Ограничение доступа к записям активов в Dynamics 365 Remote Assist

Если у вас есть сценарий, в котором необходимо защитить сведения о компании, вы можете ограничить возможность доступа к записям активов для пользователей Microsoft Dynamics 365 Remote Assist. Если вы не ограничиваете возможность доступа к записям активов, по умолчанию пользователи смогут получить к ним доступ.

При ограничении доступа к записям активов пользователи приложения на основе модели Remote Assist и пользователи приложения HoloLens увидят сообщение, которое говорит, что у них нет соответствующих разрешений для доступа к записям активов.

Ограничение возможности доступа к записям активов

Чтобы ограничить возможность доступа к записям активов, сначала создайте копию роли по умолчанию, а затем удалите возможность доступа к ресурсам из роли по умолчанию. Скопированная роль сохраняет разрешения для доступа к записям активов. Эту скопированную роль можно назначить пользователям, которым необходимо иметь доступ к записям активов. Это необходимо сделать для каждой среды, к которой у пользователя есть доступ.

Создание копии роли по умолчанию

1. Войдите в среду с записями активов, которые требуется защитить, нажмите кнопку "Параметры " и выберите "Дополнительные параметры".

   

2. В окне Dynamics 365 щелкните стрелку вниз рядом с Settings и выберите Security.

   "

3. Выбор ролей безопасности.

   

4. Найдите и выберите роль Remote Assist — пользователь приложения (роль по умолчанию), щелкните стрелку вниз рядом с More Actions и выберите Copy Role.

   

5. Добавьте описательное имя новой роли (например, удаленный помощник — пользователь приложения (с ресурсами)), а затем нажмите кнопку ОК.

   

Измените роль по умолчанию и назначьте ее

Затем вы удалите разрешения на доступ к записям активов из роли по умолчанию, а затем назначьте его соответствующим пользователям.

1. Выберите роль "Удаленная помощь — пользователь приложения " по умолчанию.

   

2. Перейдите на вкладку "Пользовательские сущности ", а затем отключите доступ ко всем областям (чтение, запись и т. д.) для следующих сущностей:

   • Актив клиента
   • Вложение актива клиента
   • Категория ресурсов клиента

   

3. Вернитесь в раздел Настройки > Безопасность, и выберите Пользователи.

   

4. Найдите и выберите нужного пользователя, а затем выберите пункт "Управление ролями".

   

5. В диалоговом окне "Управление ролями пользователей " убедитесь, что выбрана роль "Удаленный помощник — пользователь приложения ".

   

6. В диалоговом окне "Управление ролями пользователей " убедитесь, что следующие роли не выбраны:

   • Remote Assist — пользователь приложения (с ресурсами). Если вы назвали скопированную роль как-то иначе, обязательно снимите флажок для скопированной роли.
   • Удаленная поддержка — администратор
   • Field Service - администратор
   • Field Service - диспетчер
   • Field Service - Ресурс

   

7. Убедитесь, что пользователь может получить доступ к нужным ресурсам и не может получить доступ к записям активов перед предоставлением учетной записи пользователю.

См. также

• Обзор ограничения возможностей в Dynamics 365 Remote Assist
• Ограничение звонков и возможность поиска и доступа к контактам
• Ограничение доступа к файлам OneDrive
• Ограничение возможности выхода из приложения HoloLens