Llegado el momento del tan esperado Go-Live debemos comenzar a tomar algunos resguardos en cuanto a la configuración de seguridad.
Hoy revisaremos un tema que tiene relación con el cambio de fecha y hora de la sesión en Dynamics 365, nos centraremos en esta funcionalidad y como poder limitarla correctamente.
Para evitar que los usuarios puedan cambiar la fecha y hora de la sesión tendremos que modificar algunas cosas en los roles de seguridad de Dynamics 365 y el secreto está en mirar el ROL por defecto que nos asigna Dynamics cuando creamos un usuario. el System user
lo que haremos será crear para aquellos usuarios que NO deben poder cambiar la fecha y hora de la sesión los siguientes pasos:
1.- Duplicaremos el ROL System user
2.- Duplicaremos el Deber Use basic external functionality
3.- Duplicaremos el privilegio Client essentials
4.- Este paso es sumamente importante, ahora personalizaremos nuestro privilegio del paso anterior para impedir que los usuarios puedan cambiar la fecha de la sesión
Modificaremos todo lo que está en “Grant” a los valores “Unset” tal como se muestra en la imagen a continuación:
5.- Ahora modificaremos nuestro deber que duplicamos en el segundo paso para que utilice nuestro privilegio personalizado
Adicionaremos como referencia nuestro privilegio “Custom Client essentials”
Y removeremos el privilegio predeterminado “Client essentials” de la lista.
6.- En este paso haremos algo similar pero con el ROL que duplicamos en el primer paso:
adicionamos como referencia nuestro deber “Custom Use basic external functionality”
y removemos el deber predeterminado “Use basic external functionality”
7.- hora de publicar los cambios y validar que solo hemos modificado Roles, Deberes y privilegios personalizados:
8.- Ya estamos listos para aplicar nuestro nuevo ROL a los usuarios que queremos impedir que puedan cambiar la fecha y hora de la sesión:
nota: antes de quitar el Rol System user de cualquier usuario es recomendable agregar el nuevo rol que hemos creado y luego retirar el Rol predeterminado.
9.- Ahora podemos comprobar que para este usuario ya no tendrá disponibles las opciones para cambiar la fecha y hora de la sesión en ningún menú del sistema, ni tampoco desde el calendario en el WorkSpace principal.
para aquellos usuarios que aún deseamos que tengan la capacidad de cambiar la fecha y hora de la sesión podemos seguir usando el rol predeterminado de Dynamics, y para aquellos que realmente queremos limitar y controlar tenemos las herramientas necesarias para poder hacerlo.
