Unified Service Desk 中的访问权限管理
访问控制概述
Unified Service Desk 配置实体和基础 User Interface Integration (UII) 实体存储于 Microsoft Dataverse 中，您可以使用 Dataverse 安全模型来管理对这些实体的访问。 Dataverse 拥有可靠的安全模型，包括基于角色、记录级和字段级的安全性以定义用户的总体安全权限。 详细信息：Microsoft Dynamics CRM 中的安全性概念
Unified Service Desk 用户可以广泛分为两类：
管理员：是配置 Unified Service Desk 和 UII 实体以定义代理应用程序的人员。
代理：是在 Unified Service Desk 和 UII 实体中使用 Unified Service Desk 客户端应用程序以在呼叫中心中执行日常工作的人员。
使用 Unified Service Desk 的安全角色
在将 Unified Service Desk 部署到 Dataverse 实例时，将创建四个安全角色：
UIIAdministrator 和 UIIAgent 角色定义对 UII 和所必需的 Dataverse 实体的访问权限。
USD 管理员和 USD 代理角色定义 Unified Service Desk 实体、基础 UII 实体和所需的 Dataverse 实体的访问权限。 您必须根据组织中用户的作业角色（管理员或代理）将这两个角色之一分派到用户。
详细信息：使用自定义安全角色实现安全性
使用 Unified Service Desk 的配置
通过使用配置是筛选对 Unified Service Desk 数据访问的另一个方法。 配置是各种组件在 Unified Service Desk 代理应用程序中的逻辑分组，如操作调用、代理脚本、实体搜索、事件和托管控件。 可将此配置分派给用户，这样，在用户开始 Unified Service Desk 代理应用程序时，仅显示配置中包含的组件。 这是一个无需管理安全角色就可以筛选要显示到您的代理的项目的很好方式。 但是，请牢记以下内容：
配置只能分派给用户而不能分派给 Dataverse 中的团队。
在通过客户端应用程序访问 Unified Service Desk 信息时配置才筛选组件。 如果直接访问 Dataverse 或 Microsoft Dynamics 365 for Outlook，您可以按照您的 Dataverse 安全角色访问数据。