تحسينات الأمان لجلسات المستخدم وإدارة الوصول

يمكنك استخدام تحسينات الأمان لحماية تطبيقات تفاعل العملاء، مثل Dynamics 365 Sales Dynamics 365 Customer Service Dynamics 365 Field Service والتسويق Dynamics 365 و Dynamics 365 Project Service Automation.

إدارة مهلة جلسة عمل المستخدم

تتم إزالة الحد الأقصى لمهلة جلسة عمل المستخدم البالغة 24 ساعة. ونتيجة لذلك، لم يعد المستخدمون مطالبين بتسجيل الدخول باستخدام بيانات الاعتماد الخاصة بهم كل 24 ساعة للاستمرار في استخدام تطبيقات مشاركة العملاء وتطبيقات خدمة Microsoft الأخرى، مثل Outlook، ضمن نفس جلسة عمل المستعرض.

نهج جلسة عمل Honor Microsoft Entra

بشكل افتراضي، تستخدم تطبيقات تفاعل العملاء نهج Microsoft Entra session لإدارة مهلة جلسة عمل المستخدم. تستخدم تطبيقات مشاركة العميل الرمز المميز لـ Microsoft Entra ID مع مطالبات بفواصل زمنية للتحقق من السياسة (PCI). في كل ساعة يتم جلب رمز Microsoft Entra ID جديد بصمت في الخلفية ويتم فرض السياسة الفورية Microsoft Entra (بواسطة Microsoft Entra ID). على سبيل المثال، عندما يقوم مسؤول بتعطيل حساب مستخدم أو حذفه، يحظر المستخدم من تسجيل الدخول، ويبطل المسؤول أو المستخدم رمز التحديث المميز، يفرض النظام نهج جلسة Microsoft Entra.

تستمر دورة تحديث الرمز المميز Microsoft Entra ID هذه في الخلفية استنادا إلى تكوينات نهج عمر الرمز المميز Microsoft Entra. يستمر المستخدمون في الوصول إلى تطبيقات مشاركة العملاء/بيانات Microsoft Dataverse دون الحاجة إلى إعادة المصادقة حتى تنتهي صلاحية نهج عمر الرمز المميز Microsoft Entra.

‏‫ملاحظة‬

• مدة صلاحية رمز تحديث Microsoft Entra الافتراضي هي 90 يوماً. يمكن تكوين خصائص مدة بقاء الرمز المميز. للحصول على معلومات مفصلة، راجع مدة بقاء الرمز المميز القابل للتكوين في Microsoft Entra ID.
• يتم تجاوز نهج جلسة Microsoft Entra ويتم إرجاع الحد الأقصى لمدة جلسة عمل المستخدم إلى 24 ساعة في السيناريوهات التالية:
  • في جلسة عمل المستعرض، انتقلت إلى مركز إدارة Power Platform وفتحت بيئة عن طريق إدخال عنوان URL للبيئة يدويًا (إما في علامة تبويب المستعرض نفسها أو علامة تبويب مستعرض جديدة).
    لإصلاح تجاوز السياسة وجلسة عمل المستخدم بحد أقصى 24 ساعة، افتح البيئة من مركز مسؤولي Power Platform علامة تبويب البيئات عن طريق تحديد الارتباط فتح.
  • في جلسة المستعرض نفسها، افتح الإصدار 9.1.0.3647 أو بيئة أعلى ثم افتح إصدارًا يسبق الإصدار 9.1.0.3647.
    لإصلاح تجاوز السياسة وتغيير مدة المستخدم، افتح البيئة الثانية في جلسة عمل مستعرض منفصلة.

لتحديد الإصدار الخاص بك، قم بتسجيل الدخول إلى تطبيقات مشاركة العميل، وفي الجانب العلوي الأيسر من الشاشة، حدد زر الإعدادات >حول.

المرونة تجاه انقطاعات Microsoft Entra

إذا حدثت انقطاعات متقطعة Microsoft Entra، فلا يزال بإمكان المستخدمين المصادق عليهم الوصول إلى تطبيقات تفاعل العملاء وبيانات Dataverse إذا ظلت مطالبات PCI صالحة أو اختاروا "البقاء قيد تسجيل الدخول" أثناء المصادقة.

تعيين مهلة مخصصة للجلسة لبيئة محددة

بالنسبة إلى البيئات التي تحتاج إلى قيم مهل مختلفة لجلسة العمل، بإمكان المسؤولين متابعة تعيين مهلة جلسة العمل و/أو مهلة عدم النشاط في "إعدادات النظام. تتجاوز هذه الإعدادات نهج جلسة Microsoft Entra الافتراضي، ويجب على المستخدمين إعادة المصادقة باستخدام Microsoft Entra ID عند انتهاء صلاحية هذه الإعدادات.

لتغيير هذا السلوك

لفرض المستخدمين على إعادة المصادقة بعد فترة زمنية محددة مسبقا، يمكن للمسؤولين تعيين مهلة جلسة لبيئاتهم الفردية. يمكن للمستخدمين الاستمرار في تسجيل الدخول إلى التطبيق فقط أثناء الجلسة. يسجل التطبيق خروج المستخدم عند انتهاء صلاحية جلسة العمل. يحتاج المستخدمون إلى تسجيل الدخول باستخدام الاعتماد الخاصة بهم للرجوع إلى تطبيقات مشاركة العميل.

‏‫ملاحظة‬

لا يتم فرض مهلة جلسة عمل المستخدم في التطبيقات التالية:

1. Dynamics 365 Outlook
2. Dynamics 365 للهواتف Dynamics 365 للأجهزة اللوحية
3. عميل مكتب الخدمة الموحد باستخدام مستعرض WPF (يتم دعم Internet Explorer)
4. Live Assist (محادثة)
5. تطبيقات لوحة Power Apps

تكوين مهلة جلسة العمل

1. قم بسجيل الدخول إلى مركز مسؤولي Power Platform.

2. في جزء التنقل، حدد الإدارة.

3. في جزء ادارة حدد البيئات.

4. في صفحة البيئات، حدد البيئة الخاصة بك.

5. في شريط الأوامر، حدد الاعدادات.

6. قم بتوسيع المنتج، ثم حدد الخصوصية + الأمان.

7. قم بتشغيل إعداد انتهاء صلاحية الجلسة.

8. أدخل القيم في الحقول التالية:

   • أدخل الحد الأقصى لمدة الجلسة
   • كم من الوقت قبل انتهاء صلاحية الجلسة تريد إظهار تحذير المهلة؟

   تنطبق هذه الإعدادات على كافة المستخدمين.

9. حَدِّد حِفظ.

‏‫ملاحظة‬

انتهاء مهلة الجلسة هي ميزة تُطبق من جهة الخادم حيث يتم فرض مدة العمر الزمني لجميع الجلسات. القيم الافتراضية هي:

• أقصى طول لجلسة العمل: 1440 دقيقة
• أدنى طول لجلسة العمل: 60 دقيقة
• كم مقدار مدة إظهار تحذير انتهاء المهلة قبل انتهاء صلاحية جلسة العمل: 20 دقيقة

ستكون الإعدادات المحدثة سارية المفعول في المرة التالية التي يقوم فيها المستخدم بتسجيل الدخول إلى التطبيق.

مهلة عدم النشاط

بشكل افتراضي، لا تفرض تطبيقات مشاركة العميل مهلة جلسة عدم النشاط. يمكن أن يظل المستخدم مسجلا الدخول في التطبيق حتى تنتهي فترة صلاحية مهلة جلسة العمل. يمكنك تغيير هذا السلوك.

لفرض تسجيل خروج المستخدمين تلقائيا بعد فترة محددة مسبقا من عدم النشاط، يمكن للمسؤولين تعيين فترة مهلة عدم النشاط لكل بيئة من بيئاتهم. يسجل التطبيق خروج المستخدم عند انتهاء صلاحية جلسة العمل بسبب عدم النشاط.

‏‫ملاحظة‬

لا يتم فرض مهلة جلسة عدم النشاط في التطبيقات التالية:

• Dynamics 365 Outlook
• Dynamics 365 للهواتف Dynamics 365 للأجهزة اللوحية
• عميل مكتب الخدمة الموحد باستخدام مستعرض WPF (يتم دعم Internet Explorer)
• Live Assist (محادثة)
• تطبيقات لوحة Power Apps

لفرض انتهاء مهلة جلسة عمل لعدم النشاط لموارد الويب، يتعين على موارد الويب تضمين الملف ClientGlobalContext.js.aspx في الحل الخاص بهم.

يحتوي مدخل Dynamics 365 على إعداداته الخاصة لإدارة مهلة الجلسة ومهلة جلسة العمل غير النشاط بشكل مستقل عن إعدادات النظام هذه.

تحديد مهلة عدم النشاط

1. قم بسجيل الدخول إلى مركز مسؤولي Power Platform.

2. في جزء التنقل، حدد الإدارة.

3. في جزء ادارة حدد البيئات.

4. في صفحة البيئات، حدد البيئة الخاصة بك.

5. في شريط الأوامر، حدد الاعدادات.

6. قم بتوسيع المنتج، ثم حدد الخصوصية + الأمان.

7. قم بتفعيل إعداد مهلة عدم النشاط.

8. أدخل القيم في الحقول التالية:

   • مدة عدم النشاط قبل المهلة
   • كم من الوقت قبل انتهاء صلاحية الجلسة تريد إظهار تحذير عدم النشاط؟

   تنطبق هذه الإعدادات على كافة المستخدمين.

9. حَدِّد حِفظ.

‏‫ملاحظة‬

مهلة عدم النشاط هي ميزة من جانب العميل، حيث يتخذ العميل قرارًا بتسجيل الخروج مبدئيًا بناءً على عدم النشاط. القيم الافتراضية هي:

• الحد الأدنى لمدة عدم النشاط: 5 دقائق
• الحد الأقصى لمدة عدم النشاط: أقل من أقصى طول لجلسة العمل أو 1440 دقيقة

ستكون الإعدادات المحدثة سارية المفعول في المرة التالية التي يقوم فيها المستخدم بتسجيل الدخول إلى التطبيق.

إدارة الوصول

تستخدم تطبيقات تفاعل العملاء Microsoft Entra ID كموفر الهوية. لتأمين وصول المستخدم إلى تطبيقات مشاركة العميل، تم تنفيذ الإجراءات التالية:

• لإجبار المستخدمين على إعادة المصادقة، تتم مطالبة المستخدمين بتسجيل الدخول باستخدام بيانات الاعتماد الخاصة بهم بعد تسجيل الخروج داخل التطبيق.
• لمنع المستخدمين من مشاركة بيانات الاعتماد للوصول إلى تطبيقات مشاركة العميل، يتحقق النظام من صحة الرمز المميز للوصول للمستخدم للتأكد من أن موفر الهوية منح حق الوصول إلى نفس المستخدم الذي يصل إلى التطبيقات.