Configurar a segurança para o planejamento de desempenho nos negócios do Dynamics 365 Finance

A configuração da segurança no aplicativo Planejamento de desempenho nos negócios é uma etapa essencial para garantir a segurança dos dados da sua organização. Este artigo fornece uma visão geral do processo de configuração para a segurança baseada em função e o acesso à dimensão.

Funções

Uma função define quais operações um usuário pode executar no aplicativo de planejamento e nos visuais de planejamento no Power BI.

Quatro funções prontas para uso estão disponíveis para o planejamento:

• Administrador do Planejamento de Desempenho nos Negócios
• Usuário Avançado do Planejamento de Desempenho nos Negócios
• Colaborador de Planejamento de Desempenho nos Negócios
• Colaborador Limitado de Desempenho nos Negócios
• Visualizador de Planejamento de Desempenho nos Negócios

O administrador de planejamento tem os seguintes privilégios:

• Manter os cubos
• Manter dimensões
• Manter a segurança
• Ler os dados
• Atualizar dados do cubo
• Atualizar dados da dimensão

O usuário avançado do planejamento tem os seguintes privilégios:

• Manter os cubos
• Manter dimensões
• Ler os dados
• Atualizar dados do cubo
• Atualizar dados da dimensão

O colaborador do planejamento tem os seguintes privilégios:

• Ler os dados
• Atualizar dados do cubo
• Atualizar dados da dimensão

O colaborador limitado do planejamento tem os seguintes privilégios:

• Ler os dados
• Atualizar dados do cubo

O visualizador do planejamento tem os seguintes privilégios:

• Ler os dados

Anotação

Os usuários que acessam Planejamento de desempenho nos negócios precisam receber a função de visualizador de aplicativos.

Para obter mais informações, consulte Atribuindo funções no Power Platform.

Recursos da função

Esta seção fornece uma visão geral das ações que os usuários em cada função estão impedidos de realizar e autorizados a executar.

Administração do planejamento

Interface	Ações restritas	Ações permitidas
Aplicativo Planejamento de desempenho nos negócios	Nemhum(a)	Os usuários podem executar estas ações: Criar e excluir dimensões. Criar, atualizar ou excluir valores de dimensão. Adicionar e remover colunas de dimensão. Carregar dados usando fluxos de dados. Edite dados no Excel. Criar e excluir cubos. Carregar dados em cubos. Criar grupos de dimensões. Atribuir usuários a grupos de dimensões.
Excel	Nemhum(a)	Os usuários podem executar estas ações: Adicionar, editar e excluir valores de dimensão. Atualizar os dados em nível de plano na tabela dinâmica para quaisquer dados aos quais eles tenham acesso.
Power BI	Nemhum(a)	Os usuários podem executar estas ações: Adicionar, editar e remover valores de dimensão usando o visual Edição de tabela. Copie dados usando o visual Copiar. Editar os dados de planejamento usando o visual Planejamento matriz. Esse recurso inclui todos os atalhos e ações disponíveis no momento, como seleção múltipla, alocação, alocação de curtidas e inserção de comentários. Editar os dados de planejamento usando o visual Planejamento gráfico. Insira comentários. Criar relatórios usando o visual Relatório. Adicionar comentários no visual Relatório. Criar relatórios de variação.

Planejamento de usuário avançado

Interface	Ações restritas	Ações permitidas
Aplicativo Planejamento de desempenho nos negócios	Os usuários não podem executar estas ações: Criar grupos de dimensões. Atribuir usuários a grupos de dimensões.	Os usuários podem executar estas ações: Criar e excluir dimensões. Criar, atualizar ou excluir valores de dimensão. Adicionar e remover colunas de dimensão. Carregar dados usando fluxos de dados. Edite dados no Excel. Criar e excluir cubos. Carregar dados em cubos.
Excel	Nemhum(a)	Os usuários podem executar estas ações: Adicionar, editar e excluir valores de dimensão. Atualizar os dados em nível de plano na tabela dinâmica para quaisquer dados aos quais eles tenham acesso.
Power BI	Nemhum(a)	Os usuários podem executar estas ações: Adicionar, editar e remover valores de dimensão usando o visual Edição de tabela. Copie dados usando o visual Copiar. Editar os dados de planejamento usando o visual Planejamento matriz. Esse recurso inclui todos os atalhos e ações disponíveis no momento, como seleção múltipla, alocação, alocação de curtidas e inserção de comentários. Editar os dados de planejamento usando o visual Planejamento gráfico. Insira comentários. Criar relatórios usando o visual Relatório. Adicionar comentários no visual Relatório. Criar relatórios de variação.

Colaborador de planejamento

Interface	Ações restritas	Ações permitidas
Aplicativo Planejamento de desempenho nos negócios	Os usuários não podem executar estas ações: Criar e excluir dimensões. Criar e excluir cubos. Criar grupos de dimensões. Atribuir usuários a grupos de dimensões.	Os usuários podem executar estas ações: Criar, atualizar ou excluir valores de dimensão. Adicionar e remover colunas de dimensão. Carregar dados usando fluxos de dados. Edite dados no Excel. Carregar dados em cubos.
Excel	Nemhum(a)	Os usuários podem executar estas ações: Adicionar, editar e excluir valores de dimensão. Atualizar os dados em nível de plano na tabela dinâmica para quaisquer dados aos quais eles tenham acesso.
Power BI	Nemhum(a)	Os usuários podem executar estas ações: Adicionar, editar e remover valores de dimensão usando o visual Edição de tabela. Copie dados usando o visual Copiar. Editar os dados de planejamento usando o visual Planejamento matriz. Esse recurso inclui todos os atalhos e ações disponíveis no momento, como seleção múltipla, alocação, alocação de curtidas e inserção de comentários. Editar os dados de planejamento usando o visual Planejamento gráfico. Insira comentários. Criar relatórios usando o visual Relatório. Adicionar comentários no visual Relatório. Criar relatórios de variação.

Colaborador limitado de planejamento

Interface	Ações restritas	Ações permitidas
Aplicativo Planejamento de desempenho nos negócios	Os usuários não podem executar estas ações: Criar e excluir dimensões. Criar, atualizar ou excluir valores de dimensão. Adicionar e remover colunas de dimensão. Carregar dados usando fluxos de dados. Edite dados no Excel. Criar e excluir cubos. Carregar dados em cubos. Criar grupos de dimensões. Atribuir usuários a grupos de dimensões.	Os usuários podem executar estas ações: Iniciar Suplemento do Excel. Exibir os dados aos quais eles têm acesso.
Excel	Os usuários não podem executar estas ações: Adicionar, editar e excluir valores de dimensão.	Os usuários podem executar estas ações: Atualizar os dados em nível de plano na tabela dinâmica para quaisquer dados aos quais eles tenham acesso.
Power BI	Os usuários não podem executar estas ações: Adicionar, editar e remover valores de dimensão usando o visual Edição de tabela. Copie dados usando o visual Copiar.	Os usuários podem executar estas ações: Editar os dados de planejamento usando o visual Planejamento matriz. Esse recurso inclui todos os atalhos e ações disponíveis no momento, como seleção múltipla, alocação, alocação de curtidas e inserção de comentários. Editar os dados de planejamento usando o visual Planejamento gráfico. Insira comentários. Criar relatórios usando o visual Relatório. Adicionar comentários no visual Relatório. Criar relatórios de variação.

Visualizador de planejamento

Interface	Ações restritas	Ações permitidas
Aplicativo Planejamento de desempenho nos negócios	Os usuários não podem executar estas ações: Criar e excluir dimensões. Criar, atualizar ou excluir valores de dimensão. Adicionar e remover colunas de dimensão. Carregar dados usando fluxos de dados. Edite dados no Excel. Criar e excluir cubos. Carregar dados em cubos. Criar grupos de dimensões. Atribuir usuários a grupos de dimensões.	Os usuários podem executar estas ações: Iniciar o Suplemento do Excel. Exibir os dados aos quais eles têm acesso.
Excel	Os usuários não podem executar estas ações: Adicionar, editar e excluir valores de dimensão. Atualizar os dados em nível de plano na tabela dinâmica para quaisquer dados aos quais eles tenham acesso.	Os usuários podem executar estas ações: Exibir informações no Suplemento do Excel.
Power BI	Os usuários não podem executar estas ações: Adicionar, editar e remover valores de dimensão usando o visual Edição de tabela. Copie dados usando o visual Copiar. Editar os dados de planejamento usando o visual Planejamento matriz. Esse recurso inclui todos os atalhos e ações disponíveis no momento, como seleção múltipla, alocação, alocação de curtidas e inserção de comentários. Editar os dados de planejamento usando o visual Planejamento gráfico. Insira comentários. Criar relatórios usando o visual Relatório. Adicionar comentários no visual Relatório. Criar relatórios de variação.	Os usuários podem executar estas ações: Exiba dados nos visuais.

Configurar a segurança da dimensão

A segurança da dimensão permite que os administradores controlem quais dados são visíveis e editáveis no aplicativo de planejamento, no Power BI e no suplemento do Excel.

No aplicativo de planejamento, o acesso aos dados pode ser concedido para um valor de dimensão em uma dimensão. Por exemplo, você cria três cenários: Orçamento de 2025, Melhor caso do Orçamento de 2025 e Pior caso do Orçamento de 2025. Você quer limitar quem pode exibir ou editar cada cenário. Como parte da configuração, você especifica que somente John Doe pode editar o cenário Pior caso do Orçamento de 2025, mas todos podem exibi-lo. Nesse caso, se qualquer usuário, exceto John Doe, abrir o Power BI (Desktop ou serviço) ou o Suplemento do Excel, filtrar sua exibição para o cenário Pior caso do Orçamento de 2025 e tentar atualizar os valores, uma mensagem informará que ele não tem permissão para executar a atualização.

A segurança da dimensão é gerenciada por meio de grupos de dimensões. Os grupos de dimensões podem conter uma ou mais dimensões. Em cada dimensão, você pode selecionar o nível de acesso que deve ser concedido aos valores de dimensão. Depois que um grupo de dimensões for definido, os usuários serão atribuídos a ele. Somente os administradores ou funções que tenham o privilégio de Manter a segurança podem criar grupos de dimensões e atribuir usuários a eles. Por exemplo, você tem um grupo de dimensões chamado Executivos. O administrador seleciona para incluir as seguintes dimensões nele: Conta, Empresa, Departamento e Cenário. Para cada uma dessas dimensões, o administrador deve determinar o nível de acesso que deve ser concedido ao grupo de dimensões. Neste exemplo, o grupo de dimensões deve ter acesso de leitura a todas as contas, todas as empresas, todos os departamentos, mas somente ao cenário Orçamento de 2025. Depois de concluir a configuração, o administrador atribui os usuários apropriados ao grupo de dimensões Executivos.

Criar grupos de dimensões

Para configurar a segurança em uma dimensão, siga estas etapas:

1. Na página Grupo de dimensões, selecione Novo grupo para abrir o assistente para a criação de um grupo de dimensões.

2. Insira um nome para o grupo de dimensões.

3. Selecione as dimensões para as quais deseja definir o acesso.

   Observação

   Para todos os elementos visuais, exceto Edição de tabela, os usuários precisam acessar pelo menos um valor de dimensão para cada dimensão no cubo para ver os dados no Power BI ou no Excel. É possível atribuir um usuário a vários grupos de dimensões. Se os grupos de dimensões tiverem níveis de acesso sobrepostos, o usuário receberá o nível de permissão mais alto entre todos os grupos.

4. Depois que terminar de selecionar as dimensões, selecione Avançar. Observe que a etapa Acesso à dimensão de configuração na navegação Novo grupo de dimensões foi atualizada. Agora ela inclui as dimensões que você selecionou na etapa anterior.

5. Conceda acesso às dimensões selecionadas. Para cada dimensão, há três opções:

   • Conceder acesso total a todos os valores de dimensão – selecione essa opção se os usuários devem obter automaticamente privilégios de leitura e gravação para todos os valores de dimensão existentes e quaisquer novos valores de dimensão que forem criados no futuro.

   • Conceder acesso somente leitura a todos os valores de dimensão – selecione essa opção se os usuários devem obter automaticamente privilégios de leitura e gravação para todos os valores de dimensão existentes e quaisquer novos valores de dimensão que forem criados no futuro.

   • Conceder acesso em nível de linha – se você selecionar essa opção, quatro outras opções ficarão disponíveis:

     • Conceder acesso total – selecione essa opção se os usuários devem obter automaticamente privilégios de leitura e gravação para todos os valores de dimensão existentes, mas não a quaisquer novos valores de dimensão que forem criados no futuro. Os privilégios de leitura e gravação para esses valores de dimensão devem ser concedidos explicitamente.

     • Conceder acesso somente leitura – selecione essa opção se os usuários devem obter automaticamente privilégios de leitura e gravação para todos os valores de dimensão existentes, mas não a quaisquer novos valores de dimensão que forem criados no futuro. Os privilégios de leitura para esses valores de dimensão devem ser concedidos explicitamente.

     • Revogar todos os acessos – selecione essa opção para remover qualquer acesso do usuário. Nesse caso, o usuário não poderá exibir ou editar o valor de dimensão.

       Observação

       Para todos os elementos visuais, exceto Edição de tabela, os usuários precisam acessar pelo menos um valor de dimensão para cada dimensão no cubo.

       • Acesso no nível da linha – para cada valor na dimensão, privilégios de leitura ou edição podem ser concedidos no nível da linha. Por exemplo, talvez você queira que os usuários vejam e atuem somente no cenário Orçamento de 2025. Nesse caso, desmarque o cenário Melhor caso do Orçamento de 2025 para leitura e edição. Para que o Acesso no nível da linha funcione, configure as credenciais da fonte de dados do modelo semântico:

         1. Entre no Power BI com um usuário que tenha autoridade para criar um painel (administrador ou usuário avançado).
         2. No espaço de trabalho do Power BI, selecione o modelo semântico.
         3. Acesse Configurações>Credenciais da fonte de dados>Editar credenciais.
         4. Marque a a caixa de seleção Visualizadores de relatórios só podem acessar essa fonte de dados com suas próprias identidades do Power BI usando consulta direta.
         5. Selecione Entrar e entre como um usuário colaborador e atualize a dimensão. A dimensão deve exibir as linhas selecionadas no Planejamento de desempenho nos negócios.

   Importante

   Por padrão, somente o usuário que cria um novo valor de dimensão pode vê-lo, a menos que a opção Conceder acesso total a todos os valores de dimensão ou Conceder acesso somente leitura a todos os valores de dimensão esteja selecionada para o grupo de dimensões. Outros usuários poderão ver o valor de dimensão somente se o acesso de leitura ou gravação ao valor de dimensão for concedido a eles.

6. Depois de concluir a definição do acesso à dimensão para todas as dimensões no grupo de dimensões, você poderá revisar as alterações na página Resumo.

   Se o acesso à dimensão estiver definido como Conceder acesso total a todos os valores de dimensão, o resumo mostrará Todos para os valores de dimensão, seguido de Acesso total. Se o acesso à dimensão estiver definido como Conceder acesso somente leitura a todos os valores de dimensão, o resumo mostrará Todos para os valores de dimensão, seguido de Somente leitura. Se o acesso à dimensão estiver definido como Conceder acesso em nível de linha, cada valor de dimensão ao qual o usuário tem acesso será listado, seguido pelo tipo de acesso (Acesso total ou Somente leitura).

Editar grupos de dimensões

Para editar um grupo de dimensões, siga estas etapas:

1. Na página Grupos de dimensões, selecione o grupo de dimensões que deve ser editado.

2. Selecione Editar grupo.

3. As dimensões do grupo de dimensões serão exibidas no lado esquerdo da página. Adicione novas dimensões ao grupo de dimensões, exclua dimensões existentes ou atualize as opções de acesso para dimensões existentes. Se você adicionar uma nova dimensão ou editar uma dimensão existente em um grupo de dimensões, haverá três opções de acesso:

   • Conceder acesso total a todos os valores de dimensão
   • Conceder acesso somente leitura a todos os valores de dimensão
   • Conceder acesso em nível de linha

   Para obter mais informações, consulte a seção Criar grupos de dimensões, anteriormente neste artigo.

Quando uma nova dimensão é adicionada a um grupo de dimensões, ela é adicionada à parte inferior da lista de dimensões, no lado esquerdo da página. Por padrão, o acesso à dimensão é definido como Conceder acesso em nível de linha e nenhum registro é selecionado. Quando você exclui uma dimensão existente de um grupo de dimensões, qualquer acesso de usuário associado à dimensão será removido.

Gerenciar usuários e grupos de dimensões

Depois que um grupo de dimensões for criado, você poderá atribuir usuários a ele. Você também poderá remover usuários do grupo e exibir os usuários atribuídos a ele.

Atribuir usuários a um grupo de dimensões

Para atribuir usuários a um grupo de dimensões, siga estas etapas:

1. Acesse a lista Grupo de dimensões e selecione o grupo de dimensões com o qual você deseja trabalhar.

2. Selecione Usuários e, em seguida, selecione Atribuir.

3. Na lista de usuários que podem ser atribuídos ao grupo de dimensões selecionado, selecione o usuário a ser atribuído. Você também pode selecionar vários usuários para atribuí-los ao grupo de dimensões ao mesmo tempo.

   Observação

   A lista de usuários é filtrada para mostrar somente os usuários que tenham acesso à tabela msdyn_xpnadimension.

Alternativamente, siga estas etapas.

1. Abra a página Lista de usuários e selecione um usuário.
2. Selecione Gerenciar grupos de dimensões.
3. Uma marca de seleção será exibida ao lado do nome de cada grupo de dimensões ao qual o usuário selecionado tiver acesso. Marque a caixa de seleção ao lado do nome do grupo de dimensões ao qual você deseja atribuir o usuário e selecione OK.

Remover usuários de um grupo de dimensões

Para remover usuários de um grupo de dimensões, siga estas etapas:

1. Acesse a lista Grupo de dimensões e selecione o grupo de dimensões com o qual você deseja trabalhar.
2. Selecione Usuários e, em seguida, selecione Remover.
3. Na lista de usuários que estão atribuídos ao grupo de dimensões selecionado no momento, selecione o usuário a ser removido. Você também pode selecionar vários usuários para removê-los do grupo de dimensões ao mesmo tempo.

Alternativamente, siga estas etapas.

1. Abra a página Lista de usuários e selecione um usuário.
2. Selecione Gerenciar grupos de dimensões.
3. Uma marca de seleção será exibida ao lado do nome de cada grupo de dimensões ao qual o usuário selecionado tiver acesso. Marque a caixa de seleção ao lado do nome do grupo de dimensões do qual você deseja remover o usuário.

Exibir atribuições do usuário/grupo de dimensões

Para exibir a lista de usuários que estão atribuídos a um grupo de dimensões no momento, siga estas etapas:

1. Acesse a lista Grupo de dimensões e selecione o grupo de dimensões com o qual você deseja trabalhar.
2. Selecione Usuários e, em seguida, selecione Exibir.

Para exibir a lista de grupos de dimensões aos quais um usuário está atribuído no momento, siga estas etapas:

1. Abra a página Lista de usuários e selecione um usuário.
2. Selecione Exibir acesso. Os grupos de dimensões aos quais o usuário tem acesso são exibidos no lado esquerdo da página e os detalhes do acesso à dimensão são exibidos no lado direito.

Na seção Detalhes do grupo de dimensões, os valores de dimensão são exibidos abaixo da dimensão e o nível de acesso é exibido à direita dos valores de dimensão.

• Se o valor de dimensão for mostrado como TODOS, o usuário terá acesso a todos os valores de dimensão existentes no momento. O usuário também terá acesso a quaisquer novos valores de dimensão criados no futuro.
• Se o valor de dimensão for exibido como uma lista de valores de dimensão, o usuário terá acesso aos valores de dimensão listados. No entanto, o usuário não terá acesso aos valores de dimensão criados no futuro.

O usuário pode ter dois tipos de acesso aos valores de dimensão: acesso somente leitura ou acesso total. O acesso total permite ao usuário criar, atualizar ou excluir um valor de dimensão.

Observação

Um valor de dimensão não poderá ser excluído se já existir em um cubo.

Dicas importantes

• A função de um usuário determina se esse usuário pode criar dimensões. Por exemplo, um usuário avançado pode criar dimensões, mas um colaborador não. Para criar dimensões, os usuários precisam do privilégio Manter dimensões.
• Para todos os elementos visuais, exceto Edição de tabela, os usuários precisam acessar pelo menos um valor de dimensão para cada dimensão no cubo.
• Por padrão, somente o usuário que cria um novo valor de dimensão pode vê-lo, a menos que a opção Conceder acesso total a todos os valores de dimensão ou Conceder acesso somente leitura a todos os valores de dimensão esteja selecionada para o grupo de dimensões. Outros usuários poderão ver o valor de dimensão somente se o acesso de leitura ou gravação ao valor de dimensão for concedido a eles.
• Se as dimensões já existirem quando novos usuários forem adicionados, os novos usuários não poderão ver nenhum dado nas dimensões até que sejam atribuídos a um grupo de dimensões.
• É possível atribuir usuários a vários grupos de dimensões. Se esses grupos contiverem algumas das mesmas dimensões, o usuário receberá o privilégio mais alto definido para as dimensões entre todos os grupos.