Минимальные необходимые разрешения пользователя для запуска MS CRM
У нас работает несколько экземпляров M$ CRM.
Каждый из них имеет свой собственный выделенный экземпляр SQL Server.
Разрешения настраиваются в соответствии с рекомендациями Microsoft по настройке MS CRM.
Тем не менее, я не могу найти документацию относительно минимально необходимых разрешений для запуска CRM.
В настоящее время у нас есть следующие два разрешения, которые я хотел бы удалить:
- У пользователя пула приложений CRM есть администратор на компьютере с SQL Server
- У пользователя пула приложений CRM есть sysadmin на экземпляре SQL Server
Моя главная проблема заключается в том, что этот пользователь в настоящее время группируется с другими пользователями учетной записи службы, когда речь идет о разрешениях (и процессе получения / изменения пароля). Однако это для всех целей и целей учетной записи администратора.
У кого-нибудь есть опыт удаления пользователей пула приложений CRM после установки?
1 ответ
Вы должны иметь возможность безопасно удалить оба разрешения для пула приложений CRM. Однако, пожалуйста, примите во внимание следующее.
Сначала вы должны понять, почему Microsoft и CRM требуют таких разрешений. С самых первых дней существования Microsoft CRM (начиная с версии 1.2) процедура установки CRM заключалась в копировании шаблона mdf/ldf в административные ресурсы на сервере SQL (\server\c$, \server\d$ и т. Д.), а затем смонтировать их в SQL. Первая операция требует прав администратора локального сервера, а вторая требует прав SQL SA.
Вы можете подумать, что это полное безумие, и удивиться, почему базы данных не создаются с помощью сценария. Я могу только предположить, что это связано с тем, сколько времени займет создание базы данных.
Так почему я говорю, что вы можете безопасно удалить эти разрешения? Просто!
Эти разрешения требуются только во время первоначальной установки или всякий раз, когда вы хотите добавить новую организацию в вашу среду CRM. Для нормальной повседневной работы они не требуются.
Просто убедитесь, что вы добавляете эти разрешения каждый раз, когда вам нужно добавить новую организацию. В некоторых случаях вам также понадобится добавить их обратно для обновлений сервера CRM, но я не видел, что на самом деле требуется с CRM 4.0.