Uma dica útil e simples é a autenticação nos plugins com o usuário “System”, não precisamos aumentar o nível de permissões dos usuários, podemos rodar o plugin em uma alto nível de permissão e nas interações vincular como proprietário o usuário do contexto, deste modo, mantemos os perfis e temos flexibilidade para manipular as informações.
No CRM 4 usávamos:
ICrmService service = context.CreateCrmService(false);
No 2011, usamos:
IOrganizationService service = factory.CreateOrganizationService(null);
Mais informações:
http://msdn.microsoft.com/en-us/library/gg309416.aspx
Power Platform by Tiago Michelini Cardoso 