D365 роль админ (без прав раздачи раздачи ролей самому)

[sukhanchik]

Цитата:

Сообщение от Pandasama

А через джоб такой "сис. админ" разве не сможет себе выдать полные права?

В D365FO нет джобов. Для того, чтобы ему чего-то попрограммировать - ему нужна машинка с Visual Studio, на которой нужно попрограммировать, а потом весьма нетривиальным образом перенести код на другое приложение (при условии, что на целевом приложении может отсутствовать исходный код - эту процедуру даже разработчику можно заблокировать на уровне прав в LCS)..
Другое дело, что он просто может пойти и снять с себя "запрещающую" роль как в форме пользователей, так и в форме назначения ролей (если эти "лазейки" не прикрыть). И на этом все запреты закончатся.