Konfigurer sikkerhet for forretningsytelsesplanlegging i Dynamics 365 Finance

Konfigurasjonen av sikkerhet i appen for forretningsytelsesplanlegging er et avgjørende trinn for å sikre sikkerheten til organisasjonens data. Denne artikkelen gir en oversikt over konfigurasjonsprosessen for rollebasert sikkerhet og dimensjonstilgang.

Roller

En rolle definerer hvilke operasjoner en bruker kan utføre i planleggingsappen og planleggingsvisualiseringene i Power BI.

Fire bruksklare roller er tilgjengelige for planlegging:

• Administrator for forretningsytelsesplanlegging
• Storbruker av forretningsytelsesplanlegging
• Bidragsyter for forretningsytelsesplanlegging
• Begrenset bidragsyter for forretningsytelse
• Visningsprogram for forretningsytelsesplanlegging

Planleggingsadministratoren har følgende rettigheter:

• Oppretthold kuber
• Vedlikehold dimensjoner
• Oppretthold sikkerhet
• Les data
• Oppdater kubedata
• Oppdater dimensjonsdata

Storbrukeren av planlegging har følgende rettigheter:

• Oppretthold kuber
• Vedlikehold dimensjoner
• Les data
• Oppdater kubedata
• Oppdater dimensjonsdata

Bidragsyteren for planlegging har følgende rettigheter:

• Les data
• Oppdater kubedata
• Oppdater dimensjonsdata

Den begrensede bidragsyteren for planlegging har følgende rettigheter:

• Les data
• Oppdater kubedata

Planleggingsseeren har følgende rettigheter:

• Les data

Obs!

Brukere som har tilgang til forretningsytelsesplanlegging, må få rollen Appseer.

Hvis du vil ha mer informasjon, kan du se Tilordne roller i Power Platform.

Rollefunksjoner

Denne delen gir en oversikt over handlingene brukere i hver rolle kan og ikke kan utføre.

Planleggingsadministrator

Grensesnitt	Begrensede handlinger	Tillatte handlinger
Programmet Forretningsytelsesplanlegging	Ingen	Brukere kan utføre disse handlingene: Opprett og slett dimensjoner. Opprett, oppdater og slett dimensjonsverdier. Legg til og fjern dimensjonskolonner. Last inn data ved å bruke dataflyter. Redigere data i Excel. Opprett og slett kuber. Last inn data i kuber. Opprett dimensjonsgrupper. Tilordne brukere til dimensjonsgrupper.
Excel	Ingen	Brukere kan utføre disse handlingene: Legg til, rediger og slett dimensjonsverdier. Oppdater data på plannivå i pivottabellen for alle data de har tilgang til.
Power BI	Ingen	Brukere kan utføre disse handlingene: Legg til, rediger og fjern dimensjonsverdier ved hjelp av visualiseringen Tabellredigering. Kopier data ved hjelp av visualiseringen Kopier. Rediger planleggingsdata ved hjelp av visualiseringen Matriseplanlegging. Denne funksjonen omfatter alle snarveier og handlinger som er tilgjengelige for øyeblikket, for eksempel flervalg, tildeling, tildeling av lignende og innskriving av kommentarer. Rediger planleggingsdata ved hjelp av visualiseringen Grafisk planlegging. Skriv inn kommentarer. Opprett rapporter ved hjelp av visualiseringen Rapportering. Legg til kommentarer i visualiseringen Rapportering. Opprett avviksrapporter.

Privilegert bruker i planlegging

Grensesnitt	Begrensede handlinger	Tillatte handlinger
Programmet Forretningsytelsesplanlegging	Brukere kan ikke utføre disse handlingene: Opprett dimensjonsgrupper. Tilordne brukere til dimensjonsgrupper.	Brukere kan utføre disse handlingene: Opprett og slett dimensjoner. Opprett, oppdater og slett dimensjonsverdier. Legg til og fjern dimensjonskolonner. Last inn data ved å bruke dataflyter. Redigere data i Excel. Opprett og slett kuber. Last inn data i kuber.
Excel	Ingen	Brukere kan utføre disse handlingene: Legg til, rediger og slett dimensjonsverdier. Oppdater data på plannivå i pivottabellen for alle data de har tilgang til.
Power BI	Ingen	Brukere kan utføre disse handlingene: Legg til, rediger og fjern dimensjonsverdier ved hjelp av visualiseringen Tabellredigering. Kopier data ved hjelp av visualiseringen Kopier. Rediger planleggingsdata ved hjelp av visualiseringen Matriseplanlegging. Denne funksjonen omfatter alle snarveier og handlinger som er tilgjengelige for øyeblikket, for eksempel flervalg, tildeling, tildeling av lignende og innskriving av kommentarer. Rediger planleggingsdata ved hjelp av visualiseringen Grafisk planlegging. Skriv inn kommentarer. Opprett rapporter ved hjelp av visualiseringen Rapportering. Legg til kommentarer i visualiseringen Rapportering. Opprett avviksrapporter.

Bidragsyter i planlegging

Grensesnitt	Begrensede handlinger	Tillatte handlinger
Programmet Forretningsytelsesplanlegging	Brukere kan ikke utføre disse handlingene: Opprett og slett dimensjoner. Opprett og slett kuber. Opprett dimensjonsgrupper. Tilordne brukere til dimensjonsgrupper.	Brukere kan utføre disse handlingene: Opprett, oppdater og slett dimensjonsverdier. Legg til og fjern dimensjonskolonner. Last inn data ved å bruke dataflyter. Redigere data i Excel. Last inn data i kuber.
Excel	Ingen	Brukere kan utføre disse handlingene: Legg til, rediger og slett dimensjonsverdier. Oppdater data på plannivå i pivottabellen for alle data de har tilgang til.
Power BI	Ingen	Brukere kan utføre disse handlingene: Legg til, rediger og fjern dimensjonsverdier ved hjelp av visualiseringen Tabellredigering. Kopier data ved hjelp av visualiseringen Kopier. Rediger planleggingsdata ved hjelp av visualiseringen Matriseplanlegging. Denne funksjonen omfatter alle snarveier og handlinger som er tilgjengelige for øyeblikket, for eksempel flervalg, tildeling, tildeling av lignende og innskriving av kommentarer. Rediger planleggingsdata ved hjelp av visualiseringen Grafisk planlegging. Skriv inn kommentarer. Opprett rapporter ved hjelp av visualiseringen Rapportering. Legg til kommentarer i visualiseringen Rapportering. Opprett avviksrapporter.

Begrenset bidragsyter i planlegging

Grensesnitt	Begrensede handlinger	Tillatte handlinger
Programmet Forretningsytelsesplanlegging	Brukere kan ikke utføre disse handlingene: Opprett og slett dimensjoner. Opprett, oppdater og slett dimensjonsverdier. Legg til og fjern dimensjonskolonner. Last inn data ved å bruke dataflyter. Redigere data i Excel. Opprett og slett kuber. Last inn data i kuber. Opprett dimensjonsgrupper. Tilordne brukere til dimensjonsgrupper.	Brukere kan utføre disse handlingene: Start tilleggsprogrammet for Excel. Vise data de har tilgang til.
Excel	Brukere kan ikke utføre disse handlingene: Legg til, rediger og slett dimensjonsverdier.	Brukere kan utføre disse handlingene: Oppdater data på plannivå i pivottabellen for alle data de har tilgang til.
Power BI	Brukere kan ikke utføre disse handlingene: Legg til, rediger og fjern dimensjonsverdier ved hjelp av visualiseringen Tabellredigering. Kopier data ved hjelp av visualiseringen Kopier.	Brukere kan utføre disse handlingene: Rediger planleggingsdata ved hjelp av visualiseringen Matriseplanlegging. Denne funksjonen omfatter alle snarveier og handlinger som er tilgjengelige for øyeblikket, for eksempel flervalg, tildeling, tildeling av lignende og innskriving av kommentarer. Rediger planleggingsdata ved hjelp av visualiseringen Grafisk planlegging. Skriv inn kommentarer. Opprett rapporter ved hjelp av visualiseringen Rapportering. Legg til kommentarer i visualiseringen Rapportering. Opprett avviksrapporter.

Planleggingsseer

Grensesnitt	Begrensede handlinger	Tillatte handlinger
Programmet Forretningsytelsesplanlegging	Brukere kan ikke utføre disse handlingene: Opprett og slett dimensjoner. Opprett, oppdater og slett dimensjonsverdier. Legg til og fjern dimensjonskolonner. Last inn data ved å bruke dataflyter. Redigere data i Excel. Opprett og slett kuber. Last inn data i kuber. Opprett dimensjonsgrupper. Tilordne brukere til dimensjonsgrupper.	Brukere kan utføre disse handlingene: Start tilleggsprogrammet for Excel. Vise data de har tilgang til.
Excel	Brukere kan ikke utføre disse handlingene: Legg til, rediger og slett dimensjonsverdier. Oppdater data på plannivå i pivottabellen for alle data de har tilgang til.	Brukere kan utføre disse handlingene: Vis informasjon i tilleggsprogrammet for Excel.
Power BI	Brukere kan ikke utføre disse handlingene: Legg til, rediger og fjern dimensjonsverdier ved hjelp av visualiseringen Tabellredigering. Kopier data ved hjelp av visualiseringen Kopier. Rediger planleggingsdata ved hjelp av visualiseringen Matriseplanlegging. Denne funksjonen omfatter alle snarveier og handlinger som er tilgjengelige for øyeblikket, for eksempel flervalg, tildeling, tildeling av lignende og innskriving av kommentarer. Rediger planleggingsdata ved hjelp av visualiseringen Grafisk planlegging. Skriv inn kommentarer. Opprett rapporter ved hjelp av visualiseringen Rapportering. Legg til kommentarer i visualiseringen Rapportering. Opprett avviksrapporter.	Brukere kan utføre disse handlingene: Vis data i visualiseringen.

Definer dimensjonssikkerhet

Med dimensjonssikkerhet kan administratorer styre hvilke data som skal vises og kunne redigeres i planleggingsappen, Power BI og Excel-tilleggsprogrammet.

Det går an å gi datatilgang for en dimensjonsverdi i en dimensjon i planleggingsappen. La oss for eksempel si at du oppretter tre scenarioer: Budsjett 2025, Budsjett 2025 – best tenkelige utfall og Budsjett 2025 – verst tenkelige utfall. Du ønsker å begrense hvem som kan vise eller redigere hvert scenario. Som en del av konfigurasjonen angir du at bare John Doe kan redigere Budsjett 2025 – verst tenkelige utfall, men at alle kan vise det. Hvis andre brukere enn John Doe i dette tilfellet åpner Power BI (skrivebord eller tjeneste) eller Excel-tilleggsprogrammet, filtrerer visningen til scenarioet med Budsjett 2025 – verst tenkelige utfall og prøver å oppdatere beløpene, får de en melding om at de ikke har tillatelse til å foreta oppdateringen.

Dimensjonssikkerhet styres via dimensjonsgrupper. Dimensjonsgrupper kan inneholde en eller flere dimensjoner. Du kan i hver dimensjon velge tilgangsnivået som skal gis til dimensjonsverdiene. Etter at en dimensjonsgruppe er definert, tilordnes brukerne til den. Bare administratorer eller roller som har rettigheten Oppretthold sikkerhet, kan opprette dimensjonsgrupper og tilordne brukere til dem. Du har for eksempel en dimensjonsgruppe kalt Ledere. Administratoren tar med følgende dimensjoner i den: Konto, Firma, Avdeling og Scenario. Administratoren må for hver av disse dimensjonene avgjøre hvilket tilgangsnivå dimensjonsgruppen skal få. Dimensjonsgruppen skal i dette eksemplet ha lesetilgang til alle kontoer, alle firmaer, alle avdelinger, men bare scenarioet Budsjett 2025. Etter at konfigurasjonen er fullført, tilordner administratoren de aktuelle brukerne til dimensjonsgruppen Ledere.

Opprett dimensjonsgrupper

Følg disse trinnene for å angi sikkerhet i en dimensjon.

1. Velg Ny gruppe på siden Dimensjonsgruppe for å åpne veiviseren for oppretting av en ny dimensjonsgruppe.

2. Angi et navn for dimensjonsgruppen.

3. Velg dimensjonene du vil angi tilgang for.

   Obs!

   Brukere må ha tilgang til minst en dimensjonsverdi for hver dimensjon i kuben for å kunne se dataene i Power BI eller Excel, for alle visualiseringer unntatt Tabellredigering. En bruker kan tilordnes til flere dimensjonsgrupper. Hvis dimensjonsgrupper har overlappende tilgangsnivåer, får brukeren det høyeste tillatelsesnivået blant alle gruppene.

4. Velg Neste etter at du har valgt dimensjoner. Legg merke til at trinnet Konfigurer dimensjonstilgang i navigasjonen Ny dimensjonsgruppe oppdateres. Den omfatter nå dimensjonene du valgte i det forrige trinnet.

5. Gi tilgang til de valgte dimensjonene. Det finnes tre alternativer for hver dimensjon:

   • Gi full tilgang til alle dimensjonsverdier – Velg dette alternativet hvis brukere automatisk skal ha lese- og skriverettigheter til alle eksisterende dimensjonsverdier og eventuelle nye dimensjonsverdier som opprettes i fremtiden.

   • Gi skrivebeskyttet tilgang til alle dimensjonsverdier – Velg dette alternativet hvis brukere automatisk skal ha leserettigheter til alle eksisterende dimensjonsverdier og eventuelle nye dimensjonsverdier som opprettes i fremtiden.

   • Gi tilgang på radnivå – Hvis du velger dette alternativet, blir fire andre alternativer tilgjengelige:

     • Gi full tilgang – Velg dette alternativet hvis brukere automatisk skal ha lese- og skriverettigheter til alle eksisterende dimensjonsverdier, men ingen dimensjonsverdier som opprettes i fremtiden. Du må eksplisitt gi lese- og skriverettigheter til disse dimensjonsverdiene.

     • Gi skrivebeskyttet tilgang – Velg dette alternativet hvis brukere automatisk skal ha leserettigheter til alle eksisterende dimensjonsverdier, men ingen dimensjonsverdier som opprettes i fremtiden. Du må eksplisitt gi leserettigheter til disse dimensjonsverdiene.

     • Tilbakekall all tilgang – Velg dette alternativet for å fjerne enhver tilgang fra brukeren. Brukeren kan i dette tilfellet verken vise eller redigere dimensjonsverdien.

       Obs!

       Brukere må ha tilgang til minst en dimensjonsverdi for hver dimensjon i kuben, for alle visualiseringer unntatt Tabellredigering.

       • Tilgang på radnivå – Det går an å gi lese- eller redigeringsrettigheter på linjenivå for hver verdi i dimensjonen. Du ønsker kanskje at brukerne skal kunne se og påvirke bare scenarioet Budsjett 2025. I dette tilfellet fjerner du merket for lesing og redigering for scenarioet Budsjett 2025 – best tenkelige utfall. For at Tilgang på radnivå skal kunne fungere, må du konfigurere legitimasjon for datakilde for semantisk modell:

         1. Logg deg på Power BI med en bruker som kan opprette et instrumentbord (administrator eller privilegert bruker).
         2. I Power BI-arbeidsområdet velger du den semantiske modellen.
         3. Gå til Innstillinger>Datakildelegitimasjon>Rediger legitimasjon.
         4. Merk av for Rapportseere har bare tilgang til denne datakilden med sine egne Power BI-identiteter når de bruker direktespørring.
         5. Velg Logg på, logg deg på som bidragsyterbruker, og oppdater dimensjonen. Dimensjonen skal vise radene som er valgt i forretningsytelsesplanlegging.

   Viktig

   Det er som standard bare brukeren som oppretter en ny dimensjonsverdi, som kan se den, med mindre alternativet Gi full tilgang til alle dimensjonsverdier eller Gi skrivebeskyttet tilgang til alle dimensjonsverdier er valgt for dimensjonsgruppen. Andre brukere kan bare se dimensjonsverdien hvis de får lese- eller skrivetilgang til dimensjonsverdien.

6. Etter at du har angitt dimensjonstilgang for alle dimensjonene i dimensjonsgruppen, kan du gå gjennom endringene på Sammendrag-siden.

   Hvis dimensjonstilgangen er satt til Gi full tilgang til alle dimensjonsverdier, viser sammendraget Alle for dimensjonsverdiene, etterfulgt av Full tilgang. Hvis dimensjonstilgangen er satt til Gi skrivebeskyttet tilgang til alle dimensjonsverdier, viser sammendraget Alle for dimensjonsverdiene, etterfulgt av Skrivebeskyttet. Hvis dimensjonstilgangen er satt til Gi tilgang på radnivå, vises hver dimensjonsverdi som brukeren har tilgang til, etterfulgt av tilgangstypen (enten Full tilgang eller Skrivebeskyttet).

Rediger dimensjonsgrupper

Følg disse trinnene for å redigere en dimensjonsgruppe.

1. Velg dimensjonsgruppen som må redigeres, på siden Dimensjonsgrupper.

2. Velg Rediger gruppe.

3. Dimensjonene i dimensjonsgruppen vises til venstre på siden. Legg til nye dimensjoner i dimensjonsgruppen, slett eksisterende dimensjoner eller oppdater tilgangsalternativene for eksisterende dimensjoner. Hvis du legger til en ny dimensjon eller redigerer en eksisterende dimensjon i en dimensjonsgruppe, finnes det tre tilgangsalternativer:

   • Gi full tilgang til alle dimensjonsverdier
   • Gi skrivebeskyttet tilgang til alle dimensjonsverdier
   • Gi tilgang på radnivå

   Hvis du vil ha mer informasjon, kan du se delen Opprett dimensjonsgrupper tidligere i denne artikkelen.

Når du legger til en ny dimensjon i en dimensjonsgruppe, blir den lagt til nederst i dimensjonslisten til venstre på siden. Dimensjonstilgangen er som standard satt til Gi tilgang på radnivå, og ingen poster er valgt. Når du sletter en eksisterende dimensjon fra en dimensjonsgruppe, fjernes eventuell tilknyttet brukertilgang til dimensjonen.

Administrer brukere og dimensjonsgrupper

Etter at en dimensjonsgruppe er opprettet, kan du tilordne brukere til den. Du kan også fjerne brukere fra gruppen og vise brukerne som er tilordnet til den.

Tilordne brukere til en dimensjonsgruppe

Hvis du vil tilordne brukere til en dimensjonsgruppe, følger du disse trinnene.

1. Gå til listen Dimensjonsgruppe, og velg dimensjonsgruppen du vil arbeide med.

2. Velg Brukere, og velg deretter Tilordne.

3. Velg en bruker du vil tilordne, i listen over brukere som kan tilordnes til den valgte dimensjonsgruppen. Du kan også velge flere brukere for å tilordne dem alle til dimensjonsgruppen samtidig.

   Obs!

   Brukerlisten filtreres slik at den bare viser brukere som har tilgang til tabellen msdyn_xpnadimension.

Eller følg disse trinnene.

1. Åpne siden Brukerliste, og velg en bruker.
2. Velg Administrer dimensjonsgrupper.
3. Det vises et hakemerke ved siden av navnet på hver dimensjonsgruppe den valgte brukeren har tilgang til. Merk av for navnet på dimensjonsgruppen du vil tilordne brukeren til, og velg deretter OK.

Fjern brukere fra en dimensjonsgruppe

Hvis du vil fjerne brukere fra en dimensjonsgruppe, følger du disse trinnene.

1. Gå til listen Dimensjonsgruppe, og velg dimensjonsgruppen du vil arbeide med.
2. Velg Brukere, og velg deretter Fjern.
3. Velg en bruker du vil fjerne, i listen over brukere som for øyeblikket er tilordnet til den valgte dimensjonsgruppen. Du kan også velge flere brukere for å fjerne dem alle fra dimensjonsgruppen samtidig.

Eller følg disse trinnene.

1. Åpne siden Brukerliste, og velg en bruker.
2. Velg Administrer dimensjonsgrupper.
3. Det vises et hakemerke ved siden av navnet på hver dimensjonsgruppe den valgte brukeren har tilgang til. Fjern merket for navnet på dimensjonsgruppen du vil fjerne brukeren fra.

Vis tilordninger for bruker/dimensjonsgruppe

Hvis du vil vise listen over brukere som for øyeblikket er tilordnet til en dimensjonsgruppe, følger du disse trinnene.

1. Gå til listen Dimensjonsgruppe, og velg dimensjonsgruppen du vil arbeide med.
2. Velg Brukere, og velg deretter Vis.

Hvis du vil vise listen over dimensjonsgrupper som en bruker for øyeblikket er tilordnet til, følger du disse trinnene.

1. Åpne siden Brukerliste, og velg en bruker.
2. Velg Vis tilgang. Dimensjonsgruppene som brukeren har tilgang til, vises til venstre på siden, og detaljene for dimensjonstilgang vises på høyre side.

Dimensjonsverdiene vises nedenfor dimensjonen i delen Dimensjonsgruppedetaljer, og tilgangsnivået vises til høyre for dimensjonsverdiene.

• Hvis dimensjonsverdien vises som ALLE, har brukeren tilgang til alle dimensjonsverdier som finnes for øyeblikket. Brukeren har også tilgang til eventuelle nye dimensjonsverdier som opprettes i fremtiden.
• Hvis dimensjonsverdien vises som en liste over dimensjonsverdier, har brukeren tilgang til dimensjonsverdiene som vises. Brukeren har imidlertid ikke tilgang til dimensjonsverdier som opprettes i fremtiden.

Brukeren kan ha to typer tilgang til dimensjonsverdier: skrivebeskyttet tilgang eller full tilgang. Med full tilgang kan brukeren opprette, oppdatere eller slette en dimensjonsverdi.

Obs!

En dimensjonsverdi kan ikke slettes hvis den allerede finnes i en kube.

Viktige tips

• Rollen til en bruker fastsetter hvorvidt denne brukeren kan opprette nye dimensjoner. En storbruker kan for eksempel opprette nye dimensjoner, men det kan ikke en bidragsyter. Brukere må ha rettigheten Vedlikehold dimensjoner for å kunne opprette dimensjoner.
• Brukere må ha tilgang til minst en dimensjonsverdi for hver dimensjon i kuben, for alle visualiseringer unntatt Tabellredigering.
• Det er som standard bare brukeren som oppretter en ny dimensjonsverdi, som kan se den, med mindre alternativet Gi full tilgang til alle dimensjonsverdier eller Gi skrivebeskyttet tilgang til alle dimensjonsverdier er valgt for dimensjonsgruppen. Andre brukere kan bare se dimensjonsverdien hvis de får lese- eller skrivetilgang til dimensjonsverdien.
• Hvis det allerede finnes dimensjoner når nye brukere legges til, kan ikke de nye brukerne se data i dimensjonene før de er tilordnet til en dimensjonsgruppe.
• Brukere kan tilordnes til flere dimensjonsgrupper. Hvis disse gruppene inneholder noen av de samme dimensjonene, får brukeren den høyeste rettigheten som er angitt for dimensjonene blant alle gruppene.