Exercice : créer un rôle personnalisé
Microsoft Dataverse dispose de nombreux rôles par défaut standard, mais il peut arriver que vous souhaitiez définir un rôle de sécurité personnalisé. N’oubliez pas que chaque rôle de sécurité doit comporter un ensemble minimum de privilèges avant de pouvoir être utilisé.
Conseil
Les rôles peuvent être copiés afin que vous puissiez créer rapidement des rôles similaires qui pourraient être légèrement différents. De plus, il est bien plus facile de copier un rôle et de le modifier que d’en générer un à partir de zéro. Les rôles standard ont également une connexion prédéfinie avec des tables standard, donc il est généralement plus facile de copier un rôle standard que d’essayer de recréer les autorisations d’un rôle personnalisé avec des tables Dataverse standard. Tout dépend des besoins de votre organisation.
Créer un rôle de sécurité personnalisé et l’affecter à des tables et utilisateurs
Dans cet exercice, nous allons découvrir comment créer un rôle et l’associer à une table personnalisée. Ensuite, nous allons affecter des utilisateurs au nouveau rôle, afin qu’ils puissent accéder aux données dans les tables personnalisées si nécessaire.
Pour accorder l’accès à une table Dataverse, nous devons :
créer un rôle de sécurité utilisateur ou modifier un rôle de sécurité utilisateur existant pour inclure les paramètres de la table personnalisée ;
affecter des utilisateurs au rôle de sécurité.
Partie 1 : créer un rôle de sécurité
Connectez-vous à Power Apps en tant qu’administrateur.
Cliquez sur l’icône représentant un engrenage dans le menu, puis sélectionnez Centre d’administration.
Cliquez sur l’onglet Environnements dans le menu latéral gauche, puis sélectionnez le nom de l’environnement que vous souhaitez administrer.
Cliquez sur Afficher tout sous Rôles de sécurité dans le volet Accès en haut à droite.
Cliquez sur Nouveau rôle dans la barre de menu supérieure pour ouvrir le concepteur de rôles de sécurité.
Saisissez un nom, par exemple « Mon nouveau rôle de sécurité », pour votre rôle de sécurité dans le champ Nom du rôle.
Sélectionnez un Centre de profit. (Vous n’en avez peut-être qu’un, par défaut, mais il s’agit d’une entrée obligatoire.)
Cliquez sur Enregistrer. Quelques instants après, votre nouveau rôle de sécurité s’affiche sur un écran de configuration, avec une liste des tables de l’environnement. Vous pouvez rechercher votre table à l’aide du champ de recherche en haut de l’écran de configuration à droite.
Lorsque vous avez localisé votre table, sélectionnez-la dans la liste. Notez que les listes déroulantes s’affichent sous les différents privilèges que vous pouvez affecter à ce rôle de sécurité, notamment Création, Lecture, Écriture, Suppression, Ajout, Ajout à, Affectation et Partage. Sélectionnez l’étendue pour effectuer cette action en cliquant sur le nom de la table. L’étendue détermine la profondeur ou hauteur de la hiérarchie de l’environnement dans laquelle l’utilisateur peut effectuer une action particulière.
Affectez des privilèges à ce groupe de sécurité pour cette table particulière à l’aide des listes déroulantes. Pour notre nouveau rôle, faisons dans la simplicité et en sorte que l’organisation puisse créer, lire, écrire, supprimer, affecter et partager un enregistrement dans cette table.
Cliquez sur Enregistrer et fermer dans la barre de commandes.
Félicitations ! Vous avez créé un rôle de sécurité personnalisé. À présent, vous allez affecter des utilisateurs à ce rôle.
Partie 2 : affecter des utilisateurs à votre rôle de sécurité
Après avoir enregistré et fermé votre nouveau rôle de sécurité, vous vous trouvez sur l’écran Rôles de sécurité. (Si vous perdez votre place, vous pouvez revenir à Paramètres > Utilisateurs + autorisations > Rôles de sécurité.)
Recherchez le rôle de sécurité que nous avons créé en faisant défiler la liste vers le bas ou en saisissant le nom de votre nouveau rôle dans le champ « Rechercher par nom » en haut de l’écran à droite.
Sélectionnez le rôle, puis cliquez sur le bouton Plus d’actions (…) >Membres.
Remarque
Si vous sélectionnez par erreur le nom du rôle, vous revenez à l’écran de configuration du rôle ; si vous revenez à l’écran Rôles de sécurité, veillez à cliquer sur le bouton Plus d’actions.
Votre nouveau rôle de sécurité comporte un bouton Ajouter des personnes. Cliquez dessus.
Un volet Ajouter des personnes s’affiche alors sur le côté droit de votre écran. Il dispose d’un champ de recherche dans lequel vous pouvez saisir le nom d’une personne, son adresse e-mail ou le nom d’une équipe. Recherchez et ajoutez plusieurs utilisateurs en sélectionnant leur nom dans les résultats de la recherche.
Après avoir répertorié plusieurs personnes, cliquez sur le bouton Ajouter en bas du volet Ajouter des personnes.
Quelques instants après, les utilisateurs s’affichent sous les membres pour votre nouveau rôle de sécurité. Si vous devez supprimer un utilisateur, vous pouvez sélectionner le nom de la personne et un bouton d’action Supprimer s’affiche en haut de la barre de commandes à gauche. Si vous devez ajouter un autre utilisateur, assurez-vous qu’aucun utilisateur n’est sélectionné. Un bouton Ajouter des personnes s’affiche alors en haut de la barre de commandes à gauche.
Vous savez maintenant comment affecter des utilisateurs à un rôle de sécurité.
Pour en savoir plus sur la création de rôles personnalisés, consultez Créer ou configurer un rôle de sécurité personnalisé.