Installation & Konfiguration AddOn Excel Export Restriction

Transkript

1 Installation & Konfiguration AddOn Excel Export Restriction Spezifische Vergabe von Excel-Export Rechten Version für Microsoft Dynamics CRM 2011 Datum 11. November 2014 Inhalt 1. Ausgangslage Zielsetzung Nutzen Voraussetzungen... 3 Teams / Security Roles Installation Konfiguration... 4 Allgemein... 4 Einstellungen... 5 Konfiguration... 5 Lizenz... 9 Support Anwendung Excel Export Lizenzkauf Version 1.0 Seite 1 von 11

2 >> Zur Installation eines AddOns muss der User über die notwendigen Administrations- Rechte verfügen << 1. Ausgangslage Neben dem globalen Verbot eines Exports für eine Sicherheitsrolle wird bei der Microsoft Dynamics CRM Standardinstallation keine Möglichkeit geboten, Usern die Rechte zum Datenexport in Excel individuell einzuschränken. 2. Zielsetzung Der Administrator kann, analog zu den CRM-Rechten, Usern unterschiedliche Rechte für den Export von CRM-Daten nach Excel zur Verfügung stellen Das AddOn erleichtert die Administration auf Ebene Team bzw. auf Basis der Sicherheitsrollen, zur Definition, welche CRM-Daten exportiert werden dürfen. Die Darstellung ist angelehnt an das Rollenmodell im CRM und unterscheidet nach den folgenden Datenexportmöglichkeiten pro Entität: Screen: Möglichkeit des Exports von Datensätzen einer Entität Version 1.0 Seite 2 von 11

3 3. Nutzen Höhere Datensicherheit Kein unberechtigter Export nach Excel von vertraulichen Daten / Dokumenten innerhalb vom CRM Leichte Administration von Export-Rechten 4. Voraussetzungen Zur Konfiguration des AddOns sollten im Vorfeld die folgenden Aspekte geklärt sein: Welche Sicherheitsrollen haben Excel Export Rechte? ( und damit volle Excel Export Rechte auf nicht eingeschränkte Entitäten!) Für welche Entitäten soll der Excel Export eingeschränkt werden? Welche Rechte haben die Teams auf der eingeschränkten Entität? Teams / Security Roles Die Rechtevergabe erfolgt über Teams. Die Definition der Teams & Security Roles wird standardmässig im CRM bei Settings -> Administration -> Teams & Security Roles definiert. Screenshot: Administrations Screen Dynamics CRM Installation Eine allgemeine Installationsbeschreibung finden Sie online auf direkt beim Downloadbereich der Installations-Datei. Version 1.0 Seite 3 von 11

4 Bitte beachten Sie, dass es zur Installation eines AddOns die entsprechenden Administratoren-Rechte benötigt. Screenshot: Installations-Beschreibung 6. Konfiguration Folgende Grundeinstellungen müssen vorgenommen werden: Allgemein Überprüfen, ob das AddOn korrekt registriert wurde und eine gültige Lizenz hinterlegt ist Screenshot: Excel Export Restriction für Dynamics CRM 2011 Version 1.0 Seite 4 von 11

5 Einstellungen Das AddOn erlaubt einem Administrator den Benutzern, analog zu den CRM-Rechten, unterschiedliche Rechte für den Export von CRM-Daten nach Excel zur Verfügung zu stellen. Der Excel-Export kann für User generell erlaubt und dennoch für einzelne Entitäten eingeschränkt sein. Voraussetzung ist die Konfiguration der Einschränkungen, pro Team oder Sicherheitsrolle. Konfiguration Auf der Registerkarte Settings wird die Konfiguration Konfiguration öffnen, zum Einstellen der Excel Export Restriktionen geöffnet: Screenshot: Excel Export Restriction für Dynamics CRM 2011 Auf der Excel Export Restriction Konfigurations-Seite werden drei Kriterien ausgewählt: 1. Team oder 2. Sicherheitsrolle 3. Entität passend zum Team / Security Rolle Version 1.0 Seite 5 von 11

6 Screenshot: Excel Export Restriction - Konfiguration Nachdem ein Team bzw. eine Rolle ausgewählt wurde, wird diese im darunterliegenden Feld angezeigt. Screenshot: Konfiguration - Übersicht Version 1.0 Seite 6 von 11

7 Die Vergabe des Rechts wird via einem Mausklick auf das jeweilige Farb-Icon vorgenommen Screenshot: Excel Export Restriction - Rechtevergabe ACHTUNG: Sobald der Export einer Entität für ein Team oder eine Sicherheitsrolle eingeschränkt wurde, ist die Entität grundsätzlich für alle anderen Benutzer, welche nicht in diesem Team oder Sicherheitsrolle sind, gesperrt. Um den Zugriff wieder zur Verfügung zu stellen, muss diesen Teams oder Sicherheitsrollen analog einer White-List - explizit wieder via Excel Export Restriction diese Berechtigung freigeschaltet werden. Für alle User / Teams, bei welchen eine Sperrung nicht erwünscht ist, muss ein entsprechendes Recht zugewiesen werden, um die Sperrung zu egalisieren. Dies kann z.b. gemacht werden, indem einer übergeordneten Gruppe eine entsprechende Erlaubnis zugeordnet wird (siehe Screenshot). Version 1.0 Seite 7 von 11

8 Screenshot: Vergabe Zugriffsrecht für übergeordnetes Team Im abgebildeten Beispiel wird dem Team User1 and User2 die Zugriffsrechte zum Excel Export entzogen. Aufgrund der Sperrung eines Teams, haben automatisch auch sämtliche übrigen Teams keinen Zugriff mehr und müssen daher wieder auf die White List gesetzt werden. Dies geschieht in diesem Beispiel derart, dass das dem Team Business Manager vollständige Zugriffsrechte gewährt werden. Ergebnis: Team User 1 und User 2 haben keine Excel Export Rechte mehr, das Team Business Manager hingegen hat volle Zugriffsrechte. Ist ein Benutzer in beiden Teams, gilt für diesen User das weniger einschränkende Recht, welches im Beispiel-Fall das Recht der Gruppe Business Manager wäre. Version 1.0 Seite 8 von 11

9 Lizenz Auf der Lizenzübersicht werden Informationen angegeben zu: - Gültigkeit der Lizenz - Versionsnummer des AddOns - Anzahl User - Gültigkeitsdauer Software Assurance Darüber hinaus kann auf neu verfügbare Lizenzen geprüft werden, welche nach jeder Verlängerung der Software Assurance ausgestellt werden bzw. bei Bedarf Offline Lizenzen eingespielt werden. Screenshot: Lizenz Version 1.0 Seite 9 von 11

10 Support Auf der Support Site können Fehlermeldungen die im Zusammenhang mit dem AddOn stehen eingesehen werden bzw. Debugging Aktivitäten nachvollzogen werden. Im Normalbetrieb sollte bei den Log-Settings grundsätzlich Error hinterlegt sein. Screenshot: Support Version 1.0 Seite 10 von 11

11 7. Anwendung Excel Export Im Standard bietet Microsoft Dynamics CRM nur sehr limitierte Möglichkeiten Benutzern die Rechte zum Datenexport in Excel individuell einzuschränken. Mittels dem AddOn Excel Export Restriction kann der Administrator den Anwendern, analog zu den CRM-Rechten, unterschiedliche Rechte für den Export von CRM-Daten nach Excel zur Verfügung zu stellen. Ist der Benutzer-Zugriff via Excel Export Restriction limitiert, können User nur noch Daten exportieren, welche ihnen gemäss der Excel Export Restriktion-Konfiguration zur Verfügung stehen. Screenshot: Standard Excel Export Die Restriktion stellt sich in Form von nicht abgebildeten Daten dar. Screenshot: Beispiel unterschiedliche Sicht eines Teams 8. Lizenzkauf Für Fragen und ergänzende Informationen stehen wir Ihnen gerne zur Verfügung: Vertrieb CRMBricks.com T Viel Spass mit Ihrem neuen AddOn von CRMBricks.com! Version 1.0 Seite 11 von 11