二重書き込みセキュリティ ロールとアクセス許可の設定

この記事では、デュアルライトが期待どおりに動作するために必要な特別なセキュリティ ロールとアクセス許可について説明します。

Microsoft Dataverse ユーザーをセキュリティ ロールに割り当てる

すべての Microsoft Dataverse ユーザーを デュアルライト ランタイム ユーザー と デュアルライト アプリ ユーザー セキュリティ ロールに追加します。

セキュリティ ロールを既定の所有チームに割り当てる

Dataverse では、各事業単位には、その事業単位と同じ名前を使用する既定の所有チームがあります。 グローバル テーブルはルート事業単位に関連付けられています。 デュアルライトに参加するすべての Dataverse テーブルに読み取りアクセス許可を付与する、ルート ビジネス ユニットの既定のチームにセキュリティ ロールを割り当てます。 セキュリティ ロールの設定方法の詳細については、チームのセキュリティ ロールを管理するを参照してください。

ルート ビジネス ユニットの既定のチームを見つけるには、次の手順に従います。

1. Web ブラウザーで、Dataverse または Customer Engagement アプリ環境 (たとえば、https://[environment].dynamics.com) にサインインします。 環境 を環境名で置き換えます。

2. 新しいブラウザー タブを開き、次の URL を入力します。

   https://[environment].dynamics.com/api/data/v9.0/teams?$filter=isdefault eq true and businessunitid/_parentbusinessunitid_value eq null&$select=name

   結果は次の例のようになります。

   {
       "@odata.context": "https://[environment].dynamics.com/api/data/v9.0/$metadata#teams(name,teamid)",
       "value": [
           {
               "@odata.etag": "W/\"...\"",
               "name": "[***]",
               "teamid": "...",
               "ownerid": "..."
           }
       ]
   }
   

name プロパティの値は、ルート事業単位の既定チームです。 それを使用してセキュリティ ロールに割り当てます。

既定の所有チームのセキュリティセットアップを見逃した場合はどうなりますか?

デュアル書き込みを呼び出して財務アプリと運用アプリからのデータ変更を Dataverse に伝達すると、Dataverse でデュアル書き込みを行うレコードの所有者として特定のチームが使用されます。 読み取りアクセス許可を持つセキュリティ ロールを割り当てない場合、Dataverse テーブルは例外をスローし、次の例のようなエラー メッセージが表示されます。

データをテーブルに書き込めません
...
プリンシパル チーム (Id=、...) はOTC=に対して prvReadcol_ 特権 (Id=) を持っていません。

例外が発生した場合は、次の手順に従ってチームに正しいアクセス許可を割り当て、二重書き込みを期待どおりに機能させます。

1. Web ブラウザーで、Dataverse 環境 (たとえば https://[environment].dynamics.com) にサインインします。 環境 を環境名で置き換えます。

2. 新しいブラウザー タブを開き、次の URL を入力します。 ID を、エラー メッセージに表示される ID に置き換えます。

   https://[environment].crm.dynamics.com/api/data/v9.0/teams?$select=name&$filter=teamid eq [ID]

3. チームの name 値を記録します。

4. Power Platform 管理センターにサインインします。

5. 環境ページで、Dataverse 環境に関連付けられている Power Apps 環境を検索して選択します。

   

6. アクセス タブの チーム セクションで、すべて表示を選択します。

   

7. 手順 3 で記録した name 値に一致するチーム名を選択します。

8. ツール バーで、セキュリティ ロールの管理を選択します。

   

9. セキュリティ ロールの一覧で、Dataverse テーブルに対する読み取りアクセス許可を持つロールを選択します。 または、Dataverse テーブルへの読み取りアクセス許可を持つカスタム セキュリティ ロールを作成してから、セキュリティ ロールの一覧で選択することもできます。

   

Dataverse セキュリティ ロールと権限の詳細については、環境でリソースに対するユーザー セキュリティを構成するを参照してください。

ユーザーとチームのセキュリティ ロール