Afhængigheder i forbindelse med deaktivering af tilladelsessætgrupper

Bemærk Brugere uden for tilladelsessætgruppen, der er tildelt direkte til de inkluderede tilladelsessæt, forbliver upåvirkede af deaktivering. Deaktiveringstilladelsessættet påvirker kun den relaterede tilladelsessætgruppes brugere.

Detaktiveringstilladelser i en tilladelsessætgruppe tilbyder dig detaljeret kontrol over brugertilladelsestildelinger, men husk på påvirkningen af afhængige tilladelser. Tabellen viser objekttilladelsesafhængigheder.

Når du deaktiverer brugertilladelser, skal du være opmærksom på meddelelsen om bekræftelse af tilladelsesændring, når du gemmer dine ændringer for tilladelsesafhængigheder. Hvis du f.eks. deaktiverer tilladelsen Aktiver kontrakter, deaktiveres tilladelserne Slet aktiverede kontrakter også.

Deaktivering af objekttilladelser kan også påvirke brugertilladelser. Et af tilladelsessættene i din tilladelsessætgruppe inkluderer f.eks. brugertilladelsen Aktiver bestillinger. Da Aktiver bestillinger kræver objekttilladelserne Læs og Rediger på bestillinger, aktiveres disse objekttilladelser automatisk. Hvis du deaktiverer tilladelsen Rediger, deaktiveres brugertilladelsen Aktiver bestillinger som resultat.

Bemærk Hvis du deaktiverer brugertilladelserne Rediger alle data eller Vis alle data, påvirkes inkluderede objekttilladelser ikke. Et tilladelsessæt har f.eks. tilladelsen Rediger alle data og tilladelserne Opret, Læs, Rediger og Slet for konti. Du føjer tilladelsessættet til en tilladelsessætgruppe og opretter et deaktiveringstilladelsessæt, der kun har Rediger alle data deaktiveret. Som resultat er Rediger alle data deaktiveret, men kontoobjekttilladelserne forbliver aktiveret. Hvis du ikke ønsker, at brugere i tilladelsessætgruppen skal have adgang til objekter, skal du også eksplicit inkludere de specifikke objekttilladelser i deaktiveringstilladelsessættet.

Example

Tilladelsessætgruppen Sales Staff Users indeholder f.eks. tre tilladelsessæt og et deaktiveringstilladelsessæt. Deaktiveringstilladelsessættet deaktiverer Slet på Konti og Salgsmuligheder.

Når du deaktiverer Slet på et objekt, deaktiveres Rediger alle registreringer automatisk (selv hvis du ikke markerede det for dette objekt). Rediger alle registreringer bliver inaktiveret, fordi det afhænger af fuld objektadgang, som ikke længere er tilgængelig, når du deaktiverer sletning.

Hvis du på samme måde deaktiverer Læs på objektet, så vil Opret, Rediger, Slet, Vis alle og Rediger alle blive deaktiveret. Hvis du ikke kan læse objektdata, kan du ikke udføre handlinger, f.eks. sletning på det.