Dynamics AX 2012受限系統管理員

Question

是否可以（建議）限制對某些AX數據的訪問，以確保不受系統管理員角色的影響？

情況是，公司不希望訪問其財務交易，也不想訪問員工工資數據以及一些其他分類信息，這些信息由於不相關而不能訪問系統管理員。

但是，這位特定的管理員正在執行表單和報表上的開發任務，還扮演着SQL DBA的角色，而他實際上負責數據維護，索引，鏡像，備份...等。

因此，如果我們設法限制他對來自AX客戶端的數據的訪問，那么他仍然可以對SQL后端進行訪問，那么我們如何限制/加密SQL本身上的數據呢？

任何建議高度贊賞！

Answer 1

您要問的是非常困難的。 這也可能/將阻止他作為開發人員正常工作。

我見過其他公司所做的，並且對我來說最有意義的是將您的基礎架構划分為生產和測試/開發系統。

然后，您將備份生產數據並將其還原到測試並同時清理私人財務信息。

您可以給他訪問Test / Dev系統的權限，僅用於開發和SQL更改。 需要對具有敏感數據的生產系統進行任何開發或SQL更改，都將由允許與敏感數據進行交互的另一個人執行。

有人必須有權訪問SQL中的數據。 您不可能讓會計師和控制者擁有對數據的唯一訪問權。 因此，無論您打算限制他的訪問權限，這都是一個不錯的選擇。