同步CRM 2011和SharePoint安全性

Question

我已经集成了我们的SharePoint网站和Dynamics CRM 2011系统，以便我们可以从CRM上传文档。但我曾经想过，通过CRM用户的安全性只能看到与他们相关的记录，但如果他们只是去了SharePoint网站，他们就能看到与任何记录相关的文档，即使他们不能在CRM中看到它。

所以我想知道它是否可能以某种方式同步＆＃39;从CRM到SharePoint的安全性，这样用户就无法看到他们在任何一个系统中的意图。

由于

Answer 1

可以开箱即用。有一个商业CB Replicator解决方案可以解决这个问题。它执行CRM安全模型到SharePoint组和文件夹级权限的复杂映射。

简短地描述它在CRM中部署了一个小插件，用于收集可能需要更改权限的所有事件。有一个独立服务可以获取这些事件，并将相应的权限写入SharePoint，作为sharepointdocumentlocation实体对引用文件夹的项级权限。

它支持CRM中导致权限更改的各种操作，例如安全角色，业务单位层次结构，权限深度，团队成员资格，访问团队，访问团队模板，共享。

Answer 2

不幸的是，这不可能开箱即用。 SharePoint的安全模型通常基于AD组，而CRM使用每个用户应用的应用内安全角色。

要保持这些同步，需要在服务器端进行一些自定义开发，即如果可能的话。