Vytvoření nebo úprava role zabezpečení

Článek
06/21/2018

Publikováno: listopad 2016

Platí pro: Dynamics CRM 2015

Můžete vytvořit nové role zabezpečení na základě obchodních požadavků nebo můžete upravit oprávnění přidružená ke stávající roli zabezpečení.

Jestliže potřebujete zálohovat změny rolí zabezpečení nebo role zabezpečení exportovat pro použití v jiné implementaci aplikace Microsoft Dynamics 365, můžete je exportovat jako součást exportu vlastního nastavení.Další informace:Nápověda a školení: Export vlastního nastavení jako řešení

Vytvoření role zabezpečení

Zkontrolujte, zda máte roli zabezpečení Správce systému nebo Úpravce systému nebo ekvivalentní oprávnění.

Kontrola vaší role zabezpečení
- Postupujte podle pokynů v části Zobrazení uživatelského profilu.
- Nemáte správná oprávnění? Obraťte se na správce systému.
Přejděte na Nastavení > Zabezpečení.
Zvolte Role zabezpečení.
Na panelu nástrojů Akce klikněte na tlačítko Nový.
Nastavte oprávnění na jednotlivých kartách.

Chcete-li změnit úroveň přístupu určitých oprávnění, opakovaně klikejte na symbol, dokud se nezobrazí požadovaný symbol. Dostupné úrovně přístupu závisejí na tom, zda je typ záznamu vlastněn organizací nebo zda je vlastněn uživatelem.

Tip

Úrovně přístupu můžete cyklicky procházet rovněž kliknutím na záhlaví sloupce oprávnění nebo několika kliknutími na typ záznamu.
Po dokončení konfigurace role zabezpečení klikněte nebo klepněte na panelu nástrojů na tlačítko Uložit a zavřít.

Upravení role zabezpečení

Před úpravou stávající role zabezpečení se ujistěte, že rozumíte zásadám přístupu k datům.Další informace:Role zabezpečení a oprávnění

Poznámka

Roli zabezpečení Správce systému nelze upravit. Pokud chcete vytvořit roli zabezpečení, která se podobá roli Správce systému, zkopírujte roli zabezpečení Správce systému a pak u této nové role proveďte změny.

Zkontrolujte, zda máte roli zabezpečení Správce systému nebo Úpravce systému nebo ekvivalentní oprávnění.

Kontrola vaší role zabezpečení
- Postupujte podle pokynů v části Zobrazení uživatelského profilu.
- Nemáte správná oprávnění? Obraťte se na správce systému.
Přejděte na Nastavení > Zabezpečení.
Zvolte Role zabezpečení.
V seznamu rolí zabezpečení dvakrát klikněte nebo klepněte na název, aby se zobrazila stránka přidružená k této roli zabezpečení.
Nastavte oprávnění na jednotlivých kartách.

Chcete-li změnit úroveň přístupu určitých oprávnění, opakovaně klikejte na symbol, dokud se nezobrazí požadovaný symbol. Dostupné úrovně přístupu závisejí na tom, zda je typ záznamu vlastněn organizací nebo zda je vlastněn uživatelem.

Tip

Úrovně přístupu můžete cyklicky procházet rovněž kliknutím na záhlaví sloupce oprávnění nebo několika kliknutími na typ záznamu.
Po dokončení konfigurace role zabezpečení klikněte nebo klepněte na panelu nástrojů na tlačítko Uložit a zavřít.

Minimální oprávnění pro běžné úlohy

Je užitečné pamatovat si minimální oprávnění, která jsou zapotřebí k definování některých běžných úloh. Mezi ně patří:

Při přihlašování k aplikaci Microsoft Dynamics 365:
- K vykreslení domovské stránky přiřaďte následující oprávnění na kartě Vlastní nastavení: Čtení webového prostředku, Čtení vlastních nastavení
- Vykreslení mřížky entity (to znamená zobrazení seznamů záznamů a jiných dat): oprávnění Číst u entity, Číst uživatelská nastavení na kartě Správa podniku a Číst/zobrazit na kartě Vlastní nastavení
- Podrobné zobrazení jedné entity: oprávnění Číst u entity, Číst systémový formulář na kartě Vlastní nastavení, Vytvářet a Číst nastavení UI entity na kartě Základní záznamy
Při přihlašování k aplikaci Dynamics CRM pro Outlook:
- Vykreslení tlačítek navigace pro Microsoft Dynamics 365 a všechna tlačítka Microsoft Dynamics 365: Číst entitu a Číst zobrazení na kartě Vlastní nastavení
- Vykreslení mřížky entity: oprávnění Číst u entity, Číst vlastní nastavení a Číst webový prostředek na kartě Vlastní nastavení a Číst uložené zobrazení na kartě Základní záznamy
- Vykreslení entit: oprávnění Číst u entity, Číst systémový formulář na kartě Vlastní nastavení, Vytvářet, Číst a Zapisovat nastavení UI entity na kartě Základní záznamy

Oznámení o ochraně soukromí

Uživatelé s licencí Dynamics CRM Online s konkrétními rolemi zabezpečení (výkonný/obchodní ředitel, obchodní manažer, prodejce, správce systému, úpravce systému a obchodní náměstek) mají automaticky autorizaci pro přístup k této službě pomocí CRM pro telefony i jiných klientů.

Správce má úplnou kontrolu nad možností přístupu a úrovní autorizovaného přístupu přidruženého ke klientovi pro telefon (na úrovni role zabezpečení nebo na úrovni entity). Uživatelé se pak k CRM Online dostanou pomocí CRM pro telefony a zákaznická data se budou ukládat do mezipaměti na zařízení s konkrétním klientem.

Na základě konkrétních nastavení na úrovni entit a zabezpečení uživatele patří mezi typy zákaznických dat, která se dají exportovat z CRM Online a ukládat do mezipaměti v zařízení koncového uživatele, data záznamů, metadata záznamů, data entit, metadata entit a obchodní logika.

Správce má úplnou kontrolu nad možností přístupu a úrovní autorizovaného přístupu přidruženého ke klientovi pro tablet (na úrovni role zabezpečení nebo na úrovni entity). Uživatelé se pak k CRM Online dostanou pomocí CRM pro tablety a zákaznická data se budou ukládat do mezipaměti na zařízení s konkrétním klientem.

Když při používání Microsoft Dynamics CRM pro Outlook přejdete do offline režimu, ve vašem místním počítači se vytvoří a uloží kopie dat, na kterých pracujete. Tato data se z CRM Online přenášejí do vašeho počítače pomocí zabezpečeného připojení a mezi touto místní kopií a CRM Online se zachová propojení. Při příštím přihlášení k CRM Online se místní data sesynchronizují s CRM Online.

Pomocí rolí zabezpečení správce určuje, jestli uživatelé organizace můžou Microsoft Dynamics CRM pro Outlook přepnout do offline režimu.

Nastavením Filtrů synchronizace v dialogovém okně Možnosti můžou uživatelé a správci nakonfigurovat, jaké entity se stahují při offline synchronizaci. Pomocí volby Upřesnit možnosti v dialogovém okně Filtry můžou uživatelé a správci alternativně nakonfigurovat, která pole se stahují (a nahrávají).

Pokud Microsoft Dynamics CRM Online používáte společně s funkcí Synchronizovat s aplikací Outlook, budou se synchronizovaná data CRM „exportovat“ do Outlooku. Mezi informacemi v Outlooku a informacemi v CRM Online se zachová propojení, aby informace mezi nimi zůstaly aktuální. Při synchronizaci Outlooku se stahují jenom identifikátory příslušných záznamů CRM, které se použijí, když se uživatel pokusí sledovat a nastavit související položku Outlooku. Firemní data se do zařízení neukládají.

Správce pomocí rolí zabezpečení určuje, jestli mají uživatelé organizace povolenou synchronizaci dat CRM s Outlookem.

Když při používání Microsoft Dynamics CRM Online exportujete data do statického listu, vytvoří se místní kopie exportovaných dat, která se uloží ve vašem počítači. Tato data se z CRM Online přenášejí do vašeho počítače pomocí zabezpečeného připojení a mezi touto místní kopií a CRM Online se nezachová žádné propojení.

Při exportu do dynamického listu nebo kontingenční tabulky se udržuje propojení mezi excelovým listem a CRM Online. Při každé aktualizaci dynamického listu nebo kontingenční tabulky budete vůči CRM Online ověření pomocí svých přihlašovacích údajů. Uvidíte jenom data, k jejichž zobrazení máte oprávnění.

Správce pomocí rolí zabezpečení určuje, jestli bude uživatelům organizace povolený export dat do Excelu.

Když uživatelé Microsoft Dynamics CRM Online tisknou data CRM, v podstatě „exportují“ data z bezpečné oblasti poskytované aplikací CRM Online do méně zabezpečeného prostředí, v tomto případě na kus papíru.

Správce má úplnou kontrolu (na úrovni role zabezpečení uživatele nebo na úrovni entity) nad daty, která lze extrahovat. Po extrahování už ale data nejsou chráněná hranicí zabezpečení poskytovanou aplikací CRM Online a místo toho jsou přímo pod kontrolou zákazníka.

Viz také

Koncepce zabezpečení pro aplikaci Microsoft Dynamics CRM
Role zabezpečení a oprávnění
Správa zabezpečení, uživatelů a týmů
Kopírování role zabezpečení

Sdílet prostřednictvím