Feltnivåsikkerhet

 

Publisert: februar 2017

Gjelder: Dynamics 365 (online), Dynamics 365 (on-premises), Dynamics CRM 2016, Dynamics CRM Online

Tillatelser på oppføringsnivå gis på enhetsnivå, men du kan knytte bestemte felt til en enhet, som inneholder data som er mer følsomme enn de andre feltene. I slike situasjoner kan du bruke sikkerhet på feltnivå for å kontrollere tilgangen til bestemte felt.

Omfanget av sikkerhet på feltnivå er hele organisasjonen, og gjelder for alle datatilgangsforespørsler, blant annet følgende:

• Datatilgangsforespørsler fra et klientprogram, for eksempel nettleser, mobilklient og Microsoft Dynamics 365 for Outlook.

• Webtjenestekall ved hjelp av Microsoft Dynamics 365 SDK (for bruk i plugin-moduler, egendefinerte arbeidsflytaktiviteter og egendefinert kode)

• Rapportering (ved hjelp av filtrerte visninger)

I dette emnet

Oversikt over sikkerhet på feltnivå

Eksempel på å begrense mobiltelefonfeltet for kontaktenheten

Hvilke felt kan sikres?

Gode fremgangsmåter når du bruker feltsikkerhet

Oversikt over sikkerhet på feltnivå

Sikkerhet på feltnivå er tilgjengelig for standardfeltene i de fleste medfølgende enheter, egendefinerte felt og egendefinerte felt i egendefinerte enheter. Sikkerhet på feltnivå administreres av sikkerhetsprofilene. En systemansvarlig utfører følgende oppgaver ved implementering av sikkerhet på feltnivå.

1. Aktivere feltsikkerhet i ett eller flere felt for en gitt enhet.

2. Tilknytte ytterligere en eksisterende sikkerhetsprofil, eller opprette en eller flere nye sikkerhetsprofiler for å gi riktig tilgang til bestemte brukere eller team.

En sikkerhetsprofil bestemmer følgende:

• Tillatelse til sikre felt

• Brukere og team

En sikkerhetsprofil kan konfigureres for å gi brukere eller teammedlemmer følgende tillatelser på feltnivå:

• Lese. Skrivebeskyttet tilgang til data i feltet.

• Opprett. Brukere eller team i denne profilen kan legge til data i dette feltet når de oppretter en oppføring.

• Oppdater. Brukere eller team i denne profilen kan oppdatere dataene i feltet etter opprettingen.

Du kan konfigurere en kombinasjon av disse tre tillatelsene hvis du vil angi brukerrettigheter for et bestemt datafelt.

Viktig

Med mindre én eller flere sikkerhetsprofiler er tilordnet til et sikkerhetsaktivert felt, vil bare Microsoft Dynamics 365-brukere med sikkerhetsrollen systemansvarlig ha tilgang til feltet.

Eksempel på å begrense mobiltelefonfeltet for kontaktenheten

Tenk deg at firmaets retningslinjer er at salgsmedlemmer skal ha forskjellige tilgangsnivåer til mobiltelefonnumre til kontakter som beskrevet her.

Bruker eller team	Tilgang
Viseadministrerende direktører	Full. Kan opprette, oppdatere og vise mobiltelefonnumre til kontakter.
Salgsledere	Skrivebeskyttet. Kan bare vise mobiltelefonnumre til kontakter.
Selgere og alle andre Dynamics 365-brukere	Ingen. Kan ikke opprette, oppdatere eller vise mobiltelefonnumre til kontakter.

Hvis du vil begrense dette feltet, må du utføre følgende oppgaver.

Sikre feltet.

1. Gå til Innstillinger > Tilpassinger.

2. Klikk Tilpass systemet.

3. Klikk Enheter > Kontakt > Felt.

4. Klikk mobiltelefon, klikk Rediger.

5. Klikk Aktiver ved siden av Feltsikkerhet, klikk Lagre og lukk.

6. Publisere tilpassingen.

Konfigurere sikkerhetsprofilene.

1. Opprette feltsikkerhetsprofilen for salgsledere.

   1. Gå til Innstillinger > Sikkerhet.

   2. Klikk Profiler for feltsikkerhet.

   3. Klikk Ny, skriv inn et navn, for eksempel Salgsledertilgang til mobiltelefon til kontakt, og klikk Lagre.

   4. Klikk Brukere, klikk Legg til, velg brukerne som du vil gi lesetilgang til mobiltelefonnummeret til, på kontaktskjemaet, og klikk deretter Legg til.

      Tips

      I stedet for å legge til hver bruker, kan du opprette et eller team som inneholder alle brukerne som du vil gi lesetilgang til.

   5. Klikk Felttillatelser, klikk Mobiltelefon, klikk Rediger, velg Ja ved siden av Tillat lesing, og klikk deretter OK.

2. Opprette feltsikkerhetsprofiler for viseadministrerende direktører.

   1. Klikk Ny, skriv inn et navn, for eksempel Viseadm. direktørs tilgang til mobiltelefon til kontakt, og klikk Lagre.

   2. Klikk Brukere, klikk Legg til, velg brukerne som du vil gi full tilgang til mobiltelefonnummeret til, på kontaktskjemaet, og klikk deretter Legg til.

   3. Klikk Felttillatelser, klikk Mobiltelefon, klikk Rediger, velg Ja ved siden av Tillat lesing, Tillat oppdatering og Tillatt oppretting, og klikk deretter OK.

3. Klikk Lagre og lukk.

Dynamics 365-brukere som ikke er definert i feltsikkerhetsprofilene som ble opprettet tidligere, vil ikke ha tilgang til mobiltelefonfeltet på kontaktskjemaer eller -visninger. Feltverdien viser ********, som angir at feltet er sikret.

Hvilke felt kan sikres?

Alle felt i systemet har en innstilling som angir om feltsikkerhet er tillatt. Du kan vise dette i tilpassingsområdet i webprogrammet. Det er tusenvis av attributter som kan sikres, så det er to enklere måter å søke etter denne informasjonen på. Hvis du vil vise enhetsmetadata for din organisasjon, installerer du webleserløsningen for metadata, som beskrevet i MSDN: Bla gjennom metadataene for organisasjonen. Du kan også vise metadataene for en ikke-tilpasset organisasjon i Microsoft Office Excel-filen som heter EntityMetadata.xlsx, som er inkludert i mappen på det øverste nivået i SDK.Last ned Microsoft Dynamics CRM SDK

Gode fremgangsmåter når du bruker feltsikkerhet

Når du bruker beregnede felt som inneholder et felt som er sikret, kan det hende at data vises i det beregnede feltet for brukere som ikke har tilgang til det sikrede feltet. I denne situasjonen bør både originalfeltet og det beregnede feltet sikres.

Noen data, for eksempel adresser, består av flere felt. For å sikre data som inneholder flere felt fullstendig, for eksempel adresser, må du sikre og konfigurere de aktuelle feltsikkerhetsprofilene i flere felt for enheten. For eksempel: Hvis du vil sikre adresser for en enhet fullstendig, må du sikre alle aktuelle adressefelt, for eksempel adresselinje1, adresselinje2, adresselinje3, adresse1_poststed, adresse1_sammensatt og så videre.

Når systemansvarlig implementerer sikkerhet for bestemte felt eller oppføringer, kan det ha innvirkning på dataene som synkroniseres mellom Microsoft Dynamics 365 og Outlook, inkludert manglende mulighet til å sende data til brukeren som kjører Dynamics 365 for Outlook. Før du sikrer et felt, må du vurdere hvordan det kan påvirke brukerne som kjører Dynamics 365 for Outlook.Mer informasjon:Slik påvirker feltsikkerhet synkronisering mellom Dynamics 365 og Dynamics 365 for Outlook

Se også

Video: Feltnivåsikkerhet i Microsoft Dynamics CRM 2015
Hjelp og opplæring: Opprette en profil for feltsikkerhet
Hjelp og opplæring: Legge til eller fjerne sikkerhet for et felt
Hierarkisk sikkerhet

© 2017 Microsoft. Med enerett. Opphavsrett