Microsoft CRMのアクセスレベルとロールの理解 - ダミー

割り当てられた権限は、特定のレコードまたはオブジェクトに対して実行できる機能を制御します。アクセスレベルによって、これらの権限が適用されるレコードが決まります。つまり、権限にはアカウントレコードの削除機能が含まれていても、削除できるレコードを正確に判断するのはアクセスレベルです。

Microsoft CRMには、権限の昇順で4つの異なるアクセスレベルが表示されます。

<！ - 1 - >

ユーザー（基本）

ユーザーアクセスは、すべてのアクセスレベルの中で最も制限的です。

自分が所有するレコード
他のユーザが所有しているが彼と共有されているレコード
自分が所有するチームによって所有または共有されているレコードメンバ

ビジネスユニット（ローカル）

ビジネスユニットアクセスは、基本的なユーザレベルより上のステップです。これにはすべてのユーザーアクセス権が含まれますが、同じビジネスユニットに所属する他のユーザーが所有または共有するレコードにもアクセスできます。ローカルという用語は、ユーザーがメンバーとなっている1つの異なるビジネスユニットに実際に対応しています。

<！たとえば、萌えさんが機会の読解権をローカルに持っている場合、彼は自社のベータテスタープログラムの登録に関心を持つすべての見込み客の記録を確認することができます。萌えがユーザーアクセスのみを持っていた場合、自分が作成したレコードまたは他のユーザーが彼と共有することを決めたレコードのみが表示されます。

親：子ビジネスユニット（深い）

親を持つユーザー：子アクセス権にはビジネスユニットアクセスと、割り当てられたユニットに従属するビジネスユニットのオブジェクトまたはレコードにアクセスする機能があります。あなたの会社の部門の組織図を考えるならば、

深いビューにより、あなたのビジネスユニットとその直下にあるすべてのユニットを見ることができます。 <！組織のアクセス権は、すべてのカテゴリの中で最も制限の少ないものです。組織アクセスを使用すると、所属するビジネスユニットに関係なく、共有の問題に関係なく、システム内の任意のレコードに対してアクションを実行できます。

組織のアクセス権は、データベースの完全性に対する全体的な責任を負うシステム管理者の小グループに対して予約する必要があります。あなたの会社の少なくとも2人は、これらの権利を持っている必要があります（バックアップの目的のために1つ）。

最高経営責任者（CEO）またはITディレクターが完全な組織アクセスを有するべきであるという洞察的な結論ではない。特権にはまた、週末の戦士やテクノジークとして自分自身を見ている者によって行われた意図しないダメージの責任と可能性があります。個人の仕事の必要条件とそのシステムに関する知識は、このレベルのアクセスを得ることに直接関係しています。

役割の定義

役割の概念は特権とアクセス権を結びつけます。 Microsoft CRMには、中規模の組織に特有の8つの定義済みロールが付属しています。これらの事前定義された役割を利用すると、各ユーザーの特定のアクセス権を設定するために多大な時間を費やすことがなくなります。

CEO業務マネージャー

営業担当者

営業マネージャー

営業担当者
CSRマネージャー
CSR
マーケティング担当者
システム管理者 >これらの8つの役割のそれぞれは、事前定義された特権とアクセス権の完全なセットを持っています。プロトタイプのセールスマネージャーには、デフォルトの権限セットとアクセス権が与えられます。各デフォルトロールの設定を表示するには、次の手順を実行します。
ホームページから、パネルからメインディスプレイの横にある「設定」を選択します。
7つのサブカテゴリを含む設定画面が表示されます。 2。 [設定]ウィンドウから[ビジネスユニットの設定]を選択し、[セキュリティロール]を選択します。
セキュリティロールリストビューグリッド（図1）が表示され、既存のすべてのロールが表示されます。

図1：

既存のすべてのセキュリティロールのリストビュー。 3。リストビューグリッドでその行をクリックして、セールスマネージャーの役割を表示します。

図2のSales ManagerのCore Recordsタブには、上部に4つのタブがあります。デフォルトである[詳細]タブには、ほとんど詳細がありません。コアレコードタブには、アクセス権をオンまたはオフに切り替えるすべてのトグルスイッチが含まれており、ロール情報の中心的な格納庫です。

図2：

コア・レコードに関するセールス・マネージャーの権利。 4。 [コアレコード]タブを表示し、残りのタブをクリックすると、既存のセールスマネージャープロファイルのさまざまなレベルでアクセスできるすべてのオブジェクトが表示されます。 5。青のアクションバーから[保存して閉じる]をクリックして、リストビューグリッドに戻ります。

新しい役割を作成する最も簡単な方法は、既存の役割を複製することです。これを行うには、次の手順を実行します。 ホームページから、パネルからメインディスプレイの横にある「設定」を選択します。

7つのサブカテゴリを含む設定画面が表示されます。 2。 [ビジネスユニットの設定]を選択し、[セキュリティロール]を選択します。

セキュリティロールリストグリッドが表示されます。 3。青のアクションバーから[役割のコピー]ボタンをクリックします。

図3に示す[役割のコピー]ダイアログボックスが表示され、コピーする元の役割と使用する新しい名前を確認します。 図3：

既存のロールから新しいロールをコピーする。 4。 [コピーするロール]フィールドのドロップダウンリストから、コピーするロールを選択します。 [新しい役割の名前]フィールドに、新しいカスタム役割の新しい一意の名前を入力します。 5。 [コピーが完了したら役割を開く]チェックボックスをオンにします。

これにより、元の役割からのすべての設定を含む新しい役割のウィンドウがすぐに表示されます。万一、コアレコードウィンドウが表示されない場合は、そのタブを選択してすべてのロール設定を表示します。いずれかの設定を切り替えて、作成している新しい役割に合わせて設定を変更します。 5つの可能性のそれぞれを通過するために、各設定を引き続き切り替えることができます。詳細、コアレコード、セールス、サービス、およびビジネス管理の各5つのタブを確認してください。 6。新しい役割を完全に調整したら、[保存して閉じる]をクリックします。

ユーザーは複数の役割を割り当てられます。誰かが、システム管理者やメールルームの係員としての役割を果たすことができます。 1人のユーザーに異なる権限とアクセス権を持つ複数の役割がある場合、より制限の少ない権限を持つ役割が優先されます。したがって、システム管理者がメールルームの係員として機能している場合でも、最大レベルのアクセス権が与えられます。