Недавно я столкнулся со странным ограничением системы по правам доступа. Для выполнения различных функций бизнес-администрирования, мной была создана специальная роль "Бизнес администратор", которой были предоставлены права выполнять все операции с пользовательскими объектами, но без возможности настройки системы. Выяснилось, что эта роль не может управлять членством в группах (team) в CRM. Судя по MSDN для вызова сообщения AddMembersTeam достаточно привилегии на изменение группы prvWriteTeam...

Возможно вы замечали, что на форме настроек Роли безопасности в CRM 3.0/4.0 не числится объект Прайс лист (pricelevel)? В то время как система, очевидно, работает, прайсы создаются, удаляются и ассоциируются с другими записями, на них каким-то образом задаются права. Раньше я не придавал...