Connected Field Service 的安全角色

使用 Connected Field Service 的安全角色,管理员可以为他人提供对物联网 (IoT) 表(包括警报、资产、设备和命令)的适当访问权限。 将这些安全角色添加到现场服务管理员、调度员和资源的现有 Field Service 安全角色中。

一般来说,访问 IoT 表应该模拟对现场服务管理员、调度员和资源的客户资产表的访问。

先决条件

  • Dynamics 365 系统管理员访问

  • Field Service 安全角色的一般知识。 有关详细信息,请转到设置用户和安全角色

备注

我们建议您复制 Field Service 安全角色并将复制的安全角色分配给用户。 这样做可防止产品更新覆盖您自定义的安全配置。 要复制安全角色,请转到 复制安全角色

为管理员安全角色添加 IoT 安全

在 Power Platform 管理中心中,授予 Field Service 管理员对所有 IoT 表的完全访问权限。 这些用户需要全面了解所有设备上的 IoT 警报,并能够注册新的 IoT 设备。 通常会为其提供 Field Service - 管理员安全角色的副本。

如果您的组织使用 Connected Field Service,这些管理员还应被分派 IoT - 管理员安全角色的副本。

启用完整的 IoT 管理员权限后,Field Service 管理员应该有权访问所有 IoT 表,这将允许他们:

  • 创建​​
  • 阅读
  • Delete
  • 追加
  • 追加到
  • 分配
  • 共享​​

以下屏幕截图提供了参考。

Field Service 管理员应该有权访问的所有 IoT 表的屏幕截图。

Field Service 管理员安全角色还应被给予对 CFS - IoT 警报流程流的完全访问权限,这是 Connected Field Service 的一个业务流程流。

为调度员角色添加 IoT 安全

Field Service 调度员也需要某个级别的 IoT 表和记录的访问权限。 例如,如果由于 IoT 警报创建了工作订单,调度员应该了解,以便他们可与客户沟通并安排适当资源。

在 Power Platform 管理中心中,查找组织分配给调度员的调度员安全角色(通常是 Field Service - Dispatcher 安全角色的 副本)。 根据以下屏幕截图分配对 IoT 表的有限访问权限。

已为调度员启用权限的屏幕截图。

接下来,根据以下屏幕截图将访问权限添加到 CFS - IoT 警报流程。 调度员可以使用 Connected Field Service 业务流程流更新和跟踪因 IoT 警报导致的工作订单的各个阶段。

“安全角色:Field Service - 调度程序”窗口的屏幕截图,其中显示了所选的相应 IOT 表。

为资源安全角色添加 IoT 安全

最后,资源还需要访问与其负责的工作相关的 IoT 表和记录。

找到您的组织分配给资源或技术人员的资源安全角色(通常是 Field Service - 资源安全角色的副本),然后根据以下屏幕截图手动分配对 IoT 表的有限访问权限。

现场服务资源权限的屏幕截图。

由于业务流程流不显示在 Field Service Mobile 应用中,资源不需要访问 CFS - IoT 警报流程

需要处理设备注册和设备数据拉取(IoT 中心操作)的任何用户都应被授予 IoT 管理员IoT 终结点用户安全角色。