Field-level security

Field-level security kiểm soát ai xem/sửa một cột nhạy cảm — chi tiết hơn cả security role (vốn theo bảng). Ví dụ: ai cũng thấy bản ghi Nhân viên, nhưng chỉ HR thấy cột “Lương”.

Ghi chú

Tổng hợp từ tài liệu field security của Microsoft.

Cách hoạt động

1. Bật Enable security cho cột nhạy cảm (vd “Lương”, “Số CMND”).

2. Tạo Field Security Profile (hồ sơ bảo mật cột).

3. Trong profile, đặt quyền Read / Update / Create cho cột đó.

4. Gán người dùng/team vào profile.

→ Người không trong profile sẽ thấy cột bị che (•••) hoặc không sửa được.

Ba quyền trên cột bảo mật

Quyền	Tác dụng
Read	Thấy giá trị (không thì che ●●●)
Update	Sửa được giá trị
Create	Nhập khi tạo bản ghi

Ví dụ điển hình

• Cột “Lương” trên bảng Nhân viên: chỉ HR profile có Read/Update; người khác thấy bản ghi nhưng cột lương bị che.
• Số CMND/CCCD, tài khoản ngân hàng: che với đa số, chỉ vai trò liên quan thấy.

Field security vs các lớp khác

Lớp	Kiểm soát
Security role	Bảng (làm gì trên loại dữ liệu)
Access level	Bản ghi nào (phạm vi)
Field security	Cột nào (trường nhạy cảm)

→ Ba lớp kết hợp cho kiểm soát rất chi tiết.

Mẹo

Dùng field security cho dữ liệu thật sự nhạy cảm (lương, PII, tài chính) — vừa đủ, không lạm dụng. Kết hợp với auditing để theo dõi ai truy cập cột nhạy cảm phục vụ tuân thủ.

Tiếp theo

• Hierarchy security
• Sharing & access teams