Power Pages: Datensatzzugriff für externe Benutzer über mehrere Kundenkonten
Der Kontobereich folgt nur einer Kontakt-Konto-Beziehung. So entwerfen und testen Sie Power Pages-Tabellenberechtigungen, damit externe Nutzer nur freigegebene Datensätze erreichen.
TL;DR
Power Pages gewährt externen Benutzern Zugriff auf Dataverse-Datensätze nur über die im Tabellenberechtigungssatz ausgewählte Beziehung. Der Kontobereich deckt nur das Konto des angemeldeten Kontakts ab, nicht jede separate Mitgliedschaft. Legen Sie die Zugriffsregel zuerst schriftlich fest, prüfen Sie jeden Kontakt-Konto-Pfad, weisen Sie fokussierte Webrollen mit nur nötigen Operationen zu und testen Sie erlaubten und verweigerten Zugriff inklusive direkter URLs und Web-API vor dem Launch.
Original von Softchief Author, auf Softchief Technologies. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Makers: Legen Sie zuerst den Beziehungspfad vom Kontakt zu jeder geschützten Tabelle fest, bevor Sie Berechtigungen zuweisen, denn ausgeblendete Seiten oder Listen sichern keine Datensätze.
- Admins/CoE: Prüfen Sie bei jedem Testlogin, ob der richtige Dataverse-Kontakt geladen wird, und legen Sie keine sensiblen Tabellenberechtigungen auf die breite Webrolle Authenticated Users.
- Security/Compliance: Fordern Sie Negativtests über direkte Datensatz-URLs und die Web-API, weil eine ausgeblendete Liste den Datensatz selbst nicht schützt.
Häufige Fragen
Deckt der Kontobereich in Power Pages alle Konten ab, denen ein Kontakt angehört?
Nein. Der Kontobereich folgt nur der im Tabellenberechtigungssatz ausgewählten Beziehung, zusätzliche Mitgliedschaften brauchen einen eigenen unterstützten Berechtigungspfad.
Schützen Seitenberechtigungen in Power Pages Datensätze vor direkten Web-API-Aufrufen?
Nein. Seitenberechtigungen steuern nur den Zugriff auf Seiteninhalte, während Tabellenberechtigungen die Datensätze über Listen, Formulare, Liquid und die Web-API sichern.
Wie teste ich den Power Pages-Zugriff für Kontakte mit mehreren Kontomitgliedschaften?
Testen Sie Kontakte mit einem Konto, mehreren Mitgliedschaften und ohne Mitgliedschaft und versuchen Sie, fremde Datensätze über die direkte URL zu öffnen.