Connected Field Service 的安全角色

Connected Field Service 的安全角色允许管理员授予对物联网 (IoT) 表的适当访问权限,包括警报、资产、设备和命令。 将这些安全角色添加到 Field Service 管理员、调度员和资源的现有 Field Service 安全角色中。

通常,对 IoT 表的访问应模拟现场服务管理员、调度员和资源对客户资产表的访问。

先决条件

  • Dynamics 365 系统管理员访问

  • Field Service 安全角色的一般知识。 有关更多信息,请转到 设置用户和安全角色

备注

我们建议您复制 Field Service 安全角色,并将复制的安全角色分配给用户。 这样做可防止产品更新覆盖您自定义的安全配置。 要复制安全角色,请转到 复制安全角色

为管理员安全角色添加 IoT 安全

Power Platform 在管理中心,授予 Field Service 管理员对所有 IoT 表的完全访问权限。 这些用户需要所有设备上的 IoT 警报的完整视图,并能够注册新的 IoT 设备。 他们通常会获得 Field Service - 管理员 安全角色的副本

如果您的组织使用 Connected Field Service,这些管理员还应被分派 IoT - 管理员安全角色的副本。

在完全启用的 IoT 管理员权限下,Field Service 管理员应该有权访问所有 IoT 表,从而允许他们:

  • 创建​​
  • 阅读
  • Delete
  • 追加
  • 追加到
  • 分配
  • 共享​​

以下屏幕截图提供了参考。

Field Service 管理员应有权访问的 IoT 表的屏幕截图。

Field Service 管理员安全角色还应被给予对 CFS - IoT 警报流程流的完全访问权限,这是 Connected Field Service 的一个业务流程流。

为调度员角色添加 IoT 安全

Field Service 调度员还需要对 IoT 表和记录具有一定级别的访问权限。 例如,如果由于 IoT 警报创建了工作订单,调度员应该了解,以便他们可与客户沟通并安排适当资源。

在 Power Platform 管理中心中,找到您的组织分配给调度员的调度员安全角色(通常是 Field Service - Dispatcher 安全角色的副本 )。 根据以下屏幕截图分配对 IoT 表的有限访问权限。

已为调度员启用权限的屏幕截图。

接下来,根据以下屏幕截图将访问权限添加到 CFS - IoT 警报流程。 调度员可以使用 Connected Field Service 业务流程流更新和跟踪因 IoT 警报导致的工作订单的各个阶段。

安全角色的屏幕截图:Field Service - Dispatcher 窗口显示已选择的相应 IOT 表。

为资源安全角色添加 IoT 安全

最后,资源还需要访问与其负责的工作相关的 IoT 表和记录。

找到您的组织分配给资源或技术人员的资源安全角色(通常是 Field Service - 资源 安全角色的副本 ),然后根据以下屏幕截图手动分配对 IoT 表的有限访问权限。

现场服务资源权限的屏幕截图。

由于业务流程未显示在 Field Service 移动应用上,因此资源不需要访问 CFS IoT 警报流程流。

需要处理设备注册和设备数据拉取(IoT 中心操作)的任何用户都应被授予 IoT 管理员IoT 终结点用户安全角色。