Пользователь может просматривать проекты других компаний и получать доступ к ней, если он использует подстановку с частичным ключом или вводит идентификатор проекта вручную.

Применяется к
Analyzer

Проблема

Рассмотрим следующий сценарий в Анализаторе в Microsoft Dynamics SL:

  • Вы настраиваете пользователя с полными правами доступа к экранам проектов и отчетам для компании A.
  • Вы входите в Microsoft Dynamics SL от имени этого пользователя и открываете анализатор проектов (IQ). PAS.00).
  • Щелкните Проект , чтобы выполнить поиск по проекту.

При этом вы заметите, что можно ввести идентификаторы Проектов из других компаний, к которым у пользователя нет доступа.  Пользователь может просматривать финансовые данные и данные проектов, к которым у него не должно быть доступа.

Решение

Сведения об исправлении для Microsoft Dynamics SL

Поддерживаемое исправление теперь доступно в корпорации Майкрософт. Однако это исправление предназначено для устранения только проблемы, описанной в этой статье. Примените это исправление только к системам, в которых возникла эта проблема. Это исправление может пройти дополнительное тестирование. Поэтому, если эта проблема не затрагивает вас, рекомендуется дождаться следующего пакета обновления Microsoft Dynamics SL, содержащего это исправление, как указано в разделе "Состояние" этой статьи.

Чтобы устранить эту проблему, щелкните ссылку "Просмотр и запрос исправлений для скачивания" в верхней части этой статьи, чтобы получить исправление.

Примечание. Если возникают дополнительные проблемы или требуется устранить неполадки, может потребоваться создать отдельный запрос на обслуживание. Обычные затраты на поддержку будут применяться к дополнительным вопросам и проблемам, которые не относятся к данному исправлению. Чтобы создать отдельный запрос на обслуживание, посетите следующий веб-сайт Майкрософт:

http://support.microsoft.com/contactus/?ws=support

Сведения о файлах

В английской версии этого исправления есть атрибуты файла (или более поздние атрибуты файлов), перечисленные в следующей таблице. Значения даты и времени для этих файлов указаны в формате UTC. При просмотре сведений о файлах они преобразуются в местное время. Чтобы найти разницу между временем в формате UTC и местным временем, используйте вкладку Часовой пояс в элементе Дата и время в панель управления.

Microsoft Dynamics SL 2015 Накопительный пакет обновления 1 (CU1)

Измененные Files Дата Версия файла
IQPAS00.exe 06 июля 2015 г. 9.00.30706.01
Bug36120IQ.sql 02.02.2015 г.

              

Сведения об установке

Установите это исправление, следуя инструкциям по установке, включенным в скачивание исправления.

Необходимые условия

Сведения о предварительных требованиях для этого исправления см. в инструкциях по установке, включенных в скачивание исправления.

Необходимость перезапуска

Если появится соответствующий запрос, перезагрузите компьютер после установки исправления.

Сведения об удалении

Удалить это исправление невозможно.

Состояние

Корпорация Майкрософт подтвердила, что это проблема продуктов Microsoft, перечисленных в разделе «Относится к».

Эта проблема была зарегистрирована как номер проблемы 36120.

Дополнительные сведения

Чтобы получить дополнительные сведения о терминологии обновлений программного обеспечения, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:

824684 Описание стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт