Поделиться через


Безопасность на уровне столбцов для контроля доступа

Управляйте доступом к записям на уровне таблицы с помощью привилегий, связанных с ролями безопасности. Некоторые столбцы таблицы могут содержать данные, которые являются более конфиденциальными, чем другие. Используйте безопасность на уровне столбцов для управления доступом к данным в определенных столбцах. Настройки безопасности на уровне столбцов действуют в рамках всей организации и применяются ко всем запросам на доступ к данным.

Вы можете использовать безопасность на уровне столбцов, чтобы запретить определенным пользователям:

  • Установка значения столбца в записи.
  • Просмотр данных в столбце. Вы можете замаскировать это значение, чтобы отобразить его часть, или вообще не возвращать никаких данных.

Примечание.

Для настройки безопасности на уровне столбцов вам потребуется роль системного администратора.

Безопасность на уровне столбцов не распространяется на пользователей, имеющих роль системного администратора. Данные никогда не скрываются от системных администраторов. Для проверки настроенных результатов необходимо использовать учетную запись, которой не назначена роль безопасности системного администратора.

Безопасность на уровне столбцов доступна для большинства столбцов, использующих этот процесс:

  1. Включите безопасность на уровне столбцов для одного или нескольких столбцов для данной таблицы.
  2. При необходимости выберите правило маскирования.
  3. Свяжите еще один из существующих профилей безопасности или создайте один или несколько новых профилей безопасности, чтобы предоставить подобающий доступ к конкретным пользователям или группам.

Включить безопасность столбцов

Чтобы обезопасить столбец, выполните следующие шаги:

  1. Выполните вход в Power Apps.

  2. Выберите Решения.

  3. Выберите неуправляемое решение, содержащее таблицу со столбцом, или создайте новое решение для сохранения изменений и добавьте в него таблицу.

  4. В решении, в области Объекты, в разделе Таблицы выберите таблицу.

  5. В разделе Схема выберите Столбцы.

    Снимок экрана, показывающий, где выбрать столбцы.

  6. В списке Столбцы выберите столбец.

  7. Разверните узел Дополнительные параметры, а затем в разделе Общие выберите Включить безопасность столбцов.

    Снимок экрана, показывающий, как развернуть расширенные параметры и включить безопасность столбцов.

  8. Нажмите Сохранить.

Добавление групп или пользователей в профиль безопасности для столбцов для управления доступом

Профиль безопасности столбца определяет:

  • Пользователи и группы с назначенным доступом.
  • Разрешения на безопасные столбцы.

Используйте профиль безопасности столбца, чтобы предоставить пользователю или членам группы следующие разрешения:

Разрешение Параметры Result
Чтение Допустимо
Запрещено
Могут ли люди просматривать данные в столбце.
Замаскированные значения отображаются, если к столбцу применено правило маскирования.
Чтение немаскированных значений Все записи
Одна запись
Запрещено
Если защищенный столбец имеет правило маскирования, разработчик может написать код для запроса на возврат немаскированных данных.
Этот параметр определяет, был ли запрос выполнен успешно.
Значение по умолчанию: Не разрешено.
Подробнее о предоставление разрешений на защищенный столбец с правилом маскирования
Update Допустимо
Запрещено
Могут ли люди обновлять данные в столбце.
Создать Допустимо
Запрещено
Могут ли пользователи задавать данные в столбце при создании записи.

Настройте сочетание этих четырех разрешений, чтобы определить привилегии пользователя для конкретного столбца данных.

Важно

Только пользователи с ролью безопасности "Системный администратор" имеют доступ к этому столбцу, если только один или несколько профилей безопасности не назначены столбцу с безопасностью. Любые пользователи, не определенные в профилях безопасности столбца, не будут иметь доступ к этому столбцу в формах или представлениях. Значение столбца отображает Значок блокировки. ********, указывая на то, что столбец защищен.

Добавление столбца и задание разрешений для профиль безопасности столбцов

Чтобы добавить столбец и настроить разрешения для профиля безопасности столбца, выполните следующие действия:

  1. Войдите в центр администрирования Power Platform.
  2. В области навигации выберите Управление.
  3. На панели Управление выберите Среды. Затем выберите среду.
  4. Выберите Параметры>Пользователи + разрешения>Профили безопасности столбцов.
  5. Выберите существующий профиль или выберите Новый профиль, введите имя и описание, а затем выберите Сохранить.
  6. Перейдите на вкладку Рабочие группы или Пользователи, выберите + Добавить рабочие группы или + Добавить пользователей, выберите рабочие группы или пользователей, доступ к которым вы хотите контролировать, затем выберите Добавить.
  7. Выберите вкладку Разрешение столбца, в разделе Имя столбца выберите один или несколько столбцов, а затем выберите Изменить. Настройте четыре свойства для желаемого доступа. Эти разрешения определяют, могут ли пользователи в этом профиле безопасности читать или задавать значения столбцов.
  8. Нажмите Сохранить.