Privilegiji, ki so vam dodeljeni, urejajo funkcije, ki jih lahko izvajate na določenih zapisih ali predmetih. Vaše ravni dostopa določajo, za katere zapise veljajo te pravice. Z drugimi besedami, čeprav lahko vaše privilegije vključujejo možnost brisanja zapisov računa, je vaša raven dostopa tista, ki natančno določa, katere zapise lahko izbrišete.
Microsoft CRM vključuje štiri različne ravni dostopa, predstavljene v vrstnem redu povečanja pooblastil.
Uporabnik (osnovni)
Uporabniški dostop je najbolj omejevalna od vseh ravni dostopa. S pravicami uporabniškega dostopa lahko uporabnik izvaja dejanja na naslednji način:
- Zapisi, ki jih ima v lasti
- Zapisi, ki so v lasti drugega uporabnika, vendar so bili v skupni rabi z njim
- Zapisi v lasti ali v skupni rabi ekipe, katere član je
Poslovna enota (lokalna)
Dostop do poslovne enote je korak nad osnovno uporabniško raven. Vključuje vse pravice dostopa uporabnika, omogoča pa tudi dostop do zapisov, ki so v lasti ali so v skupni rabi z drugimi uporabniki, ki pripadajo isti poslovni enoti. Izraz lokalno dejansko ustreza eni ločeni poslovni enoti, katere član je uporabnik.
Če ima Moe na primer lokalne pravice za branje Opportunity, lahko pregleda zapise za vse potencialne stranke, ki se zanimajo za prijavo na program beta testerja v njegovem podjetju. Če bi imel Moe samo uporabniški dostop, bi lahko videl samo tiste zapise, ki jih je ustvaril sam, ali zapise, za katere so se drugi uporabniki odločili deliti z njim.
Nadrejeno: otroške poslovne enote (globoko)
Uporabnik s starševskimi pravicami: Otroški dostop ima dostop do poslovne enote plus možnost dostopa do predmetov ali zapisov iz katere koli poslovne enote, ki je podrejena enoti, ki ji je dodeljen. Če pomislite na organizacijsko shemo za oddelke vašega podjetja, vam globok pogled omogoča, da vidite svojo poslovno enoto in vse tiste neposredno pod njo.
Organizacijsko (globalno)
Organizacijske pravice dostopa so najmanj omejujoče od vseh kategorij. Z organizacijskim dostopom lahko izvajate dejanja na katerem koli zapisu v sistemu, ne glede na poslovno enoto, ki ji pripadate, in ne glede na težave z deljenjem.
Organizacijske pravice dostopa bi morale biti rezervirane za majhno skupino sistemskih skrbnikov, ki so v celoti odgovorni za celovitost baze podatkov. Vsaj dve osebi v vašem podjetju bi morali imeti te pravice (ena za namene varnostne kopije), verjetno pa ne veliko več kot to.
Ne bi smelo biti vnaprejšnje sklepanje, da bi moral imeti izvršni direktor ali direktor IT popoln organizacijski dostop. S privilegijem prideta tudi odgovornost in možnost nenamerne škode, ki jo povzročijo vikend bojevniki ali tisti, ki se imajo za technogeeks. Zahteve posameznikov za delovno mesto in njihovo poznavanje sistema so neposredno povezani z njihovo pridobitvijo te ravni dostopa.
Določanje vlog
Koncept vlog povezuje privilegije in pravice dostopa. Microsoft CRM ima osem vnaprej določenih vlog, ki so značilne za srednje veliko organizacijo. Uporaba teh vnaprej določenih vlog prihrani veliko časa, ki bi ga sicer porabili za nastavitev posebnih pravic dostopa za vsakega uporabnika. Te vloge so naslednje:
Vsaka od teh osmih vlog ima celoten nabor vnaprej določenih privilegijev in pravic dostopa. Prototipni vodja prodaje dobi privzeti nabor privilegijev in pravic dostopa. Če si želite ogledati nastavitve za vsako od privzetih vlog, sledite tem korakom:
1. Na domači strani izberite Nastavitve na plošči ob strani glavnega zaslona.
Prikaže se zaslon z nastavitvami s sedmimi podkategorijami.
2. V oknu z nastavitvami izberite Nastavitve poslovne enote in nato izberite Varnostne vloge.
Prikaže se mreža pogleda seznama varnostnih vlog (prikazana na sliki 1), ki prikazuje vse obstoječe vloge.
Slika 1: Pogled seznama vseh obstoječih varnostnih vlog.
3. Oglejte si vlogo vodje prodaje s klikom na njegovo vrstico v mreži pogleda seznama.
Zavihek Osnovni zapisi vodje prodaje, prikazan na sliki 2, se prikaže s štirimi drugimi zavihki na vrhu. Zavihek Podrobnosti, ki je privzeto, ima zelo malo podrobnosti. Zavihek Core Records vsebuje vsa preklopna stikala za vklop ali izklop pravic dostopa in je osrednje skladišče informacij o vlogi.
Slika 2: Pravice vodje prodaje glede Core Records.
4. Oglejte si zavihek Osnovni zapisi in nato kliknite preostale zavihke, da si ogledate vse predmete, do katerih je mogoče dostopati na različnih ravneh za obstoječi profil vodje prodaje.
5. V modri vrstici dejanj kliknite Shrani in zapri, da se vrnete na mrežo pogleda seznama.
Najlažji način za ustvarjanje nove vloge je kloniranje obstoječe. Če želite to narediti, sledite tem korakom:
1. Na domači strani izberite Nastavitve na plošči ob strani glavnega zaslona.
Prikaže se zaslon z nastavitvami s sedmimi podkategorijami.
2. Izberite Nastavitve poslovne enote in nato izberite Varnostne vloge.
Prikaže se mreža pogleda seznama varnostnih vlog.
3. V modri vrstici dejanj kliknite gumb Kopiraj vlogo.
Prikaže se pogovorno okno Copy Role, prikazano na sliki 3, v katerem vas vpraša, katero izvirno vlogo želite kopirati in katero novo ime želite uporabiti.
Slika 3: Kopiranje nove vloge iz obstoječe.
4. Na spustnem seznamu v polju Vloga v kopiranje izberite vlogo, ki jo želite kopirati. V prazno polje Ime nove vloge vnesite novo in edinstveno ime za novo vlogo po meri.
5. Označite polje Odpri vlogo, ko je kopiranje končano.
Tako se takoj prikaže okno za novo vlogo z vsemi nastavitvami iz prvotne vloge. Če se po naključju okno Core Records ne prikaže, izberite ta zavihek, da prikažete vse nastavitve vlog. Preklopite katero koli od nastavitev, da jih spremenite za novo vlogo, ki jo ustvarjate. Vsako nastavitev lahko še naprej preklapljate, da greste skozi vsako od petih možnosti. Preverite vsakega od petih zavihkov: Podrobnosti, Osnovni zapisi, Prodaja, Storitve in Upravljanje podjetja.
6. Ko popolnoma prilagodite novo vlogo, kliknite Shrani in zapri.
Uporabnik ima lahko več dodeljenih vlog. Nekdo bi lahko imel vlogo sistemskega skrbnika in poštnega uradnika. Če ima en uporabnik več vlog z različnimi privilegiji in pravicami dostopa, ima prednost vloga z manj omejevalnimi privilegiji. Torej, tudi če vaš sistemski skrbnik deluje kot poštni uradnik, bo imela najvišje ravni pravic dostopa.