Partilhar via


Criar ou editar um direito de acesso

 

Publicado: fevereiro de 2017

Aplica-se A: Dynamics 365 (online), Dynamics 365 (on-premises), Dynamics CRM 2016, Dynamics CRM Online

Pode criar novos direitos de acesso para suportar alterações nas suas necessidades de negócio ou pode editar os privilégios associados a um direito de acesso existentes.

Se precisar de fazer uma cópia de segurança das alterações ao seu direito de acesso ou de exportar os direitos de acesso para utilização numa implementação diferente do Microsoft Dynamics 365, pode exportá-los como parte das personalizações de exportação.Mais informações:Ajuda e Formação: Exportar personalizações como uma solução

Criar um direito de acesso

  1. Certifique-se de que tem direitos de acesso Administrador de Sistema ou Personalizador de Sistemas ou permissões equivalentes.

    Verifique os direitos de acesso

  2. Vá para Definições > Segurança.

  3. Clique em Direitos de Acesso.

  4. Na barra de ferramentas Acções, clique em Novo.

  5. Defina os privilégios em cada separador.

    Para alterar o nível de acesso para um privilégio, clique no símbolo até ver o símbolo pretendido. Os níveis de acesso possíveis variam consoante o tipo de registo seja propriedade da organização ou propriedade de um utilizador.

    Nota

    Para percorrer os níveis de acesso, pode também clicar no cabeçalho da coluna de privilégio, ou clicar várias vezes no tipo de registo.

  6. Quando concluir a configuração de direitos de acesso, na barra de ferramentas, clique ou toque em Guardar e fechar.

Editar um direito de acesso

Antes de editar um direito de acesso existentes, certifique-se de que dominar as noções básicas de acesso de dados.Mais informações:Direitos de acesso e privilégios

Nota

Não é possível editar o direito de acesso Administrador de Sistema. Para criar um direito de acesso semelhante ao direito de acesso Administrador de Sistema, copie o direito de acesso Administrador de Sistema para um novo direito de acesso e efectue alterações ao novo direito de acesso.

  1. Certifique-se de que tem direitos de acesso Administrador de Sistema ou Personalizador de Sistemas ou permissões equivalentes.

    Verifique os direitos de acesso

  2. Vá para Definições > Segurança.

  3. Clique em Direitos de Acesso.

  4. Na lista de direitos de acesso, faça duplo clique ou toque num nome para abrir a página associada a esse direito de acesso.

  5. Defina os privilégios em cada separador.

    Para alterar o nível de acesso para um privilégio, clique no símbolo até ver o símbolo pretendido. Os níveis de acesso possíveis variam consoante o tipo de registo seja propriedade da organização ou propriedade de um utilizador.

    Nota

    Para percorrer os níveis de acesso, pode também clicar no cabeçalho da coluna de privilégio, ou clicar várias vezes no tipo de registo.

  6. Quando concluir a configuração de direitos de acesso, na barra de ferramentas, clique ou toque em Guardar e fechar.

Privilégios mínimos para tarefas comuns

Convém ter em consideração os privilégios mínimos que precisa de definir para algumas tarefas comuns. Estes são, entre outros:

  • Quando inicia sessão no Microsoft Dynamics 365:

    • Para compor a Home Page, atribua os seguintes privilégios no separador Personalização: Ler Recurso Web, Ler Personalizações

    • Para compor uma grelha de entidades (ou seja, para ver listas de registos e outros dados): privilégio Ler na entidade, Ler Definições do Utilizador no separador Gestão de Negócio e Ler Vista no separador Personalização

    • Para ver entidades individuais em detalhe: privilégio Ler na entidade, Ler Formulário de Sistema no separador Personalização, Definições da IU de Entidade de Utilizador Criar e Ler no separador Registos Principais

  • Quando inicia sessão no Dynamics 365 para Outlook:

    • Para compor a navegação para o Microsoft Dynamics 365 e para todos os botões do Microsoft Dynamics 365 : Ler Entidade e Ler Vista no separador Personalizações

    • Para compor uma grelha de entidades: privilégio Ler na entidade, Ler Personalizações e Ler Recurso Web no separador Personalização e Ler Vista Guardada no separador Registos Principais

    • Para compor entidades: privilégio Ler na entidade, Ler Formulário de Sistema no separador Personalizador e Criar, Ler e Escrever Definições da IU de Entidade de Utilizador no separador Registos Principais

Avisos de privacidade

Os utilizadores licenciados do Dynamics 365 Online com Direitos de Acesso específicos (CEO – Gestor Empresarial, Gestor de Vendas, Representante de Vendas, Administrador de Sistema, Personalizador de Sistemas e Vice-presidente de Vendas) estão automaticamente autorizados a aceder ao serviço através do Dynamics 365 para telemóveis e outros clientes.

Um administrador tem controlo total (ao nível de direito de acesso ou da entidade) sobre a capacidade de acesso e sobre o nível de acesso autorizado associado ao cliente para telemóveis. Os utilizadores podem posteriormente aceder ao Dynamics 365 (online) através do Dynamics 365 para telemóveis e os Dados do Cliente serão colocados em cache no dispositivo que está a executar o cliente específico.

Com base nas definições específicas ao nível da segurança de utilizador e da entidade, os tipos de Dados do Cliente que podem ser exportados do Dynamics 365 (online) e colocados em cache no dispositivo de um utilizador final incluem dados de registos, metadados de registos, dados de entidade, metadados de entidade e lógica de negócio.

O Dynamics 365 para tablets e telemóveis e o Project Finder para Project Finder para o Microsoft Dynamics 365 (a "Aplicação") permitem aos utilizadores acederem ao respetivo CRM do Microsoft Dynamics ou à instância do Dynamics 365 a partir dos seu tablets e telemóveis. Para fornecer este serviço, a Aplicação processa e armazena informações, como as credenciais e os dados processados pelo utilizador no CRM do Microsoft Dynamics ou no Dynamics 365. A Aplicação é fornecida apenas para utilizadores finais de clientes Microsoft que sejam utilizadores autorizados do CRM do Microsoft Dynamics ou do Dynamics 365. A Aplicação processa as informações do utilizador em nome do cliente Microsoft aplicável e a Microsoft pode divulgar informações processadas pela Aplicação mediante instruções da organização que fornece aos utilizadores acesso ao CRM do Microsoft Dynamics ou ao Dynamics 365. A Microsoft não utiliza as informações processadas através da Aplicação pelos utilizadores para qualquer outra finalidade.

Se os utilizadores utilizarem a Aplicação para estabelecerem ligação ao CRM (online) do Microsoft Dynamics ou Microsoft Dynamics 365 (online), ao instalarem a Aplicação, os utilizadores autorizam a transmissão, à Microsoft, do ID atribuído à sua organização, do ID de utilizador final e do ID do dispositivo para efeitos de ativação de ligações entre vários dispositivos, ou para melhorar o CRM (online) do Microsoft Dynamics ou a Aplicação Microsoft Dynamics 365 (online).

Dados de localização. Se os utilizadores solicitarem e ativarem na Aplicação os serviços ou funcionalidades baseados na localização, a Aplicação terá permissão para recolher e utilizar dados precisos de localização do utilizador. Os dados precisos de localização podem incluir dados do Sistema Global de Posicionamento (GPS), bem como dados que identificam torres de redes de telemóvel ou pontos de acesso a Wi-Fi próximos. A aplicação pode enviar dados de localização para o CRM do Microsoft Dynamics ou para o Dynamics 365. A Aplicação pode enviar os dados de localização para Mapas Bing a e outros serviços de mapeamento de terceiros, como o Google Maps e os Mapas da Apple, um utilizador designado no telefone para processar a localização dos dados do utilizador dentro da Aplicação. Os utilizadores podem desativar serviços baseados ou funcionalidades baseadas em localização ou desativar a permissão da aplicação para aceder à localização do utilizador, desativando o serviço de localização ou o acesso a aplicação ao serviço de localização. A utilização por parte dos utilizadores do Mapas Bing é regida pelos Termos de Utilização de Utilizador Final do Mapas Bing disponíveis em https://go.microsoft.com/?linkid=9710837 e a Declaração de Privacidade do Mapas Bing disponível em https://go.microsoft.com/fwlink/?LinkID=248686 A utilização de serviços de mapeamento de terceiros por parte dos utilizadores e quaisquer informações que lhes sejam fornecidas, são regidos pelos Termos de Serviço de Utilizador Final e Declarações de Privacidade do respetivo serviço. Os utilizadores deverão ler cuidadosamente os termos de utilizador final e as declarações de privacidade de terceiros.

A aplicação pode incluir ligações para outros serviços da Microsoft e para serviços de terceiros cujas práticas de privacidade e segurança podem diferir das práticas do CRM do Microsoft Dynamics ou do Dynamics 365.  SE OS UTILIZADORES SUBMETEREM DADOS A OUTROS SERVIÇOS DA MICROSOFT OU A SERVIÇOS DE TERCEIROS, OS TRATAMENTO DOS DADOS SERÁ REGIDO PELAS RESPETIVAS DECLARAÇÕES DE PRIVACIDADE. Para que não subsistam dúvidas, os dados partilhados fora do CRM do Microsoft Dynamics ou do Dynamics 365 não são abrangidos pelas licenças de utilização do CRM do Microsoft Dynamics, ou do Dynamics 365 ou pelo Centro de Fidedignidade do Microsoft Dynamics aplicável. A Microsoft recomenda que os utilizadores consultem as declarações de privacidade de terceiros.

Os utilizadores licenciados do Dynamics 365 Online com Direitos de Acesso específicos (CEO – Gestor Empresarial, Gestor de Vendas, Representante de Vendas, Administrador de Sistema, Personalizador de Sistemas e Vice-presidente de Vendas) estão automaticamente autorizados a aceder ao serviço através do Dynamics 365 para tablets, bem como outros clientes.

Um administrador tem controlo total (ao nível do direito de acesso ou da entidade) sobre a capacidade de acesso e sobre o nível de acesso autorizado associado ao cliente para tablets. Os utilizadores podem posteriormente aceder ao Dynamics 365 (online) através do Dynamics 365 para tablets e os Dados do Cliente serão colocados em cache no dispositivo que está a executar o cliente específico.

Com base nas definições específicas ao nível da segurança de utilizador e da entidade, os tipos de Dados do Cliente que podem ser exportados do Dynamics 365 (online) e colocados em cache no dispositivo de um utilizador final incluem dados de registos, metadados de registos, dados de entidade, metadados de entidade e lógica de negócio.

Se utilizar o Microsoft Dynamics 365 para Outlook, quando passar para o modo offline, uma cópia dos dados em que está a trabalhar é criada e armazenada no computador local. Os dados são transferidos do Dynamics 365 (online) para o seu computador através de uma ligação segura, sendo mantida uma ligação entre a cópia local e o Dynamics 365 Online. Da próxima vez que iniciar sessão no Dynamics 365 (online), os dados locais serão sincronizados com o Dynamics 365 (online).

Um administrador determina se os utilizadores de uma organização podem trabalhar offline no Microsoft Dynamics 365 para Outlook utilizando direitos de acesso.

Os utilizadores e administradores podem configurar as entidades transferidas através da Sincronização Offline utilizando a definição Filtros de Sincronização na caixa de diálogo Opções. Alternativamente, os utilizadores e Administradores podem configurar os campos que são transferidos (e carregados) utilizando Definições Avançadas na caixa de diálogo Filtros de sincronização.

Se utilizar o Microsoft Dynamics 365 (online), quando utiliza a funcionalidade Sincronizar com o Outlook, os dados do Dynamics 365 que está a sincronizar são "exportados" para o Outlook. É mantida uma ligação entre as informações existentes no Outlook e as informações existentes no Dynamics 365 (online) para assegurar que as informações se mantêm atuais entre os dois. A Sincronização do Outlook só transfere os IDs de registo relevantes do Dynamics 365 a utilizar quando um utilizador tenta monitorizar e definir um item do Outlook como relativo a. Os dados da empresa não são armazenados no dispositivo.

A permissão para os utilizadores da sua organização sincronizarem dados do Dynamics 365 com o Outlook é determinada por um administrador através de direitos de acesso.

Se utilizar o Microsoft Dynamics 365 (online), a exportação de dados para uma folha de cálculo estática cria uma cópia local dos dados exportados e armazena-a no seu computador. Os dados são transferidos do Dynamics 365 (online) para o seu computador através de uma ligação segura e não é mantida qualquer ligação entre a cópia local e o Dynamics 365 (online).

Quando exporta para uma folha de cálculo dinâmica ou uma tabela dinâmica, é mantida uma ligação entre a folha de cálculo do Excel e o Dynamics 365 (online). Sempre que uma folha de cálculo dinâmica ou uma tabela dinâmica for atualizada, será autenticado no Dynamics 365 (online) através das suas credenciais. Poderá ver os dados para os quais tem permissão de visualização.

A permissão para os utilizadores da sua organização exportarem dados para o Excel é determinada por um administrador através de direitos de acesso.

Quando os utilizadores do Microsoft Dynamics 365 (online) imprimem dados do Dynamics 365, estão na realidade a "exportar" esses dados do limite de segurança proporcionado pelo Dynamics 365 (online) para um ambiente menos seguro (neste caso, para uma folha de papel).

Um administrador tem controlo completo (ao nível da entidade ou de direito de acesso de utilizador) dos dados que podem ser extraídos. No entanto, depois de serem extraídos, os dados deixam de estar protegidos pelo limite de segurança proporcionado pelo Dynamics 365 (online), passando a ser controlados diretamente pelo cliente.

Consulte Também

Conceitos de segurança para o Microsoft Dynamics 365
Direitos de acesso e privilégios
Gerir segurança, utilizadores e equipas
Copiar um direito de acesso

© 2017 Microsoft. Todos os direitos reservados. Direitos de Autor