Oprávnění, která vám jsou přidělena, upravují funkce, které můžete provádět u konkrétních záznamů nebo objektů. Vaše úrovně přístupu určují, na které záznamy se tato oprávnění vztahují. Jinými slovy, ačkoli vaše oprávnění mohou zahrnovat možnost mazat záznamy účtů, je to vaše úroveň přístupu, která přesně určuje, které záznamy můžete odstranit.
Microsoft CRM obsahuje čtyři různé úrovně přístupu prezentované v pořadí rostoucí autority.
Uživatel (základní)
Uživatelský přístup je nejvíce omezující ze všech úrovní přístupu. S přístupovými právy uživatele může uživatel provádět následující akce:
- Záznamy, které vlastní jiný uživatel, ale které s ním byly sdíleny
- Záznamy vlastněné nebo sdílené týmem, jehož je členem
Obchodní jednotka (místní)
Business Unit Access je o krok nad základní uživatelskou úrovní. Zahrnuje všechna uživatelská přístupová práva, ale také poskytuje přístup k záznamům, které vlastní nebo sdílejí ostatní uživatelé, kteří patří do stejné obchodní jednotky. Termín místní skutečně odpovídá jedné samostatné Obchodní jednotce, jejímž je Uživatel členem.
Pokud má například Moe místní práva na čtení Opportunity, může si prohlédnout záznamy pro všechny potenciální zájemce o registraci do programu beta testerů v jeho společnosti. Pokud měl Moe pouze uživatelský přístup, mohl vidět pouze ty záznamy, které sám vytvořil, nebo záznamy, které se s ním ostatní uživatelé rozhodli sdílet.
Nadřazený: Podřízené obchodní jednotky (deep)
Uživatel s nadřazeným: podřízeným přístupovým právem má přístup k obchodní jednotce plus možnost přistupovat k objektům nebo záznamům z jakékoli obchodní jednotky, která je podřízena jednotce, ke které je přiřazen. Pokud přemýšlíte o organizačním schématu divizí vaší společnosti, hluboký pohled vám umožní vidět vaši obchodní jednotku a všechny ty přímo pod ní.
organizační (globální)
Organizační přístupová práva jsou ze všech kategorií nejméně omezující. Pomocí organizačního přístupu můžete provádět akce s jakýmkoli záznamem v systému, bez ohledu na obchodní jednotku, ke které patříte, a bez ohledu na problémy se sdílením.
Organizační přístupová práva by měla být vyhrazena pro malou skupinu systémových administrátorů, kteří mají celkovou odpovědnost za integritu databáze. Tato práva by měli mít alespoň dva lidé ve vaší společnosti (jeden pro účely zálohování), ale pravděpodobně ne o mnoho více.
Nemělo by být předem jasné, že generální ředitel nebo ředitel IT by měli mít úplný organizační přístup. S privilegiem přichází také odpovědnost a možnost neúmyslného poškození způsobeného víkendovým válečníkem nebo těmi, kteří se považují za technogeeky. Pracovní požadavky jednotlivců a jejich znalost systému přímo souvisí s jejich získáním této úrovně přístupu.
Definování rolí
Koncept rolí spojuje privilegia a přístupová práva. Microsoft CRM přichází s osmi předdefinovanými rolemi, které jsou typické pro středně velké organizace. Využití těchto předdefinovaných rolí ušetří spoustu času, který by jinak strávil nastavováním specifických přístupových práv pro každého uživatele. Tyto role jsou následující:
Každá z těchto osmi rolí má kompletní sadu předdefinovaných oprávnění a přístupových práv. Prototypový manažer prodeje dostane výchozí sadu oprávnění a přístupových práv. Chcete-li zobrazit nastavení pro každou z výchozích rolí, postupujte takto:
1. Na domovské stránce vyberte Nastavení z panelu na straně hlavní obrazovky.
Zobrazí se obrazovka Nastavení se sedmi podkategoriemi.
2. V okně Nastavení vyberte Nastavení obchodní jednotky a poté vyberte Role zabezpečení.
Zobrazí se mřížka zobrazení seznamu rolí zabezpečení (zobrazená na obrázku 1) se všemi existujícími rolemi.
Obrázek 1: Zobrazení seznamu všech existujících rolí zabezpečení.
3. Zobrazte roli manažera prodeje kliknutím na jeho řádek v mřížce zobrazení seznamu.
Karta Hlavní záznamy manažera prodeje, znázorněná na obrázku 2, se zobrazí se čtyřmi dalšími kartami v horní části. Karta Podrobnosti, která je výchozí, obsahuje velmi málo podrobností. Karta Core Records obsahuje všechny přepínače pro zapnutí nebo vypnutí přístupových práv a je centrálním úložištěm informací o rolích.
Obrázek 2: Práva manažera prodeje týkající se Core Records.
4. Zobrazte kartu Core Records a poté klepněte na zbývající karty, abyste viděli všechny objekty, ke kterým lze přistupovat na různých úrovních pro stávající profil manažera prodeje.
5. Klepnutím na Uložit a zavřít na modré liště akcí se vrátíte do mřížky zobrazení seznamu.
Nejjednodušší způsob, jak vytvořit novou roli, je naklonovat existující. Chcete-li to provést, postupujte takto:
1. Na domovské stránce vyberte Nastavení z panelu na straně hlavní obrazovky.
Zobrazí se obrazovka Nastavení se sedmi podkategoriemi.
2. Vyberte Nastavení obchodní jednotky a poté vyberte Role zabezpečení.
Zobrazí se mřížka zobrazení seznamu rolí zabezpečení.
3. Klepněte na tlačítko Kopírovat roli na modré liště akcí.
Zobrazí se dialogové okno Kopírovat roli, znázorněné na obrázku 3, s dotazem, kterou původní roli chcete zkopírovat a jaký nový název chcete použít.
Obrázek 3: Kopírování nové role ze stávající.
4. Vyberte roli, kterou chcete zkopírovat, z rozevíracího seznamu v poli Role to Copy. Do prázdného pole Název nové role zadejte nový a jedinečný název nové vlastní role.
5. Zaškrtněte políčko Otevřít roli, když je kopírování dokončeno.
Tím se okamžitě zobrazí okno pro novou roli se všemi nastaveními z původní role. Pokud se náhodou nezobrazí okno Core Records, vyberte tuto kartu a zobrazte všechna nastavení role. Přepnutím libovolného nastavení je změňte pro novou roli, kterou vytváříte. Můžete pokračovat v přepínání jednotlivých nastavení a procházet každou z pěti možností. Nezapomeňte zkontrolovat každou z pěti karet: Podrobnosti, Základní záznamy, Prodej, Služba a Správa obchodu.
6. Po úplném přizpůsobení nové role klikněte na Uložit a zavřít.
Uživatel může mít přiřazeno více rolí. Někdo by mohl mít roli správce systému a poštovního úředníka. Pokud má jeden uživatel více rolí s různými oprávněními a přístupovými právy, má přednost role s méně omezujícími oprávněními. Takže i když váš systémový administrátor pracuje jako poštovní úředník, bude mít maximální úrovně přístupových práv.