"它完全如其名所示。它将 Dynamics CRM 中的权限复制到 SharePoint。简单配置后，就能直接使用！"
– 理查德·博斯，业务流程协作团队负责人
在 ORBIS Modern Work GmbH
有些问题只有在两个系统实际连接后才会显现出来。这正是ORBIS的Microsoft Dynamics 365客户在引入SharePoint时不断遇到的情况，也是该公司之所以在项目接连不断中，总是一再使用同一套工具来解决这一问题的原因。.
我们采访了 理查德·博斯, ，他领导着位于 ORBIS Modern Work GmbH 自2018年以来，他一直负责ORBIS集团的CRM和SharePoint解决方案架构工作，谈及是什么因素让他的客户不断回流 CB Dynamics 365 to SharePoint Permissions Replicator, ，四年后 ORBIS 首次分享了其使用该工具的经验.
一个只要说出来就显而易见的问题
理查德·博斯对该产品的解释几乎无需赘述。微软 Dynamics 365 CRM 和 SharePoint 采用不同的权限模型，且没有内置的方法来保持它们之间的同步，, 他指出。客户通常会将这两个系统连接起来，并将CRM文档存储在SharePoint中，以此降低存储成本并简化协作流程。然而，他们在Microsoft Dynamics 365中花费数年时间构建的详细访问规则却无法直接迁移过来。.
据博塞称，只要有人向客户解释清楚这一点，就无需再费心说服任何人了。. "这两个系统权限不一致这一非常普遍的问题，一眼就能看出来，" 他说。 更费工夫的是判断特定客户的权限模型实际有多复杂，而且这种复杂性往往还会发生变化。博斯明确指出，这部分工作完全属于 ORBIS 的职责范围：评估现有配置，然后对于超出最简单情况的任何情形，推荐使用 Connecting Software 的“权限复制器”（Permissions Replicator），他将其描述为 "省心" 路线。.
他还分享了一个发人深省的轶事，说明该工具一旦运行起来，就会变得多么“隐形”。. "我们注意到，我们的客户有时会忘记自己拥有"权限复制器’，” 博塞承认道。. "一旦运行起来，其实谁都不用做任何事。它就在后台运行着。"
ORBIS 一再发现的问题
Bosse 梳理了一条相当一致的路径，说明客户是如何逐渐陷入这一问题的。他们很少一开始就将 Microsoft Dynamics 365 和 SharePoint 连接好，随后才发现权限缺口。 相反，他们通常是在 Microsoft Dynamics 365 中已经运行了一个成熟的权限模型后，才决定加强销售和服务部门之间文档的管理——因为将所有内容都存储为笔记和附件的做法让他们越来越感到沮丧。. "他们意识到需要一个文档管理系统，随后又发现SharePoint基本上开箱即用，" 博塞解释道，, "但这恰恰就是他们意识到权限缺口的那一刻。"
这种模式在ORBIS的汽车和制造业客户中最为常见，这反映了该公司自身专业知识最深厚的领域，而非该问题具有行业特异性。.
有趣的是，博斯并不认为像《通用数据保护条例》（GDPR）这样的隐私法规是弥补权限缺口的常见动因，尽管弥补这一缺口恰好能填补GDPR审计所关注的访问控制缺口。 根据他的咨询经验，业务单元分拆的需求出现得更为频繁，无论是按国家划分销售团队，还是像最近一个项目中那样，将汽车业务与航空航天及国防业务这样截然不同的部门进行分拆。. "对我来说，数据分离比《通用数据保护条例》（GDPR）更具推动作用，" 他指出。
部署迅速，却容易被遗忘
在谈到项目时间表时，博塞描述了 CB Dynamics 365 to SharePoint Permissions Replicator 任何任务的某一部分作为 "基本上是即插即用。" 这几乎从来都不是一个独立的项目：对于 ORBIS 而言，它通常与一项更大的 Dynamics 到 SharePoint 集成项目并行进行，其中大部分定制化工作都在其他地方完成。 他补充道，ORBIS专门为权限部分安排的实施天数极少，除了偶尔的表排除设置外，几乎不需要调整其配置。他回忆说，只有一次，客户要求进行实质性更深入的更改。.
团队对该产品的信心已增强到不再需要进行测试的程度。. "我们对这款产品非常了解，因此在推荐时，我们确信它非常适合客户，" 博斯表示，这得益于多年来与客户以及Connecting Software之间建立起来的牢固信任关系。.
这种信心也体现在部署的灵活性上。尽管ORBIS的大多数客户都在使用SaaS版本，但博斯特别提到了最近为奥地利天主教机构林茨教区（Diözese Linz）实施的一个本地部署项目，该项目中基于Docker的部署方式大大简化了工作流程。. "这使客户能够更轻松地高效处理本地部署，" 他说道。.
经得起压力的支撑
当被问及支持服务时，博斯给出了务实的评价，而非一味赞扬。他称该支持服务始终可靠，并表示支持门户网站总体运行良好。.
他回忆起一个涉及一个小故障的案例，该故障花了几个星期才解决，并认为这种等待完全合理。. "我理解这一点，特别是对于软件即服务（SaaS）平台而言，不能立即推送未经充分测试的紧急修复程序，" 他说，并结合了自己从事产品管理的经验。. "在技术支持方面，您将获得SaaS平台所能提供的所有专业支持。", “……”，他总结道。.
闭幕感想
被要求 评级 CB Dynamics 365 to SharePoint Permissions Replicator 在0到10分的评分标准中，博斯给出了9分，并迅速说明了该产品距离满分还差什么。他提出的主要建议集中在测试和开发环境的许可问题上，他认为该方案虽然可行，但仍有简化的空间。.
他明确指出，正是其他所有方面，才让这款产品获得了如此高的评价。. "我真的很喜欢配置界面的易用性，" 他说：, "而且它正好适合你的工作。操作起来很简单。"
谁是奥比斯？
ORBIS集团于1986年在德国萨尔布吕肯成立，现已发展成为一家国际软件与商业咨询公司，在欧洲、美国和中国的办事处拥有约900名员工。.
ORBIS Modern Work GmbH 是该集团专门从事 Microsoft 365 和数字化工作场所咨询业务的子公司，为客户提供全方位支持，涵盖从 Microsoft Dynamics 365 和 SharePoint 集成到更广泛的数字化转型和云战略等各个方面。.
什么是 CB Dynamics 365 to SharePoint Permissions Replicator？
当 Microsoft Dynamics 365 文档存储在 SharePoint 中时，这两个平台会独立管理访问权限。Microsoft Dynamics 365 通过角色、业务部门、团队和记录所有权来实施安全控制，但 SharePoint 并不了解这些规则。 即使用户没有查看该记录的 CRM 权限，仍可在 SharePoint 中直接打开其文档，从而导致机密数据泄露。.
CB Dynamics 365 to SharePoint Permissions Replicator 填补了这一空白。该开箱即用的解决方案自2014年起便已面市，可自动将Microsoft Dynamics 365权限复制为SharePoint权限。 当 CRM 中发生变更（例如添加新文档或将用户调至其他团队）时，系统会触发权限复制，因此 SharePoint 权限会自动更新，无需人工干预。.
由此形成了一种统一的访问模式：您的文档会自动受到保护，权限管理也变得轻而易举。.