Dynamics 365 Remote Assist で資産レコードにアクセスする機能を制限する

チップ

Dynamics 365 Remote Assist の顧客は Microsoft Teams モバイルで Remote Assist にアクセスできます。 詳細情報: 他のユーザーとの共同作業 と Teams で空間アノテーションを使用する。

会社情報を保護する必要があるシナリオがある場合、Microsoft Dynamics 365 Remote Assist ユーザーが資産レコードにアクセスする機能を制限できます。 資産レコードにアクセスする機能を制限しない場合、既定でユーザーは資産レコードにアクセスできます。

資産レコードにアクセスする機能を制限した場合、Remote Assist モデル駆動型アプリのユーザーと、HoloLens およびモバイル アプリのユーザーに、資産レコードにアクセスするために適切なアクセス許可を持たないという旨のメッセージが表示されます。

資産レコードにアクセスする機能を制限する

資産レコードにアクセスする機能を制限するには、最初に既定のロールのコピーを作成し、次に既定のロールから資産にアクセスする機能を削除します。 コピーしたロールには、資産レコードにアクセスするためのアクセス許可が保持されます。 このコピーしたロールは、資産レコードにアクセスする必要があるユーザーに割り当てることができます。 これは、ユーザーがアクセスできる環境ごとに行う必要があります。

既定のロールのコピーを作成する

1. 保護する資産レコードがある環境にサインインし、設定ボタンを選択して詳細設定を選択します。

   

2. Dynamics 365 ウィンドウで、設定の横の下矢印を選択してセキュリティを選択します。

   

3. セキュリティ ロールを選択します。

   

4. Remote Assist - アプリ ユーザー ロール (既定のロール) を検索して選択し、その他の操作の横の下矢印を選択してロールのコピーを選択します。

   

5. 新しいロールのわかりやすい名前 (Remote Assist - アプリ ユーザー (資産) など) を追加し、OK を選択します。

   

既定のロールを編集して割り当てる

次に、既定のロールから資産レコードにアクセスするためのアクセス許可を削除し、そのロールを適切なユーザーに割り当てします。

1. 既定の Remote Assist - アプリ ユーザー ロールを選択します。

   

2. カスタム エンティティ タブを選択し、次のエンティティのすべてのスコープ (読み取り、書き込みなど) に対するアクセスを無効にします。

   • 顧客資産
   • 顧客資産の添付ファイル
   • 顧客資産カテゴリ

   

3. 設定 > セキュリティに戻ってユーザーを選択します。

   

4. 目的のユーザーを検索して選択し、ロールの管理を選択します。

   

5. ユーザー ロールの管理 ダイアログ ボックスで、Remote Assist - アプリ ユーザー ロールが選択されていることを確認します。

   

6. ユーザー ロールの管理 ダイアログ ボックスで、以下のロールが選択されていないことを確認します。

   • Remote Assist - アプリ ユーザー (資産)。 コピーしたロールに別の名前を付けた場合は、そのロールのチェック ボックスをオフにしてください。
   • Remote Assist - 管理者
   • Field Service - 管理者
   • Field Service - ディスパッチャー
   • Field Service - リソース

   

7. アカウントをユーザーが使用できるようにする前に、ユーザーが目的のリソースにアクセスでき、資産レコードにアクセスできないことを確認します。

関連項目

• Dynamics 365 Remote Assist の機能制限の概要
• 通話と連絡先の検索およびアクセス機能を制限する
• OneDrive ファイルにアクセスする機能を制限する
• HoloLens アプリからサインアウトする機能の制限