Beveiliging instellen voor Planning van bedrijfsprestaties van Dynamics 365 Finance

Het instellen van de beveiliging in de app Planning van bedrijfsprestaties is een cruciale stap bij het waarborgen van de beveiliging van de gegevens van uw organisatie. Dit artikel biedt een overzicht van het installatieproces voor op rollen gebaseerde beveiliging en dimensietoegang.

Rollen

Met een rol wordt bepaald welke bewerkingen een gebruiker kan uitvoeren in de planningsapp en in de planningsvisuals in Power BI.

Er zijn vier kant-en-klare rollen beschikbaar voor planning:

• Beheerder van Planning van bedrijfsprestaties
• Hoofdgebruiker van Planning van bedrijfsprestaties
• Bijdrager aan planning van bedrijfsprestaties
• Beperkte bijdrager aan bedrijfsprestaties
• Viewer van planning van bedrijfsprestaties

De planningsbeheerder heeft de volgende bevoegdheden:

• Kubussen onderhouden
• Dimensies onderhouden
• Beveiliging onderhouden
• Gegevens lezen
• Kubusgegevens bijwerken
• Dimensiegegevens bijwerken

De planningshoofdgebruiker heeft de volgende bevoegdheden:

• Kubussen onderhouden
• Dimensies onderhouden
• Gegevens lezen
• Kubusgegevens bijwerken
• Dimensiegegevens bijwerken

De planningsinzender heeft de volgende bevoegdheden:

• Gegevens lezen
• Kubusgegevens bijwerken
• Dimensiegegevens bijwerken

De beperkte bijdrager aan de planning heeft de volgende bevoegdheden:

• Gegevens lezen
• Kubusgegevens bijwerken

De planningsviewer heeft de volgende bevoegdheden:

• Gegevens lezen

Opmerking

Gebruikers die toegang tot Planning van bedrijfsprestaties moeten hebben, moeten de rol App-viewer toegewezen krijgen.

Zie Rollen toewijzen in het Power Platform voor meer informatie.

Mogelijkheden van rol

Deze sectie bevat een overzicht van de acties die gebruikers in elke rol wel en niet kunnen uitvoeren.

Planningsbeheerder

Interface	Beperkte acties	Toegestane acties
De toepassing Planning van bedrijfsprestaties	Geen	Gebruikers kunnen deze acties uitvoeren: Dimensies maken en verwijderen. Dimensiewaarden maken, bijwerken en verwijderen. Dimenisekolommen toevoegen en verwijderen. Gegevens laden met behulp van gegevensstromen. Gegevens bewerken in Excel. Kubussen maken en verwijderen. Gegevens laden in kubussen. Dimensiegroepen maken. Gebruikers toewijzen aan dimensiegroepen.
Excel	Geen	Gebruikers kunnen deze acties uitvoeren: Dimensiewaarden toevoegen, bewerken en verwijderen. Gegevens op planniveau in de draaitabel bijwerken voor de gegevens waartoe ze toegang hebben.
Power BI	Geen	Gebruikers kunnen deze acties uitvoeren: Dimensiewaarden toevoegen, bewerken en verwijderen met behulp van de visual Tabelbewerking. Gegevens kopiëren met de visual Kopiëren. Planningsgegevens bewerken met de visual Matrixplanning. Deze mogelijkheid omvat alle snelkoppelingen en acties die momenteel beschikbaar zijn, zoals meerdere selecties, toewijzen, een op toewijzing lijkende bewerking uitvoeren en opmerkingen invoeren. Planningsgegevens bewerken met de visual Grafische planning. Opmerkingen invoeren. Rapporten maken met behulp van de visual Rapportage. Opmerkingen toevoegen in de visual Rapportage. Afwijkingsrapporten maken.

Hoofdgebruiker van planning

Interface	Beperkte acties	Toegestane acties
De toepassing Planning van bedrijfsprestaties	Gebruikers kunnen deze acties niet uitvoeren: Dimensiegroepen maken. Gebruikers toewijzen aan dimensiegroepen.	Gebruikers kunnen deze acties uitvoeren: Dimensies maken en verwijderen. Dimensiewaarden maken, bijwerken en verwijderen. Dimenisekolommen toevoegen en verwijderen. Gegevens laden met behulp van gegevensstromen. Gegevens bewerken in Excel. Kubussen maken en verwijderen. Gegevens laden in kubussen.
Excel	Geen	Gebruikers kunnen deze acties uitvoeren: Dimensiewaarden toevoegen, bewerken en verwijderen. Gegevens op planniveau in de draaitabel bijwerken voor de gegevens waartoe ze toegang hebben.
Power BI	Geen	Gebruikers kunnen deze acties uitvoeren: Dimensiewaarden toevoegen, bewerken en verwijderen met behulp van de visual Tabelbewerking. Gegevens kopiëren met de visual Kopiëren. Planningsgegevens bewerken met de visual Matrixplanning. Deze mogelijkheid omvat alle snelkoppelingen en acties die momenteel beschikbaar zijn, zoals meerdere selecties, toewijzen, een op toewijzing lijkende bewerking uitvoeren en opmerkingen invoeren. Planningsgegevens bewerken met de visual Grafische planning. Opmerkingen invoeren. Rapporten maken met behulp van de visual Rapportage. Opmerkingen toevoegen in de visual Rapportage. Afwijkingsrapporten maken.

Bijdrager aan planning

Interface	Beperkte acties	Toegestane acties
De toepassing Planning van bedrijfsprestaties	Gebruikers kunnen deze acties niet uitvoeren: Dimensies maken en verwijderen. Kubussen maken en verwijderen. Dimensiegroepen maken. Gebruikers toewijzen aan dimensiegroepen.	Gebruikers kunnen deze acties uitvoeren: Dimensiewaarden maken, bijwerken en verwijderen. Dimenisekolommen toevoegen en verwijderen. Gegevens laden met behulp van gegevensstromen. Gegevens bewerken in Excel. Gegevens laden in kubussen.
Excel	Geen	Gebruikers kunnen deze acties uitvoeren: Dimensiewaarden toevoegen, bewerken en verwijderen. Gegevens op planniveau in de draaitabel bijwerken voor de gegevens waartoe ze toegang hebben.
Power BI	Geen	Gebruikers kunnen deze acties uitvoeren: Dimensiewaarden toevoegen, bewerken en verwijderen met behulp van de visual Tabelbewerking. Gegevens kopiëren met de visual Kopiëren. Planningsgegevens bewerken met de visual Matrixplanning. Deze mogelijkheid omvat alle snelkoppelingen en acties die momenteel beschikbaar zijn, zoals meerdere selecties, toewijzen, een op toewijzing lijkende bewerking uitvoeren en opmerkingen invoeren. Planningsgegevens bewerken met de visual Grafische planning. Opmerkingen invoeren. Rapporten maken met behulp van de visual Rapportage. Opmerkingen toevoegen in de visual Rapportage. Afwijkingsrapporten maken.

Beperkte bijdrager aan planning

Interface	Beperkte acties	Toegestane acties
De toepassing Planning van bedrijfsprestaties	Gebruikers kunnen deze acties niet uitvoeren: Dimensies maken en verwijderen. Dimensiewaarden maken, bijwerken en verwijderen. Dimenisekolommen toevoegen en verwijderen. Gegevens laden met behulp van gegevensstromen. Gegevens bewerken in Excel. Kubussen maken en verwijderen. Gegevens laden in kubussen. Dimensiegroepen maken. Gebruikers toewijzen aan dimensiegroepen.	Gebruikers kunnen deze acties uitvoeren: Excel-invoegtoepassing starten. Gegevens weergeven waartoe ze toegang hebben.
Excel	Gebruikers kunnen deze acties niet uitvoeren: Dimensiewaarden toevoegen, bewerken en verwijderen.	Gebruikers kunnen deze acties uitvoeren: Gegevens op planniveau in de draaitabel bijwerken voor de gegevens waartoe ze toegang hebben.
Power BI	Gebruikers kunnen deze acties niet uitvoeren: Dimensiewaarden toevoegen, bewerken en verwijderen met behulp van de visual Tabelbewerking. Gegevens kopiëren met de visual Kopiëren.	Gebruikers kunnen deze acties uitvoeren: Planningsgegevens bewerken met de visual Matrixplanning. Deze mogelijkheid omvat alle snelkoppelingen en acties die momenteel beschikbaar zijn, zoals meerdere selecties, toewijzen, een op toewijzing lijkende bewerking uitvoeren en opmerkingen invoeren. Planningsgegevens bewerken met de visual Grafische planning. Opmerkingen invoeren. Rapporten maken met behulp van de visual Rapportage. Opmerkingen toevoegen in de visual Rapportage. Afwijkingsrapporten maken.

Planningsviewer

Interface	Beperkte acties	Toegestane acties
De toepassing Planning van bedrijfsprestaties	Gebruikers kunnen deze acties niet uitvoeren: Dimensies maken en verwijderen. Dimensiewaarden maken, bijwerken en verwijderen. Dimenisekolommen toevoegen en verwijderen. Gegevens laden met behulp van gegevensstromen. Gegevens bewerken in Excel. Kubussen maken en verwijderen. Gegevens laden in kubussen. Dimensiegroepen maken. Gebruikers toewijzen aan dimensiegroepen.	Gebruikers kunnen deze acties uitvoeren: De Excel-invoegtoepassing starten. Gegevens weergeven waartoe ze toegang hebben.
Excel	Gebruikers kunnen deze acties niet uitvoeren: Dimensiewaarden toevoegen, bewerken en verwijderen. Gegevens op planniveau in de draaitabel bijwerken voor de gegevens waartoe ze toegang hebben.	Gebruikers kunnen deze acties uitvoeren: Informatie in de Excel-invoegtoepassing weergeven.
Power BI	Gebruikers kunnen deze acties niet uitvoeren: Dimensiewaarden toevoegen, bewerken en verwijderen met behulp van de visual Tabelbewerking. Gegevens kopiëren met de visual Kopiëren. Planningsgegevens bewerken met de visual Matrixplanning. Deze mogelijkheid omvat alle snelkoppelingen en acties die momenteel beschikbaar zijn, zoals meerdere selecties, toewijzen, een op toewijzing lijkende bewerking uitvoeren en opmerkingen invoeren. Planningsgegevens bewerken met de visual Grafische planning. Opmerkingen invoeren. Rapporten maken met behulp van de visual Rapportage. Opmerkingen toevoegen in de visual Rapportage. Afwijkingsrapporten maken.	Gebruikers kunnen deze acties uitvoeren: Gegevens in de visuals weergeven.

Dimensiebeveiliging instellen

Met dimensiebeveiliging kunnen beheerders bepalen welke gegevens zichtbaar en bewerkbaar zijn in de planningsapp, Power BI en de Excel-invoegtoepassing.

In de planningsapp kan gegevenstoegang worden verleend voor een dimensiewaarde in een dimensie. U kunt bijvoorbeeld drie scenario's maken: Budget 2025, Budget 2025 Best mogelijke en Budget 2025 Slechtst mogelijke. U wilt beperken wie elk scenario kan weergeven of bewerken. Als onderdeel van de instelling geeft u op dat alleen John Doe het scenario Budget 2025 Slechtst mogelijke kan bewerken, maar dat iedereen het kan weergeven. Als in dit geval een gebruiker, behalve John Doe, Power BI (bureaublad of service) of de Excel-invoegtoepassing opent, de weergave filtert op het scenario Budget 2025 Slechtst mogelijke en probeert de bedragen bij te werken, dan verschijnt een bericht dat de gebruiker niet gemachtigd is om ze bij te werken.

Dimensiebeveiliging wordt beheerd via dimensiegroepen. Dimensiegroepen kunnen een of meer dimensies bevatten. In elke dimensie kunt u het toegangsniveau selecteren dat moet worden toegekend aan de dimensiewaarden. Nadat een dimensiegroep is gedefinieerd, worden gebruikers aan die dimensiegroep toegewezen. Alleen beheerders of rollen met de bevoegdheid Beveiliging onderhouden kunnen dimensiegroepen maken en er gebruikers aan toewijzen. U hebt bijvoorbeeld een dimensiegroep genaamd Stafleden. De beheerder selecteert deze om de volgende dimensies erin op te nemen: Rekening, Bedrijf, Afdeling en Scenario. Voor elk van deze dimensies moet de beheerder bepalen welk toegangsniveau aan de dimensiegroep moet worden verleend. In dit voorbeeld moet de dimensiegroep leestoegang hebben tot alle rekeningen, alle bedrijven, alle afdelingen, maar alleen het scenario Budget 2025. Nadat de instelling is voltooid, wijst de beheerder de juiste gebruikers toe aan de dimensiegroep Leidinggevenden.

Dimensiegroepen maken

Volg deze stappen om beveiliging op een dimensiegroep in te stellen.

1. Selecteer Nieuwe groep op de pagina Dimensiegroep om de wizard voor het maken van een nieuwe dimensiegroep te openen.

2. Voer een naam in voor de dimensiegroep.

3. De dimensies selecteren waar u toegang voor wilt instellen.

   Opmerking

   Voor alle visuals, met uitzondering van Tabelbewerking, hebben gebruikers toegang nodig tot minimaal één dimensiewaarde voor elke dimensie in de kubus om de gegevens in Power BI of Excel te zien. Een gebruiker kan aan meerdere dimensiegroepen worden toegewezen. Als dimensiegroepen overlappende toegangsniveaus hebben, krijgt de gebruiker het hoogste machtigingsniveau van alle groepen.

4. Wanneer u klaar bent met het selecteren van dimensies, selecteert u Volgende. De stap Instelling dimensietoegang in de navigatie Nieuwe dimensiegroep is bijgewerkt. De dimensies die u in de vorige stap hebt geselecteerd, zijn nu toegevoegd.

5. Verleen toegang tot de geselecteerde dimensies. Voor elke dimensie zijn er drie opties:

   • Volledige toegang verlenen tot alle dimensiewaarden: selecteer deze optie als gebruikers automatisch lees- en schrijfmachtigingen moeten krijgen voor alle bestaande dimensiewaarden en alle nieuwe dimensiewaarden die in de toekomst worden gemaakt.

   • Alleen-lezen toegang verlenen aan alle dimensiewaarden: selecteer deze optie als gebruikers automatisch leesmachtigingen moeten krijgen voor alle bestaande dimensiewaarden en alle nieuwe dimensiewaarden die in de toekomst worden gemaakt.

   • Toegang op rijniveau verlenen: als u deze optie selecteert, worden vier andere opties beschikbaar:

     • Volledige toegang verlenen: selecteer deze optie als gebruikers automatisch lees- en schrijfmachtigingen moeten krijgen voor alle bestaande dimensiewaarden, maar niet tot dimensiewaarden die in de toekomst worden gemaakt. Lees- en schrijfmachtigingen voor deze dimensiewaarden moeten expliciet worden toegekend.

     • Alleen-lezen toegang verlenen: selecteer deze optie als gebruikers automatisch leesmachtigingen moeten krijgen voor alle bestaande dimensiewaarden, maar niet tot dimensiewaarden die in de toekomst worden gemaakt. Leesmachtigingen voor deze dimensiewaarden moeten expliciet worden toegekend.

     • Volledige toegang intrekken: selecteer deze optie om toegang voor de gebruiker te verwijderen. In dit geval kan de gebruiker de dimensiewaarde niet weergeven of bewerken.

       Opmerking

       Voor alle visuals, met uitzondering van Tabelbewerking, hebben gebruikers toegang nodig tot minimaal één dimensiewaarde voor elke dimensie in de kubus.

       • Toegang op rijniveau: voor elke waarde in de dimensie kunnen lees- of bewerkingsbevoegdheden worden verleend op regelniveau. U kunt bijvoorbeeld stellen dat gebruikers alleen het scenario Budget 2025 kunnen zien en er op reageren. Hef in dat gevel de markering van het scenario Budget 2025 Best mogelijke voor lezen en bewerken op. Toegang op rijniveau werkt alleen als u referenties voor de gegevensbron Semantisch model configureert:

         1. Meld u aan bij Power BI met een gebruiker die bevoegd is om een dashboard te maken (beheerder of hoofdgebruiker).
         2. Selecteer het semantische model in de Power BI-werkruimte.
         3. Ga naar Instellingen>Gegevensbronreferenties>Referenties bewerken.
         4. Schakel het selectievakje Report Viewers hebben alleen met een directe query met behulp van hun eigen Power BI-identiteiten toegang tot deze gegevensbron in.
         5. Selecteer Aanmelden en meldu aan als bijdragen gebruiker en vernieuw de dimensie. In de dimensie moeten de rijen worden weergegeven die in Planning van bedrijfsprestaties zijn geselecteerd.

   Belangrijk

   Standaard kan alleen de gebruiker die een nieuwe dimensiewaarde maakt dit zien, tenzij de optie Volledige toegang verlenen aan alle dimensiewaarden of Alleen-lezen toegang verlenen aan alle dimensiewaarden voor de dimensiegroep is geselecteerd. Andere gebruikers kunnen de dimensiewaarde alleen zien als aan hen lees- of schrijftoegang tot de dimensiewaarde is verleend.

6. Nadat u de dimensietoegang voor alle dimensies in de dimensiegroep hebt ingesteld, kunt u de wijzigingen bekijken op de pagina Overzicht.

   Als de dimensietoegang is ingesteld op Volledige toegang verlenen tot alle dimensiewaarden, wordt in het overzicht Alle weergegeven voor de dimensiewaarden, gevolgd door Volledige toegang. Als de dimensietoegang is ingesteld op Alleen-lezen toegang verlenen aan alle dimensiewaarden, wordt in het overzicht Alle weergegeven voor de dimensiewaarden, gevolgd door Alleen-lezen. Als de dimensietoegang is ingesteld op Toegang op rijniveau verlenen, wordt elke dimensiewaarde weergegeven waartoe de gebruiker toegang heeft, gevolgd door het toegangstype (Volledige toegang of Alleen-lezen).

Dimensiegroepen bewerken

Volg deze stappen om een dimensiegroep te bewerken

1. Selecteer op de pagina Dimensiegroepen de dimensiegroep die moet worden bewerkt.

2. Selecteer Groep bewerken.

3. De dimensies in de dimensiegroep worden aan de linkerkant van de pagina weergegeven. Voeg nieuwe dimensies aan de dimensiegroep toe, verwijder bestaande dimensies of werk de toegangsopties voor bestaande dimensies bij. Als u een nieuwe dimensie toevoegt of een bestaande dimensie in een dimensiegroep bewerkt, zijn er drie toegangsopties:

   • Volledige toegang verlenen aan alle dimensiewaarden
   • Alleen-lezen toegang verlenen aan alle dimensiewaarden
   • Toegang op rijniveau verlenen

   Zie het gedeelte Dimensiegroepen maken eerder in dit artikel voor meer informatie.

Wanneer u een nieuwe dimensie aan een dimensiegroep toevoegt, wordt deze onderaan de dimensielijst aan de linkerkant van de pagina toegevoegd. De dimensietoegang wordt standaard ingesteld op Toegang op rijniveau verlenen en er worden geen records geselecteerd. Wanneer u een bestaande dimensie uit een dimensiegroep verwijdert, wordt elke gekoppelde gebruikerstoegang tot de dimensie verwijderd.

Gebruikers en dimensiegroepen beheren

Nadat een dimensiegroep is gemaakt, kunt u er gebruikers aan toewijzen. U kunt ook gebruikers verwijderen uit de groep en de gebruikers weergeven die aan de groep zijn toegewezen.

Gebruikers toewijzen aan een dimensiegroep

Als u gebruikers wilt toewijzen aan een dimensiegroep, volgt u deze stappen.

1. Ga naar de lijst Dimensiegroep en selecteer de dimensiegroep waarmee u wilt werken.

2. Selecteer Gebruikers en vervolgens Toewijzen.

3. Selecteer een gebruiker die u wilt toewijzen in de lijst met gebruikers die aan de geselecteerde dimensiegroep kunnen worden toegewezen. U kunt ook meerdere gebruikers selecteren om ze allemaal tegelijkertijd aan de dimensiegroep toe te wijzen.

   Opmerking

   De lijst met gebruikers wordt gefilterd, zodat alleen gebruikers worden weergegeven die toegang tot de tabel msdyn_xpnadimension hebben.

U kunt ook deze stappen uitvoeren.

1. Open de pagina Gebruikerslijst en selecteer een gebruiker.
2. Selecteer Dimensiegroepen beheren.
3. Er wordt een vinkje weergegeven naast de naam van elke dimensiegroep waartoe de geselecteerde gebruiker toegang heeft. Schakel het selectievakje in naast de naam van de dimensiegroep die u aan de gebruiker wilt toewijzen en selecteer vervolgens OK.

Gebruikers verwijderen uit een dimensiegroep

Als u gebruikers wilt verwijderen uit een dimensiegroep, volgt u deze stappen.

1. Ga naar de lijst Dimensiegroep en selecteer de dimensiegroep waarmee u wilt werken.
2. Selecteer Gebruikers en vervolgens Verwijderen.
3. Selecteer een gebruiker die u wilt verwijderen in de lijst met gebruikers die momenteel zijn toegewezen aan de geselecteerde dimensiegroep. U kunt ook meerdere gebruikers selecteren om ze allemaal tegelijkertijd uit de dimensiegroep te verwijderen.

U kunt ook deze stappen uitvoeren.

1. Open de pagina Gebruikerslijst en selecteer een gebruiker.
2. Selecteer Dimensiegroepen beheren.
3. Er wordt een vinkje weergegeven naast de naam van elke dimensiegroep waartoe de geselecteerde gebruiker toegang heeft. Schakel het selectievakje uit naast de naam van de dimensiegroep waaruit u de gebruiker wilt verwijderen.

Toewijzingen van gebruikers/dimensiegroep weergeven

Volg deze stappen om de lijst met gebruikers weer te geven die momenteel aan een dimensiegroep zijn toegewezen.

1. Ga naar de lijst Dimensiegroep en selecteer de dimensiegroep waarmee u wilt werken.
2. Selecteer Gebruikers en vervolgens Weergeven.

Volg deze stappen om de lijst met dimensiegroepen weer te geven waar een gebruiker momenteel aan is toegewezen.

1. Open de pagina Gebruikerslijst en selecteer een gebruiker.
2. Selecteer Toegang weergeven. De dimensiegroepen tot welke de gebruiker toegang heeft, worden links op de pagina weergegeven en de details van de dimensietoegang worden aan de rechterkant weergegeven.

In het gedeelte Details van dimensiegroep worden de dimensiewaarden onder de dimensie weergegeven en wordt het toegangsniveau rechts van de dimensiewaarden weergegeven.

• Als de dimensiewaarde wordt weergegeven als ALLE, heeft de gebruiker toegang tot alle momenteel bestaande dimensiewaarden. De gebruiker heeft dan ook toegang tot nieuwe dimensiewaarden die in de toekomst worden gemaakt.
• Als de dimensiewaarde wordt weergegeven als een lijst met dimensiewaarden, heeft de gebruiker toegang tot de weergegeven dimensiewaarden. De gebruiker heeft dan echter geen toegang tot nieuwe dimensiewaarden die in de toekomst worden gemaakt.

De gebruiker kan twee typen toegang tot dimensiewaarden hebben: alleen-lezen toegang of volledige toegang. Met volledige toegang kan de gebruiker een dimensiewaarde maken, bijwerken of verwijderen.

Opmerking

Een dimensiewaarde kan niet worden verwijderd als deze al bestaat in een kubus.

Belangrijke tips

• De rol van een gebruiker bepaalt of die gebruiker nieuwe dimensies kan maken. Een hoofdgebruiker kan bijvoorbeeld nieuwe dimensies maken, maar een inzender kan dat niet. Voor het maken van dimensies hebben gebruikers de bevoegdheid Dimensies onderhouden nodig.
• Voor alle visuals, met uitzondering van Tabelbewerking, hebben gebruikers toegang nodig tot minimaal één dimensiewaarde voor elke dimensie in de kubus.
• Standaard kan alleen de gebruiker die een nieuwe dimensiewaarde maakt dit zien, tenzij de optie Volledige toegang verlenen aan alle dimensiewaarden of Alleen-lezen toegang verlenen aan alle dimensiewaarden voor de dimensiegroep is geselecteerd. Andere gebruikers kunnen de dimensiewaarde alleen zien als aan hen lees- of schrijftoegang tot de dimensiewaarde is verleend.
• Als er al dimensies bestaan wanneer nieuwe gebruikers worden toegevoegd, kunnen de nieuwe gebruikers geen gegevens in de dimensies zien totdat ze aan een dimensiegroep zijn toegewezen.
• Gebruikers kunnen aan meerdere dimensiegroepen worden toegewezen. Als deze groepen enkele van dezelfde dimensies bevatten, krijgt de gebruiker de hoogste bevoegdheid die is ingesteld voor de dimensies van alle groepen.