Datensätze nach Zuständigkeit begrenzen: Regeln & Prüfung

Für die Begrenzung nach Zuständigkeit braucht die App eine Regel, die für jeden Datensatz und jede angeforderte Aktion greift. Eine Rollenprüfung allein reicht nicht, wenn Personen mit derselben Rolle unterschiedliche Fälle bearbeiten sollen.

Eine eindeutige Zuständigkeitsregel wählen

Legen Sie fest, ob Eigentümer, Team, Region oder eine ausdrückliche Zuweisung die Zuständigkeit bestimmt. Klären Sie auch, wer neue Datensätze erhält, wann die Zuständigkeit wechselt und wer Ausnahmen genehmigt.

Verankern Sie die Regel in einem kontrollierten Datensatzmerkmal. Ein frei editierbares Textfeld ist ungeeignet, wenn Nutzer damit ihre eigenen Rechte ausweiten könnten.

Die Berechtigungsentscheidung muss sich auf die konkrete Aktion und den konkreten Datensatz beziehen. Ein Filter in einer Listenansicht ist nicht automatisch eine durchgesetzte Zugriffsregel.

In Microsoft Dataverse steuern Sicherheitsrollen den Zugriff auf Datensatztypen; ihre Privilegien kumulieren über die zugewiesenen Rollen. Im Power Platform admin center finden Sie sie unter Manage > Environments > [Umgebung] > Settings > Users + Permissions > Security roles.

Dataverse bietet unter anderem die Vererbungseinstellung „Team privileges only“ und „Direct User (Basic) access level and Team privileges“. Bei der ersten erhalten Nutzer Privilegien über ihre Teammitgliedschaft; Teammitglieder können Datensätze mit dem Team als Eigentümer anlegen, wenn sie die nötigen Create- und Read-Privilegien haben.

„Filtered record ownership“ ist eine Dataverse-Vorschau für zeilenbezogene Rechte anhand von Spaltenfiltern, etwa nach Werten in der Spalte City wie Redmond, Seattle oder Bellevue. Filterprivilegien können Create-, Read-, Write-, Delete-, Append- und Append-to-Privilegien auf passende Zeilen beschränken; CRUD-Aufrufe werden entsprechend gefiltert.

Diese Vorschau umfasst keine Datensatz-Eigentümerschaft: Einzelpersonen können solche Datensätze weder besitzen noch zugewiesen bekommen oder mit ihnen geteilt werden. Sie ist laut Microsoft nicht für den Produktionseinsatz gedacht; beim Erstellen einer Tabelle mit gefilterter Datensatz-Eigentümerschaft erhält die Systemadministrator-Sicherheitsrolle außerdem das globale „All records CRUD“-Privileg.

Zuständigkeitsregeln in Microsoft Dataverse im Überblick

Wichtige Sicherheitsparameter in Dataverse

Fremdzugriff gezielt testen

Prüfen Sie, ob eine direkte URL- oder API-Anfrage mit der Kennung eines fremden Datensatzes abgewiesen wird. Die Berechtigung muss für die konkrete angeforderte Aktion gelten, nicht nur für die angezeigte Liste.

Prüfen Sie zusätzlich Suche, Exporte, Anhänge und Benachrichtigungen. Ein gesperrter Fall darf beispielsweise weder im CSV-Export noch in einer E-Mail-Vorschau auftauchen.

Halten Sie bei einer temporären Teamübernahme Beginn, Grund und Ende der Freigabe sowie die Genehmigung fest. Legen Sie fest, wer solche Ausnahmen genehmigt.

Bei einer Umverteilung müssen alte Rechte entzogen und neue wirksam werden. Prüfen Sie den Wechsel an einem konkreten Fall, auch über einen gespeicherten Link.

Protokollieren Sie abgelehnte Zugriffsentscheidungen als Sicherheitsereignisse. Konsistente Anwendungsprotokolle können Policy-Verstöße, Audit-Trails und Vorfalluntersuchungen unterstützen; protokollieren Sie dabei weder zu viel noch zu wenig.

Schritte zur Sicherstellung der Zuständigkeitsbegrenzung