Esercizio: Controllo della sicurezza durante la condivisione di app basate su modello

Per accedere a una tabella di Dataverse, un utente deve avere un ruolo di sicurezza assegnato. L'assegnazione di ruoli di sicurezza controlla chi può accedere a dati riservati o sensibili nell'app basata su modello. I ruoli di sicurezza definiscono il modo in cui gli utenti accedono a tipi di record differenti. Per controllare l'accesso ai dati e alle risorse, è necessario creare o modificare i ruoli di sicurezza e assegnarli agli utenti.

Una cosa importante da notare è che qualsiasi tabella creata deve avere un ruolo di sicurezza definito per l'accesso. Una volta creato e configurato un ruolo di sicurezza, è possibile usare quello stesso ruolo per più tabelle. Allo stesso modo, un utente può avere più ruoli di sicurezza, ma a ogni utente dell'app deve essere assegnato almeno un ruolo di sicurezza.

È possibile assegnare ruoli di sicurezza a singoli utenti o a team di utenti. Una volta assegnato un utente o un team a un ruolo, all'utente o a tutti i membri del team è concesso il set di privilegi associato al ruolo.

In questa unità si apprenderà come condividere un'app basata su modello in modo che altri utenti possano accedervi.

In particolare, si apprenderà come:

• Creare un ruolo di sicurezza.
• Assegnare gli utenti al ruolo di sicurezza.
• Condividere l'app con gli utenti.

Per condividere un'app, è necessario disporre del ruolo Amministratore dell'ambiente o Amministratore di sistema.

Scenario

Questa unità usa l'esempio di una società denominata Contoso che offre servizi di toelettatura per cani e gatti. È stata già creata e pubblicata un'app con una tabella personalizzata per tenere traccia dei servizi di toelettatura offerti.

L'app deve essere condivisa in modo che il personale della società possa usarla. Per condividere l'app, un amministratore o un creatore di app assegna uno o più ruoli di sicurezza agli utenti, alla tabella e all'app.

Altre informazioni sui ruoli di sicurezza

L'ambiente Power Apps include ruoli di sicurezza predefiniti che riflettono le attività utente comuni. Questi ruoli predefiniti non possono essere modificati direttamente, ma è possibile copiarne uno e personalizzare la copia in base alle proprie esigenze. Per le tabelle personalizzate come la tabella Pet in questo scenario, è necessario creare un ruolo di sicurezza da zero. I livelli di accesso definiti sono conformi alle procedure consigliate per la sicurezza, che prevedono l'accesso alla quantità minima di dati aziendali necessaria per usare l'app.

È opportuno ricordare che l'app per la toelettatura degli animali domestici della società Contoso si basa su una tabella personalizzata. Poiché la tabella è personalizzata, i privilegi devono essere concessi in modo esplicito prima che gli utenti possano accedere ai dati. È necessario creare un ruolo di sicurezza personalizzato per la gestione dei privilegi degli utenti dell'app.

L'ambiente che contiene l'app per la toelettatura include anche altre app Contoso. Sono richiesti due ruoli di sicurezza specifici per l'app per la toelettatura, con due diversi set di privilegi di accesso:

• Gli addetti alla toelettatura devono poter leggere, aggiornare e aggiungere altre righe. Il loro ruolo di sicurezza include quindi i privilegi di lettura, scrittura e aggiunta.
• Gli addetti alla programmazione dei servizi di toelettatura devono avere tutti i privilegi degli addetti alla toelettatura, oltre alla possibilità di creare, aggiungere, eliminare e condividere righe. Il loro ruolo di sicurezza include quindi i privilegi di creazione, lettura, scrittura, aggiunta, eliminazione, assegnazione, accodamento e condivisione.

Di seguito è disponibile una tabella di riferimento per i diversi livelli di privilegio concessi ai ruoli di sicurezza:

Creazione di un ruolo di sicurezza

1. Accedi all'interfaccia di amministrazione di Power Platform.

2. Selezionare Gestisci nel riquadro di spostamento a sinistra, quindi selezionare Ambienti e scegliere l'ambiente.

3. Selezionare Impostazioni>Utenti + autorizzazioni>Ruoli di sicurezza.

4. Nella barra dei comandi della schermata Ruoli di sicurezza selezionare + Nuovo ruolo.

5. Nel riquadro Crea nuovo ruolo immettere le seguenti informazioni:

   • Nome ruolo - Pet Grooming Technicians
   • Business Unit - [sceglierne una nel menu a discesa. Ogni ambiente ne ha almeno uno.]
   • Ereditarietà dei privilegi del membro - Solo privilegi del team

   Annotazioni

   Il riquadro comprende anche campi facoltativi per Descrizione e Si applica a, nonché un interruttore per Includi i privilegi di App Opener per eseguire app basate su modello. Lascia l'interruttore su Attivato: è necessario affinché gli utenti possano aprire le app basate su modello.

   Fare clic su Salva per salvare il ruolo.

6. Dopo il salvataggio, verrà visualizzata una schermata dei dettagli per il nuovo ruolo, Include informazioni sulle impostazioni del ruolo e un elenco di tutte le tabelle che appartengono all'ambiente, in modo che sia possibile impostare i privilegi per ciascuna tabella. È possibile filtrare l'elenco delle tabelle digitando pet nel campo di ricerca in alto a destra. Tutte le tabelle che includono "Pet" nel titolo verranno visualizzate nell'elenco filtrato.

7. Trovare e selezionare la tabella Pet. (Se non è visibile, selezionare il menu a discesa sopra l'elenco delle tabelle che indica Mostra solo le tabelle assegnate. Modificare il valore in Mostra tutte le tabelle.) Notare che quando si seleziona la tabella, accanto ai campi delle opzioni della tabella (nelle colonne Creazione, Lettura, Scrittura, Eliminazione e Aggiunta) vengono visualizzate delle caselle a discesa. Gli addetti alla toelettatura dispongono solo delle autorizzazioni Lettura, Scrittura e Aggiunta per la tabella. Fare clic su ciascun menu a discesa e modificare le autorizzazioni di ciascun campo da Nessuno a Organizzazione.

   

8. L'app per la toelettatura ha anche una relazione con la tabella Account. Immettere account nel campo di ricerca della tabella in alto a destra, quindi selezionare la tabella Account.

9. Per la tabella Account, è sufficiente che gli addetti alla toelettatura siano in grado di leggere i dati di questa tabella, non dovendo eseguire altre operazioni. Fare clic sul menu a discesa sotto Lettura e modificare l'autorizzazione da Nessuno a Organizzazione.

10. Nella barra dei comandi selezionare Salva + chiudi per salvare e tornare alla schermata Ruoli di sicurezza.

11. Ora si procederà a creare il secondo ruolo di sicurezza. Selezionare + Nuovo ruolo.

12. Nel riquadro Crea nuovo ruolo a destra immettere queste informazioni:

    • Nome ruolo - Pet Grooming Schedulers
    • Business Unit - [sceglierne una nel menu a discesa]
    • Ereditarietà dei privilegi del membro - Solo privilegi del team

    Lasciare attiva l'opzione Includi privilegi di Aperturaapp, quindiSalva il ruolo.

13. Dopo un momento, si apre il visualizzatore del ruolo Pet Grooming Schedulers. Come fatto in precedenza, immettere nel campo di ricerca in alto a destra della schermata di visualizzazione per trovare la tabella pet.

14. Selezionare la tabella Pet, quindi modificare tutte le opzioni dei menu a discesa in Creazione, Lettura, Eliminazione, Aggiunta, Aggiunta a, Assegnazione e Condivisione da Nessuno a Organizzazione. Potrebbe essere necessario scorrere verso destra per vedere tutti i campi.

15. Come per gli addetti alla toelettatura, è necessario accertarsi che gli addetti alla programmazione abbiano accesso alla tabella Account. Gli addetti alla programmazione dei servizi di toelettatura, invece, avranno bisogno di un livello di accesso più elevato. Nel campo di ricerca della tabella immettere account.

16. Selezionare la tabella Account.

17. Modificare tutte le opzioni in Creazione, Lettura, Eliminazione, Aggiunta, Aggiunta a, Assegnazione e Condivisione da Nessuno a Organizzazione.

18. Selezionare Salva + chiudi sulla barra dei comandi.

Una volta creati i due ruoli di sicurezza, si procederà ad assegnare agli stessi alcuni utenti.

Assegnare ruoli di sicurezza agli utenti

I ruoli di sicurezza controllano l'accesso ai dati di un utente tramite livelli di accesso e autorizzazioni. La combinazione di autorizzazioni e livelli di accesso inclusi in un ruolo di sicurezza specifico limita la possibilità per gli utenti assegnati di visualizzare i dati e di interagire con gli stessi.

Assegnazione di un ruolo di sicurezza agli addetti alla toelettatura

1. Nell'interfaccia di amministrazione di Power Platform selezionare Ambienti e scegliere il proprio ambiente.

2. Selezionare Impostazioni>Utenti + autorizzazioni>Ruoli di sicurezza.

3. Cercare il ruolo Pet Grooming Technicians immettendo pet nel campo di ricerca in alto a destra della schermata. Seleziona il ruolo.

4. Selezionare + Aggiungi utenti sulla barra dei comandi.

5. Nel pannello Aggiungi persone sul lato destro dello schermo è possibile cercare l'utente nell'organizzazione da aggiungere. Una volta trovato l'utente, selezionarlo dall'elenco a discesa. Si può continuare la ricerca per aggiungere altre persone. Ogni volta che si seleziona un nome, questo viene aggiunto. È possibile rimuovere una persona dall'elenco selezionando il simbolo x a destra del nome utente.

   

6. Una volta completato il processo di selezione degli utenti, selezionare Aggiungi nella parte inferiore del riquadro.

7. I membri selezionati sono elencati come membri in Pet Grooming Technicians.

Assegnazione di un ruolo di sicurezza ai Pet Grooming Schedulers

1. Tornare all'elenco e Ruoli di sicurezza, quindi cercare e selezionare il ruolo di sicurezza Pet Grooming Schedulers.

2. Selezionare + Aggiungi persone dalla barra dei comandi e aggiungere diversi nomi cercandoli e quindi selezionando la persona.

3. Seleziona Aggiungi.

Dopo aver assegnato utenti specifici ai gruppi di sicurezza e aver concesso loro l'accesso alle tabelle appropriate nell'app, è possibile condividere l'app con tali utenti.

Condivisione dell'app con gli utenti

1. Tornare a make.powerapps.com.

2. Selezionare App nel menu di navigazione a sinistra, trovare e selezionare l'app Toelettatura, quindi fare clic sul pulsante Condividi dalla barra dei comandi.

3. Aggiungere gruppi o utenti con cui condividere l'app. Quando si condivide l'app, è anche possibile assegnare un ruolo di sicurezza per consentire l'accesso all'app.

4. Seleziona Condividi.

Finché gli utenti fanno parte di quell'ambiente e dispongono di una licenza adeguata, dovrebbero essere in grado di usare l'app in modo coerente con i nuovi ruoli di sicurezza creati.