Propriété de table/d’enregistrement
Dataverse prend en charge deux types de propriété d’enregistrement : appartenant à une organisation et appartenant à un utilisateur ou une équipe. La propriété d’enregistrement est un choix effectué lorsque vous créez la table et vous ne pouvez plus le modifier par la suite. Les seuls choix de niveau d’accès pour les enregistrements appartenant à une organisation sont les suivants : l’utilisateur peut ou non effectuer l’opération.
Pour les enregistrements appartenant à un utilisateur ou à une équipe, voici les choix de niveau d’accès pour la plupart des privilèges :
Organisationnel
Centre de profit
Centre de profit et centre de profit enfant
Uniquement les enregistrements de l’utilisateur
Propriété d’enregistrement dans les centres de profit modernisés
Dans les centres de profit modernisés, vous pouvez avoir des utilisateurs propriétaires d’enregistrements dans tous les centres de profit. Les utilisateurs ont uniquement besoin d’un rôle de sécurité (dans tout centre de profit) qui dispose du privilège Lecture sur la table. Les utilisateurs n’ont pas besoin d’avoir un rôle de sécurité affecté dans chaque centre de profit où réside l’enregistrement. L’utilisation de cette fonctionnalité nécessite certains ajustements des paramètres de votre organisation. Pour en savoir plus, consultez Propriété d’enregistrement dans les centres de profit modernisés.
Partage d’enregistrement
Vous pouvez partager des enregistrements individuels un par un avec un autre utilisateur. Cette méthode est un moyen puissant de gérer les exceptions qui ne relèvent pas de la propriété d’enregistrement ou du membre d’un modèle d’accès de centre de profit. Cependant, cette approche devrait être une exception, car il ne s’agit pas d’un moyen efficace de contrôler l’accès. Le partage est plus difficile à dépanner, car il ne s’agit pas d’un contrôle d’accès implémenté de manière homogène.
Vous pouvez partager au niveau de l’utilisateur et de l’équipe. Partager avec une équipe est un mode de partage plus efficace. Un concept de partage plus avancé avec les équipes d’accès permet de créer automatiquement une équipe et de partager l’accès à des enregistrements avec l’équipe sur la base de l’application d’un modèle d’équipe d’accès (modèle d’autorisations). Vous pouvez également utiliser une équipe d’accès sans les modèles, avec ajout manuel/suppression manuelle de ses membres. Une équipe d’accès est plus efficace, car elle ne permet pas à l’équipe de posséder des enregistrements, ou ne vous oblige pas à affecter de rôles de sécurité à l’équipe. Les utilisateurs bénéficient d’un accès aux enregistrements, car ils sont partagés avec l’équipe dont les utilisateurs sont membres.
Sécurité au niveau des enregistrements dans Dataverse
L’accès d’un utilisateur à un enregistrement est la combinaison de tous ses rôles de sécurité, du centre de profit auquel il est associé, des équipes dont il est membre et des enregistrements partagés avec lui. Tous les accès dans Dataverse sont cumulables pour tous ces concepts dans le cadre d’un environnement de base de données Dataverse. Ces droits sont accordés uniquement dans une seule base de données et font l’objet d’un suivi individuel dans chaque base de données Dataverse : un utilisateur doit donc disposer d’une licence appropriée pour accéder à Dataverse.