Direitos de acesso e privilégios necessários para personalização

Este tópico se aplica a Dynamics 365 Customer Engagement (on-premises). Para a versão Power Apps deste tópico, consulte: Privilégios necessários para personalização do Dataverse

Os usuários do aplicativo podem personalizar o sistema e até compartilhar algumas personalizações com outros, mas apenas os usuários com os privilégios adequados para aplicar alterações para todos.

Observação

Esta seção assume que você sabe como trabalhar com funções de segurança. Para obter mais informações sobre como trabalhar com funções de segurança, consulte Criar usuários e atribuir direitos de acesso.

Funções de segurança de Administrador do Sistema e Personalizador do Sistema

Todos que personalizarem terão a função de segurança Administrador do Sistema ou Personalizador do Sistema associada à sua conta. Essas funções de segurança proporcionam as permissões necessárias para personalizar o aplicativo.

Administrador do Sistema	Personalizador de Sistema
Tem total permissão para personalizar o sistema	Tem total permissão para personalizar o sistema
Pode exibir todos os dados no sistema	Só pode exibir registros para entidades do sistema criadas por eles

A diferença entre as funções de segurança Administrador do Sistema e Personalizador do Sistema é que um administrador do sistema tem privilégios de leitura na maioria dos registros no sistema e pode ver tudo. Atribua a função de Personalizador do Sistema para uma pessoa que precisa realizar tarefas de personalização, mas não deve ver dados nas entidades do sistema. No entanto, o teste também é uma parte importante da personalização do sistema. Se os personalizadores do sistema não podem ver os dados, eles precisarão criar registros para testar as personalizações. Por padrão, os personalizadores do sistema têm acesso total às entidades personalizadas. Se quiser ter as mesmas limitações existentes para entidades do sistema, será necessário ajustar a função de segurança de personalizador de sistema para que o nível de acesso seja Usuário em vez de Organização para entidades personalizadas.

Delegar tarefas de personalização

Você pode delegar algumas tarefas para as pessoas de confiança de modo que elas possam aplicar as alterações necessárias. Lembre-se de que todos podem ter várias funções de segurança associadas à sua conta de usuário e os privilégios e direitos de acesso concedidos por funções de segurança são baseados no nível de permissões menos restritivo.

Isso significa que você pode atribuir a função de segurança Personalizador de Sistema a alguém com outra função de segurança, talvez gerente de vendas. Isso permite personalizar o sistema, além de outros privilégios já existentes. Não é necessário editar a função de segurança que já possuem e você poderá remover a função de segurança de Personalizador do Sistema da conta de usuário de uma pessoa quando desejar.

Testar personalizações sem privilégios de personalização

Você deve sempre testar todas as personalizações feitas a uma conta de usuário que não tenha privilégios de personalização. Dessa forma, você pode garantir que as pessoas sem as funções de segurança Administrador do Sistema ou Personalizador do Sistema poderão usar suas personalizações. Para fazer isso de forma eficaz, você precisa acessar duas contas do usuário: uma conta com a função de segurança de Administrador do Sistema e outra com funções de segurança que representam as pessoas que estarão usando as personalizações.

Importante

Não tente remover sua função de segurança de Administrador do Sistema se tiver apenas uma conta de usuário. O sistema irá advertir se você tentar, mas, ao continuar, é possível descobrir que não poderá acessar novamente. A maioria das funções de segurança não permite editar funções de segurança de um usuário.

Veja também

Visão geral da personalização
Introdução à personalização
Visão geral das soluções