Permissões de usuário mínimas necessárias para executar o MS CRM

Question

Temos várias instâncias do M CRM CRM em execução.
Cada um tem sua própria instância dedicada do SQL Server.

As permissões são configuradas de acordo com as recomendações da Microsoft para configurar o MS CRM.

No entanto, não consigo encontrar nenhuma documentação referente a permissões mínimas necessárias para executar CRM.
Atualmente, temos as duas permissões a seguir que eu gostaria de remover:

• O usuário do pool de aplicativos do CRM tem administrador na máquina do SQL Server
• O usuário do pool de aplicativos do CRM tem sysadmin na instância do SQL Server

Minha principal preocupação é que esse usuário esteja atualmente agrupado com outros usuários da conta de serviço quando se trata de permissões (e o processo para obter / alterar a senha). No entanto, é para todos os efeitos, uma conta de administrador.

Alguém tem alguma experiência anterior com a remoção da permissão dos usuários do pool de aplicativos do CRM após a instalação?

    

Answer 1

Você deve conseguir remover com segurança as duas permissões do pool de aplicativos do CRM. No entanto, por favor, leve em consideração o seguinte.

Primeiro, você precisa entender por que a Microsoft e o CRM exigem essas permissões. Desde os primórdios do Microsoft CRM (desde 1.2), o procedimento de instalação do CRM era copiar o modelo mdf / ldf para os compartilhamentos administrativos no servidor SQL (\ server \ c $, \ server \ d $, etc. ) e depois montá-los no SQL. A operação anterior requer direitos de administrador do servidor local e o segundo requer direitos do SQL SA.

Você pode pensar que isso é uma completa insanidade e se perguntar por que os bancos de dados não são criados usando um script. Meu único palpite é que tem algo a ver com o tempo que uma criação de banco de dados demoraria.

Então, por que estou dizendo que você pode remover com segurança essas permissões? Simples!

Essas permissões são necessárias apenas durante a instalação inicial ou sempre que você quiser adicionar uma nova organização ao seu ambiente de CRM. Para uma operação normal todos os dias, eles não são necessários.

Apenas adicione novamente essas permissões sempre que precisar adicionar uma nova organização. Em alguns casos, você também precisará adicioná-los novamente para atualizações do servidor CRM, mas eu não vi isso realmente necessário desde o CRM 4.0.