Roles de seguridad y privilegios requeridos para personalización

Este tema se aplica a Dynamics 365 Customer Engagement (on-premises). Para la versión de Power Apps de este tema, consulte: Privilegios necesarios para la personalización de Dataverse

Los usuarios de la aplicación pueden personalizar el sistema e incluso compartir algunas de las personalizaciones con otros usuarios, pero solo los usuarios con los privilegios adecuados pueden aplicar los cambios para todos.

Nota

En esta sección se supone que sabe cómo trabajar con roles de seguridad. Para obtener más información acerca de cómo trabajar con roles de seguridad, consulte Crear usuarios y asignar roles de seguridad.

Roles de seguridad Administrador del sistema y Personalizador del sistema

Cualquiera que personalice tendrá el rol de seguridad de administrador o personalizador del sistema asociados a su cuenta. Estos roles de seguridad proporcionan los permisos que necesita personalizar la implementación de la aplicación.

Administrador del sistema	Personalizador del sistema
Tiene privilegios completos para personalizar el sistema	Tiene privilegios completos para personalizar el sistema
Puede ver todos los datos del sistema	Solo puede ver los registros de las entidades del sistema que cree

La diferencia entre los roles de seguridad de administrador del sistema y de personalizador del sistema es que un administrador del sistema tiene privilegios de lectura para la mayoría de los registros del sistema y puede verlo todo. Asigne el rol de personalizador del sistema a alguien que necesite realizar tareas de personalización, pero que no debería ver ningún dato de las entidades del sistema. Sin embargo, las pruebas son una parte importante de la personalización del sistema. Si los personalizadores del sistema no pueden ver datos, deberán crear registros para probar sus personalizaciones. De forma predeterminada, los personalizadores del sistema tienen acceso completo a entidades personalizadas. Si desea tener las mismas limitaciones que existen para entidades del sistema, necesitará ajustar el rol de seguridad de personalizador del sistema para que el nivel de acceso sea Usuario en lugar de Organización para entidades personalizadas.

Delegar tareas de personalización

Es posible que desee delegar algunas tareas a usuarios de confianza para que puedan aplicar los cambios que necesitan. Tenga en cuenta que cualquier persona puede tener varios roles de seguridad asociados a su cuenta de usuario, y que los privilegios y derechos de acceso concedidos por los roles de seguridad se basan en el nivel de permisos menos restrictivo.

Esto significa que puede conceder el rol de seguridad Personalizador del sistema a alguien que ya tenga otro rol de seguridad; por ejemplo, un jefe de ventas. Esto le permite personalizar el sistema además de otros privilegios que ya tenga. No necesita modificar el rol de seguridad que ya tiene y puede quitar el rol de seguridad de personalizador del sistema de la cuenta de usuario de la persona cuando desee.

Probar personalizaciones sin privilegios de personalización

Siempre debe probar las personalizaciones que haya creado con una cuenta de usuario que no tenga privilegios de personalización. De esta manera puede asegurarse de que las personas sin los roles de seguridad de administrador o personalizador del sistema podrán usar las personalizaciones. Para hacerlo de manera efectiva necesita acceso a dos cuentas de usuario: una cuenta con el rol de seguridad de administrador del sistema y otra con roles de seguridad que representen a los usuarios que utilizarán las personalizaciones.

Importante

No intente eliminar su rol de seguridad de administrador del sistema si solo tiene una cuenta de usuario. El sistema le advertirá si lo intenta, pero si continúa, es posible que no pueda recuperarlo. La mayoría de los roles de seguridad no permiten modificar los roles de seguridad de un usuario.

Vea también

Información general sobre personalización
Introducción a la personalización
Información general de las soluciones