Seguridad de nivel de campo

Publicado: febrero de 2017

Se aplica a: Dynamics 365 (online), Dynamics 365 (on-premises), Dynamics CRM 2016, Dynamics CRM Online

Los permisos a nivel de registro se asignan a nivel de entidad, pero es posible que existan determinados campos asociados con una entidad que contienen datos que son más sensibles que otros campos. Para estas situaciones, use la seguridad de nivel de campo para controlar el acceso a campos específicos.

El ámbito de la seguridad de nivel de campo es toda la organización y se aplica a todas las solicitudes de acceso a datos, incluidas las siguientes:

• Solicitudes de acceso a datos dentro de una aplicación cliente, como explorador web, cliente móvil o Microsoft Dynamics 365 para Outlook.

• Llamadas de servicio web con SDK de Microsoft Dynamics 365 (para uso en complementos, actividades de flujo de trabajo personalizadas y código personalizado)

• Generación de informes (mediante vistas filtradas)

En este tema

Información general de seguridad de nivel de campo

Ejemplo para limitar el campo de teléfono móvil para la entidad Contacto

¿Qué campos pueden estar protegidos?

Prácticas recomendadas cuando se usa la seguridad de campo

Información general de seguridad de nivel de campo

La seguridad de nivel de campo está disponible para campos predeterminados en la mayoría de las entidades predefinidas, campos personalizados, y campos personalizados en entidades personalizadas. La seguridad de nivel de campo se administra mediante perfiles de seguridad. Para implementar seguridad de nivel de campo, el administrador del sistema realiza las siguientes tareas.

1. Habilitada seguridad de campo en uno o varios campos de una entidad determinada.

2. Asocia otro perfil seguridad existente, o crea uno o varios perfiles de seguridad nuevos para conceder acceso adecuado a los usuarios o equipos específicos.

Un perfil de seguridad determina lo siguiente:

• Permisos para los campos protegidos

• Usuarios y equipos

Se puede configurar un perfil de seguridad para conceder al usuario o a los integrantes del equipo los siguientes permisos a nivel de campo:

• Lectura. Acceso de solo lectura a los datos del campo.

• Creación. Los usuarios o equipos de este perfil pueden agregar datos a este campo cuando crean un registro.

• Actualización. Los usuarios o equipos de este perfil pueden actualizar los datos del campo vez que se ha creado.

Una combinación de estos tres permisos se puede configurar para determinar los privilegios de usuario para un campo de datos específico.

Ejemplo para limitar el campo de teléfono móvil para la entidad Contacto

Imagine que la directiva de la compañía es que los miembros de ventas deben tener distintos niveles de acceso a los números de teléfono móvil de contactos como se describe aquí.

Para limitar este campo, debería realizar las siguientes tareas.

Proteger el campo.

1. Vaya a Configuración > Personalizaciones.

2. Haga clic en Personalizar el sistema.

3. Haga clic en Entidades > Contacto > Campos.

4. Haga clic en mobilephone, haga clic en Editar.

5. Junto a Seguridad de campo, haga clic en Habilitar, haga clic en Guardar y cerrar.

6. Publique la personalización.

Configure los perfiles de seguridad.

1. Crear el perfil de seguridad de campo para los directores de ventas.

   1. Vaya a Configuración > Seguridad.

   2. Haga clic en Perfiles de seguridad de campo.

   3. Haga clic en Nueva, escriba un nombre, como Teléfono móvil del contacto de acceso al jefe de ventas, y haga clic en Guardar.

   4. Haga clic en Usuarios, haga clic en Agregar, seleccione los usuarios a los que desea conceder acceso de lectura al número de teléfono móvil en el formulario de contacto y, a continuación, haga clic en Agregar.

      Sugerencia

      En lugar de agregar cada usuario, cree uno o más equipos que incluyan todos los usuarios a los que desea conceder a acceso de lectura.

   5. Haga clic en Permisos de campo, haga clic en mobilephone, haga clic en Editar, seleccione Sí junto a Permitir lectura, y luego haga clic en Aceptar.

2. Crear los perfiles de seguridad de campo para vicepresidentes.

   1. Haga clic en Nueva, escriba un nombre, como Teléfono móvil del contacto de acceso al vicepresidente, y haga clic en Guardar.

   2. Haga clic en Usuarios, haga clic en Agregar, seleccione los usuarios a los que desea conceder acceso completo al número de teléfono móvil en el formulario de contacto y, a continuación, haga clic en Agregar.

   3. Haga clic en Permisos de campo, haga clic en mobilephone, haga clic en Editar, seleccione Sí junto a Permitir lectura, Permitir actualización y Permitir creación y luego haga clic en Aceptar.

3. Haga clic en Guardar y cerrar.

Los usuarios de Dynamics 365 no definidos en los perfiles de seguridad de campo creados previamente no tendrán acceso al campo de teléfono móvil en los formularios de contacto o las vistas. El valor de campo muestra ********, lo que indica que el campo está protegido.

¿Qué campos pueden estar protegidos?

Todos los campos del sistema contienen un valor de si la seguridad de campo está permitida. Puede ver esto en el área Personalizaciones de la aplicación web. Existen miles de atributos que pueden protegerse, por lo que hay dos formas más fáciles de búsqueda de esta información. Para ver los metadatos de la entidad de su organización, instale la solución Explorador de metadatos que se describe en MSDN: Exploración de los metadatos de su organización. También puede ver los metadatos de una organización no personalizada en un archivo Microsoft Office Excel llamado EntityMetadata.xlsx incluido en la carpeta de nivel superior del SDK.Descargar el SDK de Microsoft Dynamics CRM

Prácticas recomendadas cuando se usa la seguridad de campo

Cuando se usan campos calculados que incluyen un campo que está protegido, los datos se pueden mostrar en el campo calculado a los usuarios que no tienen permiso para el campo protegido. En esta situación, el campo original y el campo calculado deben estar protegidos.

Algunos datos, como direcciones, se componen realmente de varios campos. Por lo tanto, para proteger completamente los datos que incluyen campos varios, como direcciones, debe proteger y configurar los perfiles correspondientes de seguridad de campo en varios campos de la entidad. Por ejemplo, para proteger completamente direcciones para una entidad, proteja todos los campos de dirección, como address_line1, address_line2, address_line3, address1_city, address1_composite, etc.

Cuando un administrador del sistema implementar la seguridad de campos o registros determinados, puede afectar a los datos que se sincronizan entre Microsoft Dynamics 365 y Outlook, incluida la incapacidad para insertar datos en el usuario que ejecuta Dynamics 365 para Outlook. Antes de proteger un campo, considere cómo pueden afectar a los usuarios que ejecutan Dynamics 365 para Outlook.Más información:Cómo afecta la seguridad de campos a la sincronización entre Dynamics 365 y Dynamics 365 para Outlook

Ver también

Vídeo: Seguridad a nivel de campo en Microsoft Dynamics CRM 2015
Ayuda y entrenamiento: Crear un perfil de seguridad de campo
Ayuda y entrenamiento: Agregue o quite seguridad de un campo
Seguridad de jerarquía

© 2017 Microsoft. Todos los derechos reservados. Copyright