Hur du tilldelar den lägsta behörigheten till en distributionsadministratör i Microsoft Dynamics CRM 4.0

Gäller för: Dynamics CRM 4.0

Introduktion


Den här artikeln beskrivs hur du tilldelar den lägsta behörigheten till en distributionsadministratör i Microsoft Dynamics CRM 4.0.

Mer Information


I organisationen, kan det finnas ett behov av en användare som skapar nya organisationer med Deployment Manager. Den här användaren är distributionsadministratör. Olika Microsoft Dynamics CRM-administratörer är oftast inte samma användare. I det här fallet måste du ge användaren som kör de behörigheter som krävs för att skapa en ny organisation för Deployment Manager.

Distributionsadministratören hanterar Microsoft Dynamics CRM-distributionen. Distributionsadministratören har följande funktioner:
  • Skapa organisationer
  • Importera organisationer
  • Kan organisationer
  • Inaktivera organisationer
  • Redigera organisationer
Kommentarer
  • Användaren som är distributionsadministratören läggs inte automatiskt till den befintliga organisationen. Användaren kan dock läggas till en befintlig organisation som en användare i Microsoft Dynamics CRM.
  • Distributionsadministratören är systemadministratör för varje organisation som distributionsadministratören skapar eller importerar. Dessutom har distributionsadministratören åtkomst till en organisation i Microsoft Dynamics CRM.
Distributionsadministratören måste ha följande roller och behörigheter:
  • På datorn som kör Microsoft SQL Server, måste användaren vara medlem i följande grupper:
    • Den lokala administratörsgruppen
    • Gruppen för Microsoft SQL Server-administratör
    Obs! Användaren behöver inte vara medlem i följande grupper:
    • PrivReportingGroup
    • PrivUserGroup
  • Användaren måste ha följande minsta behörighet på datorn som kör SQL Server Reporting Services:
    • Privilegier i rollen Innehållshanterare på rotnivå för mappen
    • Systemadministratör på hela webbplatsen inställningen nivå

SQLServer

Användaren måste läggas till den lokala administratörsgruppen. Dessutom måste användaren läggas till rollen SysAdmin. Gör så här:
  1. Lägga till användaren i den lokala administratörsgruppen. Gör så här:
    1. Logga in på Microsoft Dynamics CRM-servern som en användare med lokal administratörsbehörighet.
    2. Klicka på Start, klicka på Administrationsverktygoch klicka sedan på Datorhantering.
    3. Expandera Systemverktyg.
    4. Expandera lokala användare och grupper.
    5. Expandera grupperna.
    6. Högerklicka på Administratöreroch klicka sedan på Egenskaper.
    7. Klicka på Lägg tillom du vill lägga till kontot för den användare som installerar Microsoft Dynamics CRM.
  2. Lägg till användaren till rollen SysAdmin. Gör så här:
    1. Starta SQL Server Management Studio.
    2. Expandera säkerhet, och klicka sedan på inloggning.
    3. Använd någon av följande åtgärder:
      • Om användaren inte finns, högerklicka på inloggningaroch klicka sedan på Ny inloggning. Skriv inloggningsnamn för användaren i följande format:
        domainname\useraccount
      • Om användaren finns, högerklickar du på användarens namn och klicka sedan på Egenskaper. Därefter klicka på Serverroller under Välj en sidaoch markera följande kryssrutor:
        • SysAdmin
        • Allmänheten

Microsoft Dynamics CRM-servern

Användaren måste vara en lokal administratör att logga in på Microsoft Dynamics CRM-servern och starta Distributionshanteraren. Gör så här om du vill lägga till användaren som en lokal administratör:
  1. Lägga till användaren i den lokala administratörsgruppen. Gör så här:
    1. Logga in på Microsoft Dynamics CRM-servern som en användare med lokal administratörsbehörighet.
    2. Klicka på Start, klicka på Administrationsverktygoch klicka sedan på Datorhantering.
    3. Expandera Systemverktyg.
    4. Expandera lokala användare och grupper.
    5. Expandera grupperna.
    6. Högerklicka på Administratöreroch klicka sedan på Egenskaper.
    7. Klicka på Lägg tillom du vill lägga till kontot för den användare som installerar Microsoft Dynamics CRM.
  2. Lägg till användaren som distributionsadministratör för. Gör så här:
    1. Logga in på Microsoft Dynamics CRM-servern som en användare som har installerat Microsoft Dynamics CRM eller som en användare som redan är en distributionsadministratör.
    2. Klicka på Start, Alla program, Microsoft Dynamics CRMoch klicka sedan på Deployment Manager.
    3. Högerklicka på Administratörer för distributionoch klicka sedan på Ny distributionsadministratör.
    4. Lägg till den användare som du vill ska vara en distributionsadministratör och klicka sedan på OK.

Katalogtjänsten Active Directory

Den användare som skapar, ändrar, redigerar och importerar organisationer i Microsoft Dynamics CRM måste ha behörigheter i följande Microsoft Dynamics CRM-säkerhetsgrupper i Active Directory:
  • ReportingGroup
  • PrivUserGroup
  • Användargrupp
Obs! Det finns fem säkerhetsgrupper för Microsoft Dynamics CRM. Men distributionsadministratören behöver åtkomst till endast tre av de fem grupperna.


Distributionsadministratören måste ha följande behörigheter i säkerhetsgrupperna:
  • Behörigheter
    • Läs
    • Skriva
    • Lägg till/ta bort sig själv som medlem
  • Avancerade behörigheter
    • Listinnehåll
    • Läsa alla egenskaper
    • Skriva alla egenskaper
    • Läsa behörigheter
    • Ändra behörigheter
    • Alla bekräftade skrivningar
    • Lägg till/ta bort sig själv som medlem
Så här lägger du till dessa behörigheter för användaren i tre säkerhetsgrupper för Microsoft Dynamics CRM:
  1. Logga in på Domänkontrollantservern som användare med administratörsbehörighet för domänen.
  2. Klicka på Start, klicka på Administrationsverktygoch klicka sedan på Active Directory-användare och datorer.
  3. Klicka på Avancerade funktionerVisa -menyn.
  4. Expandera trädet i navigeringsfönstret till något av följande säkerhetsgrupper:
    • ReportingGroup
    • PrivUserGroup
    • Användargrupp
  5. Högerklicka på gruppen, klicka på Egenskaperoch klicka sedan på fliken säkerhet .
  6. Klicka på användarkontot i listan grupp- eller användarnamn . Om kontot inte finns i listan klickar du på Lägg till om du vill lägga till användarkontot för den användare som installerar Microsoft Dynamics CRM.
  7. Klicka för att markera kryssrutan Tillåt för behörigheten skriva . Den här åtgärden gör att systemet väljer automatiskt den Lägg till/ta bort sig själv som medlem kryssrutan.

    Obs! Som standard markeras kryssrutan Tillåt för behörigheten läsa .
  8. Klicka på Avancerat.
  9. Klicka på användarkontot för den användare som installerar Microsoft Dynamics CRM i listan, och klicka sedan på Redigera.
  10. Klicka för att markera kryssrutan Tillåt Ändrabehörigheter.

    Obs! Som standard markeras kryssrutan Tillåt för följande behörigheter:
    • Listinnehåll
    • Läsa alla egenskaper
    • Skriva alla egenskaper
    • Läsa behörigheter
    • Alla bekräftade skrivningar
    • Lägg till/ta bort sig själv som medlem
  11. Klicka på OK tre gånger.
  12. Upprepa steg 4 till 10 tidigare i det här avsnittet för de andra två säkerhetsgrupperna.

SQL Server Reporting Services-server

Lägga till rollen Innehållshanterare på rotnivå för den användare som installerar Microsoft Dynamics CRM. Lägg dessutom till rollen Systemadministratör på hela webbplatsens nivå för den användare som installerar Microsoft Dynamics CRM. Gör så här på datorn som kör Reporting Services:
  1. Starta Windows Internet Explorer och gå till följande webbplats:
    http://srsserver/reports
  2. Klicka på fliken Egenskaper och klicka sedan på Ny tilldelning av roller.
  3. Skriv namnet på den installerande användaren i rutan grupp-eller användarnamn och markera kryssrutan Content Manager .

    Obs! Använd följande format när du skriver användarnamnet:
    domainname\username
  4. Klicka på Webbplatsinställningar.
  5. Klicka på Konfigurera webbplatsomfattande säkerhetunder säkerhetoch sedan på Ny tilldelning av roller.
  6. Skriv namnet på den installerande användaren i rutan grupp-eller användarnamn och markera kryssrutan Systemadministratör .

    Kommentarer
    • När du skriver in namnet på den installerande användaren använder du följande format:
      domainname\username
    • Om du ändrar den server där Reporting Services finns måste distributionsadministratören ha följande behörigheter på Reporting Services-servern:
      • Privilegier i rollen Innehållshanterare på rotnivå för mappen
      • Systemadministratör på hela webbplatsen inställningen nivå
      Distributionsadministratören måste ha dessa behörigheter för att redigera Microsoft Dynamics CRM-organisationen så att den pekar till den nya Reporting Services-servern.