Role zabezpieczeń i uprawnienia

 

Data opublikowania: luty 2017

Dotyczy: Dynamics 365 (online), Dynamics 365 (on-premises), Dynamics CRM 2016, Dynamics CRM Online

Uwaga

Poniższe informacje dotyczą Dynamics 365 przed Dynamics 365 (online), wersja 9.0. Aby zapoznać się z najnowszą dokumentacją, zobacz Role zabezpieczeń i uprawnienia.

Aby kontrolować dostęp do danych, musisz tak skonfigurować strukturę organizacyjną, aby jednocześnie chroniła ona dane poufne i umożliwiała współpracę. W tym celu należy skonfigurować jednostki biznesowe, role zabezpieczeń i profile zabezpieczeń pól.

Role zabezpieczeń

Rola zabezpieczeń definiuje, jak różni użytkownicy uzyskują dostęp do różnych typów rekordów. W celu kontroli dostępu do danych można modyfikować istniejące role zabezpieczeń, tworzyć nowe role zabezpieczeń lub zmieniać przypisanie ról zabezpieczeń do poszczególnych użytkowników. Każdy użytkownik może mieć wiele ról zabezpieczeń.

Uprawnienia wynikające z ról zabezpieczeń są łączone: użytkownik posiadający więcej niż jedną rolę zabezpieczeń ma wszystkie uprawnienia dostępne w każdej z przypisanych mu ról.

Każda rola zabezpieczeń jest złożona z uprawnień na poziomie rekordu i uprawnień opartych na zadaniach.

Uprawnienia na poziomie rekordu określają zadania, jakie może wykonywać użytkownik mający dostęp do rekordu: Odczyt, Tworzenie, Usuwanie, Zapis, Przypisywanie, Udostępnianie, Dołączanie i Dołączanie do.Dołączenie oznacza dołączanie innego rekordu, takiego jak działanie lub Notatka, do rekordu.Dołączanie do oznacza rekord, do którego należy przeprowadzić dołączanie.Więcej informacji:Uprawnienia na poziomie rekordu

Uprawnienia oparte na zadaniach, w dolnej części formularza, udzielają użytkownikowi uprawnień do wykonywania określonych zadań, takich jak publikowanie artykułów lub korespondencji seryjnej.

Kolorowe koła na stronie ustawień roli zabezpieczeń definiują poziom dostępu dla tego uprawnienia. Poziomy dostępu określają, jak głęboko lub wysoko w hierarchii organizacyjnej jednostek biznesowych użytkownik będzie mógł wykonać określone uprawnienie. Poniższa lista zawiera poziomy dostępu w programie Microsoft Dynamics 365, począwszy od poziomu dającego użytkownikowi najwięcej dostępu.

	Globalny. Ten poziom dostępu zapewnia użytkownikowi dostęp do wszystkich rekordów w całej organizacji, niezależnie od poziomu zajmowanego w hierarchii przez jednostkę biznesową, do której należy wystąpienie lub użytkownik. Użytkownicy dysponujący dostępem globalnym automatycznie mają także prawa dostępu na poziomie głębokim, lokalnym i podstawowym. Ponieważ ten poziom dostępu daje dostęp do informacji w całej organizacji, należy go ograniczyć tak, aby odpowiadał planowi zabezpieczeń danych organizacji. Ten poziom dostępu jest zazwyczaj zarezerwowany dla menedżerów zarządzających organizacją. W aplikacji ten poziom dostępu jest określany jako Organizacja.
	Głęboki. Ten poziom dostępu zapewnia użytkownikowi dostęp do rekordów w jego jednostce biznesowej i we wszystkich jednostkach biznesowych podrzędnych względem tej jednostki. Użytkownicy dysponujący dostępem głębokim automatycznie mają także prawa dostępu na poziomie lokalnym i podstawowym. Ponieważ ten poziom dostępu daje dostęp do informacji w całej jednostce biznesowej i jej jednostkach podrzędnych, należy go ograniczyć tak, aby odpowiadał planowi zabezpieczeń danych organizacji. Ten poziom dostępu jest zazwyczaj zarezerwowany dla menedżerów zarządzających jednostkami biznesowymi. W aplikacji ten poziom dostępu jest określany jako Obiekt nadrzędny: podrzędne jednostki biznesowe.
	Lokalny. Ten poziom dostępu zapewnia użytkownikowi dostęp do rekordów w jego jednostce biznesowej. Użytkownicy dysponujący dostępem lokalnym automatycznie mają także prawa dostępu na poziomie podstawowym. Ponieważ ten poziom dostępu daje dostęp do informacji w całej jednostce biznesowej, należy go ograniczyć tak, aby odpowiadał planowi zabezpieczeń danych organizacji. Ten poziom dostępu jest zazwyczaj zarezerwowany dla menedżerów zarządzających jednostką biznesową. W aplikacji ten poziom dostępu jest określany jako Jednostka biznesowa.
	Basic. Ten poziom dostępu zapewnia użytkownikowi do rekordów będących jego własnością, udostępnionych mu obiektów oraz obiektów udostępnionych zespołowi, którego użytkownik jest członkiem. Jest to typowy poziom dostępu dla przedstawicieli handlowych i serwisowych. W aplikacji ten poziom dostępu jest określany jako Użytkownik.
	Brak. Zakaz dostępu.

Ważne

Aby się upewnić, że użytkownicy mogą wyświetlać i uzyskiwać dostęp do wszystkich obszarów aplikacji sieci Web, takich jak formularze encji, pasek nawigacji czy pasek poleceń, wszystkie role zabezpieczeń w organizacji muszą zawierać uprawnienie do odczytu dotyczące encji Web Resource. Na przykład, bez uprawnień do odczytu, użytkownik nie będzie mógł otworzyć formularza zawierającego zasób sieci Web i zobaczy komunikat o błędzie podobny do tego: „Brak uprawnienia prvReadWebResource.”Więcej informacji:Tworzenie i edytowanie roli zabezpieczeń

Uprawnienia na poziomie rekordu

Dynamics 365 ma osiem różnych uprawnień na poziomie rekordu, które określają poziom dostępu użytkownika do określonego rekordu lub typu rekordu.

Uprawnienie	Opis
Tworzenie	Wymagane, aby utworzyć nowy rekord. Rekordy, które można utworzyć, zależą od poziomu dostępu uprawnienia zdefiniowanego w roli zabezpieczeń użytkownika.
Odczyt	Wymagane, aby otworzyć rekord i wyświetlić zawartość. Rekordy, które można odczytywać, zależą od poziomu dostępu uprawnienia zdefiniowanego w roli zabezpieczeń użytkownika.
Zapis	Wymagane, aby wprowadzić do rekordu zmiany. Rekordy, które można zmieniać, zależą od poziomu dostępu uprawnienia zdefiniowanego w roli zabezpieczeń użytkownika.
Delete	Wymagane, aby całkowicie usunąć rekord. Rekordy, które można usuwać, zależą od poziomu dostępu uprawnienia zdefiniowanego w roli zabezpieczeń użytkownika.
Dołączanie	Wymagane, aby skojarzyć rekord z rekordem bieżącym. Jeśli na przykład użytkownik ma uprawnienia dołączania dla szansy sprzedaży, może dodać do niej notatkę. Rekordy, które można dołączać, zależą od poziomu dostępu uprawnienia zdefiniowanego w roli zabezpieczeń użytkownika.
Dołączanie do	Wymagane, aby skojarzyć rekord bieżący z innym rekordem. Jeśli na przykład użytkownik ma prawa Dołączanie do względem notatki, może ją dołączyć do szansy sprzedaży. Rekordy, do których można coś dołączać, zależą od poziomu dostępu uprawnienia zdefiniowanego w roli zabezpieczeń użytkownika.
Przypisz	Wymagane, aby przypisać własność rekordu innemu użytkownikowi. Rekordy, które można przypisywać, zależą od poziomu dostępu uprawnienia zdefiniowanego w roli zabezpieczeń użytkownika.
Udostępnij	Wymagane, aby przyznać dostęp do rekordu innemu użytkownikowi bez utraty własnych praw dostępu. Rekordy, które można udostępniać, zależą od poziomu dostępu uprawnienia zdefiniowanego w roli zabezpieczeń użytkownika.

Zastępowanie ról zabezpieczeń

Właściciel rekordu lub osoba mająca uprawnienie Udostępnianie dla danego rekordu może udostępnić rekord innym użytkownikom lub zespołom. Udostępnianie może powodować dodanie uprawnień Odczyt, Zapis, Usuwanie, Dołączanie, Przypisywanie i Udostępnianie dla konkretnych rekordów.

Zespoły są najczęściej wykorzystywane do udostępniania rekordów, do których członkowie zespołu nie mają zwykle dostępu.Więcej informacji:Zarządzanie bezpieczeństwem, użytkownikami i zespołami

Nie ma możliwości odebrania dostępu do konkretnego rekordu. Dowolna zmiana uprawnienia roli zabezpieczeń dotyczy wszystkich rekordów danego typu.

W tej sekcji

Tworzenie i edytowanie roli zabezpieczeń

Kopiowanie roli zabezpieczeń

Wyświetlanie swojego profilu użytkownika

Zobacz też

Koncepcje zabezpieczeń dla Microsoft Dynamics 365
Zarządzanie bezpieczeństwem, użytkownikami i zespołami
Tworzenie i edytowanie roli zabezpieczeń

© 2017 Microsoft. Wszelkie prawa zastrzeżone. Prawa autorskie