Opprette eller redigere en sikkerhetsrolle

 

Publisert: februar 2017

Gjelder: Dynamics 365 (online), Dynamics 365 (on-premises), Dynamics CRM 2016, Dynamics CRM Online

Du kan opprette nye sikkerhetsroller for å gjøre plass til endringer i dine forretningskrav, eller du kan redigere rettighetene som er knyttet til en eksisterende sikkerhetsrolle.

Hvis du må sikkerhetskopiere sikkerhetsrolleendringene eller eksportere sikkerhetsroller for bruk i en annen implementasjon av Microsoft Dynamics 365, kan du eksportere dem som en del av eksport av tilpassinger.Mer informasjon:Hjelp og opplæring: Eksportere tilpassingene som en løsning

Opprette en sikkerhetsrolle

1. Sørg for at du har sikkerhetsrollen som systemansvarlig eller systemtilpasser eller tilsvarende tillatelser.

   Kontroller sikkerhetsrollen din

   • Følg fremgangsmåten i Vise brukerprofilen din.

   • Har du ikke de riktige tillatelsene? Kontakt systemansvarlig.

2. Gå til Innstillinger > Sikkerhet.

3. Klikk Sikkerhetsroller.

4. Klikk Ny på handlingsverktøylinjen.

5. Angi rettighetene i hver kategori.

   Du endrer tilgangsnivået for en rettighet ved å klikke symbolet til du ser symbolet du ønsker. De mulige tilgangsnivåene avhenger av om oppføringstypen er organisasjonseid eller brukereid.

   Tips

   Du kan også gå gjennom tilgangsnivåene ved å klikke kolonneoverskriften for en rettighet eller klikke oppføringstypen flere ganger.

6. Når du er ferdig med å konfigurere sikkerhetsrollen, kan du klikke eller trykke Lagre og lukk på verktøylinjen.

Redigere en sikkerhetsrolle

Før du redigerer en eksisterende sikkerhetsrolle, må du sørge for at du forstår prinsippene for datatilgang.Mer informasjon:Sikkerhetsroller og tilgangsrettigheter

Obs!

Du kan ikke redigere sikkerhetsrollen Systemansvarlig. Du kan opprette en sikkerhetsrolle som ligner på sikkerhetsrollen Systemansvarlig, ved å kopiere sikkerhetsrollen Systemansvarlig til en ny sikkerhetsrolle og foreta endringer i den nye sikkerhetsrollen.

1. Sørg for at du har sikkerhetsrollen som systemansvarlig eller systemtilpasser eller tilsvarende tillatelser.

   Kontroller sikkerhetsrollen din

   • Følg fremgangsmåten i Vise brukerprofilen din.

   • Har du ikke de riktige tillatelsene? Kontakt systemansvarlig.

2. Gå til Innstillinger > Sikkerhet.

3. Klikk Sikkerhetsroller.

4. Dobbeltklikk eller trykk et navn i listen over sikkerhetsroller for å åpne siden som er knyttet til denne sikkerhetsrollen.

5. Angi rettighetene i hver kategori.

   Du endrer tilgangsnivået for en rettighet ved å klikke symbolet til du ser symbolet du ønsker. De mulige tilgangsnivåene avhenger av om oppføringstypen er organisasjonseid eller brukereid.

   Tips

   Du kan også gå gjennom tilgangsnivåene ved å klikke kolonneoverskriften for en rettighet eller klikke oppføringstypen flere ganger.

6. Når du er ferdig med å konfigurere sikkerhetsrollen, kan du klikke eller trykke Lagre og lukk på verktøylinjen.

Minimumsrettigheter for vanlige oppgaver

Det er nyttig å huske på minimumsrettighetene du trenger for å angi noen vanlige oppgaver. Dette omfatter:

• Når du logger på Microsoft Dynamics 365:

  • Hvis du vil gjengi startsiden, tilordner du følgende rettigheter i kategorien Tilpassing: lese Web-ressurs, lese tilpasninger

  • Til å gjengi et rutenett på enheten (det vil si for å vise lister over poster og andre data): lesetilgang for enheten, lese brukerinnstillinger i kategorien Forretningsbehandling og lese visning i kategorien Tilpassing

  • Til å vise enkeltenheter i detalj: lesetilgang for enheten, lese systemskjema i kategorien Tilpasning, opprette og lese grensesnittinnstillinger for brukerenhet i kategorien Kjerneoppføringer

• Når du logger på Dynamics 365 for Outlook:

  • Til å gjengi navigasjonen for Microsoft Dynamics 365 og alle Microsoft Dynamics 365-knapper: Lese enhet og lese visning i kategorien Tilpassinger

  • Til å gjengi et rutenett for enhet: lesetilgang for enheten, lese tilpasninger og lese Web-ressurs i kategorien Tilpassing og lese lagret visning i kategorien Kjerneoppføringer

  • Til å gjengi enheter: lesetilgang for enheten, lese systemskjema i kategorien Tilpassing og opprette, lese og skrive grensesnittinnstillinger for brukerenhet i kategorien Kjerneoppføringer

Personvernerklæringer

Lisensierte Dynamics 365 Online-brukere med bestemte sikkerhetsroller (Administrerende direktør, Salgssjef, Selger, Systemansvarlig, Systemtilpasser og Viseadministrerende direktør for salg) er automatisk godkjent for tilgang til tjenesten ved hjelp av Dynamics 365 for telefoner og andre klienter.

En administrator har full kontroll (med sikkerhetsrollen eller enhetsnivået for brukeren) over tilgangsmuligheten og nivået for godkjent tilgang som er tilknyttet telefonklienten. Brukere kan deretter få tilgang til Dynamics 365 (Online) ved hjelp av Dynamics 365 for telefoner, og kundedata blir hurtigbufret på enheten som kjører den bestemte klienten.

Typene av kundedata som kan eksporteres fra Dynamics 365 (Online) og hurtigbufres på sluttbrukerens enhet, omfatter oppføringsdata, oppføringsmetadata, enhetsdata, enhetsmetadata og forretningslogikk, basert på bestemte innstillinger på brukersikkerhets- og enhetsnivå.

Dynamics 365 for nettbrett og telefoner, og Project Finder for Project Finder for Microsoft Dynamics 365 ("appen") gjør det mulig for brukere å få tilgang til sin Microsoft Dynamics CRM- eller Dynamics 365-forekomst fra nettbrett- og telefonenheten. Appen behandler og lagrer informasjon for å formidle denne tjenesten, for eksempel brukerlegitimasjon og dataene som brukeren behandler i Microsoft Dynamics CRM eller Dynamics 365. Appen skal bare brukes av sluttbrukere hos Microsoft-kunder som er autoriserte brukere av Microsoft Dynamics CRM eller Dynamics 365. Appen behandler brukerinformasjonen på vegne av den aktuelle Microsoft-kunden, og det kan hende at Microsoft offentliggjør informasjon som behandles av appen, basert på instruksjoner fra organisasjonen som gir brukere tilgang til Microsoft Dynamics CRM eller Dynamics 365. Microsoft bruker ikke opplysninger som brukere behandler via appen, til noe annet formål.

Hvis brukere bruker appen til å koble til Microsoft Dynamics CRM (online) eller Microsoft Dynamics 365 (Online), ved å installere appen, samtykker brukere til overføringen av sin organisasjons tilordnede ID og tilordnede sluttbruker-ID, og enhets-ID-en til Microsoft i forbindelse med å aktivere tilkoblinger på tvers av flere enheter, eller forbedre Microsoft Dynamics CRM (online), Microsoft Dynamics 365 (Online) eller appen.

Stedsdata. Hvis brukere ber om og aktiverer stedsbaserte tjenester eller funksjoner i appen, kan det hende appen samler inn og bruker nøyaktige data om stedet. Presise stedsdata kan være GPS-data, og i tillegg data som identifiserer mobilmaster og Wi-Fi-aktiveringspunkt i nærheten. Appen kan sende stedsdata til Microsoft Dynamics CRM eller Dynamics 365. Appen kan sende stedsdata til Bing-kart og andre karttjenester fra tredjepart, for eksempel Google Maps og Apple Maps, som fungerer ved å behandle brukerens stedsdata i appen. Brukere kan deaktivere plasseringsbaserte tjenester eller funksjoner eller deaktivere appens tilgang til brukerens plassering ved å deaktivere plasseringstjenesten eller deaktivere appens tilgang til plasseringstjenesten. Brukernes bruk av Bing-kart er underlagt sluttbrukervilkårene for Bing-kart som er tilgjengelige på https://go.microsoft.com/?linkid=9710837, og personvernerklæringen for Bing-kart som er tilgjengelig på https://go.microsoft.com/fwlink/?LinkID=248686. Brukernes bruk av en karttjenester fra tredjepart, og eventuell informasjon som brukere gir til dem, er underlagt sluttbrukervilkår og personvernerklæringer for de spesifikke tjenestene. Brukere bør se nøye gjennom disse andre sluttbrukervilkårene og personvernerklæringene.

Appen kan inneholde koblinger til andre Microsoft-tjenester og tredjepartstjenester som har retningslinjer for personvern og sikkerhet som kan være forskjellige fra Microsoft Dynamics CRM eller Dynamics 365.  HVIS BRUKERE SENDER DATA TIL ANDRE MICROSOFT-TJENESTER ELLER TREDJEPARTSTJENESTER, ER SLIKE DATA UNDERLAGT DE RESPEKTIVE PERSONVERNERKLÆRINGENE. For å unngå misforståelser: data som er delt utenfor Microsoft Dynamics CRM eller Dynamics 365 som ikke er dekket av brukernes Microsoft Dynamics CRM eller Dynamics 365-avtaler eller det aktuelle klareringssenteret for Microsoft Dynamics. Microsoft oppfordrer brukere til å lese gjennom disse andre personvernerklæringene.

Lisensierte Dynamics 365 Online-brukere med bestemte sikkerhetsroller (Administrerende direktør, Salgssjef, Selger, Systemansvarlig, Systemtilpasser og Viseadministrerende direktør for salg) er automatisk godkjent for tilgang til tjenesten ved hjelp av Dynamics 365 for nettbrett og andre klienter.

En administrator har full kontroll (med sikkerhetsrollen eller enhetsnivået for brukeren) over tilgangsmuligheten og nivået for godkjent tilgang som er tilknyttet nettbrettklienten. Brukere kan deretter få tilgang til Dynamics 365 (Online) ved hjelp av Dynamics 365 for nettbrett, og kundedata blir hurtigbufret på enheten som kjører den bestemte klienten.

Typene av kundedata som kan eksporteres fra Dynamics 365 (Online) og hurtigbufres på sluttbrukerens enhet, omfatter oppføringsdata, oppføringsmetadata, enhetsdata, enhetsmetadata og forretningslogikk, basert på bestemte innstillinger på brukersikkerhets- og enhetsnivå.

Hvis du bruker Microsoft Dynamics 365 for Outlook og kobler fra, opprettes en kopi av dataene du arbeider med. Denne kopien lagres på den lokale datamaskinen. Dataene overføres fra Dynamics 365 (Online) til datamaskinen din ved hjelp av en sikker tilkobling, og det opprettholdes en kobling mellom den lokale kopien og Dynamics 365 Online. Neste gang du logger på Dynamics 365 (Online), blir de lokale dataene synkronisert med Dynamics 365 (Online).

En administrator kan avgjøre om brukerne i organisasjonen har tillatelse til å koble fra med Microsoft Dynamics 365 for Outlook ved hjelp av sikkerhetsroller.

Brukere og administratorer kan konfigurere hvilke enheter som lastes ned via frakoblet synkronisering ved hjelp av innstillingen Synkroniseringsfiltre i dialogboksen Alternativer. Brukere og administratorer kan også konfigurere hvilke felt som lastes ned (og lastes opp) ved hjelp av Avanserte alternativer i dialogboksen Synkroniseringsfiltre.

Hvis du bruker Microsoft Dynamics 365 (Online) og du bruker funksjonen for synkronisering til Outlook, vil Dynamics 365-dataene du synkroniserer, bli "eksportert" til Outlook. Det opprettholdes en kobling mellom informasjonen i Outlook og informasjonen i Dynamics 365 (Online) for å sikre at informasjonen forblir oppdatert mellom de to. Outlook-synkronisering laster bare ned de relevante oppførings-ID-ene for Dynamics 365 som skal brukes når en bruker prøver å spore og angi et Outlook-element. Dataene for firmaet lagres ikke på enheten.

En administrator avgjør om brukerne i organisasjonen har tillatelse til å synkronisere Dynamics 365-data til Outlook, ved hjelp av sikkerhetsroller.

Hvis du bruker Microsoft Dynamics 365 (Online) til å eksporterer data til et statisk regneark, opprettes det en lokal kopi av de eksporterte dataene. Denne kopien lagres på datamaskinen. Dataene overføres fra Dynamics 365 (Online) til datamaskinen din ved hjelp av en sikker tilkobling, og det opprettholdes ingen kobling mellom den lokale kopien og Dynamics 365 (Online).

Når du eksporterer til et dynamisk regneark eller en pivottabell, opprettholdes det en kobling mellom Excel-regnearket og Dynamics 365 (Online). Hver gang et dynamisk regneark eller en pivottabell blir oppdatert, godkjennes du mot Dynamics 365 (Online) ved hjelp av legitimasjonen din. Du får se dataene du har tillatelse til å vise.

En administrator avgjør om brukerne i organisasjonen skal ha tillatelse til å eksportere dataene til Excel, ved hjelp av sikkerhetsroller.

Når brukere av Microsoft Dynamics 365 (Online) skriver ut Dynamics 365-data, "eksporterer" de egentlig dataene fra sikkerhetsgrensen for Dynamics 365 (på nettet) til et mindre sikkert miljø, i dette tilfellet et stykke papir.

En administrator har full kontroll (på sikkerhetsrolle- eller enhetsnivå for brukeren) over dataene som kan trekkes ut. Når dataene er trukket ut, er de imidlertid ikke lenger beskyttet av sikkerhetsgrensen for Dynamics 365 (Online), og de kontrolleres i stedet direkte av kunden.

Se også

Konsepter for sikkerhet for Microsoft Dynamics 365
Sikkerhetsroller og tilgangsrettigheter
Behandle, sikkerhet, brukere og team
Kopiere en sikkerhetsrolle

© 2017 Microsoft. Med enerett. Opphavsrett