Sikkerhed på feltniveau

Udgivet: februar 2017

Gælder for: Dynamics 365 (online), Dynamics 365 (on-premises), Dynamics CRM 2016, Dynamics CRM Online

Tilladelser på postniveau ydes på objektniveau, men du kan have visse felter knyttet til et objekt, der indeholder data, der er mere følsomme end de andre felter. I sådanne tilfælde skal bruge du sikkerhed på feltniveau til at styre adgangen til bestemte felter.

Omfanget af sikkerhed på feltniveau er for hele organisationen og gælder for alle adgangsanmodninger for data, herunder følgende:

• Anmodninger om dataadgang fra et klientprogram, som f.eks. en webbrowser, mobil klient eller Microsoft Dynamics 365 til Outlook.

• Kald til webtjenester bruger Microsoft Dynamics 365-SDK (til brug i plug-ins, brugerdefinerede arbejdsprocesaktiviteter brugerdefineret kode)

• Rapportering (ved hjælp af filtrerede visninger)

Dette emne indeholder

Oversigt over sikkerhed på feltniveau

Eksempel på begrænsning af feltet Mobiltelefon for objektet Kontakt

Hvilke felter kan sikres?

Bedste fremgangsmåder, når du bruger feltsikkerhed

Oversigt over sikkerhed på feltniveau

Sikkerhed på feltniveau tilgængelig for standardfelterne på de fleste out-of-box-objekter, brugerdefinerede felter og brugerdefinerede felter i brugerdefinerede objekter. Sikkerhed på feltniveau styres af sikkerhedsprofiler. Hvis du vil implementere sikkerhed på feltniveau, udfører en systemadministrator følgende opgaver.

1. Aktiverer feltsikkerhed på et eller flere felter for et objekt.

2. Knytter en eller flere eksisterende sikkerhedsprofiler, eller opretter en eller flere nye sikkerhedsprofiler for at give dem adgang til bestemte brugere eller team.

En sikkerhedsprofil bestemmer følgende:

• Tilladelser til at sikre felter

• Brugere og grupper

En sikkerhedsprofil kan konfigureres til at give brugeren eller teamets medlemmer følgende tilladelser på feltniveau:

• Læs. Skrivebeskyttet adgang til feltets data.

• Opret. Brugere eller grupper i denne profil, kan føje data til dette felt ved oprettelse af en post.

• Opdater. Brugere eller grupper i denne profil kan opdatere dataene i feltet, når den er blevet oprettet.

En kombination af disse tre tilladelser kan konfigureres til at bestemme brugerrettigheder til et bestemt datafelt.

Eksempel på begrænsning af feltet Mobiltelefon for objektet Kontakt

Forestil dig, at det er virksomhedens politik, at salgsmedlemmer skal have andre adgangsniveauer til kontaktpersoners mobiltelefonnumre, som beskrevet her.

For at begrænse dette felt, skal du udføre følgende opgaver.

Gør feltet sikkert.

1. Gå til Indstillinger > Tilpasninger.

2. Klik på Tilpas systemet.

3. Klik på Objekter > Kontakt > Felter.

4. Klik på Mobiltelefon, og klik på Rediger.

5. Ud for Feltsikkerhed skal du klikke på Aktivér og klikke på Gem og luk.

6. Publicer tilpasningen.

Konfigurer sikkerhedsprofilerne.

1. Opret feltsikkerhedsprofilen for salgschefer.

   1. Gå til Indstillinger > Sikkerhed.

   2. Klik på Feltsikkerhedsprofiler.

   3. Klik på Ny. Angiv et navn, som f.eks Salgschef har adgang til kontaktens mobiltelefon, og klik på Gem.

   4. Klik på Brugere, klik på Tilføj. Vælg de brugere, du vil give læseadgang til mobiltelefonnummeret i kontaktpersonformularen, og klik derefter på Tilføj.

      Tip

      I stedet for at tilføje hver bruger, kan du oprette en eller flere grupper, der omfatter alle de brugere, du vil give læseadgang.

   5. Klik på Felttilladelser, klik på Mobiltelefon, klik på Rediger, vælg Ja ud for Må læse, og klik derefter på OK.

2. Opret feltsikkerhedsprofilerne for vicedirektørerne.

   1. Klik på Ny. Angiv et navn, som f.eks Underdirektør har adgang til kontaktens mobiltelefon, og klik på Gem.

   2. Klik på Brugere, klik på Tilføj. Vælg de brugere, du vil give fuld adgang til mobiltelefonnummeret i kontaktpersonformularen, og klik derefter på Tilføj.

   3. Klik på Felttilladelser, klik på Mobiltelefon, klik på Rediger, vælg Ja ud for Må læse, Må opdatere, og Må oprette, og klik derefter på OK.

3. Klik på Gem og luk.

Alle Dynamics 365-brugere, der ikke er defineret i de tidligere oprettede feltsikkerhedsprofiler, får ikke adgang til feltet mobiltelefon på kontaktformularer eller visninger. Feltværdien viser ********, der angiver, at feltet er sikret.

Hvilke felter kan sikres?

Hvert felt i systemet indeholder en indstilling for, om feltsikkerhed er tilladt. Det fremgår af området Tilpasninger i webprogrammet. Der er tusindvis af attributter, der kan sikres, så der er to måder, der er nemmere at søge efter disse oplysninger på. Du kan få vist objektmetadataene for din virksomhed ved at installere Metadata-browserløsningen, der er beskrevet i MSDN: Gennemse metadata for organisationen. Du kan også få vist metadataene for en ikke-tilpasset virksomhed i Microsoft Office Excel-filen EntityMetadata.xlsx, der findes i den øverste mappe i SDK.Download Microsoft Dynamics CRM SDK

Bedste fremgangsmåder, når du bruger feltsikkerhed

Når du bruger beregnede felter, der indeholder et felt, der er sikret, kan data skal vises i det beregnede felt for brugere, der ikke har tilladelse til det sikre felt. I denne situation skal både det oprindelige felt og det beregnede felt sikres.

Nogle data, som adresser, består faktisk af flere felter. Så for helt at sikre data, der indeholder flere felter, som f.eks. adresser, skal du sikre og konfigurere de relevante feltsikkerhedsprofiler på flere felter til objektet. For helt at sikre adresser for et objekt skal du sikre alle relevante adressefelter, som f.eks. address_line1, address_line2, address_line3, address1_city, address1_composite og så videre.

Når en systemadministrator implementerer sikkerhed til bestemte felter eller poster, kan det påvirke de data, der synkroniseres mellem Microsoft Dynamics 365 og Outlook, herunder den manglende mulighed for at overføre data til den bruger, der kører Dynamics 365 til Outlook. Før du sikrer et felt, skal du overveje, hvordan det kan påvirke dine brugere, der kører Dynamics 365 til Outlook.Flere oplysninger:Sådan påvirker feltsikkerhed synkroniseringen mellem Dynamics 365 og Dynamics 365 til Outlook

Se også

Video: Sikkerhed på feltniveau i Microsoft Dynamics CRM 2015
Hjælp og undervisning: Opret og konfigurer en feltsikkerhedsprofil
Hjælp og undervisning: Tilføj eller fjern sikkerhed fra et felt
Hierarkisk sikkerhed

© 2017 Microsoft. Alle rettigheder forbeholdes. Ophavsret