.	Brugere kan udføre disse handlinger: Se oplysninger i Excel-tilføjelsesprogrammet.
Power BI	Brugere kan ikke udføre disse handlinger: Tilføj, rediger og fjern dimensionsværdier ved hjælp af visualen Tabelredigering. Kopiér data ved hjælp af visualen Kopiér. Rediger planlægningsdata ved hjælp af visualen Matrixplanlægning. Denne funktion omfatter alle genveje og handlinger, der er tilgængelige i øjeblikket, f.eks. multivalg, tildeling, tildeling af Synes godt om-tilkendegivelser og indtastning af kommentarer. Rediger planlægningsdata ved hjælp af visualen Grafisk planlægning. Angiv kommentarer. Opret rapporter ved hjælp af visualen Rapportering. Tilføj kommentarer i visualen Rapportering. Opret afvigelsesrapporter.	Brugere kan udføre disse handlinger: Se data i visualer.

Konfigurere dimensionssikkerhed

Dimensionssikkerhed giver administratorer mulighed for at styre, hvilke data der er synlige og redigerbare i planlægningsappen, Power BI og i Excel-tilføjelsesprogrammet.

I planlægningsappen kan der tildeles dataadgang til en dimensionsværdi i en dimension. Du opretter f.eks. tre scenarier: Budget 2025, Budget 2025 bedste tilfælde og Budget 2025 værste tilfælde. Du vil begrænse, hvem der kan se eller redigere hvert scenarie. Som en del af opsætningen angiver du, at det kun er John Doe , der kan redigere scenariet Budget 2025 værste tilfælde, men at alle kan se det. Hvis en anden bruger end John Doe i dette tilfælde åbner Power BI (skrivebord eller tjeneste) eller Excel-tilføjelsesprogrammet, filtrerer visningen af dem til scenariet Budget 2025 værste tilfælde og der forsøger at opdatere beløbene, får de vist en meddelelse om, at de ikke har tilladelse til at udføre opdateringen.

Dimensionssikkerhed administreres via dimensionsgrupper. Dimensionsgrupper kan indeholde en eller flere dimensioner. I de enkelte dimensioner kan du vælge det adgangsniveau, der skal tildeles til dimensionsværdierne. Når der er defineret en dimensionsgruppe, tildeles der brugere til den. Det er kun administratorer eller roller, der har rettigheden Vedligehold sikkerhed, som kan oprette dimensionsgrupper og tildele brugere til dem. Du har f.eks. en dimensionsgruppe med navnet Ledere. Administratoren vælger at medtage følgende dimensioner i den: Konto, Firma, Afdeling og Scenarie. For hver af disse dimensioner skal administratoren bestemme, hvilket adgangsniveau der skal tildeles dimensionsgruppen. I dette eksempel skal dimensionsgruppen have læseadgang til alle konti, alle firmaer, alle afdelinger, men kun scenariet Budget 2025. Når opsætningen er fuldført, tildeler administratoren de relevante brugere til dimensionsgruppen Ledere.

Opret dimensionsgrupper

Følg disse trin for at konfigurere sikkerhed for en dimensionsgruppe.

1. På siden Dimensionsgruppe skal du vælge Ny gruppe for at åbne guiden til oprettelse af en ny dimensionsgruppe.

2. Angiv et navn til dimensionsgruppen.

3. Vælg de dimensioner, du vil angive adgang for.

   Bemærk

   Ved alle visualiseringer undtagen Tabelredigering skal brugerne have adgang til mindst én dimensionsværdi for hver dimension i kuben for at kunne se dataene i Power BI eller Excel. En bruger kan tildeles til flere dimensionsgrupper. Hvis dimensionsgrupper har overlappende adgangsniveauer, tildeles brugeren det højeste rettighedsniveau blandt alle grupperne.

4. Når du er færdig med at vælge dimensioner, skal du vælge Næste. Bemærk, at trinnet Konfigurer dimensionsadgang i navigationen Ny dimensionsgruppe er opdateret. Det indeholder nu de dimensioner, du valgte i det forrige trin.

5. Giv adgang til de valgte dimensioner. Der er tre indstillinger for hver dimension:

   • Giv fuld adgang til alle dimensionsværdier – Vælg denne indstilling, hvis brugerne automatisk skal have læse- og skriverettigheder til alle eksisterende dimensionsværdier og eventuelle nye dimensionsværdier, der oprettes i fremtiden.

   • Giv skrivebeskyttet adgang til alle dimensionsværdier – Vælg denne indstilling, hvis brugerne automatisk skal have læserettigheder til alle eksisterende dimensionsværdier og eventuelle nye dimensionsværdier, der oprettes i fremtiden.

   • Giv adgang på rækkeniveau – Hvis du vælger denne indstilling, bliver fire andre indstillinger tilgængelige:

     • Giv fuld adgang – Vælg denne indstilling, hvis brugerne automatisk skal have læse- og skriverettigheder til alle eksisterende dimensionsværdier, men ikke til eventuelle nye dimensionsværdier, der oprettes i fremtiden. Læse- og skriverettigheder til disse dimensionsværdier skal tildeles eksplicit.

     • Giv skrivebeskyttet adgang – Vælg denne indstilling, hvis brugerne automatisk skal have læserettigheder til alle eksisterende dimensionsværdier, men ikke til eventuelle nye dimensionsværdier, der oprettes i fremtiden. Læserettigheder til disse dimensionsværdier skal tildeles eksplicit.

     • Tilbagekald al adgang – Vælg denne indstilling for at fjerne enhver adgang fra brugeren. I dette tilfælde kan brugeren ikke få vist eller redigere dimensionsværdien.

       Bemærk

       Ved alle visualiseringer undtagen Tabelredigering skal brugerne have adgang til mindst én dimensionsværdi for hver dimension i kuben.

       • Adgang på rækkeniveau – For hver værdi i dimensionen kan der tildeles læse- eller redigeringsrettigheder på linjeniveau. Du ønsker f.eks., at brugere kun skal se og arbejde med scenariet Budget 2025. I dette tilfælde skal du fjerne markeringen i scenariet Budget 2025 bedste tilfælde for læsning og redigering. Hvis du vil have adgang på rækkeniveau, skal du konfigurere legitimationsoplysninger for datakilden Semantisk model:

         1. Log på Power BI med en bruger, der har bemyndigelse til at oprette et dashboard (administrator eller superbruger).
         2. Vælg den semantiske model i Power BI-arbejdsområdet.
         3. Gå til Indstillinger>Legitimationsoplysninger for datakilde>Rediger legitimationsoplysninger.
         4. Markér afkrydsningsfeltet Rapportseere kan kun få adgang til denne datakilde med egne Power BI-identiteter ved hjælp af direkte forespørgsel.
         5. Vælg Log på, og log på som bidragyderbruger, og opdater dimensionen. Dimensionen skal vise de rækker, der er markeret i Planlægning af virksomhedsperformance.

   Vigtigt

   Det er som standard kun den bruger, der opretter en ny dimensionsværdi, som kan se den, medmindre indstillingen Giv fuld adgang til alle dimensionsværdier eller Giv skrivebeskyttet adgang til alle dimensionsværdier er valgt for dimensionsgruppen. Andre brugere kan kun få vist dimensionsværdien, hvis de er tildelt læse- eller skriveadgang til dimensionsværdien.

6. Når du er færdig med at angive dimensionsadgang for alle dimensioner i dimensionsgruppen, kan du gennemse dine ændringer på siden Oversigt.

   Hvis dimensionsadgangen er angivet til Giv fuld adgang til alle dimensionsværdier, viser oversigten Alle for dimensionsværdierne efterfulgt af Fuld adgang. Hvis dimensionsadgangen er angivet til Giv skrivebeskyttet adgang til alle dimensionsværdier, viser oversigten Alle for dimensionsværdierne efterfulgt af Skrivebeskyttet. Hvis dimensionsadgangen er angivet til Giv adgang på rækkeniveau, vises alle dimensionsværdier, som brugeren har adgang til, efterfulgt af adgangstypen (enten Fuld adgang eller Skrivebeskyttet).

Rediger dimensionsgrupper

Følg disse trin for at redigere en dimensionsgruppe.

1. Vælg den dimensionsgruppe på siden Dimensionsgrupper, der skal redigeres.

2. Vælg Rediger gruppe.

3. Dimensionerne i dimensionsgruppen vises til venstre på siden. Føj nye dimensioner til dimensionsgruppen, slet eksisterende dimensioner, eller opdater adgangsindstillingerne for eksisterende dimensioner. Hvis du tilføjer en ny dimension eller redigerer en eksisterende dimension i en dimensionsgruppe, er der tre adgangsindstillinger:

   • Giv fuld adgang til alle dimensionsværdier
   • Giv skrivebeskyttet adgang til alle dimensionsværdier
   • Giv adgang på rækkeniveau

   Du kan finde flere oplysninger i afsnittet Opret dimensionsgrupper tidligere i denne artikel.

Når du føjer en ny dimension til en dimensionsgruppe, tilføjes den nederst på dimensionslisten til venstre på siden. Dimensionsadgangen er som standard indstillet til Giv adgang på rækkeniveau, og ingen poster er valgt. Når du sletter en eksisterende dimension fra en dimensionsgruppe, fjernes enhver tilknyttet brugeradgang til dimensionen.

Administrer brugere og dimensionsgrupper

Når der er oprettet en dimensionsgruppe, kan du tildele brugere til den. Du kan også fjerne brugere fra gruppen og få vist de brugere, der er tildelt til den.

Tildel brugere til en dimensionsgruppe

Følg disse trin, hvis du vil tildele brugere til en dimensionsgruppe.

1. Gå til listen Dimensionsgruppe, og vælg den dimensionsgruppe, du vil arbejde med.

2. Vælg Brugere, og vælg derefter Tildel.

3. Vælg en bruger, der skal tildeles, på listen over brugere, der kan tildeles den valgte dimensionsgruppe. Du kan også vælge flere brugere, hvis du vil tildele dem alle til dimensionsgruppen på én gang.

   Bemærk

   Brugerlisten er filtreret, så den kun viser de brugere, der har adgang til msdyn_xpnadimension-tabellen.

Du kan også følge disse trin.

1. Åbn siden Brugerliste, og vælg en bruger.
2. Vælg Administrer dimensionsgrupper.
3. Der vises en markering ud for navnet på hver dimensionsgruppe, som den valgte bruger har adgang til. Markér afkrydsningsfeltet ud for navnet på den dimensionsgruppe, du vil tildele brugeren til, og vælg derefter OK.

Fjern brugere fra en dimensionsgruppe

Følg disse trin, hvis du vil fjerne brugere fra en dimensionsgruppe.

1. Gå til listen Dimensionsgruppe, og vælg den dimensionsgruppe, du vil arbejde med.
2. Vælg Brugere, og vælg derefter Fjern.
3. Vælg en bruger, der skal fjernes, på listen over brugere, der i øjeblikket er tildelt til den valgte dimensionsgruppe. Du kan også vælge flere brugere, hvis du vil fjerne dem alle fra dimensionsgruppen på én gang.

Du kan også følge disse trin.

1. Åbn siden Brugerliste, og vælg en bruger.
2. Vælg Administrer dimensionsgrupper.
3. Der vises en markering ud for navnet på hver dimensionsgruppe, som den valgte bruger har adgang til. Fjern markeringen i afkrydsningsfeltet ud for navnet på den dimensionsgruppe, du vil fjerne brugeren fra.

Få vist bruger-/dimensionsgruppetildelinger

Hvis du vil have vist listen over brugere, der i øjeblikket er tildelt til en dimensionsgruppe, skal du følge disse trin.

1. Gå til listen Dimensionsgruppe, og vælg den dimensionsgruppe, du vil arbejde med.
2. Vælg Brugere, og vælg derefter Vis.

Hvis du vil have vist listen over dimensionsgrupper, som en bruger i øjeblikket er tildelt til, skal du følge disse trin.

1. Åbn siden Brugerliste, og vælg en bruger.
2. Vælg Vis adgang. De dimensionsgrupper, som brugeren har adgang til, vises i venstre side af siden, og detaljer om dimensionsadgang vises i højre side.

I sektionen Dimensionsgruppedetaljer vises dimensionsværdierne under dimensionen, og adgangsniveauet vises til højre for dimensionsværdierne.

• Hvis dimensionsværdien vises som ALLE, har brugeren adgang til alle dimensionsværdier, der findes i øjeblikket. Brugeren vil også have adgang til eventuelle nye dimensionsværdier, der oprettes i fremtiden.
• Hvis dimensionsværdien vises som en liste over dimensionsværdier, har brugeren adgang til de viste dimensionsværdier. Men brugeren har ikke adgang til dimensionsværdier, der oprettes i fremtiden.

Brugeren kan have to typer adgang til dimensionsværdier: skrivebeskyttet adgang eller fuld adgang. Fuld adgang giver brugeren mulighed for at oprette, opdatere eller slette en dimensionsværdi.

Bemærk

En dimensionsværdi kan ikke slettes, hvis den allerede findes i en kube.

Vigtige tip

• En brugers rolle bestemmer, om brugeren kan oprette nye dimensioner. En superbruger kan f.eks. oprette nye dimensioner, men det kan en bidragyder ikke. Brugerne skal have rettigheden Vedligehold dimensioner for at kunne oprette dimensioner.
• Ved alle visualiseringer undtagen Tabelredigering skal brugerne have adgang til mindst én dimensionsværdi for hver dimension i kuben.
• Det er som standard kun den bruger, der opretter en ny dimensionsværdi, som kan se den, medmindre indstillingen Giv fuld adgang til alle dimensionsværdier eller Giv skrivebeskyttet adgang til alle dimensionsværdier er valgt for dimensionsgruppen. Andre brugere kan kun få vist dimensionsværdien, hvis de er tildelt læse- eller skriveadgang til dimensionsværdien.
• Hvis der allerede findes dimensioner, når der tilføjes nye brugere, kan de nye brugere ikke se nogen data i dimensionerne, før de er tildelt til en dimensionsgruppe.
• Brugere kan tildeles til flere dimensionsgrupper. Hvis disse grupper indeholder nogle af de samme dimensioner, tildeles brugeren den højeste rettighed, der er angivet for dimensionerne i alle grupperne.