D365：创建角色控制权限(Policies)

---

前言

例如Form中的数据不同的人进来需要看到不同的数据，比如在FormA中有十条数据1-10，用户A进来时只能看到1-5，用户B进来时看到6-8，用户C进来时看到9-10。

这个需求在AX2012中使用record level security，但在365中这个已经过时了，现在推出了extensible data security，我们可以创建三个角色1，2，3.来给用户A，B，C进行分配角色，当用户A同时分配了角色1，2，3的时候，取得是角色A，B，C这三个角色的交集，而不是并集

---

一、创建一个Query来过滤主表上的数据

1.创建一个Query
2.设置对应的data source
3.根据需求设置对应的ranges

二、创建policy

修改对应的属性：
Constraint table : 如果您希望使用此策略保护主表，请将值设置为是
Primary table : 填入对应的表
Query :填入自己创建的Query
Enabled : 如果要在运行时通过此可扩展数据安全性强制执行策略，请将其值设置为 yes，默认已经设为Yes

三、创建Privileges

1.设置对应的Menu
2.设置对应的Form

四、创建Role

1.把创建的privileges拖入Privileges节点下

五、添加constrained Table

如果是多个数据源要设置和主表的关系
1.将添加受限表时，还必须选择用于将主表与此受限表连接的关系。
主表和关联表必须存在relation，
应该是在关联表中有对应的Relation，

六、设置 context

有三中不同的context：
Context string : 如果使用上下文来确定是否应应用策略，则使用它
RoleName :如果仅需要为访问受限表的特定角色中的用户实施策略，请使用它。
RoleProperty :如果仅当用户是将上下文字符串属性设置为相同值的一组角色中的任何一个的成员时才应用策略，则使用它。

此示例是使用RoleName，
将属性context设置为RoleName
属性RoleName设置为上面创建的Role

七、设置Role

到365中给不同的用户设置不同的Role就可以

八、同步数据库

设置完成后要同步一下数据库，不然应该会没有效果