Ställa in säkerhet för Dynamics 365 Finance verksamhetsplanering

Säkerhetsinställningen i appen för verksamhetsplanering är ett viktigt steg för att säkerställa säkerheten för din organisations data. Den här artikeln ger en översikt över installationsprocessen för rollbaserad, dimensionsåtkomst.

Roller

En roll definierar vilka åtgärder en användare kan utföra i planeringsappen och i visuella planeringsobjekt i Power BI.

Fyra färdiga roller är tillgängliga för planering:

• Verksamhetsplanering, administratör
• Verksamhetsplanering, priviligierad användare
• Medarbetare för Verksamhetsplanering
• Deltagare med begränsad verksamhet
• Tittare för Verksamhetsplanering

Planeringsadministratören har följande behörigheter:

• Underhålla kuber
• Underhåll dimensioner
• Underhåll säkerhet
• Läsa data
• Uppdatera kubdata
• Uppdatera dimensionsdata

Planeringens priviligierad användare har följande behörigheter:

• Underhålla kuber
• Underhåll dimensioner
• Läsa data
• Uppdatera kubdata
• Uppdatera dimensionsdata

Planeringens deltagare har följande behörigheter:

• Läsa data
• Uppdatera kubdata
• Uppdatera dimensionsdata

Planeringens begränsade deltagare har följande behörigheter:

• Läsa data
• Uppdatera kubdata

Planeringens läsare har följande behörigheter:

• Läsa data

Anteckning

Användare som har åtkomst till Verksamhetsplanering måste beviljas rollen Appvisare.

Mer information finns i Tilldela roller i Power Platform.

Rollfunktioner

Det här avsnittet innehåller en översikt över åtgärder som användare i varje roll är begränsade från att vidta och får vidta.

Planeringsadministratör

Gränssnitt	Begränsade åtgärder	Tillåtna åtgärder
Programmet Verksamhetsplanering	Notering	Användare får utföra följande åtgärder: Skapa och ta bort dimensioner. Skapa, uppdatera och ta bort dimensionsvärden. Lägga till och ta bort till dimensionskolumner. Läsa in data med hjälp av dataflöden. Redigera data i Excel. Skapa och ta bort kuber. Läsa in data i kuber. Skapa dimensionsgrupper. Tilldela användare till dimensionsgrupper.
Excel	Notering	Användare får utföra följande åtgärder: Lägga till, granska och ta bort dimensionsvärden. Uppdatera data på plannivå i pivottabellen för alla data som de har åtkomst till.
Power BI	Notering	Användare får utföra följande åtgärder: Lägg till, redigera och ta bort dimensionsvärden med det visuella objektet Tabellredigering. Kopiera data med det visuella objektet Kopiera. Redigera planeringsdata med av det visuella objektet Matrisplanering. Den här funktionen inkluderar alla genvägar och åtgärder som för närvarande är tillgängliga, till exempel att välja flera, allokera, allokera gilla och skriva kommentarer. Redigera planeringsdata med det visuella objektet Grafisk planering. Ange kommentarer. Skapa rapporter med hjälp det visuella objektet Rapportering . Lägg till kommentarer i det visuella objektet Rapportering. Skapa avvikelserapporter.

Privilegierad planeringsanvändare

Gränssnitt	Begränsade åtgärder	Tillåtna åtgärder
Programmet Verksamhetsplanering	Användare får inte utföra följande åtgärder: Skapa dimensionsgrupper. Tilldela användare till dimensionsgrupper.	Användare får utföra följande åtgärder: Skapa och ta bort dimensioner. Skapa, uppdatera och ta bort dimensionsvärden. Lägga till och ta bort till dimensionskolumner. Läsa in data med hjälp av dataflöden. Redigera data i Excel. Skapa och ta bort kuber. Läsa in data i kuber.
Excel	Notering	Användare får utföra följande åtgärder: Lägga till, granska och ta bort dimensionsvärden. Uppdatera data på plannivå i pivottabellen för alla data som de har åtkomst till.
Power BI	Notering	Användare får utföra följande åtgärder: Lägg till, redigera och ta bort dimensionsvärden med det visuella objektet Tabellredigering. Kopiera data med det visuella objektet Kopiera. Redigera planeringsdata med av det visuella objektet Matrisplanering. Den här funktionen inkluderar alla genvägar och åtgärder som för närvarande är tillgängliga, till exempel att välja flera, allokera, allokera gilla och skriva kommentarer. Redigera planeringsdata med det visuella objektet Grafisk planering. Ange kommentarer. Skapa rapporter med hjälp det visuella objektet Rapportering . Lägg till kommentarer i det visuella objektet Rapportering. Skapa avvikelserapporter.

Planning-deltagare

Gränssnitt	Begränsade åtgärder	Tillåtna åtgärder
Programmet Verksamhetsplanering	Användare får inte utföra följande åtgärder: Skapa och ta bort dimensioner. Skapa och ta bort kuber. Skapa dimensionsgrupper. Tilldela användare till dimensionsgrupper.	Användare får utföra följande åtgärder: Skapa, uppdatera och ta bort dimensionsvärden. Lägga till och ta bort till dimensionskolumner. Läsa in data med hjälp av dataflöden. Redigera data i Excel. Läsa in data i kuber.
Excel	Notering	Användare får utföra följande åtgärder: Lägga till, granska och ta bort dimensionsvärden. Uppdatera data på plannivå i pivottabellen för alla data som de har åtkomst till.
Power BI	Notering	Användare får utföra följande åtgärder: Lägg till, redigera och ta bort dimensionsvärden med det visuella objektet Tabellredigering. Kopiera data med det visuella objektet Kopiera. Redigera planeringsdata med av det visuella objektet Matrisplanering. Den här funktionen inkluderar alla genvägar och åtgärder som för närvarande är tillgängliga, till exempel att välja flera, allokera, allokera gilla och skriva kommentarer. Redigera planeringsdata med det visuella objektet Grafisk planering. Ange kommentarer. Skapa rapporter med hjälp det visuella objektet Rapportering . Lägg till kommentarer i det visuella objektet Rapportering. Skapa avvikelserapporter.

Begränsad Planning-deltagare

Gränssnitt	Begränsade åtgärder	Tillåtna åtgärder
Programmet Verksamhetsplanering	Användare får inte utföra följande åtgärder: Skapa och ta bort dimensioner. Skapa, uppdatera och ta bort dimensionsvärden. Lägga till och ta bort till dimensionskolumner. Läsa in data med hjälp av dataflöden. Redigera data i Excel. Skapa och ta bort kuber. Läsa in data i kuber. Skapa dimensionsgrupper. Tilldela användare till dimensionsgrupper.	Användare får utföra följande åtgärder: Starta Excel-tillägg. Visa data som de har åtkomst till.
Excel	Användare får inte utföra följande åtgärder: Lägga till, granska och ta bort dimensionsvärden.	Användare får utföra följande åtgärder: Uppdatera data på plannivå i pivottabellen för alla data som de har åtkomst till.
Power BI	Användare får inte utföra följande åtgärder: Lägg till, redigera och ta bort dimensionsvärden med det visuella objektet Tabellredigering. Kopiera data med det visuella objektet Kopiera.	Användare får utföra följande åtgärder: Redigera planeringsdata med av det visuella objektet Matrisplanering. Den här funktionen inkluderar alla genvägar och åtgärder som för närvarande är tillgängliga, till exempel att välja flera, allokera, allokera gilla och skriva kommentarer. Redigera planeringsdata med det visuella objektet Grafisk planering. Ange kommentarer. Skapa rapporter med hjälp det visuella objektet Rapportering . Lägg till kommentarer i det visuella objektet Rapportering. Skapa avvikelserapporter.

Planeringsvisningsprogram

Gränssnitt	Begränsade åtgärder	Tillåtna åtgärder
Programmet Verksamhetsplanering	Användare får inte utföra följande åtgärder: Skapa och ta bort dimensioner. Skapa, uppdatera och ta bort dimensionsvärden. Lägga till och ta bort till dimensionskolumner. Läsa in data med hjälp av dataflöden. Redigera data i Excel. Skapa och ta bort kuber. Läsa in data i kuber. Skapa dimensionsgrupper. Tilldela användare till dimensionsgrupper.	Användare får utföra följande åtgärder: Starta Excel-tillägget. Visa data som de har åtkomst till.
Excel	Användare får inte utföra följande åtgärder: Lägga till, granska och ta bort dimensionsvärden. Uppdatera data på plannivå i pivottabellen för alla data som de har åtkomst till.	Användare får utföra följande åtgärder: Visa information i Excel-tillägget.
Power BI	Användare får inte utföra följande åtgärder: Lägg till, redigera och ta bort dimensionsvärden med det visuella objektet Tabellredigering. Kopiera data med det visuella objektet Kopiera. Redigera planeringsdata med av det visuella objektet Matrisplanering. Den här funktionen inkluderar alla genvägar och åtgärder som för närvarande är tillgängliga, till exempel att välja flera, allokera, allokera gilla och skriva kommentarer. Redigera planeringsdata med det visuella objektet Grafisk planering. Ange kommentarer. Skapa rapporter med hjälp det visuella objektet Rapportering . Lägg till kommentarer i det visuella objektet Rapportering. Skapa avvikelserapporter.	Användare får utföra följande åtgärder: Visa data i de visuella objekten.

Ställ in dimensionssäkerhet

Med dimensionssäkerhet kan administratörer kontrollera vilka data som är synliga och redigerbara i planeringsprogrammet Power BI och i Excel-tillägget.

I planeringsprogrammet kan dataåtkomst beviljas för ett dimensionsvärde i en dimension. Du kan till exempel skapa tre scenarier: Budget 2025, Budget 2025 bästa fall och Budget 2025 värsta fall. Du vill begränsa vem som kan visa eller redigera varje scenario. Som en del av inställningarna anger du att bara John Doe kan redigera scenariot Budget 2025 värsta fall, men att alla kan läsa det. Om en användare som inte är John Doe öppnar Power BI (skrivbord eller tjänst) eller Excel-tillägget, filtrerar deras vy till scenariot Budget 2025 värsta fall och försöker att uppdatera beloppen, får de ett meddelande om att de inte har behörighet att utföra uppdateringen.

Dimensionssäkerheten hanteras via dimensionsgrupper. Dimensionsgrupper kan innehålla en eller flera dimensioner. I varje dimension kan du välja den åtkomstnivå som ska beviljas till dimensionsvärdena. När en dimensionsgrupp har definierats tilldelas användarna den. Det är endast administratörer eller roller som har behörigheten Underhåll säkerhet kan skapa dimensionsgrupper och tilldela användare till dem. Du har till exempel en dimensionsgrupp som kallas Chefer. Administratören väljer att inkludera följande dimensioner i: Konto, Företaget, Avdelning och Scenario. För var och en av dessa dimensioner måste administratören bestämma vilken åtkomstnivå som ska beviljas till dimensionsgruppen. I det här exemplet ska dimensionsgruppen ha läsåtkomst till alla konton, alla företag, alla avdelningar men bara scenariot Budget 2025. När inställningen är klar tilldelar administratören lämpliga användare till dimensionsgruppen Chefer.

Skapa dimensionsgrupper

Så här ställer du in säkerhet för en dimension.

1. På sidan Dimensionsgrupp väljer du Ny grupp så att guiden öppnas för att skapa en ny dimensionsgrupp.

2. Ange ett namn på dimensionsgrupp.

3. Välj de dimensioner som du vill ställa in åtkomst för.

   Obs

   För alla visuella objekt förutom Tabellredigering behöver användarna åtkomst till minst ett dimensionsvärde för varje dimension i kuben för att kunna visa data i Power BI eller Excel. En användare kan tilldelas flera dimensionsgrupper. Om dimensionsgrupper har överlappande åtkomstnivåer beviljas användaren den högsta behörighetsnivån bland alla grupper.

4. När du har valt dimensionerna väljer du Nästa. Notera att steget Konfigurera åtkomst till dimension i navigeringen Nya dimensionsgrupper uppdateras. Den omfattar nu de dimensioner du valde i det föregående steget.

5. Ge åtkomst till de valda dimensionerna. För varje dimension finns det tre alternativ:

   • Bevilja fullständig åtkomst till alla dimensionsvärden – Välj det här alternativet om användarna automatiskt ska få läs- och skrivbehörigheter till alla befintliga dimensionsvärden och eventuella nya dimensionsvärden som skapas i framtiden.

   • Bevilja skrivskyddad åtkomst till alla dimensionsvärden – Välj det här alternativet om användarna automatiskt ska få läsbehörigheter till alla befintliga dimensionsvärden och eventuella nya dimensionsvärden som skapas i framtiden.

   • Bevilja åtkomst på radnivå – Om du väljer det här alternativet blir fyra andra alternativ tillgängliga:

     • Bevilja fullständig åtkomst – Välj det här alternativet om användarna automatiskt ska få läs- och skrivbehörigheter till alla befintliga dimensionsvärden, men inte nya dimensionsvärden som skapas i framtiden. Läs- och skrivbehörigheter till dessa dimensionsvärden måste uttryckligen beviljas.

     • Bevilja skrivskyddad åtkomst – Välj det här alternativet om användarna automatiskt ska få läsbehörigheter till alla befintliga dimensionsvärden, men inte nya dimensionsvärden som skapas i framtiden. Läsbehörigheter till dessa dimensionsvärden måste uttryckligen beviljas.

     • Återkalla all åtkomst – Välj det här alternativet om du vill ta bort åtkomst från användaren. I det här fallet kan användaren inte visa eller redigera dimensionsvärdet.

       Obs

       För alla visuella objekt förutom Tabellredigering behöver användarna åtkomst till minst ett dimensionsvärde för varje dimension i kuben.

       • Åtkomst till radnivå – För varje värde i dimensionen kan läs- eller redigeringsbehörigheter beviljas på radnivå. Du kanske till exempel vill att användarna bara ska se och agera med scenariot Budget 2025. I det här fallet avmarkerar du scenariot Budget 2025 för inläsning och redigering. För Åtkomst på radnivå till arbete konfigurerar du autentiseringsuppgifter för datakällan för Semantisk modell:

         1. Logga in på Power BI med en användare som har behörighet att skapa en instrumentpanel (administratör eller privilegierad användare).
         2. Välj den semantiska modellen på arbetsytan i Power BI.
         3. Gå till Inställningar>Autentiseringsuppgifter för datakälla>Redigera autentiseringsuppgifter.
         4. Markera kryssrutan Rapportvisare får endast åtkomst till den här datakällan med sina egna Power BI-identiteter genom direkt fråga.
         5. Välj Logga in och logga in som deltagaranvändare och uppdatera dimensionen. Dimensionen visar raderna som har valts i Verksamhetsplanering.

   Viktigt

   Som standard kan bara användaren som skapar ett nytt dimensionsvärde se det, om inte alternativen Bevilja fullständig åtkomst till alla dimensionsvärden eller Bevilja skrivskyddad åtkomst till alla dimensionsvärden har valts för dimensionsgruppen. Andra användare kan bara se dimensionsvärdet om läs- eller skrivåtkomst till dimensionsvärdet beviljas till dem.

6. När du har ställt in dimensionsåtkomst för alla dimensioner i dimensionsgruppen kan du granska dina ändringar på sidan Sammanfattning.

   Om dimensionsåtkomsten är inställd på Bevilja fullständig åtkomst till alla dimensionsvärden visar sammanfattningen Alla för dimensionsvärdena, följt av Fullständig åtkomst. Om dimensionsåtkomsten är inställd på Bevilja skrivskyddad åtkomst till alla dimensionsvärden visar sammanfattningen Alla för dimensionsvärdena, följt av Skrivskyddad åtkomst. Om dimensionsåtkomsten är inställd på Bevilja åtkomst på radnivå, visas varje dimensionsvärde som användaren har åtkomst till, följt av åtkomsttypen (antingen Fullständig åtkomst eller Skrivskyddad).

Redigera dimensionsgrupper

Så här redigerar du en dimensionsgrupp.

1. På sidan Dimensionsgrupper väljer du den dimensionsgrupp som måste redigeras.

2. Välj Redigera grupp.

3. Dimensionerna i dimensionsgruppen visas till vänster om sidan. Lägg till nya dimensioner i dimensionsgruppen, ta bort befintliga dimensioner eller uppdatera åtkomstalternativ för befintliga dimensioner. Om du lägger till en ny dimension eller redigerar en befintlig dimension i en dimensionsgrupp finns det tre åtkomstalternativ:

   • Bevilja fullständig åtkomst till alla dimensionsvärden
   • Bevilja skrivskyddad åtkomst till alla dimensionsvärden
   • Bevilja åtkomst på radnivå

   Mer information finns i avsnittet Skapa dimensionsgrupper tidigare i den här artikeln.

När du lägger till en ny dimension i en dimensionsgrupp, läggs den till längst ned i dimensionslistan till vänster på sidan. Som standard är dimensionsåtkomsten inställd på Bevilja åtkomst på radnivå och inga poster väljs. När du tar bort en befintlig dimension från en dimensionsgrupp tas all associerad användaråtkomst till dimensionen bort.

Använd underhåll och dimensionsgrupper

När en dimensionsgrupp har skapats kan du tilldela användare till den. Du kan också ta bort användare från gruppen och visa vilka användare som har tilldelats den.

Tilldela användare till en dimensionsgrupp

Följ dessa steg för att tilldela användare till en dimensionsgrupp.

1. Gå till listan Dimensionsgrupp och välj den dimensionsgrupp du vill arbeta med.

2. Välj Användare och sedan Tilldela.

3. Välj en användare som ska tilldelas till den valda dimensionsgruppen i listan över användare som kan tilldelas. Du kan också markera flera användare om du vill tilldela dem till dimensionsgruppen samtidigt.

   Obs

   Användarlistan filtreras så att den bara visar användare som har tillgång till msdyn_xpnadimension tabellen.

Följ alternativt dessa steg.

1. Öppna sidan Användarlista och välj en användare.
2. Välj Hantera dimensionsgrupper.
3. Ett kryss visas bredvid namnet på varje dimensionsgrupp som den valda användaren har åtkomst till. Markera kryssrutan bredvid namnet på den dimensionsgrupp som du vill tilldela användaren och välj sedan OK.

Ta bort användare från en dimensionsgrupp

Följ dessa steg för att ta bort användare från en dimensionsgrupp.

1. Gå till listan Dimensionsgrupp och välj den dimensionsgrupp du vill arbeta med.
2. Välj Användare och sedan Ta bort.
3. Välj en användare som tilldelas för närvarande till den valda dimensionsgruppen i listan över användare som kan tas bort. Du kan också markera flera användare om du vill ta bort alla av dem från dimensionsgruppen samtidigt.

Följ alternativt dessa steg.

1. Öppna sidan Användarlista och välj en användare.
2. Välj Hantera dimensionsgrupper.
3. Ett kryss visas bredvid namnet på varje dimensionsgrupp som den valda användaren har åtkomst till. Avmarkera kryssrutan bredvid namnet på den dimensionsgrupp som du vill ta bort användaren från.

Visa tilldelningar för användar-/dimensionsgrupper

Följ de här stegen om du vill visa en lista över användare som för närvarande är tilldelade till en dimensionsgrupp.

1. Gå till listan Dimensionsgrupp och välj den dimensionsgrupp du vill arbeta med.
2. Välj Användare och sedan Visa.

För att se listan över dimensionsgrupper som en användare för närvarande är tilldelad, följ dessa steg.

1. Öppna sidan Användarlista och välj en användare.
2. Välj Visa åtkomst. Dimensionsgrupperna som användaren har åtkomst till visas till vänster om sidan och informationen om dimensionsåtkomst visas till höger.

I avsnittet Dimensionsgruppsdetaljer visas dimensionsvärdena under dimensionen och åtkomstnivån visas till höger om dimensionsvärdena.

• Om dimensionsvärdet visas som ALLA har användaren åtkomst till alla dimensionsvärden som för närvarande finns. Användaren har även åtkomst till eventuella nya dimensionsvärden som skapas i framtiden.
• Om dimensionsvärdet visas som en lista med dimensionsvärden har användaren åtkomst till de listade dimensionsvärdena. Användaren har inte åtkomst till dimensionsvärden som skapas i framtiden.

Användaren kan ha två typer av åtkomst till dimensionsvärden: skrivskyddad åtkomst eller fullständig åtkomst. Med fullständig åtkomst kan användaren skapa, uppdatera eller ta bort ett dimensionsvärde.

Obs

Ett dimensionsvärde kan inte tas bort om det redan finns i en kub.

Viktiga tips

• En användares roll avgör om användaren kan skapa nya dimensioner. En användare kan till exempel skapa nya dimensioner men det går inte att ange en deltagare. Användare som ska kunna skapa dimensioner måste ha behörigheten Underhåll dimensioner.
• För alla visuella objekt förutom Tabellredigering behöver användarna åtkomst till minst ett dimensionsvärde för varje dimension i kuben.
• Som standard kan bara användaren som skapar ett nytt dimensionsvärde se det, om inte alternativen Bevilja fullständig åtkomst till alla dimensionsvärden eller Bevilja skrivskyddad åtkomst till alla dimensionsvärden har valts för dimensionsgruppen. Andra användare kan bara se dimensionsvärdet om läs- eller skrivåtkomst till dimensionsvärdet beviljas till dem.
• Om dimensioner redan finns när nya användare har lagts till kan de nya användarna inte se några data i dimensionerna förrän de har tilldelats till en dimensionsgrupp.
• Användare kan tilldelas flera dimensionsgrupper. Om dessa grupper innehåller några av samma dimensioner beviljas användaren den högsta behörighet som ställts in för dimensionerna bland alla grupper.