Dynamics CRM的权限配置有许多的问题,其中分享功能也是未来解决标准功能分配的权限不满足需求而设计的。但是这个功能使用的时候也要注意,否则会出现其他记录被共享的问题导致数据泄露可能会对项目的安全性产生毁灭性打击。言归正传
我们分享记录的时候要确定一个事情就是我们分享的实体记录对应的1:N关系的实体的记录需不需要一起分享。说白了就是比如我们分享了客户实体的数据,需不需要同时让被分享人查看关联了被分享的客户的实体记录。这里面涉及到一个字段级联的问题。如果我们需要被分享人即可以查看分享的记录也可以查看被分享记录关联引用的记录的话我们就需要将这两个实体的分享关系设置为全部级联,否则设置为不级联
而且建议不要把取消共享的全部级联关掉,因为一旦你取消了共享的话,如果取消共享的级联关系为不级联的话相应的级联级联不会取消分享同样会导致分享的记录信息泄露。
另外还发现一个问题,如果我们分享了客户的记录的话,如果重定父级这个设置了全部级联的话,以后用这个客户创建的其他记录同意会被被分享人看到。所以如果不想被看到的话记得要把重定父级的级联关系也去掉避免不必要的信息泄露的麻烦。