我们经常遇到下面这种问题：没有足够的权限 - 您没有访问这些记录的权限。请联系 Microsoft Dynamics CRM 管理员。 下面将详细介绍下如何解决这种问题：进不了CRM系统；进了CRM系统，但操作实体时报错；并试验自定义实体需要哪些基本的权限：
.
一、进不了CRM系统
1. 查看url
可以从中看到 missing prvReadRole， 少了这个权限
.
2. 增加缺少的权限
通过下面的 Security role UI to privilege mapping 可以定位权限在哪个tab。这样就可以在 设置 ->安全性 里快速加上缺少的的权限。
.
二、进了CRM，但操作实体时报这错
由于这时url没有上面的那些详细信息，没办法通过url里的信息来判断缺少哪个权限。这时就要通过开通跟踪日志来了解了。
1. 开通CRM跟踪日志
登录CRM 服务器， 运行 Windows PowerShell， 注意要用run as administor；然后运行下面的命令：
详细说明可参考： https://support.microsoft.com/en-us/kb/907490
.
2. 查看生成的log
从上面就可以查出缺少了哪个权限，按照上面的步骤添加缺少的权限。
我一般是通过搜索 missing 来查找缺少的权限；另外也可以参考下面的link：https://support.microsoft.com/en-us/kb/861993
.
三、自定义实体需要哪些基本的权限
一般情况，我们都是从现在的角色的copy一下出来，然后做下加减法，增加减少相应的权限。
但我做了一个试验，新建一个实体，新建一个角色，通过上面的方法，看需要哪些基本的权限，结果如下：
1. 核心记录
.
2. 业务管理
.
3. 自定义
.
4. 自定义实体
.
.
.