OOTB 安全角色——如果我们根据需要更改它们,这些更改是否会被 Microsoft 更新撤消?

OOTB Security Roles - if we change them to our needs, do the changes get undone by Microsoft updates?

我们是否应该避免修改 OOTB 角色,这是一种不安全的做法吗?

如果我们不能可靠地更改它们,那么最佳做法是使用您的 ORG/company 前缀制作副本然后修改吗?

根据我在 Dynamics 职业生涯早期(~2008 年)工作的公司学到的做法,我总是复制 OOB 角色并修改副本。

这里有一些原因:

  1. 编辑角色后,如果您决定要将它们恢复为默认值,恢复它们可能会很痛苦。如果您要编辑它们,在触摸它们之前,您可能希望将原件放入解决方案中并导出该解决方案。
  2. 编辑角色会降低其作为新角色模板的价值。如果您按原样保留它们,您和任何其他进行安全自定义的人都会从同一个地方开始。
  3. 虽然我不确定它是否发生过,但理论上 Microsoft 更新可以修改 OOB 角色。