none
создание новых ролей и изменение прав доступа в Microsoft Crm 2011 RRS feed

  • Вопрос

  • Такая проблема: есть администратор. Создаю новую роль сначала без права чтения/изменения объекта Кампании в разделе Маркетинг, потом добавляю пользовательское право. И администратором же создаю новую кампанию. Так вот почему то пользователь с этой ролью всё равно имеет право на изменение и чтение созданной адс=министратором кампании. Почему? как разграничить доступ?

    12 июля 2011 г. 7:35

Ответы

  • как определить, является ли роль наследуемой?


    Думаю, что если поле ParentRoleId пустое то Role является не наследуемым.

    http://msdn.microsoft.com/en-us/library/gg309613.aspx

    • Помечено в качестве ответа LSveta 14 июля 2011 г. 5:07
    13 июля 2011 г. 18:03
  • Проблема решена. Дело было в том, что все пользователи по умолчанию состоят в рабочей группу - головной организации. Роль рабочей группы наследуется пользователями, состоящими в ней. У меня по умолчанию для головной организации стояла роль безопасности продавец. Этим и объясняются странности с разграничениями прав. Просто добавила головной организации пустую роль. Поэтому новый пользователь без назначенных полей и прав не имеет никаких прав.

    • Помечено в качестве ответа LSveta 14 июля 2011 г. 5:07
    14 июля 2011 г. 5:06

Все ответы

  • Если пользователь имеет тип доступа Чтение, тто чтение любых записей предусмотрено по умолчанию. Если тип доступа Чтение и запись, то по умолчанию он имеет права Чтение, Запись, Добавление, Добавление к, Общий доступ. Как удалить права, установленные по умолчанию и можно ли это сделать, мне не известно.

    13 июля 2011 г. 9:06
  • Пользователи в CRM имеют права (точнее привелегии) на выполнение определенных операций над записями в CRM. Если пользователь имеет права только на чтение Контактов - он не сможет изменять Контакты. Удаляются права в ролях, если роль не наследуемая - просто отключаете право (например, на чтение), если наследуемая - то нужно найти роль, от которой происходит наследование и ее изменить.


    MCT
    13 июля 2011 г. 11:28
    Модератор
  • как определить, является ли роль наследуемой?

    13 июля 2011 г. 12:59
  • как определить, является ли роль наследуемой?


    Думаю, что если поле ParentRoleId пустое то Role является не наследуемым.

    http://msdn.microsoft.com/en-us/library/gg309613.aspx

    • Помечено в качестве ответа LSveta 14 июля 2011 г. 5:07
    13 июля 2011 г. 18:03
  • Проблема решена. Дело было в том, что все пользователи по умолчанию состоят в рабочей группу - головной организации. Роль рабочей группы наследуется пользователями, состоящими в ней. У меня по умолчанию для головной организации стояла роль безопасности продавец. Этим и объясняются странности с разграничениями прав. Просто добавила головной организации пустую роль. Поэтому новый пользователь без назначенных полей и прав не имеет никаких прав.

    • Помечено в качестве ответа LSveta 14 июля 2011 г. 5:07
    14 июля 2011 г. 5:06