Sdílet prostřednictvím


Oprávnění požadovaná pro vlastní nastavení

 

Publikováno: listopad 2016

Platí pro: Dynamics CRM 2015

Jednotlivci mohou přizpůsobit systém a dokonce i sdílet některá svá vlastní nastavení s ostatními, ale pouze uživatelé se správnými oprávněními mohou uplatnit změny pro všechny, kteří používají aplikaci Microsoft Dynamics 365.

Poznámka

V této části se předpokládá, že víte, jak pracovat s rolemi zabezpečení. Další informace o práci s rolemi zabezpečení viz část Správa zabezpečení, uživatelů a týmů.

V tomto tématu

Role zabezpečení Správce systému a Úpravce systému

Delegování úkolů souvisejících s vlastním nastavením

Testování vlastních nastavení bez oprávnění k vlastním nastavením

Role zabezpečení Správce systému a Úpravce systému

Téměř každý, kdo provádí vlastní nastavení aplikace Microsoft Dynamics 365, bude mít v rámci svého účtu aplikace Dynamics 365 roli zabezpečení Správce systému nebo Úpravce systému. Tyto role zabezpečení poskytují oprávnění, která potřebujete pro vlastní nastavení svého nasazení aplikace Dynamics 365.

Správce systému

Úpravce systému

Má úplné oprávnění k úpravě systému.

Má úplné oprávnění k úpravě systému.

Může zobrazovat všechna data v systému.

Může zobrazovat pouze záznamy pro systémové entity, které vytvářejí.

Rozdíl mezi rolemi zabezpečení Správce systému a Úpravce systému je, že Správce systému má oprávnění ke čtení většiny záznamů v systému a vidí vše. Roli Úpravce systému přiřaďte někomu, kdo potřebuje provádět úkoly související s vlastním nastavením, ale neměl by vidět žádná data v systémových entitách. Testování je však důležitou částí vlastního nastavení systému. Pokud Úpravci systému nevidí žádná data, budou muset vytvořit záznamy, aby mohli otestovat svá vlastní nastavení. Úpravci systému mají ve výchozím nastavení úplný přístup k vlastním entitám. Pokud chcete mít stejná omezení, která jsou platná pro systémové entity, budete muset upravit roli zabezpečení Úpravce systému tak, aby úroveň přístupu pro vlastní entity byla Uživatel namísto Organizace.

Delegování úkolů souvisejících s vlastním nastavením

Můžete chtít delegovat některé úkoly na důvěryhodné osoby tak, aby mohli provést změny, které potřebují. Mějte na paměti, že každý uživatel může mít více rolí zabezpečení, které jsou spojené s jeho uživatelským účtem, a že oprávnění a přístupová práva udělená podle role zabezpečení jsou založena na nejméně restriktivní úrovni oprávnění.

To znamená, že roli zabezpečení Úpravce systému můžete přidělit někomu, kdo již má jinou roli zabezpečení, jako například manažer prodeje. Díky tomu může kromě jiných oprávnění, která již má, provádět i vlastní nastavení systému. Pokud nechcete, nemusíte upravovat roli zabezpečení, kterou již uživatel má, a roli zabezpečení Úpravce systému můžete z uživatelského účtu odebrat.

Testování vlastních nastavení bez oprávnění k vlastním nastavením

Měli byste vždy otestovat všechna vlastní nastavení, jež provedete u uživatelského účtu, který nemá oprávnění k vlastním nastavením. Tímto způsobem můžete zajistit, aby mohli lidé bez role zabezpečení Správce systému nebo Úpravce systému používat vaše vlastní nastavení. Chcete-li to efektivně provést, je nutný přístup ke dvěma uživatelským účtům: jednomu účtu s rolí zabezpečení Správce systému a druhému účtu s rolemi zabezpečení, které představují uživatele, jež budou používat vlastní nastavení.

Důležité

Nepokoušejte se odebrat svou roli zabezpečení Správce systému, pokud máte pouze jeden uživatelský účet. Systém zobrazí upozornění, pokud se o to pokusíte, ale budete-li pokračovat, mohli byste zjistit, že se nebudete moci vrátit zpět. Většina rolí zabezpečení neumožňuje úpravy rolí zabezpečení uživatele.

Viz také

Začínáme s vlastním nastavením
Koncepce vlastního nastavení
Použití řešení za účelem vlastního nastavení

© 2016 Microsoft Corporation. Všechna práva vyhrazena. Autorská práva