Csoportok kezelése
Közzétéve: 2017. február
Hatókör: Dynamics 365 (online), Dynamics 365 (on-premises), Dynamics CRM 2016, Dynamics CRM Online
Megjegyzés
Az itt megadott információk a(z) Dynamics 365 Dynamics 365 (online) 9.0-s verzió előtti kiadásokra vonatkoznak. A legújabb dokumentációt itt találja: Csapatok kezelése.
A csoportok használata a Microsoft Dynamics 365 rendszerben opcionális lehetőség. A csoportok azonban kiváló lehetőséget kínálnak az üzleti objektumok megosztására és a más részlegekből származókkal való együttműködésre. Bár egy csoport egy adott részleghez tartozik, más részlegek dolgozóit is magába foglalhatja. Egy felhasználó több csoporban is részt vehet.
Kétféle típusú csoport hozható létre:
A tulajdonosi csoport bejegyzések tulajdonosának számít, és saját biztonsági szerepkörrel rendelkezik. A csoport jogosultságait ezen biztonsági szerepkörök határozzák meg. A csoport által biztosított jogosultságok mellett a csoporttagok az egyéni szerepköreikből fakadó jogosultságokkal rendelkeznek, valamint a más csoportbeli tagságuk révén azon csoportok biztonsági szerepkörei által meghatározott jogosultságokkal is. A csapat teljes hozzáférés jogosultsággal rendelkezik a csapat tulajdonában levő bejegyzésekre.
Egy hozzáférési csoport nem birtokol bejegyzéseket, és nem rendelkezik saját biztonsági szerepkörrel. A csoporttagok jogosultságai saját egyéni biztonsági szerepkörükből, valamint azon egyéb csoportok biztonsági szerepköreiből fakadnak, amelyeknek még tagja. A bejegyzések meg vannak osztva a hozzáférési csoport között, és a csoport olvasási, írási és hozzáadási jogokat kap a bejegyzésekhez.
Jelen témakörben
Tulajdonosi csoport vagy hozzáférési csoport?
Tudnivalók a tulajdonosi csoportokról
Tudnivalók a hozzáférési csoportokról és a csoportsablonokról
Rendszer által kezelt hozzáférési csoportok maximális beállításai
Tulajdonosi csoport vagy hozzáférési csoport?
A csoport választott típusa a céloktól, a projekt jellegétől és a szervezet méretétől is függhet. Van néhány irányelv, amely alapján könnyebben tudja kiválasztani a csoport típusát.
Mikor érdemes tulajdonosi csoportot használni?
A szervezet szabályzata megköveteli, hogy a bejegyzéseket ne felhasználók, hanem például csoport entitások birtokolják.
A tervezés időpontjában már ismert csoportok száma a Microsoft Dynamics 365 rendszerben.
Napi előrehaladási jelentésekre van szükség a bejegyzéseket birtokló csoportoktól.
Mikor érdemes hozzáférési csoportot használni?
A csoportok dinamikusan formálódnak és oszlanak fel. Ez tipikusan akkor fordul elő, ha nem léteznek egyértelmű csoportdefiniáló kritériumok, például területi egység, termék vagy mennyiség.
A tervezés időpontjában még nem ismert a csoportok száma a Microsoft Dynamics 365 rendszerben.
A csoporttagoknak különböző hozzáférési jogosultságokra van szükségük a bejegyzésekhez. Egy bejegyzést több hozzáférési csoporttal is megoszthat, amelyen belül minden csoport különböző hozzáférést kap ahhoz. Így például az egyik csoportnak olvasási jogai vannak a partnerre, míg egy másik csoportnak olvasási, írási és megosztási jogai is.
A felhasználók egy adott halmazának hozzáférésre van szüksége egy adott bejegyzéshez, anélkül, hogy tulajdonosai lennének annak.
Tudnivalók a tulajdonosi csoportokról
Egy tulajdonosi csoport egy vagy több bejegyzés tulajdonosa is lehet. Ahhoz, hogy egy adott bejegyzés tulajdonosává váljon, hozzá kell azt rendelni a csoporthoz.
Bár a csoportok biztosítják a hozzáférést egy csoport felhasználó számára, az egyes felhasználókat emellett társítani kell a biztonsági szerepkörökhöz, amelyek megadják a felhasználói bejegyzések létrehozásához, frissítéséhez vagy törléséhez szükséges jogosultságokat. Ezen jogosultságok nem alkalmazhatók úgy, hogy egy csoporthoz társítja a biztonsági szerepköröket, majd hozzáadja ehhez a csoporthoz a felhasználót.
Ha egy tulajdonosi csoportnak nem rendelkezik sem bejegyzésekkel, sem saját hozzárendelt biztonsági szerepkörrel, akkor átalakítható hozzáférési csoporttá. Ez csak egyirányú konverzió lehet. A hozzáférési csoport nem alakítható vissza tulajdonosi csoporttá. Az átalakítás során a csoporthoz tartozó minden várólista és postafiók törlődik. Amikor a webes alkalmazásban hoz létre csoportot, a Tulajdonos csoporttípust kell választania.
További információ:Súgó és képzés: Csoport létrehozása és módosítása, Súgó és képzés: Bejegyzés hozzárendelése feladóhoz vagy csoporthoz
Tudnivalók a hozzáférési csoportokról és a csoportsablonokról
Hozzáférési csoportot manuálisan a Hozzáférés csoporttípus kiválasztásával hozhat létre, vagy alternatív lehetőségként létrehozhatja és kezelheti azt a rendszer is. Egy hozzáférési csoport létrehozásakor több bejegyzést is megoszthat a csoporttal.
Rendszer által kezelt hozzáférési csoport egy adott rekordhoz jön létre, és más rekordok nem megoszthatók ezzel a csapattal. Rendszer által kezelt csoportoknál meg kell adnia egy csapat-sablont, amelyet a csoport létrehozásához használ a rendszer. Ebben a sablonban határozza meg az entitás típusát és a hozzáférési jogosultságokat a rekordon, amelyeket a csoport létrehozásakor a csoport tagjai megkapnak.
A csapat sablon listaként jelenik meg az adott entitáshoz tartozó összes bejegyzés űrlapján. Akkor amikor az első felhasználót hozzáadja a listához, létrejön a rekordhoz tartozó tényleges hozzáférési csoport. A lista segítségével tagokat adhat a csapathoz és távolíthat el belőlük. A csapat sablon vonatkozik a megadott entitás típushoz tartozó összes bejegyzésre és a kapcsolódó entitásokra a bejegyzések kaszkád szabályai szerint . Eltérő hozzáféréseket adhat meg a csoporttagok számára egy bejegyzésen ha több munkacsoport sablont használ, melyek mindegyike más-más hozzáférési jogokat biztosít. Például készíthet egy olvasási joggal rendelkező csapatsablont a Partner entitáshoz, amely a megadott partner adatainak megtekintését teszi lehetővé a csapat tagjai számára. Ha egy másik csoport ugyanehhez a partnerhez több hozzáférést igényel, akkor olvasás, írás, megosztás és más hozzáférési jogokkal rendelkező csapat sablont hozhat létre. Egy felhasználónak legalább alapvető (felhasználói) olvasási jogokkal kell rendelkeznie a sablonban az érintett entitáshoz, ahhoz, hogy hozzáadhassák a csoporthoz.
Mivel a csapatsablon és a rendszer által kezelt csoport között alárendelt viszony áll fenn, ezért az alárendeltségi szabályok alapján a sablon törlésekor az ahhoz kapcsolódó minden csoport törlődik. Ha hozzáférési jogokat módosít a csapat sablonban, akkor a változások csak az újonnan, automatikusan létrehozott (rendszer által kezelt) hozzáférési csoportokra lesznek érvényesek. A változások nem érintik a már meglévő csoportokat.
Megjegyzés
Egy felhasználónak megfelelő jogosultságokkal kell rendelkeznie egy hozzáférési csoporthoz való csatlakozáshoz . Például ha a hozzáférési csoportnak törlési jogai vannak a partnerre, akkor a csoporthoz csak az entitásokra vonatkozó törlési jogokkal rendelkező felhasználó csatlakozhat. Ha nem megfelelő jogosultságokkal rendelkező felhasználót próbál a csoporthoz hozzáadni, a következő hibaüzenet fog megjelenni: „Nem adhatja hozzá a felhasználót a csoporthoz, mert a felhasználó nem rendelkezik a megfelelő jogosultságokkal az entitáshoz.”
Ha lépésenkénti iránymutatást szeretne a csoportsablon létrehozásáról és az entitásűrlaphoz való hozzáadásáról, olvassa át a következő cikket: Súgó és képzés: Csoportsablon létrehozása és hozzáadása entitásűrlaphoz
Rendszer által kezelt hozzáférési csoportok maximális beállításai
Az egy entitáshoz létrehozható csoportsablonok maximális száma a MaxAutoCreatedAccessTeamsPerEntity telepítési beállításban van meghatározva. Az alapértelmezett érték 2. Az automatikusan létrehozott hozzáférési csapatokhoz maximálisan engedélyezhető entitások száma a MaxEntitiesEnabledForAutoCreatedAccessTeams telepítési beállításban van meghatározva. Az alapértelmezett érték 5. Használhatja a Set-CrmSettingWindows PowerShell-parancsot ezen érték frissítéséhez.További információ:TeamSettings vagy MSDN: Központi telepítési entitások és központi telepítési konfigurációs beállítások.
Lásd még
Biztonság, felhasználók és csoportok kezelése
Csoportok vagy felhasználók hozzáadása mezőbiztonsági profilhoz
Update deployment configuration settings
Súgó és képzés: A csoportsablonokról
Letöltés: Hozzáférési csoportok a Microsoft Dynamics CRM rendszerben
Letöltés: Méretezhető biztonsági modellezés a Microsoft Dynamics CRM rendszerrel
MSDN: Entitáskapcsolati viselkedés
© 2017 Microsoft. Minden jog fenntartva. Szerzői jogi tájékoztató