Eine Lösung konzipieren1 / 5
Ein Solution Architect entwirft Row-Level Security für eine Dataverse-Lösung. Vertriebsmitarbeitende sollen nur Datensätze sehen, die ihnen gehören, aber ein spezielles Support-Team muss alle Datensätze in einer bestimmten Tabelle sehen können, unabhängig von der Besitzerschaft. Wie sollte das modelliert werden?
RichtigFalsch
Alex
Sicherheitsrollen in Dataverse steuern die Sichtbarkeit von Datensätzen über Zugriffsebenen. Zugriff auf Benutzerebene (Basic) beschränkt Benutzer auf ihre eigenen Datensätze, während Zugriff auf Organisationsebene (Global) Zugriff auf alle Datensätze unabhängig von der Besitzerschaft gewährt. Wenn du dem Vertrieb Lesezugriff auf Benutzerebene zuweist, sieht er nur die eigenen Datensätze; das Support-Team erhält Lesezugriff auf Organisationsebene und damit volle Sicht auf die Tabelle. Zugriff auf Organisationsebene für alle verstößt gegen das Prinzip der geringsten Rechte. Separate Umgebungen bringen unnötige Komplexität für ein Problem der Zeilensicherheit. Filtern per JavaScript läuft nur clientseitig und kann keine serverseitige Sicherheit erzwingen. Auf Schulungen zu vertrauen ist keine Sicherheitsmaßnahme.
Quellelearn.microsoft.com
Antworten auf Rückfragen bekommst du in der App. Erstelle ein kostenloses Konto — ohne Kreditkarte.
Frage 1 von 5
Kostenloses Konto erstellen