Dynamic CRM 2015学习笔记（6）没有足够的权限 - 您没有访问这些记录的权限。请联系 Microsoft Dynamics CRM 管理员

我们经常遇到下面这种问题：没有足够的权限 - 您没有访问这些记录的权限。请联系 Microsoft Dynamics CRM 管理员。  下面将详细介绍下如何解决这种问题：进不了CRM系统；进了CRM系统，但操作实体时报错；并试验自定义实体需要哪些基本的权限：

.

一、进不了CRM系统

1. 查看url

http://crmserver/webus/_common/error/errorhandler.aspx?BackUri=http%3a%2f%2fwebus.cloudapp.net%2fwebus&ErrorCode=0x80040220&Parm0=%0D%0A%0D%0A%E9%94%99%E8%AF%AF%E8%AF%A6%E7%BB%86%E4%BF%A1%E6%81%AF%3a%20Principal%20user%20%28Id%3db18180aa-35e7-e411-80c3-000d3aa00344%2c%20type%3d8%29%20is%20missing%20prvReadUser%20privilege%20%28Id%3d76faad15-bc44-4f4d-84dc-dd1e1dda74d9%29&RequestUri=%2fwebus%2fmain.aspx&user_lcid=2052

可以从中看到 missing prvReadRole， 少了这个权限

.

2. 增加缺少的权限

通过下面的 Security role UI to privilege mapping 可以定位权限在哪个tab。这样就可以在 设置 ->安全性 里快速加上缺少的的权限。

.

二、进了CRM，但操作实体时报这错

由于这时url没有上面的那些详细信息，没办法通过url里的信息来判断缺少哪个权限。这时就要通过开通跟踪日志来了解了。

1. 开通CRM跟踪日志

登录CRM 服务器， 运行 Windows PowerShell， 注意要用run as administor；然后运行下面的命令：

Add-PSSnapin Microsoft.Crm.PowerShell $setting = Get-CrmSetting TraceSettings$setting.Enabled=$True$setting.Categories="*:Verbose"$setting.Directory="C:\CRMTrace"Set-CrmSetting $settingGet-CrmSetting TraceSettings

详细说明可参考： https://support.microsoft.com/en-us/kb/907490

.

2. 查看生成的log

从上面就可以查出缺少了哪个权限，按照上面的步骤添加缺少的权限。

我一般是通过搜索 missing 来查找缺少的权限；另外也可以参考下面的link：https://support.microsoft.com/en-us/kb/861993

.

三、自定义实体需要哪些基本的权限

一般情况，我们都是从现在的角色的copy一下出来，然后做下加减法，增加减少相应的权限。

但我做了一个试验，新建一个实体，新建一个角色，通过上面的方法，看需要哪些基本的权限，结果如下：

1. 核心记录

.

2. 业务管理

.

3. 自定义

.

4. 自定义实体

.

.

.

Dynamic CRM 2015学习笔记 系列汇总

Dynamic CRM 2013学习笔记 系列汇总