Надані вам привілеї регулюють функції, які ви можете виконувати для певних записів або об’єктів. Ваші рівні доступу визначають, до яких записів застосовуються ці привілеї. Іншими словами, хоча ваші привілеї можуть включати можливість видалення записів облікового запису, саме ваш рівень доступу визначає, які саме записи ви можете видалити.
Microsoft CRM включає чотири різні рівні доступу, представлені в порядку збільшення повноважень.
Користувач (основний)
Доступ користувача є найбільш обмеженим з усіх рівнів доступу. Маючи права доступу користувача, користувач може виконувати такі дії:
- Записи, якими він володіє
- Записи, що належать іншому користувачеві, але надані йому
- Записи, які належать команді, членом якої він є
Підрозділ (локальний)
Доступ до бізнес-одиниці є кроком вище базового рівня користувача. Він включає в себе всі права доступу користувачів, але також надає доступ до записів, які належать іншим користувачам, які належать до одного бізнес-підрозділу, або якими користуються інші користувачі. Термін локальний дійсно відповідає одному окремому бізнес-одиниці, членом якої є Користувач.
Наприклад, якщо Мо має локальні права на читання Opportunity, він може переглянути записи для всіх потенційних клієнтів, зацікавлених у підписанні на програму бета-тестерів у своїй компанії. Якби Мо мав лише доступ користувача, він міг бачити лише ті записи, які він створив сам, або записи, якими інші користувачі вирішили поділитися з ним.
Батьківщина: дочірні бізнес-підрозділи (глибокі)
Користувач із батьківськими правами: права дитини мають доступ до бізнес-підрозділу плюс можливість доступу до об’єктів або записів з будь-якого бізнес-підрозділу, підпорядкованого підрозділу, до якого він призначений. Якщо ви думаєте про організаційну схему для підрозділів вашої компанії, глибокий перегляд дає вам змогу побачити ваш бізнес-підрозділ і всі ті, хто знаходиться безпосередньо під ним.
Організаційний (глобальний)
Організаційні права доступу є найменш обмеженими з усіх категорій. За допомогою організаційного доступу ви можете виконувати дії з будь-яким записом у системі, незалежно від бізнес-підрозділу, до якого ви належите, і незалежно від проблем спільного доступу.
Організаційні права доступу мають бути зарезервовані для невеликої групи системних адміністраторів, які несуть загальну відповідальність за цілісність бази даних. Принаймні дві особи у вашій компанії повинні мати ці права (один для резервного копіювання), але, ймовірно, не набагато більше.
Не слід робити висновку, що генеральний директор або директор з ІТ повинні мати повний організаційний доступ. З привілеєм також приходить відповідальність і можливість ненавмисної шкоди, завданої воїном у вихідні дні або тими, хто вважає себе техногіками. Вимоги до роботи та знання системи безпосередньо пов’язані з отриманням цього рівня доступу.
Визначення ролей
Концепція ролей поєднує привілеї та права доступу. Microsoft CRM має вісім попередньо визначених ролей, які є типовими для організації середнього розміру. Використання цих попередньо визначених ролей заощаджує багато часу, який інакше витрачався б на встановлення конкретних прав доступу для кожного користувача. Це такі ролі:
- Генеральний директор-бізнес-менеджер
Кожна з цих восьми ролей має повний набір попередньо визначених привілеїв і прав доступу. Менеджеру з продажу прототипу надається стандартний набір привілеїв і прав доступу. Щоб переглянути налаштування для кожної з ролей за замовчуванням, виконайте такі дії:
1. На домашній сторінці виберіть Налаштування на панелі збоку від головного дисплея.
З’явиться екран налаштувань із сімома підкатегоріями.
2. Виберіть «Параметри підрозділу» у вікні «Параметри», а потім виберіть «Ролі безпеки».
З’явиться сітка перегляду списку ролей безпеки (показана на малюнку 1), де відображаються всі наявні ролі.
Малюнок 1: Подання списку всіх існуючих ролей безпеки.
3. Перегляньте роль менеджера з продажу, клацнувши його рядок у сітці перегляду списку.
Вкладка «Основні записи» менеджера з продажу, показана на малюнку 2, з’являється з чотирма іншими вкладками вгорі. На вкладці «Відомості», яка є стандартною, міститься дуже мало деталей. Вкладка «Основні записи» містить усі перемикачі для ввімкнення або вимкнення прав доступу та є центральним сховищем інформації про ролі.
Малюнок 2: Права менеджера з продажу щодо Core Records.
4. Перегляньте вкладку Основні записи, а потім клацніть решту вкладок, щоб побачити всі об’єкти, до яких можна отримати доступ на різних рівнях для існуючого профілю менеджера з продажу.
5. Натисніть Зберегти та закрити на синій панелі дій, щоб повернутися до сітки перегляду списку.
Найпростіший спосіб створити нову роль – клонувати вже наявну. Для цього виконайте такі дії:
1. На домашній сторінці виберіть Налаштування на панелі збоку від головного дисплея.
З’явиться екран налаштувань із сімома підкатегоріями.
2. Виберіть Параметри бізнес-підрозділу, а потім виберіть Ролі безпеки.
З’явиться сітка перегляду списку ролей безпеки.
3. Натисніть кнопку Копіювати роль на синій панелі дій.
З’явиться діалогове вікно «Копіювати роль», показане на малюнку 3, із запитом, яку оригінальну роль ви хочете скопіювати та яке нове ім’я ви хочете використовувати.
Малюнок 3: Копіювання нової ролі з існуючої.
4. Виберіть роль, яку потрібно скопіювати, зі спадного списку в полі Роль для копіювання. У порожньому полі Ім’я нової ролі введіть нову унікальну назву для нової спеціальної ролі.
5. Установіть прапорець Відкрити роль після завершення копіювання.
Відразу відкриється вікно для нової ролі з усіма налаштуваннями початкової ролі. Якщо випадково вікно Основні записи не з’являється, виберіть цю вкладку, щоб відобразити всі налаштування ролі. Увімкніть будь-які налаштування, щоб змінити їх для нової ролі, яку ви створюєте. Ви можете продовжувати перемикати кожне налаштування, щоб переглянути кожну з п’яти можливостей. Обов’язково перегляньте кожну з п’яти вкладок: Деталі, Основні записи, Продажі, Обслуговування та Управління бізнесом.
6. Після того, як ви повністю налаштуєте нову роль, натисніть Зберегти та закрити.
Користувач може мати більше однієї призначеної ролі. Хтось міг би виконувати роль системного адміністратора та службовця поштового відділення. Коли один користувач має кілька ролей з різними привілеями та правами доступу, роль з менш обмеженими привілеями має пріоритет. Таким чином, навіть якщо ваш системний адміністратор функціонує як службовець поштової кімнати, він матиме максимальні рівні прав доступу.