إنشاء مستخدمين

استخدم مركز مسؤولي Microsoft 365 لإنشاء حسابات مستخدمين لكل مستخدم يحتاج إلى الوصول إلى التطبيقات أو التدفقات أو الوكلاء. يعمل حساب المستخدم على تسجيل المستخدم مع بيئة خدمات الإنترنت من Microsoft.

إنشاء حساب مستخدم

عند إنشاء حساب مستخدم في مركز إدارة Microsoft 365، ينشئ النظام معرف مستخدم وكلمة مرور مؤقتة للمستخدم. يمكنك السماح للخدمة إرسال رسالة بريد إلكتروني إلى المستخدم كنص غير مشفر. على الرغم من أن كلمة المرور مؤقتة، ففكر في نسخ المعلومات لإرسالها إلى المستخدم من خلال قناة أكثر أمانا، مثل خدمة بريد إلكتروني يمكنها تشفير المحتويات رقميا.

للحصول على إرشادات خطوة بخطوة لإنشاء حساب مستخدم في الخدمات عبر الإنترنت من Microsoft، راجع إضافة مستخدمين بشكل فردي أو مجمع.

ملاحظة

عند إنشاء مستخدم وتعيين ترخيص في مركز إدارة Microsoft 365، يتم أيضا إنشاء المستخدم في تطبيقات مشاركة العملاء. قد يستغرق الأمر بضع دقائق لإكمال عملية المزامنة بين مركز إدارة Microsoft 365 وتطبيقات مشاركة العملاء.

عن طريق إدخال معرف المستخدم وكلمة المرور، يستطيع المستخدم الوصول إلى مركز إدارة Microsoft 365 لعرض المعلومات المتعلقة بالخدمة. ومع ذلك، لا يملك المستخدم حقل الوصول إلى تطبيقات تفاعل العميل حتى يحصل على دور أمان تم تعيينه إما بشكل مباشر أو غير مباشر كعضو في فريق المجموعة.

Tip

لفرض مزامنة فورية بين مركز إدارة Microsoft 365 وتطبيقات تفاعل العملاء، أكمل الخطوات التالية:

• سجل الخروج من تطبيق مشاركة العملاء ومركز إدارة Microsoft 365.
• أغلق جميع المستعرضات المفتوحة المستخدمة لتطبيق مشاركة العملاء ومركز إدارة Microsoft 365.
• سجل الدخول مرة أخرى إلى تطبيق مشاركة العملاء ومركز إدارة Microsoft 365.

أنواع المستخدمين

المستخدمون العاديون

هؤلاء المستخدمون هم المستخدمون المتزامنون العاديون من Microsoft Entra ID.

مستخدمو الوكيل (معاينة)

[هذا القسم عبارة عن وثائق الإصدار التجريبي ويكون خاضع للتغيير.]

هؤلاء المستخدمون لديهم هويات agent في معرف عامل Microsoft Entra وتتم إضافتهم إلى بيئة Dataverse للوصول إلى البيانات.

مهم

• هذه ميزة إصدار أولي.
• الهدف من ميزات المعاينة ليس الاستخدام في الإنتاج وقد يكون لها دالات مقيدة. تخضع هذه الميزات لشروط الاستخدام التكميلية، وهي تتوفر قبل الإصدار الرسمي حتى يتمكن العملاء من الوصول المبكر وتقديم الملاحظات.

مستخدمو التطبيق

يتم تحديدهم من خلال وجود سمة ApplicationId في سجل مستخدم النظام. للتحقق من معرف التطبيق Microsoft Entra، انتقل إلى عرض تفاصيل مستخدم التطبيق أو قم بتحريرها.

‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫المُستَخدِمون غير التفاعليون

• لا تنطبق قواعد الأعمال الخاصة بالتوفير الخاص بالترخيص على هؤلاء المستخدمين بعد أن يتم تمييزهم على أنهم غير تفاعليين. ملاحظة: لا تزال هناك قواعد محددة لمجموعة الأمان تنطبق.
• لا يمكن الوصول إلى واجهة ويب Microsoft Dataverse أو مداخل المسؤول.
• يمكن فقط الوصول إلى Dataverse عبر مكالمات SDK/API.
• يوجد حد أقصى لعدد سبعة مستخدمين غير تفاعليين لكل مثيل.

المستخدمون الذين ليس لديهم تراخيص (معاينة)

[هذا القسم عبارة عن وثائق الإصدار التجريبي ويكون خاضع للتغيير.]

مهم

• هذه ميزة إصدار أولي.
• الهدف من ميزات المعاينة ليس الاستخدام في الإنتاج وقد يكون لها دالات مقيدة. تخضع هذه الميزات لشروط الاستخدام التكميلية، وهي تتوفر قبل الإصدار الرسمي حتى يتمكن العملاء من الوصول المبكر وتقديم الملاحظات.

• مستخدمو Microsoft Entra ID الذين لم يُعيَّن لهم ترخيص Dynamics 365 أو Power Apps.
• يمكن للمسؤولين تمكين ميزة الأنشطة للمستخدمين الذين ليس لديهم تراخيص للسماح بإضافة هؤلاء المستخدمين إلى أنشطة Dataverse.
• يتم إنشاؤها في Dataverse عند إضافتها إلى حقول ToLine أو ccLine أو bccLine في أنشطة Dataverse.
• تم إنشاؤه بحالة مستخدم معطل.
• لا يمكن الوصول إلى تطبيقات الويب Microsoft Dataverse أو Power Apps أو مداخل مسؤول Power Platform.
• يمكن تحويل هؤلاء المستخدمين إلى مستخدمين عاديين عند تعيين ترخيص Dynamics 365 أو Power Apps.
• لا يمكن للمسؤولين إنشاء هؤلاء المستخدمين يدويا.

‏‏مستخدم الدعم

• ينشئ Dataverse سجل المستخدم ولا يزامنه مع Microsoft Entra ID.
• سجل مؤقت للمستخدم لجميع مستخدمي الدعم الداخلي لـMicrosoft.
• المعرفات الأساسية:
  • قيمة UPN (اسم المستخدم الأساسي) هي crmoln@microsoft.com.
  • قيمة وضع الوصول هي 3.
• يتم تعيين جميع مستخدمي دعم Microsoft لهذا السجل المعروف في وقت التشغيل.

تعرف على المزيد في مستخدمي النظام والتطبيقات.

المسؤول المفوض

• ينشئ Dataverse سجل المستخدم ولا يقوم بمزامنته مع Microsoft Entra ID.
• يعمل كسجل مستخدم نائب يتيح لجميع مستخدمي شركاء الإدارة المفوّضة لدى العميل الوصول إلى Dataverse بصفتهم مسؤولين مفوّضين.
• المعرفات الأساسية:
  • قيمة UPN هي crmoln2@microsoft.com.
  • قيمة وضع الوصول هي 5.
• يعيّن جميع مستخدمي شركاء المسؤولين المفوّضين إلى هذا السجل المعروف جيدًا في وقت التشغيل.

تعرف على المزيد في للشركاء: المسؤول المفوض ومستخدمو النظام والتطبيقات.

معلومات ملف تعريف المستخدم

يحتفظ مركز مسؤولي Microsoft 365 ببعض معلومات ملف تعريف المستخدم ويديرها. عند إنشاء مستخدم أو تحديثه، يقوم النظام تلقائيا بتحديث ومزامنة حقول ملف تعريف المستخدم هذه في بيئات Microsoft Power Platform.

يعرض الجدول التالي الحقول التي يديرها قسم المستخدمون في مركز مسؤولي Microsoft 365.

نموذج مستخدم تطبيقات مشاركة العميل	كائن Dataverse SystemUser	مستخدم Microsoft 365/Microsoft Entra
اسم المستخدم	DomainName	اسم مستخدم
الاسم الكامل*	الاسم الكامل	الاسم الكامل
‏‫اللقب	المسمى الوظيفي	المسمى الوظيفي
الاسم الأول	الاسم الأول	الاسم الأول
اسم العائلة	اسم العائلة	اسم العائلة
البريد الإلكتروني الأساسي**	InternalEmailAddress***	البريد
الهاتف الرئيسي	عنوان1_هاتف1	هاتف المكتب
الهاتف المحمول	الهاتف المحمول	الهاتف الجوال
الشارع	Address1_Line1	عنوان الشارع
المدينة	العنوان1_المدينة	المدينة
المحافظة/المنطقة	عنوان1_الولاية_أو_المقاطعة	المحافظة أو المنطقة
الرمز البريدي	Address1_PostalCode	الرمز البريدي
البلد	Address1_Country	البلد أو المنطقة
AzureActiveDirectoryObjectId****	AzureActiveDirectoryObjectId	ObjectId
* لا يقوم النظام تلقائيا بتحديث الاسم الكامل أو مزامنته مع تطبيقات تفاعل العملاء. ** لمنع فقدان البيانات، لا يقوم النظام تلقائيا بتحديث حقل PrimaryEmail أو مزامنته مع تطبيقات تفاعل العملاء. يمكن للعملاء تحديث InternalEmailAddress. بعد هذا التحديث، لم تعد المزامنة تقوم بتحديث هذا الحقل. معرف الكائن (ObjectID) لمستخدم أو كيان رئيسي للخدمة في Microsoft Entra ID.

ملاحظة

Microsoft 365، Microsoft Entra وPower Platform لا تُزامِن أبدًا الحقول المخصصة.

تتم دائما مزامنة كافة الحقول، باستثناء الحقول المذكورة صراحة على أنها غير محدثة تلقائيا (الحقول المخصصة والاسم الكامل والبريد الإلكتروني الأساسي وعنوان البريد الإلكتروني الداخلي بعد تحديث العميل).

إذا كان الاسم الأول فارغا في الأصل، يضيف النظام "#" كاسم أول.

عرض ملف تعريف المستخدم وتحريره

لعرض ملف تعريف المستخدم وتحريره في مركز إدارة Power Platform:

1. سجل دخولك إلى مركز إدارة Power Platform.
2. في جزء التنقل، حدد الإدارة.
3. في جزء ادارة حدد البيئات.
4. في صفحة البيئات ، حدد بيئة.
5. في شريط الأوامر، حدد الإعدادات.
6. قم بتوسيع Users + permissions، ثم حدد Users.
7. حدد مستخدمًا من القائمة.

يتم عرض جزء يحتوي على تفاصيل المستخدم. يمكنك عرض تفاصيل ملف تعريف المستخدم الرئيسية وتعديلها، بما في ذلك أدوار الأمان وعضوية الفريق ووحدة العمل والمدير والمنصب والمزيد.

بَالإضَافَة إلى ذلك، يُمكنك:

• استخدم تشغيل التشخيصات لاستكشاف مشكلات الوصول وإصلاحها.
• استخدم Refresh user لإعادة مزامنة المعلومات من Microsoft Entra ID.

إضافة ترخيص إلى حساب مستخدم

يمكنك ترخيص المستخدم عندما تقوم بإنشاء حساب المستخدم، أو يمكنك ترخيص المستخدم في وقت لاحق. يجب تعيين ترخيص لكل حساب مستخدم تريد السماح له بالوصول إلى الخدمة عبر الإنترنت. راجع تعيين التراخيص.

تعيين دور أمان

تتحكم أدوار الأمَان فِي وُصُول المستخدم إلى البيَانَات مِن خلال مجموعة مِن مستويَات الوُصُول والأذونَات. تقوم مجموعة مستويات الوصول والأذونات التي يتضمنها دور أمان محدد بتعيين الحدود القصوى على عرض المستخدم للبيانات وعلى تفاعل المستخدم مع البيانات. راجع تعيين دور أمان لمستخدم.

تمكين حسابات المستخدمين أو تعطيلهم

ينطبق تمكين المستخدم وتعطيله فقط على البيئات التي لديها قاعدة بيانات في Dataverse. لتمكين مستخدم في بيئة لديها قاعدة بيانات في Dataverse، تأكد من أنه يُسمح له بتسجيل الدخول وتعيين ترخيص إلى مستخدم ثم إضافة المستخدم إلى مجموعة الأمان المقترنة بالبيئة. هذه المعايير هي نفسها التي تستخدمها لإضافة مستخدمين إلى إحدى البيئات.

لتمكين مستخدم، قم بتخصيص رخصة للمستخدم وأضف المستخدم إلى مجموعة الأمان المرتبطة ببيئة. إذا قمت بتمكين حساب مستخدم معطل، فيجب إرسال دعوة جديدة للمستخدم للوصول إلى النظام.

لتعطيل حساب مستخدم، يمكنك إزالة الترخيص من المستخدم أو إزالة المستخدم من مجموعة الأمان المقترنة بالبيئة. لا تؤدي إزالة مستخدم من مجموعة الأمان إلى إزالة ترخيص المستخدم. إذا كنت تريد إتاحة الترخيص لمستخدم آخر، فيجب إزالة الترخيص من حساب المستخدم الذي قمت بتعطيله.

ملاحظة

يمكنك أيضًا إزالة كل أدوار الأمان من المستخدم لمنعه من تسجيل الدخول إلى تطبيقات مشاركة العميل والوصول إليها. ومع ذلك، لا يزيل هذا الإجراء الترخيص من المستخدم، ويظل المستخدم في قائمة المستخدمين الممكَّنين. لا تستخدم هذه الطريقة لإزالة حق الوصول من مستخدم.

عندما تستخدم مجموعة أمان لإدارة تمكين أو تعطيل المستخدمين أو تزويد حق الوصول إلى مؤسسة، لا يتم دعم مجموعات الأمان المتداخلة ضمن مجموعة الأمان المحددة ويتم تجاهلها.

يمكنك تعيين السجلات لحساب مستخدم تم تعطيله بالإضافة إلى مشاركة التقارير والحسابات معه أيضًا. يمكن أن يكون هذا الإجراء مفيدًا عند ترحيل الإصدارات المحلية إلى الإصدار عبر الإنترنت. إذا كنت بحاجة إلى تعيين دور أمان للمستخدمين الذين بالحالة "معطّل"، فيمكنك القيام بذلك عن طريق تمكين allowRoleAssignmentOnDisabledUsers في OrgDBOrgSettings.

لا يحتاج المسؤول العمومي أو مسؤول Power Platform أو مسؤول Dynamics 365 إلى ترخيص لتمكينه في بيئة. اعرف المزيد في يمكن للمسؤولين العموميين ومسؤولي Power Platform الإدارة دون ترخيص. ولكن نظرًا لعدم حصولهم على ترخيص، سيتم تعيينهم في وضع الوصول الإداري.

يجب أن تكون عضوا في دور مسؤول مناسب لإكمال هذه المهام. مزيد من المعلومات: تعيين أدوار المسؤول

السماح بحساب مستخدم في بيئة

للسماح لمستخدم في بيئة تحتوي على قاعدة بيانات Dataverse، تحتاج إلى السماح بتسجيل الدخول للمستخدم، وتعيين ترخيص للمستخدم، ثم إضافة المستخدم إلى مجموعة أمان.

للسماح بتسجيل الدخول

1. سجل الدخول إلى مركز إدارة Microsoft 365.
2. في جزء التنقل، حدد المستخدمون، ثم اختر المستخدمون النشطون.
3. على المستخدمين النشطين، حدد المستخدم الذي تريد تحديثه.
4. أسفل اسم العرض الخاص بالمستخدم، تأكد من ظهور تسجيل الدخول مسموح به. وإلا، فحدد حظر هذا المستخدم، ثم قم بإلغاء حظر تسجيل الدخول.

لتعيين ترخيص

1. سجل الدخول إلى مركز إدارة Microsoft 365.
2. في جزء التنقل، حدد المستخدمون، ثم اختر المستخدمون النشطون.
3. في صفحة المستخدمون النشطون، حدد المستخدم الذي تريد تحديثه.
4. حدد علامة التبويب التراخيص والتطبيقات ، ثم اختر التراخيص التي تريد تعيينها.
5. حدد حفظ التغييرات لتطبيق التغييرات.

لإضافة مستخدم إلى مجموعة أمان

1. سجل الدخول إلى مركز إدارة Microsoft 365.
2. في جزء التنقل، حدد الفرق والمجموعات، ثم اختر الفرق النشطة والمجموعات.
3. حدد مجموعة الأمان المقترنة ببيئتك.
4. حدد علامة التبويب العضوية .
5. في جزء التنقل، حدد الأعضاء، ثم حدد إضافة أعضاء من شريط الأوامر.
6. اختر مستخدمين من القائمة أو ابحث عن مستخدمين، ثم حدد إضافة لتطبيق التغييرات.

حظر حساب مستخدم في بيئة

لحظر حساب مستخدم في بيئة تحتوي على قاعدة بيانات Dataverse، قم بإزالة المستخدم من مجموعة الأمان أو قم بإزالة الترخيص من المستخدم.

لإزالة مستخدم من مجموعة أمان

1. سجل الدخول إلى مركز إدارة Microsoft 365.
2. في جزء التنقل، حدد الفرق والمجموعات، ثم اختر الفرق النشطة والمجموعات.
3. حدد مجموعة الأمان المقترنة ببيئتك.
4. حدد علامة التبويب العضوية .
5. في جزء التنقل، حدد الأعضاء.
6. حدد المستخدمين الذين تريد إزالتهم، ثم حدد إزالة كعضو لتطبيق التغييرات.

لإزالة ترخيص من مستخدم

1. سجل الدخول إلى مركز إدارة Microsoft 365.
2. في جزء التنقل، حدد المستخدمون، ثم اختر المستخدمون النشطون.
3. على المستخدمين النشطين، حدد المستخدم الذي تريد تحديثه.
4. حدد علامة التبويب التراخيص والتطبيقات ، ثم اختر التراخيص التي تريد إزالتها.
5. حدد حفظ التغييرات لتطبيق التغييرات.

قد لا تؤدي إزالة ترخيص من مستخدم إلى تعطيل حساب المستخدم دائمًا، على الرغم من أن الترخيص يصبح متاحًا لتعيينه إلى مستخدم آخر. الأسلوب الموصي به لتعطيل حساب مستخدم في بيئة هو إزالته من مجموعة الأمان المقترنة بالبيئة.

ملاحظة

يمكنك أيضا حذف المستخدمين في مركز إدارة Microsoft 365. عندما تقوم بإزالة مستخدم من اشتراكك، يصبح الترخيص المعين لهذا المستخدم متوفرًا تلقائيًا للتعيين إلى مستخدم مختلف. إذا كنت تريد أن يظل لدى المستخدم حق الوصول إلى التطبيقات الأخرى التي تديرها من خلال Microsoft 365 - على سبيل المثال، Microsoft Exchange Online أو SharePoint - فلا تحذفها كمستخدم. بدلا من ذلك، قم بإزالة الترخيص الذي قمت بتعيينه لهم.

عند تسجيل الخروج من مركز إدارة Microsoft 365، لن تقوم بتسجيل الخروج من تطبيقات مشاركة العملاء. يتعين عليك القيام بذلك بشكل منفصل.

Tip

لفرض مزامنة فورية بين مركز إدارة Microsoft 365 وتطبيقات التفاعل مع العملاء، أكمل الخطوات التالية:

• سجل الخروج من تطبيق مشاركة العملاء ومركز إدارة Microsoft 365.
• أغلق جميع المستعرضات المفتوحة المستخدمة لتطبيق مشاركة العملاء ومركز إدارة Microsoft 365.
• سجل الدخول مرة أخرى إلى تطبيق مشاركة العملاء ومركز إدارة Microsoft 365.

إضافة مستخدمين إلى Dataverse

لكي يصل المستخدمون إلى التطبيقات والبيانات في بيئة ما، يجب أن يحتوي جدول SystemUser في Dataverse على سجل لكل هوية مستخدم. يمكنك إضافة مستخدمين إلى Dataverse من خلال آليات مختلفة، إما تلقائيا أو عند الطلب:

Tip

راجع الفيديو التالي: إضافة مستخدمين إلى Dataverse.

1. يتم تشغيل عملية خلفية النظام بشكل دوري لمزامنة التغييرات من Microsoft Entra وتحديث سجلات SystemUser في Dataverse استنادا إلى مجموعة محددة مسبقا من المتطلبات. يعتمد الوقت المستغرق لمزامنة جميع التغييرات في Dataverse على إجمالي عدد المستخدمين الذين يجب إضافتهم أو تحديثهم. بالنسبة للمؤسسات الكبيرة التي تضم آلاف المستخدمين في Microsoft Entra ID، قم بإنشاء مجموعات أمان مقترنة بكل بيئة، لذلك يمكنك إضافة المجموعة الفرعية المطلوبة فقط من المستخدمين إلى Dataverse.

   ملاحظة

   لا تلتقط عملية المزامنة التلقائية جميع المستخدمين الذين تمت إضافتهم في Microsoft Entra ID. يفصل هذا القسم معايير الأهلية التي تنطبق عليها عملية خلفية النظام لإضافة مستخدم من Microsoft Entra ID إلى Dataverse.

2. إذا كان المستخدمون موجودين بالفعل في Microsoft Entra ID، فإن العملية تضيفهم تلقائيا إلى جدول SystemUsers عند محاولتهم الوصول إلى البيئة لأول مرة. إذا كان المستخدم موجودًا بالفعل في Dataverse ولكنه في حالة تعطيل، فإن محاولة الوصول إلى البيئة تُحدِّث حالة المستخدم إلى "ممكّن"، على افتراض أنه مؤهل في وقت الوصول.

3. يمكن للمستخدمين الذين لديهم الأذونات الضرورية استخدام واجهة برمجة التطبيقات لإضافة مستخدمين أو تحديثهم في Dataverse عند الطلب.

4. يستطيع المسؤولون استخدام تجربة إدارة مستخدم مركز إدارة Power Platform من أجل إضافة المستخدمين في Dataverse حسب الطلب.

لا تتم إضافة فئات المستخدمين تلقائيًا في Dataverse

في ظروف معينة، لا تتم إضافة المستخدمين تلقائيًا إلى Dataverse بواسطة عملية خلفية النظام. في هذه الحالات، أضف المستخدمين عند الطلب إما عند محاولتهم الوصول إلى البيئة لأول مرة أو من قبل مسؤول باستخدام واجهة برمجة التطبيقات أو مركز إدارة Power Platform. هذه الشروط هي:

1. المستخدمون هم جزء من نوع بيئة Dataverse for Teams.
2. المستخدمون هم جزء من بيئة مع قاعدة بيانات Dataverse ولديهم خطة خدمة Dataverse مجانية من تراخيص Microsoft 365.
3. المستخدمون هم جزء من بيئة مع نوع ترخيص تمرير التطبيق على مستوى بيانات وقاعدة بيانات Dataverse.

ملاحظة

لا يمكنك إضافة مستخدمين إلى جدول SystemUser إما تلقائيا أو عند الطلب في بيئات بدون قاعدة بيانات Dataverse.

متطلبات إضافة مستخدمين بنجاح في Dataverse

لإضافة مستخدم بنجاح إلى جدول Dataverse، تأكد من استيفاء المعايير التالية:

1. يتم تمكين المستخدم ولا يتم حذفه أو حذفه حذفًا مبدئيًا في Microsoft Entra ID. يجب تمكين المستخدم في Microsoft Entra ليتم تمكينه في قاعدة بيانات Dataverse. إذا قمت بإضافة مستخدم إلى Dataverse ثم حذفت المستخدم في Microsoft Entra ID، يتم تحديث الحالة في جدول Dataverse إلى "معطل".

2. لدى المستخدم ترخيص صالح، مع هذه الاستثناءات:

   1. لا يتطلب مستخدمو المسؤول الحصول على ترخيص. يتم تمكين مسؤولي Microsoft Entra غير المرخصين في الأنظمة بصفتهم "مستخدم إعداد" ولديهم وضع وصول إداري فقط.
   2. لا يحتاج المستخدمون الفرديون إلى الحصول على ترخيص عندما تتوفر في البيئة سعة تصاريح التطبيقات. ينطبق هذا الاستثناء فقط على إضافة المستخدمين عند الطلب (إما في المحاولة الأولى للوصول إلى البيئة أو من خلال مركز إدارة API/Power Platform).
   3. لا يحتاج المستخدمون الأفراد إلى ترخيص عندما يكون لدى المستأجر الذي ينتمون إليه ترخيص Marketing على مستوى المستأجر. ينطبق هذا الاستثناء فقط على إضافة المستخدمين عند الحاجة (إما في المحاولة الأولى للوصول إلى البيئة أو من خلال مركز إدارة API/Power Platform).
   4. لا يحتاج المستخدمون غير التفاعليين إلى ترخيص.
   5. يتم الالتزام بخطط Dataverse المجانية من ترخيص Microsoft 365 عند إضافة المستخدمين عند الطلب (إما في المحاولة الأولى للوصول إلى البيئة أو من خلال مركز إدارة API/Power Platform).

   ملاحظة

   يجب أن يكون لدى المستخدمين الضيوف أيضًا ترخيص من مستأجر البيئة. لا يعتبر الترخيص من المستأجر الخاص بالمستخدم الضيف ترخيصًا صالحًا.

3. إذا كانت البيئة تحتوي على مجموعة أمان معرّفة، فيجب أن يكون المستخدم جزءًا من مجموعة الأمان المعنية، ما لم يكن المستخدم مسؤول المستأجر أو مسؤول Power Platform. يجب أن يكون المستخدمون غير المسؤولين أو مسؤول خدمة Dynamics 365 في مجموعة الأمان للوصول إلى النظام. عند إضافة مالك مجموعة الأمان إلى Dataverse من خلال إجراء عند الطلب، يعتبر المستخدم عضوا صالحا في مجموعة الأمان ويتم إضافته إلى Dataverse بنجاح.

إضافة مستخدمين إلى Dataverse له آثار مختلفة اعتمادًا على نوع البيئة:

1. إذا كان المستخدمون جزءًا من بيئة تجريبية، فلن يحتاجوا إلى الموافقة عبر البريد الإلكتروني لإضافتهم إلى Dataverse. يمكنك إضافة مستخدمين إلى Dataverse فقط عند الطلب. لا تزال عملية مزامنة الخلفية تعمل للحفاظ على المستخدمين في البيئة محدَّثين، ولكنها لا تضيف المستخدمين تلقائيًا.

2. لا تتم إضافة إلا المستخدم الأولي الذي قام بإنشاء نوع بيئة المطور إلى Dataverse.

3. تتم إضافة المستخدمين الذين يشكلون جزءا من بيئة Dataverse for Teams إلى جدول SystemUser الخاص ب Dataverse نتيجة لمحاولة المستخدم الأولى الوصول إلى البيئة.

إنشاء حساب مستخدم للقراءة والكتابة

بشكل افتراضي، يكون لدى جميع المستخدمين المرخصين وضع وصول للقراءة والكتابة. يمنح وضع الوصول هذا المستخدم حقوق الوصول الكاملة استنادا إلى امتيازات الأمان المعينة.

لتحديث وضع الوصول لمستخدم:

1. سجل دخولك إلى مركز إدارة Power Platform.
2. في جزء التنقل، حدد الإدارة.
3. في جزء ادارة حدد البيئات.
4. في صفحة البيئات ، حدد بيئة.
5. في شريط الأوامر، حدد الإعدادات.
6. قم بتوسيع Users + permissions، ثم حدد Users.
7. حدد مستخدم. يتم عرض جزء يعرض تفاصيل حول المستخدم.
8. في شريط الأوامر، حدد ...، ثم اختر إدارة المستخدم في Dynamics 365.
9. في نموذج المستخدم، حدد علامة التبويب الإدارة .
10. في جزء معلومات ترخيص وصول العميل (CAL)، من قائمة وضع الوصول، حدد قراءة وكتابة.
11. في شريط الأوامر، حدد حفظ لتطبيق التغييرات.

إنشاء حساب مستخدم إداري

المستخدم الإداري هو مستخدم لديه حق الوصول إلى الإعدادات وميزات الإدارة ولكن ليس لديه حق الوصول إلى أي وظيفة من الوظائف. استخدم هذا الحساب لتعيين مستخدمين إداريين لتنفيذ وظائف الصيانة اليومية مثل إنشاء حسابات مستخدمين، إدارة أدوار الأمان، وغيرها. لأن المستخدم الإداري لا يملك حق الوصول إلى بيانات العملاء أو التطبيقات أو غيرها من الوظائف، فلا يحتاج المستخدم إلى ترخيص بعد الإعداد.

ولكن يلزمك الحصول على دور أمان مسؤول النظام أو أذونات شبيهة لإنشاء مستخدم إداري. أولا، يمكنك إنشاء حساب مستخدم في Microsoft 365، ثم في تطبيق مشاركة العملاء، حدد وضع الوصول Administrative للحساب.

ملاحظة

سيتلقى أي مستخدم مسؤول لديه دور المسؤول العمومي أو مسؤول Power Platform أو مسؤول خدمة Dynamics 365 وضع وصول إداري طالما لم يتم تعيين تراخيص مستخدم له. هذا صحيح بغض النظر عن تفعيل استخدام التطبيقات على أساس الاشتراك أو الدفع حسب الاستخدام على مستوى المستأجر.

انتقل إلى إنشاء مستخدم إداري ومنع رفع امتياز دور الأمان للحصول على مثال على كيفية استخدام حساب مستخدم إداري.

إنشاء حساب مستخدم في مركز إدارة Microsoft 365. وتأكَّد من تعيين ترخيص للحساب. سوف تزيل الترخيص في خطوة لاحقة بعد تعيين وضع الوصول الإداري.

1. في نموذج الإعدادات الاختيارية، قم بتوسيع الأدوار.

2. قم بالتمرير لأسفل النموذج وحدد إظهار الكل حسب الفئة.

3. حدد خانة الاختيار Power Platform Administrator أو Dynamics 365 Administrator.

4. انتظر حتى يقوم المستخدم بمزامنة مع البيئات.

5. سجل دخولك إلى مركز إدارة Power Platform.

6. في جزء التنقل، حدد الإدارة.

7. في جزء ادارة حدد البيئات.

8. في صفحة البيئات ، اختر بيئة.

9. في شريط الأوامر، حدد الإعدادات.

10. قم بتوسيع Users + permissions، ثم حدد Users.

11. حدد مستخدم. يتم عرض جزء يعرض تفاصيل حول المستخدم.

12. في شريط الأوامر، حدد ...، ثم اختر إدارة المستخدم في Dynamics 365.

13. في نموذج المستخدم، حدد علامة التبويب الإدارة .

14. في جزء معلومات ترخيص وصول العميل (CAL)، من قائمة وضع الوصول، حدد إداري.

15. في شريط الأوامر، حدد حفظ لتطبيق التغييرات.

تحتاج الآن إلى إزالة الترخيص من الحساب.

1. سجل الدخول إلى مركز إدارة Microsoft 365.
2. في جزء التنقل، حدد المستخدمون، ثم اختر المستخدمون النشطون.
3. على المستخدمين النشطين، حدد المستخدم الذي تريد تحديثه.
4. حدد علامة التبويب التراخيص والتطبيقات ، ثم قم بإلغاء تحديد مربعات الترخيص.
5. حدد حفظ التغييرات لتطبيق التغييرات.

إنشاء حساب مستخدم غير تفاعلي

لا يمثل حساب المستخدم غير التفاعلي شخصا. إنه وضع وصول تقوم بإنشائه باستخدام حساب مستخدم. استخدمه للوصول البرمجي من تطبيقات تفاعل العميل وإليها بين التطبيقات. ويتيح حساب المستخدم غير التفاعلي لهذه التطبيقات أو الأدوات —مثل موصل من تطبيقات مشاركة العميل إلى ERP‎ — مصادقة تطبيقات مشاركة العميل والوصول إليها من دون الحاجة إلى ترخيص. لكل بيئة، يمكنك إنشاء ما يصل إلى سبعة حسابات مستخدم غير تفاعلية.

تحتاج إلى دور أمان مسؤول النظام أو أذونات مكافئة لإنشاء مستخدم غير تفاعلي.

أولاً، أنشئ حساب مستخدم في مركز مسؤولي Microsoft 365. وتأكَّد من تعيين ترخيص للحساب. ثم في تطبيقات مشاركة العميل، حدد وضع الوصول غير التفاعلي للحساب.

1. سجل دخولك إلى مركز إدارة Power Platform.
2. في جزء التنقل، حدد الإدارة.
3. في جزء ادارة حدد البيئات.
4. في صفحة البيئات ، اختر بيئة.
5. في شريط الأوامر، حدد الإعدادات.
6. قم بتوسيع Users + permissions، ثم حدد Users.
7. حدد مستخدم. يتم عرض جزء يعرض تفاصيل حول المستخدم.
8. في شريط الأوامر، حدد ...، ثم حدد إدارة المستخدم في Dynamics 365.
9. في نموذج المستخدم، حدد علامة التبويب الإدارة .
10. في جزء معلومات ترخيص وصول العميل (CAL)، من قائمة وضع الوصول، حدد غير تفاعلي.
11. في شريط الأوامر، حدد حفظ لتطبيق التغييرات.

بعد ذلك، قم بإزالة الترخيص من الحساب.

1. سجل الدخول إلى مركز إدارة Microsoft 365.
2. في جزء التنقل، حدد المستخدمون، ثم اختر المستخدمون النشطون.
3. في صفحة المستخدمون النشطون ، حدد حساب المستخدم غير التفاعلي.
4. حدد علامة التبويب التراخيص والتطبيقات ، ثم قم بإلغاء تحديد مربعات الترخيص.
5. حدد حفظ التغييرات لتطبيق التغييرات.

عد إلى تطبيق تفاعل العميل وتأكد من استمرار تعيين وضع الوصول لحساب المستخدم غير التفاعلي إلى غير تفاعلي.

إنشاء مستخدم عامل (معاينة)

[هذا القسم عبارة عن وثائق الإصدار التجريبي ويكون خاضع للتغيير.]

مهم

• هذه ميزة إصدار أولي.
• الهدف من ميزات المعاينة ليس الاستخدام في الإنتاج وقد يكون لها دالات مقيدة. تخضع هذه الميزات لشروط الاستخدام التكميلية، وهي تتوفر قبل الإصدار الرسمي حتى يتمكن العملاء من الوصول المبكر وتقديم الملاحظات.

1. سجل دخولك إلى مركز إدارة Power Platform.
2. في جزء التنقل، حدد الإدارة.
3. في جزء ادارة حدد البيئات.
4. في صفحة البيئات ، اختر بيئة.
5. في شريط الأوامر، حدد الإعدادات.
6. قم بتوسيع Users + permissions، ثم حدد Agents.
7. حدد + Add agent من شريط الأوامر. يظهر جزء إضافة وكيل.
8. اختر مستخدم العامل من قائمة البحث، ثم حدد إضافة لإضافة العامل.
9. في صفحة إدارة أدوار الأمان ، حدد دور أمان لوكيلك.
10. حدد Save لتطبيق التغييرات.

للحصول على معلومات خطوة بخطوة حول إنشاء هوية عامل Microsoft Entra، راجع إنشاء هويات العامل في منصة هوية العامل.

إنشاء مستخدم التطبيق

استخدم المصادقة من خادم إلى خادم (S2S) للتواصل بشكل أمن ودون انقطاع بين Dataverse وخدمات وتطبيقات الويب. مصادقة S2S هي الطريقة الشائعة التي تصل بها التطبيقات المسجلة على Microsoft Marketplace إلى بيانات Dataverse لمشتركيها. تُنفّذ جميع العمليات التي يجريها تطبيقك أو خدمتك باستخدام S2S كمستخدم التطبيق الذي تحدده، بدلاً من المستخدم الذي يصل إلى تطبيقك.

تقوم بإنشاء جميع مستخدمي التطبيق باستخدام حساب مستخدم غير تفاعلي، ومع ذلك، لا يتم احتسابهم لإكمال الحد الموضوع على حسابات المستخدمين غير التفاعلية وهو سبعة حسابات. بالإضافة إلى ذلك، لا يوجد حد موضوع على عدد مستخدمي التطبيق الذين يمكنك إنشاؤهم في بيئة.

تنبيه

يضيف النظام علامة تجزئة (#) كاسم أول لمستخدم التطبيق الذي تقوم بإنشائه. تتم هذه الإضافة وفقًا للتصميم.

للحصول على معلومات خطوة بخطوة حول إنشاء مستخدم تطبيق، راجع إنشاء مستخدم تطبيق.

تمكين مستخدمي التطبيق أو تعطيلهم

عند إنشاء مستخدمي التطبيق، يتم تمكينهم تلقائيا. يعرض نموذج مستخدم التطبيق الافتراضي الحالة في تذييل النموذج، ولكن لا يمكنك تحديث حقل الحالة .

يمكنك تخصيص نموذج مستخدم التطبيق الافتراضي للسماح بالتحديثات في حقل الحالة بحيث يمكنك تمكين أو تعطيل مستخدمي التطبيق، إذا كان ضروريًا. للحصول على معلومات خطوة بخطوة حول تخصيص نموذج مستخدم التطبيق الافتراضي، راجع تمكين مستخدمي التطبيق أو تعطيلهم.

تنبيه

يؤدي تعطيل مستخدم التطبيق إلى قطع جميع سيناريوهات التكامل التي تستخدم مستخدم التطبيق.

إدارة مستخدمي التطبيق في مركز مسؤولي Power Platform

إن Microsoft بصدد نقل إدارة مستخدمي التطبيق من عميل الويب القديم كما هو موثق في تمكين مستخدمي التطبيق أو تعطيلهم. لإدارة مستخدمي التطبيقات من مركز إدارة Power Platform، راجع إدارة مستخدمي التطبيق في مركز إدارة Power Platform.

كيفية إنشاء مستخدمي كعب الروتين

المستخدم الوهمي هو سجل مستخدم تقوم بإنشائه ليكون عنصرًا نائبًا. على سبيل المثال، تقوم باستيراد سجلات تشير إلى هذا المستخدم ولكن المستخدم غير موجود في تطبيقات تفاعل العملاء. لا يمكن لهذا المستخدم تسجيل الدخول، ولا يمكن تمكينه، ولا يمكن مزامنته مع Microsoft 365. يمكنك فقط إنشاء هذا النوع من المستخدمين من خلال استيراد البيانات.

تنبيه

لمنع إنشاء سجلات مستخدم مكررة بنفس UPN أو طرح الأخطاء أثناء سير عمل استيراد البيانات، تأكد من وجود المستخدمين في Entra ID ومن أنهم مرخصون بشكل كافٍ للتزويد المسبق. تراخيص Office غير مدعومة للتزويد المسبق، ولكن يتم دعم أي تراخيص Power Apps Premium أو Dynamics 365 للتزويد المسبق. عندما يستوفي المستخدمون هذه المتطلبات، تتم مزامنتهم مع بيئات Dataverse.
إذا كان يجب عليك إعادة تعيين السجلات من مستخدم stub إلى مستخدم آخر، فاستخدم Add-BulkRecordsToUsers.

يتم تلقائيًا تعيين دور أمان افتراضي إلى هؤلاء المستخدمين المستوردين. يتم تعيين دور الأمان Salesperson في بيئة Dynamics 365 Sales ويتم تعيين دور الأمان Basic User في بيئات أخرى.

ملاحظة

بشكل افتراضي، يمكنك تعيين دور أمان فقط للمستخدمين الذين تكون حالتهم "ممكّن". إذا كنت بحاجة إلى تعيين دور أمان للمستخدمين الذين لديهم حالة معطل، يمكنك القيام بذلك عن طريق تمكين allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings.

عرض مستخدمي كعب الروتين

لعرض ملف تعريف مستخدم مؤقت في مركز مسؤولي Power Platform، أكمل الخطوات التالية.

1. سجل دخولك إلى مركز إدارة Power Platform.
2. في جزء التنقل، حدد الإدارة.
3. في جزء ادارة حدد البيئات.
4. في صفحة البيئات ، اختر بيئة.
5. في شريط الأوامر، حدد الإعدادات.
6. قم بتوسيع Users + permissions، ثم حدد Users.
7. في شريط البحث، ابحث عن المستخدمون الوهميون.
8. حدد مستخدم كعب روتين لعرض تفاصيل المستخدم.

ملاحظة

لا يتوفر الخياران تحديث المستخدم وتشخيصات المستخدم للمستخدم الوهمي.

تحديث سجل مستخدم ليعكس التغييرات في Microsoft Entra ID

عند إنشاء مستخدم جديد أو تحديث مستخدم موجود في تفاعل عملاء Dynamics 365 (محلي)، يقوم النظام بتعبئة بعض الحقول في سجلات المستخدم، مثل الاسم ورقم الهاتف، بمعلومات من خدمات مجال Active Directory (AD DS). بعد إنشاء سجل المستخدم، لا يقوم النظام بمزامنة حسابات المستخدمين Microsoft Entra وسجلات المستخدمين لتطبيقات تفاعل العملاء. إذا قمت بإجراء تغييرات على حساب المستخدم Microsoft Entra، يجب تحرير سجل المستخدم يدويا ليعكس التغييرات.

1. سجل دخولك إلى مركز إدارة Power Platform.
2. في جزء التنقل، حدد الإدارة.
3. في جزء ادارة حدد البيئات.
4. في صفحة البيئات ، اختر بيئة.
5. في شريط الأوامر، حدد الإعدادات.
6. قم بتوسيع Users + permissions، ثم حدد Users.
7. حدد المستخدم الذي تريد تحديثه.

يوضح الجدول التالي الحقول التي يقوم نموذج المستخدم بتعبئتها (سجل المستخدم) من حساب مستخدم Microsoft Entra.

نموذج المستخدم	مستخدم Active Directory	علامة تبويب كائن Active Directory
اسم المستخدم	اسم تسجيل دخول المستخدم	الحساب
الاسم الأول	الاسم الأول	عام
اسم العائلة	اسم العائلة	عام
الهاتف الرئيسي	رقم الهاتف	عام
البريد الإلكتروني الأساسي	البريد الإلكتروني	عام
العنوان*	المدينة	العنوان
العنوان*	المنطقة/المقاطعة	العنوان
هاتف المنزل	‏‏المنزل	الهواتف
* يتضمن حقل العنوان القيم من حقلي المدينة والولاية/المقاطعة في Microsoft Entra ID.

الأسئلة المتداولة

إذا قمت بتعطيل ترخيص أو إزالته لمستخدم في Microsoft Entra ID، كيف يظهر هذا التغيير في Dataverse؟

يبقى سجل المستخدم في Dataverse، ولكن حالته تتغير إلى معطل.

هل تتم إضافة جميع المستخدمين في Microsoft Entra إلى Dataverse؟

تتم إضافة المستخدمين الذين يستوفون معايير محددة فقط إلى Dataverse. إذا لم يعد المستخدمون الحاليون يستوفون هذه المعايير، تتغير حالتهم إلى معطل.

كيف يمكنني تحسين أداء إضافة مستخدمين في Dataverse؟

تعيين مجموعة أمان Microsoft Entra للبيئة. لا تقتصر هذه الممارسة على اتباع أفضل الممارسات فحسب، بل يمكنها أيضًا تعزيز الأداء عند إضافة مستخدمين من مجموعة الأمان هذه إلى Dataverse.

المحتوى ذو الصلة

إعدادات المستخدم
بدء استخدام أدوار أمان في Dataverse
تعيين دور أمان لمستخدم
إلغاء الاشتراك من إدارة أدوار المستخدمين المستندة إلى الترخيص التلقائي