Configurare la sicurezza per Pianificazione delle prestazioni aziendali di Dynamics 365 Finance

La configurazione della sicurezza nell'app Pianificazione delle prestazioni aziendali è un passaggio fondamentale per garantire la sicurezza dei dati della tua organizzazione. Questo articolo fornisce una panoramica del processo di configurazione per l'accesso alla sicurezza basata su ruoli e alle dimensioni.

Ruoli

Un ruolo definisce le operazioni che un utente può eseguire nell'app di pianificazione e negli oggetti visivi della pianificazione in Power BI.

Sono disponibili quattro ruoli predefiniti per la pianificazione:

• Amministratore di Pianificazione delle prestazioni aziendali
• Power User di Pianificazione delle prestazioni aziendali
• Collaboratore Pianificazione delle prestazioni aziendali
• Collaboratore Limitato delle prestazioni aziendali
• Visualizzatore Pianificazione delle prestazioni aziendali

L'amministratore della pianificazione dispone dei seguenti privilegi:

• Gestire cubi
• Gestisci dimensioni
• Gestire la sicurezza
• Leggere dati
• Aggiornare i dati dei cubi
• Aggiornare i dati delle dimensioni

Il power user della pianificazione dispone dei seguenti privilegi:

• Gestire cubi
• Gestisci dimensioni
• Leggere dati
• Aggiornare i dati dei cubi
• Aggiornare i dati delle dimensioni

Il collaboratore della pianificazione dispone dei seguenti privilegi:

• Leggere dati
• Aggiornare i dati dei cubi
• Aggiornare i dati delle dimensioni

Il collaboratore limitato della pianificazione dispone dei seguenti privilegi:

• Leggere dati
• Aggiornare i dati dei cubi

Il visualizzatore della pianificazione dispone dei seguenti privilegi:

• Leggere dati

Nota

Agli utenti che accedono a Pianificazione delle prestazioni aziendali deve essere concesso il ruolo di visualizzatore dell'app.

Per ulteriori informazioni, vedi Assegnazione di ruoli in Power Platform.

Funzionalità del ruolo

Questa sezione fornisce una panoramica delle azioni che gli utenti di ciascun ruolo non possono eseguire.

Amministratore della pianificazione

Interfaccia	Azioni con restrizioni	Azioni consentite
Applicazione Pianificazione delle prestazioni aziendali	None	Gli utenti possono eseguire queste azioni: Creare ed eliminare dimensioni. Creare, aggiornare ed eliminare valori di dimensione. Aggiungere e rimuovere colonne di dimensione. Caricare i dati utilizzando i flussi di dati. Modificare i dati in Excel. Creare ed eliminare i cubi. Caricare i dati nei cubi. Creare gruppi di dimensioni. Assegnare utenti a gruppi di dimensione.
Excel	None	Gli utenti possono eseguire queste azioni: Aggiungere, modificare ed eliminare valori di dimensione. Aggiornare i dati a livello di piano nella tabella pivot per tutti i dati a cui hanno accesso.
Power BI	None	Gli utenti possono eseguire queste azioni: Aggiungere, modificare e rimuovere i valori di dimensione utilizzando lo strumento visivo Modifica tabella. Copiare i dati utilizzando lo strumento visivo Copia. Modificare i dati di pianificazione utilizzando lo strumento visivo Pianificazione a matrice. Questa funzionalità include tutte le scorciatoie e le azioni attualmente disponibili, come la selezione multipla, l'allocazione, l'allocazione di Mi piace e l'inserimento di commenti. Modificare i dati di pianificazione utilizzando lo strumento visivo Pianificazione grafica. Immettere commenti. Creare report utilizzando lo strumento visivo Creazione di report. Aggiungere commenti nell'elemento visivo Creazione di report. Creare report di scostamento.

Pianificazione utente esperto

Interfaccia	Azioni con restrizioni	Azioni consentite
Applicazione Pianificazione delle prestazioni aziendali	Gli utenti non possono eseguire queste azioni: Creare gruppi di dimensioni. Assegnare utenti a gruppi di dimensione.	Gli utenti possono eseguire queste azioni: Creare ed eliminare dimensioni. Creare, aggiornare ed eliminare valori di dimensione. Aggiungere e rimuovere colonne di dimensione. Caricare i dati utilizzando i flussi di dati. Modificare i dati in Excel. Creare ed eliminare i cubi. Caricare i dati nei cubi.
Excel	None	Gli utenti possono eseguire queste azioni: Aggiungere, modificare ed eliminare valori di dimensione. Aggiornare i dati a livello di piano nella tabella pivot per tutti i dati a cui hanno accesso.
Power BI	None	Gli utenti possono eseguire queste azioni: Aggiungere, modificare e rimuovere i valori di dimensione utilizzando lo strumento visivo Modifica tabella. Copiare i dati utilizzando lo strumento visivo Copia. Modificare i dati di pianificazione utilizzando lo strumento visivo Pianificazione a matrice. Questa funzionalità include tutte le scorciatoie e le azioni attualmente disponibili, come la selezione multipla, l'allocazione, l'allocazione di Mi piace e l'inserimento di commenti. Modificare i dati di pianificazione utilizzando lo strumento visivo Pianificazione grafica. Immettere commenti. Creare report utilizzando lo strumento visivo Creazione di report. Aggiungere commenti nell'elemento visivo Creazione di report. Creare report di scostamento.

Collaboratore di pianificazione

Interfaccia	Azioni con restrizioni	Azioni consentite
Applicazione Pianificazione delle prestazioni aziendali	Gli utenti non possono eseguire queste azioni: Creare ed eliminare dimensioni. Creare ed eliminare i cubi. Creare gruppi di dimensioni. Assegnare utenti a gruppi di dimensione.	Gli utenti possono eseguire queste azioni: Creare, aggiornare ed eliminare valori di dimensione. Aggiungere e rimuovere colonne di dimensione. Caricare i dati utilizzando i flussi di dati. Modificare i dati in Excel. Caricare i dati nei cubi.
Excel	None	Gli utenti possono eseguire queste azioni: Aggiungere, modificare ed eliminare valori di dimensione. Aggiornare i dati a livello di piano nella tabella pivot per tutti i dati a cui hanno accesso.
Power BI	None	Gli utenti possono eseguire queste azioni: Aggiungere, modificare e rimuovere i valori di dimensione utilizzando lo strumento visivo Modifica tabella. Copiare i dati utilizzando lo strumento visivo Copia. Modificare i dati di pianificazione utilizzando lo strumento visivo Pianificazione a matrice. Questa funzionalità include tutte le scorciatoie e le azioni attualmente disponibili, come la selezione multipla, l'allocazione, l'allocazione di Mi piace e l'inserimento di commenti. Modificare i dati di pianificazione utilizzando lo strumento visivo Pianificazione grafica. Immettere commenti. Creare report utilizzando lo strumento visivo Creazione di report. Aggiungere commenti nell'elemento visivo Creazione di report. Creare report di scostamento.

Collaboratore limitato di pianificazione

Interfaccia	Azioni con restrizioni	Azioni consentite
Applicazione Pianificazione delle prestazioni aziendali	Gli utenti non possono eseguire queste azioni: Creare ed eliminare dimensioni. Creare, aggiornare ed eliminare valori di dimensione. Aggiungere e rimuovere colonne di dimensione. Caricare i dati utilizzando i flussi di dati. Modificare i dati in Excel. Creare ed eliminare i cubi. Caricare i dati nei cubi. Creare gruppi di dimensioni. Assegnare utenti a gruppi di dimensione.	Gli utenti possono eseguire queste azioni: Lanciare il componente aggiuntivo di Excel. Visualizzare i dati a cui hanno accesso.
Excel	Gli utenti non possono eseguire queste azioni: Aggiungere, modificare ed eliminare valori di dimensione.	Gli utenti possono eseguire queste azioni: Aggiornare i dati a livello di piano nella tabella pivot per tutti i dati a cui hanno accesso.
Power BI	Gli utenti non possono eseguire queste azioni: Aggiungere, modificare e rimuovere i valori di dimensione utilizzando lo strumento visivo Modifica tabella. Copiare i dati utilizzando lo strumento visivo Copia.	Gli utenti possono eseguire queste azioni: Modificare i dati di pianificazione utilizzando lo strumento visivo Pianificazione a matrice. Questa funzionalità include tutte le scorciatoie e le azioni attualmente disponibili, come la selezione multipla, l'allocazione, l'allocazione di Mi piace e l'inserimento di commenti. Modificare i dati di pianificazione utilizzando lo strumento visivo Pianificazione grafica. Immettere commenti. Creare report utilizzando lo strumento visivo Creazione di report. Aggiungere commenti nell'elemento visivo Creazione di report. Creare report di scostamento.

Visualizzatore di pianificazione

Interfaccia	Azioni con restrizioni	Azioni consentite
Applicazione Pianificazione delle prestazioni aziendali	Gli utenti non possono eseguire queste azioni: Creare ed eliminare dimensioni. Creare, aggiornare ed eliminare valori di dimensione. Aggiungere e rimuovere colonne di dimensione. Caricare i dati utilizzando i flussi di dati. Modificare i dati in Excel. Creare ed eliminare i cubi. Caricare i dati nei cubi. Creare gruppi di dimensioni. Assegnare utenti a gruppi di dimensione.	Gli utenti possono eseguire queste azioni: Avviare il componente aggiuntivo di Excel. Visualizzare i dati a cui hanno accesso.
Excel	Gli utenti non possono eseguire queste azioni: Aggiungere, modificare ed eliminare valori di dimensione. Aggiornare i dati a livello di piano nella tabella pivot per tutti i dati a cui hanno accesso.	Gli utenti possono eseguire queste azioni: Visualizzare le informazioni nel componente aggiuntivo di Excel.
Power BI	Gli utenti non possono eseguire queste azioni: Aggiungere, modificare e rimuovere i valori di dimensione utilizzando lo strumento visivo Modifica tabella. Copiare i dati utilizzando lo strumento visivo Copia. Modificare i dati di pianificazione utilizzando lo strumento visivo Pianificazione a matrice. Questa funzionalità include tutte le scorciatoie e le azioni attualmente disponibili, come la selezione multipla, l'allocazione, l'allocazione di Mi piace e l'inserimento di commenti. Modificare i dati di pianificazione utilizzando lo strumento visivo Pianificazione grafica. Immettere commenti. Creare report utilizzando lo strumento visivo Creazione di report. Aggiungere commenti nell'elemento visivo Creazione di report. Creare report di scostamento.	Gli utenti possono eseguire queste azioni: Visualizzare i dati negli elementi visivi.

Configurare la sicurezza delle dimensioni

La sicurezza delle dimensioni consente agli amministratori di controllare quali dati sono visibili e modificabili nell'app di pianificazione, in Power BI e nel componente aggiuntivo di Excel.

Nell'app di pianificazione, l'accesso ai dati può essere concesso per un valore di dimensione in una dimensione. Ad esempio, crei tre scenari: Budget 2025, Miglior caso Budget 2025 e Peggior caso Budget 2025. Vuoi limitare chi può visualizzare o modificare ogni scenario. Come parte della configurazione, specifichi che solo John Doe può modificare lo scenario Peggior caso Budget 2025, ma tutti possono visualizzarlo. In questo caso, se un utente diverso da John Doe apre Power BI (desktop o servizio) o il componente aggiuntivo di Excel, filtra la visualizzazione in base allo scenario Peggior caso Budget 2025 e tenta di aggiornare gli importi, un messaggio lo informa che non ha l'autorizzazione per eseguire l'aggiornamento.

La sicurezza delle dimensioni viene gestita tramite gruppi di dimensioni. I gruppi di dimensioni possono contenere una o più dimensioni. In ciascuna dimensione puoi selezionare il livello di accesso da concedere ai valori di dimensione. Dopo aver definito un gruppo di dimensioni, a tale gruppo vengono assegnati gli utenti. Solo gli amministratori o i ruoli che dispongono del privilegio Gestisci sicurezza possono creare gruppi di dimensioni e assegnare loro gli utenti. Ad esempio, hai un gruppo di dimensioni denominato Dirigenti. L'amministratore sceglie di includere le seguenti dimensioni: Conto, Società, Reparto e Scenario. Per ciascuna di queste dimensioni, l'amministratore deve determinare quale livello di accesso deve essere concesso al gruppo di dimensioni. In questo esempio, il gruppo di dimensioni deve avere accesso in lettura a tutti i conti, tutte le società, tutti i reparti, ma solo allo scenario Budget 2025. Una volta completata la configurazione, l'amministratore assegna gli utenti appropriati al gruppo di dimensioni Dirigenti.

Creare gruppi di dimensioni

Per configurare la sicurezza per una dimensione, procedi come segue.

1. Nella pagina Gruppo di dimensioni seleziona Nuovo gruppo per aprire la procedura guidata per la creazione di un nuovo gruppo di dimensioni.

2. Immetti un nome per il gruppo di dimensioni.

3. Seleziona le dimensioni per cui configurare l'accesso.

   Nota

   Per tutti gli elementi visivi tranne Modifica tabella, gli utenti devono accedere ad almeno un valore di dimensione per ogni dimensione nel cubo per visualizzare i dati in Power BI o Excel. Un utente può essere assegnato a più gruppi di dimensioni. Se i gruppi di dimensioni hanno livelli di accesso che si sovrappongono, all'utente viene concesso il livello di autorizzazione più alto tra tutti i gruppi.

4. Dopo aver finito di selezionare le dimensioni, seleziona Avanti. Tieni presente che il passaggio Configura accesso alle dimensioni in Nuovo gruppo di dimensioni è stato aggiornato. Ora include le dimensioni selezionate nel passaggio precedente.

5. Concedi l'accesso alla dimensione selezionata. Per ciascuna dimensione sono disponibili tre opzioni:

   • Concedi accesso completo a tutti i valori di dimensione: seleziona questa opzione se gli utenti devono ottenere automaticamente privilegi di lettura e scrittura per tutti i valori di dimensione esistenti e per eventuali nuovi valori di dimensione creati in futuro.

   • Concedi accesso di sola lettura a tutti i valori di dimensione: seleziona questa opzione se gli utenti devono ottenere automaticamente privilegi di lettura per tutti i valori di dimensione esistenti e per eventuali nuovi valori di dimensione creati in futuro.

   • Concedi accesso a livello di riga: se selezioni questa opzione, diventano disponibili altre quattro opzioni:

     • Concedi accesso completo: seleziona questa opzione se gli utenti devono ottenere automaticamente privilegi di lettura e scrittura per tutti i valori di dimensione esistenti, ma non per eventuali nuovi valori di dimensione creati in futuro. I privilegi di lettura e scrittura per tali valori di dimensione devono essere concessi esplicitamente.

     • Concedi accesso di sola lettura: seleziona questa opzione se gli utenti devono ottenere automaticamente privilegi di lettura per tutti i valori di dimensione esistenti, ma non per eventuali nuovi valori di dimensione creati in futuro. I privilegi di lettura per tali valori di dimensione devono essere concessi esplicitamente.

     • Revoca tutti gli accessi: seleziona questa opzione per revocare qualsiasi accesso concesso all'utente. In questo caso, l'utente non può visualizzare o modificare il valore di dimensione.

       Nota

       Per tutti gli elementi visivi tranne Modifica tabella, gli utenti devono accedere ad almeno un valore di dimensione per ogni dimensione nel cubo.

       • Accesso a livello di riga: per ciascun valore nella dimensione, è possibile concedere privilegi di lettura o modifica a livello di riga. Ad esempio, è possibile che tu voglia che gli utenti vedano e intraprendano azioni solo per lo scenario Budget 2025. In questo caso, deseleziona lo scenario Miglior caso Budget 2025 per la lettura e la modifica. Per far funzionare l' accesso a livello di riga, configura le credenziali dell'origine dati del modello semantico:

         1. Accedi a Power BI con un utente autorizzato a creare una dashboard (amministratore o utente esperto).
         2. Nell'area di lavoro Power BI, seleziona il modello semantico.
         3. Vai su Impostazioni>Credenziali origine dati>Modifica credenziali.
         4. Seleziona i visualizzatori del report possono accedere a questa origine dati solo con le proprie identità Power BI utilizzando la casella di controllo query diretta..
         5. Seleziona Accedi e accedi come utente collaboratore, quindi aggiorna la dimensione. La dimensione dovrebbe visualizzare le righe selezionate in Pianificazione delle prestazioni aziendali.

   Importante

   Per impostazione predefinita, solo l'utente che crea un nuovo valore di dimensione può vederlo, a meno che l'opzione Concedi accesso completo a tutti i valori di dimensione o Concedi accesso di sola lettura a tutti i valori di dimensione sia selezionata per il gruppo di dimensioni. Gli altri utenti possono vedere il valore di dimensione solo se è loro concesso l'accesso in lettura o scrittura per il valore di dimensione.

6. Dopo aver terminato la configurazione dell'accesso per tutte le dimensioni nel gruppo di dimensioni, puoi esaminare le modifiche nella pagina Riepilogo.

   Se per l'accesso alle dimensioni è impostata l'opzione Concedi accesso completo a tutti i valori di dimensione, il riepilogo mostra Tutto per i valori di dimensione, seguito da Accesso completo. Se per l'accesso alle dimensioni è impostata l'opzione Concedi accesso di sola lettura a tutti i valori di dimensione, il riepilogo mostra Tutto per i valori di dimensione, seguito da Sola lettura. Se per l'accesso alle dimensioni è impostata l'opzione Concedi accesso a livello di riga, viene elencato ogni valore di dimensione a cui l'utente ha accesso, seguito dal tipo di accesso (Accesso completo o Sola lettura).

Modificare gruppi di dimensioni

Per modificare un gruppo di dimensioni, procedi come segue.

1. Nella pagina Gruppi di dimensioni, seleziona il gruppo di dimensioni da modificare.

2. Seleziona Modifica gruppo.

3. Le dimensioni nel gruppo di dimensioni vengono visualizzate sul lato sinistro della pagina. Aggiungi nuove dimensioni al gruppo di dimensioni, elimina dimensioni esistenti o aggiorna le opzioni di accesso per le dimensioni esistenti. Se aggiungi una nuova dimensione o modifichi una dimensione esistente in un gruppo di dimensioni, sono disponibili tre opzioni di accesso:

   • Concedi accesso completo a tutti i valori di dimensione
   • Concedi accesso di sola lettura a tutti i valori di dimensione
   • Concedi accesso a livello di riga

   Per ulteriori informazioni, vedi la sezione Creare gruppi di dimensioni descritta precedentemente in questo articolo.

Quando aggiungi una nuova dimensione a un gruppo di dimensioni, questa viene aggiunta in fondo all'elenco delle dimensioni sul lato sinistro della pagina. Per impostazione predefinita, per l'accesso alle dimensioni è impostata l'opzione Concedi accesso a livello di riga e non viene selezionato alcun record. Quando elimini una dimensione esistente da un gruppo di dimensioni, qualsiasi accesso utente associato alla dimensione viene rimosso.

Gestire utenti e gruppi di dimensioni

Dopo aver creato un gruppo di dimensioni, allo stesso puoi assegnare gli utenti. Puoi anche rimuovere utenti dal gruppo e visualizzare gli utenti ad esso assegnati.

Assegnare utenti a un gruppo di dimensioni

Per assegnare utenti a un gruppo di dimensioni, procedi come segue.

1. Vai all'elenco Gruppo di dimensioni e seleziona il gruppo di dimensioni che desideri utilizzare.

2. Seleziona Utenti e quindi Assegna.

3. Nell'elenco degli utenti che possono essere assegnati al gruppo di dimensioni selezionato, seleziona un utente da assegnare. Puoi anche selezionare più utenti per assegnarli tutti al gruppo di dimensioni contemporaneamente.

   Nota

   L'elenco degli utenti viene filtrato in modo da mostrare solo gli utenti che hanno accesso alla tabella msdyn_xpnadimension.

In alternativa, seguire la procedura seguente.

1. Apri la pagina Elenco utenti e seleziona un utente.
2. Seleziona Gestisci gruppi di dimensioni.
3. Accanto al nome di ciascun gruppo di dimensioni a cui ha accesso l'utente selezionato viene visualizzato un segno di spunta. Seleziona la casella di controllo accanto al nome del gruppo di dimensioni a cui vuoi assegnare l'utente, quindi seleziona OK.

Rimuovere utenti da un gruppo di dimensioni

Per rimuovere utenti da un gruppo di dimensioni, procedi come segue.

1. Vai all'elenco Gruppo di dimensioni e seleziona il gruppo di dimensioni che desideri utilizzare.
2. Seleziona Utenti e quindi Rimuovi.
3. Nell'elenco degli utenti correntemente assegnati al gruppo di dimensioni selezionato, seleziona un utente da rimuovere. Puoi anche selezionare più utenti per rimuoverli tutti dal gruppo di dimensioni contemporaneamente.

In alternativa, seguire la procedura seguente.

1. Apri la pagina Elenco utenti e seleziona un utente.
2. Seleziona Gestisci gruppi di dimensioni.
3. Accanto al nome di ciascun gruppo di dimensioni a cui ha accesso l'utente selezionato viene visualizzato un segno di spunta. Deseleziona la casella di controllo accanto al nome del gruppo di dimensioni da cui vuoi rimuovere l'utente.

Visualizzare le assegnazioni di utenti/gruppi di dimensioni

Per visualizzare l'elenco degli utenti attualmente assegnati a un gruppo di dimensioni, procedi come segue.

1. Vai all'elenco Gruppo di dimensioni e seleziona il gruppo di dimensioni che desideri utilizzare.
2. Seleziona Utenti e quindi Visualizza.

Per visualizzare l'elenco dei gruppi di dimensioni a cui un utente è attualmente assegnato, procedi come segue.

1. Apri la pagina Elenco utenti e seleziona un utente.
2. Seleziona Visualizza accesso. I gruppi di dimensioni a cui l'utente ha accesso vengono visualizzati sul lato sinistro della pagina, mentre i dettagli relativi all'accesso alle dimensioni sono visualizzati sul lato destro.

Nella sezione Dettagli del gruppo di dimensioni, i valori di dimensione vengono visualizzati sotto la dimensione e il livello di accesso viene visualizzato a destra dei valori di dimensione.

• Se il valore di dimensione visualizzato è TUTTI, l'utente ha accesso a tutti i valori di dimensione attualmente esistenti. L'utente avrà inoltre accesso a tutti gli eventuali nuovi valori di dimensione creati in futuro.
• Se il valore di dimensione è un elenco di valori di dimensione, l'utente ha accesso ai valori di dimensione elencati. Tuttavia, l'utente non avrà accesso ai valori di dimensione creati in futuro.

L'utente può avere due tipi di accesso ai valori di dimensione: accesso di sola lettura o accesso completo. L'accesso completo consente all'utente di creare, aggiornare o eliminare un valore di dimensione.

Nota

Un valore di dimensione non può essere eliminato se presente in un cubo.

Suggerimenti importanti

• Il ruolo di un utente determina se l'utente può creare nuove dimensioni. Ad esempio, un power user può creare nuove dimensioni, ma un collaboratore no. Per creare dimensioni, gli utenti devono disporre del privilegio Gestisci dimensioni.
• Per tutti gli elementi visivi tranne Modifica tabella, gli utenti devono accedere ad almeno un valore di dimensione per ogni dimensione nel cubo.
• Per impostazione predefinita, solo l'utente che crea un nuovo valore di dimensione può vederlo, a meno che l'opzione Concedi accesso completo a tutti i valori di dimensione o Concedi accesso di sola lettura a tutti i valori di dimensione sia selezionata per il gruppo di dimensioni. Gli altri utenti possono vedere il valore di dimensione solo se è loro concesso l'accesso in lettura o scrittura per il valore di dimensione.
• Se le dimensioni esistono già quando vengono aggiunti nuovi utenti, i nuovi utenti non possono visualizzare dati nelle dimensioni finché non vengono assegnati a un gruppo di dimensioni.
• Gli utenti possono essere assegnati a più gruppi di dimensioni. Se tali gruppi contengono alcune dimensioni identiche, all'utente viene concesso il privilegio più elevato impostato per le dimensioni tra tutti i gruppi.