Jaa

Kenttätason suojaus

  • Artikkeli

 

Julkaistu: helmikuu 2017

Koskee seuraavaa: Dynamics 365 (online), Dynamics 365 (on-premises), Dynamics CRM 2016, Dynamics CRM Online

Tietuetason oikeudet myönnetään entiteettitasolla. Entiteettiin voi kuitenkin olla liitetty kenttiä, joiden tiedot ovat luottamuksellisempia kuin muiden kenttien tiedot. Tällöin näiden tiettyjen kenttien käyttöoikeuden valvonnassa käytetään kenttätason suojausta.

Kenttätason suojauksen vaikutusalue on koko organisaatio. Sitä käytetään kaikissa tietojenkäyttöpyynnöissä, joita ovat esimerkiksi seuraavat:

  • Tietojenkäyttöpyynnöt asiakassovelluksesta, kuten selaimesta, mobiilisovelluksesta tai Microsoft Dynamics 365 for Outlook -sovelluksesta.

  • WWW-palvelun kutsut, jotka on tehty Microsoft Dynamics 365 SDK:lla (käytössä laajennuksissa, mukautetuissa työnkulun aktiviteeteissa ja mukautetussa koodissa)

  • Raportointi (käytetään suodatettuja näkymiä)

Tässä ohjeaiheessa

Kenttätason suojauksen yleiskuvaus

Esimerkki Yhteyshenkilö-entiteetin matkapuhelinkentän käytön rajoittamisesta

Mitä kenttiä voi suojata?

Kentän suojauksen parhaat käytännöt

Kenttätason suojauksen yleiskuvaus

Kenttätason suojaus on käytettävissä useimpien valmiiden entiteettien oletuskentissä, mukautetuissa kentissä ja mukautettujen entiteettien mukautetuissa kentissä. Suojausprofiilit hallitsevat kenttätason suojausta. Jos kenttätason suojaus halutaan ottaa käyttöön, järjestelmänvalvoja suorittaa seuraavat tehtävät.

  1. Määritetyssä entiteetissä otetaan käyttöön kentän suojaus vähintään yhden kentän kohdalla.

  2. Vähintään yksi suojausprofiili liitetään tai luodaan vähintään yksi uusi suojausprofiili, jonka avulla tietyille käyttäjille tai ryhmille myönnetään soveltuva käyttöoikeus.

Suojausprofiili määrittää seuraavat asiat:

  • Suojattujen kenttien oikeudet

  • Käyttäjät ja ryhmät

Suojausprofiili voidaan määrittää niin, että käyttäjällä tai ryhmän jäsenillä on seuraavat oikeudet kenttätasolla:

  • Luku. Vain luku -oikeus kentän tietoihin.

  • Luonti. Tämän profiilin omaavat käyttäjät tai ryhmät voivat lisätä kenttään tietoja tietueen luonnin yhteydessä.

  • Päivitys. Tämän profiilin omaavat käyttäjät tai ryhmät voivat päivittää kentän tietoja luonnin jälkeen.

Näistä kolmesta oikeudesta voidaan muodostaa yhdistelmä, jolla määritetään käyttäjän tietyn tietokentän oikeudet.

Tärkeä

Jos vähintään yhtä suojausprofiilia ei ole liitetty kenttään, jossa käytetään suojausta, vain Microsoft Dynamics 365 -käyttäjät, joilla on järjestelmänvalvojan käyttöoikeusrooli, voivat käyttää kenttää.

Esimerkki Yhteyshenkilö-entiteetin matkapuhelinkentän käytön rajoittamisesta

Ajatellaan, että yrityksen käytännön mukaan myynnin jäsenillä on erilaiset käyttöoikeustasot yhteyshenkilön matkapuhelinnumerokenttään.

Käyttäjä tai ryhmä

Käyttö

Varatoimitusjohtaja

Täydet oikeudet. Voi luoda, päivittää ja tarkastella yhteyshenkilöiden matkapuhelinnumeroita.

Myyntipäälliköt

Vain luku. Voi vain tarkastella yhteyshenkilöiden matkapuhelinnumeroita.

Myyjät ja kaikki muut Dynamics 365 -käyttäjät

Ei ole. Ei voi luoda, päivittää tai tarkastella yhteyshenkilöiden matkapuhelinnumeroita.

Jos haluat rajoittaa tämän kentän oikeuksia, sinun on tehtävä seuraavat toimet.

Suojaa kenttä.

  1. Siirry kohtaan Asetukset > Mukautukset.

  2. Valitse Mukauta järjestelmää.

  3. Napsauta Entiteetit > Yhteyshenkilö > Kentät.

  4. Napsauta Matkapuhelin ja sitten Muokkaa.

  5. Napsauta Kentän suojaus -kohdan vieressä Ota käyttöön ja sen jälkeen Tallenna ja sulje.

  6. Julkaise mukautus.

Määritä suojausprofiilit.

  1. Luo myyntipäälliköille kentän suojausprofiili.

    1. Siirry kohtaan Asetukset > Suojaus.

    2. Napsauta Kentän suojausprofiilit.

    3. Napsauta Uusi, kirjoita nimi, kuten myyntipäällikön yhteyshenkilön matkapuhelin käyttöoikeus, ja valitse sen jälkeen Tallenna.

    4. Napsauta Käyttäjät > Lisää ja valitse sen jälkeen käyttäjät, joille haluat antaa yhteyshenkilölomakkeen matkapuhelinnumeron lukuoikeuden. Napsauta sitten Lisää.

      Vihje

      Kunkin käyttäjän lisäämisen sijaan voit luoda ryhmän tai ryhmiä, jotka sisältävät lukuoikeuden saavia käyttäjiä.

    5. Napsauta Kentän oikeudet > matkapuhelin > Muokkaa ja valitse sitten Salli luku -kohdan viereen arvo Kyllä. Napsauta lopuksi OK.

  2. Luo varatoimitusjohtajille kentän suojausprofiilit.

    1. Napsauta Uusi, kirjoita nimi, kuten johtajan yhteyshenkilön matkapuhelin käyttöoikeus, ja valitse sen jälkeen Tallenna.

    2. Napsauta Käyttäjät > Lisää ja valitse sen jälkeen käyttäjät, joille haluat antaa yhteyshenkilölomakkeen matkapuhelinnumeron täyden oikeuden. Napsauta sitten Lisää.

    3. Napsauta Kentän oikeudet > matkapuhelin > Muokkaa ja valitse sitten Salli luku-, Salli päivitys- ja Salli luonti -kohtien viereen arvo Kyllä. Napsauta lopuksi OK.

  3. Valitse Tallenna ja sulje.

Dynamics 365 -käyttäjillä, joita ei määritetty edellä luoduissa suojausprofiileissa, ei ole yhteyshenkilölomakkeiden tai -näkymien matkapuhelinnumerokentän käyttöoikeutta. Kentän arvo on Lock icon for Dynamics CRM ********. Se tarkoittaa, että kenttä on suojattu.

Mitä kenttiä voi suojata?

Kaikissa järjestelmän kentissä on asetus, jonka avulla kentän voi suojata. Voit tarkastella asiaa WWW-sovelluksen Mukautukset-alueella. Suojattavissa olevia määritteitä on tuhansia, joten asiaa voidaan tarkastella kahdella helpommalla tavalla. Jos haluat tarkastella organisaatiosi entiteettien metatietoja, asenna aiheessa MSDN: organisaatiosi metatietojen selaaminen kuvailtu Metadata Browser -ratkaisu. Voit myös tarkastella mukauttamattoman organisaation metatietoja Microsoft Office Excel:ssä tiedostosta nimeltä EntityMetadata.xlsx, joka löytyy SDK:n ylätason kansiosta.Lataa Microsoft Dynamics CRM SDK

Kentän suojauksen parhaat käytännöt

Kun käytät laskennallisia kenttiä, jotka sisältävät suojattuja kenttiä, laskennallisten kenttien tiedot saattavat näkyä käyttäjille, joilla ei ole kyseisen kentän oikeuksia. Tällöin sekä alkuperäinen kenttä että laskennallinen kenttä tulee suojata.

Jotkin tiedot, kuten osoitteet, muodostetaan useista kentistä. Tämän vuoksi täydellinen tietojen suojaus useita kenttiä sisältäville tiedoille, kuten osoitteille, saadaan suojaamalla ja määrittämällä entiteetin useiden kenttien soveltuvien kenttien suojausprofiilit. Voit esimerkiksi suojata täysin entiteetin osoitteet suojaamalla kaikki liittyvät kentät, kuten kentät address_line1, address_line2, address_line3, address1_city, address1_composite jne.

Kun järjestelmänvalvoja ottaa käyttöön tiettyjen kenttien tai tietueiden suojauksen, suojaus voi vaikuttaa Microsoft Dynamics 365:n ja Outlookin tietojen synkronointiin ja käyttäjän saamiin tietoihin Dynamics 365 for Outlook -sovelluksen aikana. Ennen kentän suojaamista kannattaa miettiä, miten suojaus vaikuttaa Dynamics 365 for Outlook -sovellusta käyttävien henkilöiden työhön.Lisätietoja:Kentän suojauksen vaikutus Dynamics 365:n ja Dynamics 365 for Outlookin väliseen synkronointiin

Katso myös

Video: Kenttätason suojaus Microsoft Dynamics CRM 2015:ssä
Ohjeet ja koulutus: Kentän suojausprofiilin luominen
Ohjeet ja koulutus: Kentän suojauksen lisääminen tai poistaminen
Hierarkian suojaus

© 2017 Microsoft. Kaikki oikeudet pidätetään. Tekijänoikeudet