我们经常遇到下面这种问题：没有足够的权限 - 您没有访问这些记录的权限。请联系 Microsoft Dynamics CRM 管理员。  下面将详细介绍下如何解决这种问题：进不了CRM系统；进了CRM系统，但操作实体时报错；并试验自定义实体需要哪些基本的权限：

.

一、进不了CRM系统

1. 查看url

可以从中看到 missing prvReadRole， 少了这个权限

.

2. 增加缺少的权限

通过下面的 可以定位权限在哪个tab。这样就可以在 设置 ->安全性 里快速加上缺少的的权限。

.

二、进了CRM，但操作实体时报这错

由于这时url没有上面的那些详细信息，没办法通过url里的信息来判断缺少哪个权限。这时就要通过开通跟踪日志来了解了。

1. 开通CRM跟踪日志

登录CRM 服务器， 运行 Windows PowerShell， 注意要用run as administor；然后运行下面的命令：

Add-PSSnapin Microsoft.Crm.PowerShell

 

$setting = Get-CrmSetting TraceSettings

$setting.Enabled=$True

$setting.Categories="*:Verbose"

$setting.Directory="C:\CRMTrace"

Set-CrmSetting $setting

Get-CrmSetting TraceSettings

 

详细说明可参考：

.

2. 查看生成的log

 

从上面就可以查出缺少了哪个权限，按照上面的步骤添加缺少的权限。

我一般是通过搜索 missing 来查找缺少的权限；另外也可以参考下面的link：

.

三、自定义实体需要哪些基本的权限

一般情况，我们都是从现在的角色的copy一下出来，然后做下加减法，增加减少相应的权限。

但我做了一个试验，新建一个实体，新建一个角色，通过上面的方法，看需要哪些基本的权限，结果如下：

1. 核心记录

.

2. 业务管理

.

3. 自定义

.

4. 自定义实体

 

 

 

.

.

.