Бележка
Достъпът до тази страница изисква удостоверяване. Можете да опитате да влезете или да промените директориите.
Достъпът до тази страница изисква удостоверяване. Можете да опитате да промените директориите.
Използвайте Център за администриране на Microsoft 365, за да създадете потребителски акаунти за всеки потребител, който се нуждае от достъп до приложения, потоци или агенти. Потребителският акаунт регистрира потребителя в средата на Microsoft Online Services.
Създаване на потребителски акаунт
Когато създадете потребителски акаунт в администраторския център на Microsoft 365, системата генерира потребителски идентификатор и временна парола за потребителя. Можете да позволите на услугата да изпрати имейл съобщение до потребителя като ясен текст. Въпреки че паролата е временна, помислете за копиране на информацията, която да се изпраща до потребителя чрез по-защитен канал, като например от имейл услуга, която може да шифрова цифрово съдържанието.
За инструкции стъпка по стъпка за създаване на потребителски акаунт в Microsoft Online Services, вижте Добавяне на потребители индивидуално или групово.
Бележка
Когато създадете потребител и присвоите лиценз в администраторския център на Microsoft 365, потребителят се създава и в приложенията за ангажиране на клиенти. Може да отнеме няколко минути, за да се завърши процесът на синхронизация между администраторския център на Microsoft 365 и приложенията за ангажиране на клиенти.
Чрез въвеждане на потребителско име и парола, потребителят може да достъпи администраторския център на Microsoft 365, за да види информация за услугата. Обаче потребителят няма достъп до приложенията за ангажиране на клиенти, докато потребителят не получи роля за защита, която е присвоена пряко или непряко като член на екип на група.
Съвет
За да предизвикате незабавна синхронизация между приложенията за Център за администриране на Microsoft 365 и ангажираността на клиентите, изпълнете следните стъпки:
- Излезте от приложението за ангажиране с клиенти и администраторския център на Microsoft 365.
- Затворете всички отворени браузъри, използвани за приложението за ангажиране с клиенти и администраторския център на Microsoft 365.
- Влезте отново в приложението за ангажиране на клиенти и администраторския център на Microsoft 365.
Типове потребител
Редовни потребители
Тези потребители са редовните синхронизирани потребители от Microsoft Entra ID.
Потребители на агенти (предварителен преглед)
[Тази секция съдържа предварителна версия на документацията и подлежи на промяна.]
Тези потребители имат agent идентичности в ИД на агент на Microsoft Entra и се добавят в средата на Dataverse, за да получат достъп до данни.
Важно
- Това е функция за предварителен преглед.
- Функциите на етап преглед не са предназначени за производствена употреба и може да са с ограничени възможности. Тези функции са предмет на допълнителни условия за ползване и са налични преди официалното издание, така че клиентите да могат да получат ранен достъп и да предоставят обратна връзка.
Потребители на приложението
Идентифициран по наличието на атрибут ApplicationId в системния потребителски запис. За да проверите Microsoft Entra ID на приложението, отидете на View или редактирайте данните за потребителя на приложението.
Неинтерактивни потребители
- Специфичните за лиценза бизнес правила за осигуряване не се прилагат за тези потребители, след като са маркирани като неинтерактивни. Забележка: Все още важат специфични правила за групата за сигурност.
- Не мога да достъпя уеб интерфейса на Microsoft Dataverse или администраторските портали.
- Има достъп само до Dataverse чрез SDK/API повиквания.
- Има максимално ограничение от седем неинтерактивни потребители на екземпляр.
Потребители без лицензи (предварителен преглед)
[Тази секция съдържа предварителна версия на документацията и подлежи на промяна.]
Важно
- Това е функция за предварителен преглед.
- Функциите на етап преглед не са предназначени за производствена употреба и може да са с ограничени възможности. Тези функции са предмет на допълнителни условия за ползване и са налични преди официалното издание, така че клиентите да могат да получат ранен достъп и да предоставят обратна връзка.
- Microsoft Entra ID потребители, на които не е даден лиценз за Dynamics 365 или Power Apps.
- Администраторите могат да разрешат функциите Дейности за потребители без лицензи , за да позволят тези потребители да бъдат добавени към дейностите на Dataverse.
- Създадено в Dataverse, когато се добавят към дейностите на Dataverse в ToLine, ccLine или bccLine.
- Създадено със състояние на потребител Дезактивирано.
- Нямате достъп до Microsoft Dataverse уеб приложения, Power Apps или портали за администриране на платформата Power.
- Може да се конвертира в обикновени потребители при присвояване на лиценз за Dynamics 365 или Power Apps.
- Администраторите не могат да създават тези потребители ръчно.
Поддържащ потребител
- Dataverse създава потребителския запис и не го синхронизира с Microsoft Entra ID.
- Записващ потребителски запис за всички вътрешни потребители на поддръжката на Microsoft.
- Ключови идентификатори:
- Стойността на UPN (User Principal Name) е crmoln@microsoft.com.
- Стойността на режим на достъп е 3.
- Всички потребители на поддръжката на Microsoft са съпоставени с този добре познат запис по време на изпълнение.
Научете повече в Потребители на системата и приложенията.
Делегиран администратор
- Dataverse създава потребителския запис и не го синхронизира с Microsoft Entra ID.
- Действа като потребителски запис в контейнер за всички потребители на делегираните партньори за администриране на клиента за достъп до Dataverse като делегирани администратори.
- Ключови идентификатори:
- UPN стойността е crmoln2@microsoft.com.
- Стойността на режим на достъп е 5.
- Съпоставя всички потребители на делегираните партньори администратори с този добре известен запис по време на изпълнение.
Научете повече в За партньори: Делегиран администратор и потребители на системата и приложението.
Информация за потребителския профил
Център за администриране на Microsoft 365 поддържа и управлява част от информацията за потребителския профил. Когато създавате или актуализирате потребител, системата автоматично актуализира и синхронизира тези полета за потребителски профили във вашите Microsoft Power Platform среди.
Следващата таблица показва полетата, които се управляват от раздела Потребители на Център за администриране на Microsoft 365.
Потребителски формуляр на приложения за ангажиране на клиенти | Dataverse Обект SystemUser | Microsoft 365/Microsoft Entra потребител |
|---|---|---|
| Потребителско име | Име на домейн | Потребителско име |
| Пълно име* | Пълно име | Пълно име |
| Заглавие | Длъжност | Длъжност |
| Собствено име | Собствено име | Собствено име |
| Презиме | Фамилно име | Презиме |
| Основен имейл** | Вътрешен имейл адрес*** | Поща |
| Основен телефон | Address1_Telephone1 | Служебен телефон |
| Мобилен телефон | Мобилен телефон | Мобилен телефон |
| Улица | Address1_Line1 | Адрес |
| Град | Address1_City | Град |
| Щат/Провинция | Address1_StateOrProvince | Щат или провинция |
| Пощенски код | Address1_PostalCode | Пощенски код |
| Страна | Address1_Country | Страна или регион |
| AzureActiveDirectoryObjectId**** | AzureActiveDirectoryObjectId | ObjectId |
| * Системата не актуализира автоматично или не синхронизира пълното име с приложенията за ангажиране на клиенти. ** За да предотврати загуба на данни, системата не актуализира автоматично или не синхронизира полето PrimaryEmail с приложенията за ангажираност на клиентите. Клиентите могат да актуализират InternalEmailAddress. След тази актуализация синхронизирането вече не актуализира това поле. ObjectID на потребител или принципал на услуга в Microsoft Entra ID. | ||
Бележка
Microsoft 365, Microsoft Entra и платформата Power никога не синхронизират полета по избор.
Всички полета винаги се синхронизират, с изключение на изрично споменатите полета, че не се актуализират автоматично (полета по избор, пълно име, основен имейл и вътрешен имейл адрес след актуализация на клиента).
Ако собственото име първоначално е празно, системата добавя "#" като собствено име.
Преглед и редактиране на потребителски профил
За да видите и редактирате потребителски профил в центъра за администриране на Power Platform:
- Влезте в центъра за администриране на Power Platform.
- В навигационния екран изберете Управление.
- В екрана Управление изберете Среди.
- На страницата Среди изберете среда.
- В командната лента изберете Настройки.
- Разширете Потребители + разрешения и след това изберете Потребители.
- Изберете потребител от списъка.
Показва се екран с подробности за потребителя. Можете да преглеждате и променяте ключови подробности за потребителския профил, включително права за достъп, членство в екип, бизнес единица, мениджър, позиция и др.
Освен това можете:
- Използвайте "Изпълнение на диагностиката" , за да отстраните проблеми с достъпа.
- Използвайте Refresh user за синхронизация на информацията от Microsoft Entra ID.
Добавяне на лиценз към потребителски акаунт
Можете да лицензирате потребителя, когато създавате потребителския акаунт, или можете да лицензирате потребителя по-късно. Трябва да присвоите лиценз за всеки потребителски акаунт, който искате да има достъп до онлайн услугата. Вижте Присвояване на лицензи.
Присвояване на роля на защита
Правата за достъп контролират достъпа на потребителите до данни чрез набор от нива на достъп и разрешения. Комбинацията от нива на достъп и разрешения, които са включени в специални права за достъп, определя границите за преглед на данни от потребителя и на взаимодействието на потребителя с тези данни. Вижте Присвояване на роля на защита на потребител.
Разрешаване или забраняване на потребителски акаунти
Активирането и деактивирането на потребителите се прилагат само за среди, които имат Dataverse база данни. За да активирате потребителя в среда, която има база данни на Dataverse, уверете се, че им е позволено да влизат, да присвоите лиценз на потребителя и да добавите потребителя към групата за сигурност, която е свързана с средата. Тези критерии са същите, които използвате за добавяне на потребители към среда.
За да разрешите даден потребител, присвоете лиценз към потребителя и добавете даден потребител към групата за защита, която е свързана със среда. Ако разрешите потребителски акаунт, който е бил забранен, трябва да изпратите нова покана за достъп на потребителя до системата.
За да забраните потребителски акаунт, премахнете лиценз от потребителя или премахнете потребителя от групата за защита, която е свързана със среда. Премахването на потребител от групата за защита не премахва лиценза на потребителя. Ако искате да направите лиценза достъпен за друг потребител, трябва да премахнете лиценза от потребителския акаунт, който сте забранили.
Бележка
Можете също да преместите всички роли на защита, за да попречите на потребителя да влезе в и да получи достъп до приложенията за ангажиране на клиенти. Това действие обаче не премахва лиценза от потребителя и потребителят остава в списъка с разрешени потребители. Не използвайте този метод, за да премахнете достъпа от потребител.
Когато използвате група за защита, за да управлявате разрешаване или забраняване на потребители или осигуряване на достъп до организация, вложените групи за защита в избраната група за защита не се поддържат и се игнорират.
Можете да присвоите записи на дезактивиран потребителски акаунт и също да споделите отчети и акаунти с него. Това действие може да бъде полезно, когато мигрирате локални версии към онлайн. Ако трябва да зададете роля на защита на потребители, които имат състояние „Забранен“, можете да го направите, като разрешите allowRoleAssignmentOnDisabledUsers в OrgDBOrgSettings.
Глобален администратор, администратор на Power Platform или Dynamics 365 администратор не се нуждае от лиценз, за да бъде активиран в дадена среда. Научете повече в Глобални администратори и Power Platform администратори могат да администрират без лиценз. Но тъй като са нелицензирани, те са зададени в режим на административен достъп.
Трябва да сте член на подходяща администраторската роля, за да изпълните тези задачи. Повече информация: Присвояване на роли на администратора
Разрешаване на потребителски акаунт в среда
За да разрешите на потребител в среда, която има база данни Dataverse, трябва да разрешите влизането за потребителя, да дадете лиценз на потребителя и след това да добавите потребителя към група за защита.
Разрешаване на влизане
- Влезте в Център за администриране на Microsoft 365.
- В навигационния екран изберете Потребители и след това изберете Активни потребители.
- В Активни потребители изберете потребителя, когото искате да актуализирате.
- Под показваното име на потребителя се уверете, че виждате Разрешено влизане. Ако не го направите, изберете Блокиране на този потребител и след това разблокирайте влизането.
За да присвоите лиценз
- Влезте в Център за администриране на Microsoft 365.
- В навигационния екран изберете Потребители и след това изберете Активни потребители.
- В Активни потребители изберете потребителя, когото искате да актуализирате.
- Изберете раздела Лицензи и приложения и след това изберете лицензите, които искате да дадете.
- Изберете Запиши промените, за да приложите промените.
За да добавите потребител към група за сигурност
- Влезте в Център за администриране на Microsoft 365.
- В навигационния екран изберете Екипи & groups, след което изберете Активни екипи &groups.
- Изберете групата за защита, свързана с вашата среда.
- Изберете раздела Членство .
- В навигационния екран изберете Членове и след това изберете Добавяне на членове от лентата с команди.
- Изберете потребители от списъка или извършете търсене за потребители, след което изберете Добавяне , за да приложите промените.
Забрана на потребителски акаунт в среда
За да забраните потребителски акаунт в среда, която има база данни Dataverse, премахнете потребителя от групата за защита или премахнете лиценза от потребителя.
За да премахнете потребител от група за сигурност
- Влезте в Център за администриране на Microsoft 365.
- В навигационния екран изберете Екипи & groups, след което изберете Активни екипи &groups.
- Изберете групата за защита, свързана с вашата среда.
- Изберете раздела Членство .
- В навигационния екран изберете Членове.
- Изберете потребителите, които искате да премахнете, и след това изберете Премахни като член , за да приложите промените.
За да премахнете лиценз от потребител
- Влезте в Център за администриране на Microsoft 365.
- В навигационния екран изберете Потребители и след това изберете Активни потребители.
- В Активни потребители изберете потребителя, когото искате да актуализирате.
- Изберете раздела Лицензи и приложения и след това изберете лицензите, които искате да премахнете.
- Изберете Запиши промените, за да приложите промените.
Премахването на лиценз от потребител може не винаги да забрани потребителския акаунт, въпреки че лицензът е освободен за присвояване на друг потребител. Препоръчителният подход за дезактивиране на потребителски акаунт в среда е да ги премахнете от групата за сигурност, която е свързана със средата.
Бележка
Можете също да изтриете потребители в администраторския център на Microsoft 365. Когато премахнете даден потребител от своя абонамент, лицензът, присвоен към този потребител, автоматично става наличен за присвояване към друг потребител. Ако искате потребителят да има достъп до други приложения, които управлявате чрез Microsoft 365 — например Microsoft Exchange Online или SharePoint — не ги изтривайте като потребител. Вместо това премахнете лиценза, който сте им дали.
Когато излезете от администраторския център на Microsoft 365, не излизате от приложенията за ангажиране на клиенти. Трябва да направите това допълнително.
Съвет
За да предизвикате незабавна синхронизация между приложенията за Център за администриране на Microsoft 365 и ангажираността на клиентите, изпълнете следните стъпки:
- Излезте от приложението за ангажиране с клиенти и администраторския център на Microsoft 365.
- Затворете всички отворени браузъри, използвани за приложението за ангажиране с клиенти и администраторския център на Microsoft 365.
- Влезте отново в приложението за ангажиране на клиенти и администраторския център на Microsoft 365.
Добавяне на потребители към Dataverse
За да имат потребителите достъп до приложения и данни в среда, таблицата SystemUser в Dataverse трябва да има запис за всяка самоличност на потребител. Можете да добавяте потребители към Dataverse чрез различни механизми – или автоматично, или при поискване:
Съвет
Вижте следното видео: Добавяне на потребители към Dataverse.
Фонов процес на системата се изпълнява периодично за синхронизиране на промените от Microsoft Entra и актуализира записите на SystemUser в Dataverse въз основа на предварително определен набор от изисквания. Времето за синхронизиране на всички промени в Dataverse зависи от общия брой потребители, които трябва да бъдат добавени или актуализирани. За големи организации с хиляди потребители в Microsoft Entra ID създайте групи за защита, свързани с всяка среда, така че добавяте само задължителния поднабор от потребители в Dataverse.
Бележка
Процесът на автоматично синхронизиране не взима всички потребители, добавени в Microsoft Entra ID. Този раздел описва критериите за допустимост, които системният фонов процес прилага, за да добави потребител от Microsoft Entra ID в Dataverse.
Ако потребителите вече съществуват в Microsoft Entra ID, процесът автоматично ги добавя към таблицата SystemUsers при първия опит за достъп до средата. Ако потребителят вече съществува в Dataverse, но е в дезактивирано състояние, опитът за достъп до средата актуализира състоянието на потребителя на "разрешен", ако приеме, че има право по време на достъпа.
Потребителите с необходимите разрешения могат да използват API , за да добавят или актуализират потребители в Dataverse при поискване.
Администраторите могат да използват изживяването Power Platform за управление на потребители в центъра за администриране, за да добавят потребители Dataverse при поискване.
Категории потребители, които не се добавят автоматично в Dataverse
При определени условия фоновия процес на системата не добавя потребителите автоматично в Dataverse. В тези случаи добавете потребители при поискване или при първия опит за достъп до средата, или от администратор, който използва API или центъра за администриране на платформата Power. Тези условия са:
- Потребителите са част от тип среда на Dataverse for Teams.
- Потребителите са част от среда с база данни на Dataverse и имат безплатен план за обслужване на Dataverse от лицензи Microsoft 365.
- Потребителите са част от среда с тип лиценз за база данни на Dataverse и среда на приложение.
Бележка
Не можете да добавяте потребители към таблицата SystemUser автоматично или при поискване в среди без база данни Dataverse.
Изисквания за успешно добавяне на потребители в Dataverse
За да добавите успешно потребител към таблицата Dataverse, уверете се, че са изпълнени следните критерии:
Потребителят е разрешен и не е изтрит или обратимо изтрит в Microsoft Entra ID. Потребителят трябва да бъде разрешен в Microsoft Entra да бъде разрешен в база данни dataverse. Ако добавите потребител към Dataverse и след това изтриете потребителя в Microsoft Entra ID, състоянието в таблицата Dataverse се актуализира на "забранено".
Потребителят има валиден лиценз с тези изключения:
- Потребителите администратори не изискват лиценз. Нелицензираните администратори на Microsoft Entra са разрешени в системите като "Потребител на инсталиращата програма" и имат режим само на административен достъп.
- Отделните потребители не се нуждаят от лиценз, когато средата има капацитет за предаване на приложения. Това изключение важи само за добавяне на потребители при поискване (или при първия опит за достъп до средата, или чрез центъра за администриране на API/Power Platform).
- Отделните потребители не се нуждаят от лиценз, когато клиентът, в който са част, има лиценз за Маркетинг на ниво клиент. Това изключение важи само за добавяне на потребители при поискване (или при първия опит за достъп до средата, или чрез центъра за администриране на API/Power Platform).
- Неинтерактивните потребители не се нуждаят от лиценз.
- Безплатните планове за Dataverse с лиценз Microsoft 365 се уважават, когато потребителите добавят по заявка (било при първия опит за достъп до средата, или чрез API/Power Platform администраторски център).
Бележка
Гостите трябва също да имат лиценз от клиента на средата. Лицензът от клиента на потребителя на гост не се счита за валиден лиценз.
Ако средата има дефинирана група за защита, потребителят трябва да бъде част от съответната група за защита, освен ако потребителят не е клиент или администратор на power platform. Неадминистраторски потребители или администратори на Dynamics 365 трябва да са в групата за сигурност, за да имат достъп до системата. Когато добавите собственика на групата за защита към Dataverse чрез действие при поискване, потребителят се счита за валиден член на групата за защита и се добавя успешно към Dataverse.
Добавяне на потребители към Dataverse има различни последици в зависимост от типа среда:
Ако потребителите са част от пробна среда, те не се нуждаят от одобрение на имейл, за да бъдат добавени към Dataverse. Добавяте потребители към Dataverse само при поискване. Процесът на синхронизиране във фонов режим все още се изпълнява, за да се запазят потребителите в средата up-toдата, но не добавя потребители автоматично.
Към него се добавя Dataverse само първоначалният потребител, който е създал типа среда за разработчици.
Потребителите, които са част от средата на Dataverse за Teams, се добавят към таблицата SystemUser на Dataverse в резултат на първия опит на потребителя за достъп до средата.
Създаване на потребителски акаунт за четене и запис
По подразбиране всички лицензирани потребители имат режим на достъп в режим на четене-запис. Този режим на достъп дава на потребителя пълни права за достъп въз основа на присвоените привилегии за защита.
За да актуализирате режима на достъп на потребител:
- Влезте в центъра за администриране на Power Platform.
- В навигационния екран изберете Управление.
- В екрана Управление изберете Среди.
- На страницата Среди изберете среда.
- В командната лента изберете Настройки.
- Разширете Потребители + разрешения и след това изберете Потребители.
- Изберете потребител. Показва се екран, показващ подробности за потребителя.
- В лентата с команди изберете ..., след което изберете Управление на потребител в Dynamics 365.
- В потребителския формуляр изберете раздела Администриране .
- В екрана Информация за лиценз за клиентски достъп (CAL) от списъка Режимна достъп изберете Четене и запис.
- В командната лента изберете Запиши , за да приложите промените.
Създаване на административен потребителски акаунт
Администраторски потребител е потребител, който има достъп до настройките и функциите за администриране, но няма достъп до никоя от функционалностите. Използвайте този акаунт, за да възложите на администраторски потребители да изпълняват ежедневни функции за поддръжка, като например създаване на потребителски акаунти, управление на права за достъп и т.н. Тъй като администраторският потребител няма достъп до клиентски данни, приложения или каквато и да е функционалност, потребителят не се нуждае от лиценз след настройката.
Трябва да имате права за достъп на системен администратор или еквивалентни разрешения, за да създадете административен потребител. Първо създавате потребителски акаунт в Microsoft 365, а след това в приложението за ангажираност с клиенти избирате режима Administrative за акаунта.
Бележка
Всеки администратор с ролята Global admin, Power Platform администратор или Dynamics 365 Service ще получи режим Administrative достъп, стига да не са присвоени потребителски лицензи. Това е вярно, независимо от активирането на пропуски за приложения или използване на плащане при движение на ниво клиент.
Отидете на Създаване на администраторски потребител и предотвратяване на повишаване на привилегията на права за достъп за пример за това как може да се използва акаунт на администраторски потребител.
Създайте потребителски акаунт в администраторския център на Microsoft 365. Не забравяйте да зададете лиценз за акаунта. Ще премахнете лиценза в по-късна стъпка, след като зададете режима на административен достъп.
Във формуляра за незадължителни настройки разгънете роли.
Превъртете надолу формуляра и след това изберете Покажи всички по категория.
Изберете квадратчето Power Platform Administrator или Dynamics 365 Administrator
Изчакайте потребителят да се синхронизира със средите.
В навигационния екран изберете Управление.
В екрана Управление изберете Среди.
На страницата Среди изберете среда.
В командната лента изберете Настройки.
Разширете Потребители + разрешения и след това изберете Потребители.
Изберете потребител. Показва се екран, показващ подробности за потребителя.
В лентата с команди изберете ..., след което изберете Управление на потребител в Dynamics 365.
В потребителския формуляр изберете раздела Администриране .
В екрана Информация за лиценз за клиентски достъп (CAL), от списъка Режимна достъп изберете Административен.
В командната лента изберете Запиши , за да приложите промените.
Сега трябва да премахнете лиценза от акаунта.
- Влезте в Център за администриране на Microsoft 365.
- В навигационния екран изберете Потребители и след това изберете Активни потребители.
- В Активни потребители изберете потребителя, когото искате да актуализирате.
- Изберете раздела Лицензи и приложения , след което изчистете квадратчетата за лицензи.
- Изберете Запиши промените, за да приложите промените.
Създаване на неинтерактивен потребителски акаунт
Не-интерактивен потребителски акаунт не представлява човек. Това е режим на достъп, който създавате с потребителски акаунт. Използвайте го за програмен достъп до и от приложенията за ангажираност на клиентите между приложенията. Неинтерактивният потребителски акаунт позволява на тези приложения или инструменти - например конектор от приложения за ангажиране на клиенти към ERP - да се удостоверяват и да имат достъп до приложения за ангажиране на клиенти, без да изискват лиценз. За всяка среда можете да създадете до седем неинтерактивен потребителски акаунта.
За да създадете не-интерактивен потребител, ви трябва ролята за защита на системния администратор или еквивалентни разрешения.
Първо, създайте потребителски акаунт в Център за администриране на Microsoft 365. Не забравяйте да зададете лиценз за акаунта. След това в приложенията за ангажиране на клиенти изберете неинтерактивния режим на достъп за акаунта.
- Влезте в центъра за администриране на Power Platform.
- В навигационния екран изберете Управление.
- В екрана Управление изберете Среди.
- На страницата Среди изберете среда.
- В командната лента изберете Настройки.
- Разширете Потребители + разрешения и след това изберете Потребители.
- Изберете потребител. Показва се екран, показващ подробности за потребителя.
- В лентата с команди изберете ..., след което изберете Управление на потребител в Dynamics 365.
- В потребителския формуляр изберете раздела Администриране .
- В екрана Информация за лиценз за клиентски достъп (CAL) от списъка Режим на достъп изберете Неинтерактивен.
- В командната лента изберете Запиши , за да приложите промените.
След това премахнете лиценза от акаунта.
- Влезте в Център за администриране на Microsoft 365.
- В навигационния екран изберете Потребители и след това изберете Активни потребители.
- На страницата Активни потребители изберете неинтерактивния потребителски акаунт.
- Изберете раздела Лицензи и приложения , след което изчистете квадратчетата за лицензи.
- Изберете Запиши промените, за да приложите промените.
Върнете се към приложението за ангажиране на клиенти и се уверете, че режимът на достъп до не-интерактивен потребителски акаунт все още е зададен на Не-интерактивен.
Създаване на агент потребител (предварителен преглед)
[Тази секция съдържа предварителна версия на документацията и подлежи на промяна.]
Важно
- Това е функция за предварителен преглед.
- Функциите на етап преглед не са предназначени за производствена употреба и може да са с ограничени възможности. Тези функции са предмет на допълнителни условия за ползване и са налични преди официалното издание, така че клиентите да могат да получат ранен достъп и да предоставят обратна връзка.
- Влезте в центъра за администриране на Power Platform.
- В навигационния екран изберете Управление.
- В екрана Управление изберете Среди.
- На страницата Среди изберете среда.
- В командната лента изберете Настройки.
- Разгънете Потребители + разрешения и след това изберете Агенти.
- Изберете + Add агент от командната лента. Появява се панелът Add агент .
- Изберете потребителя на агента от списъка за търсене и след това изберете Добави , за да добавите агента.
- На страницата "Управление на ролите за сигурност " изберете роля за сигурност за вашия агент.
- Изберете Запиши , за да приложите промените.
За информация "стъпка по стъпка" за създаването на самоличност на агент на Microsoft Entra вижте Създаване на самоличности на агенти в платформата за самоличност на агент.
Създаване на потребител на приложението
Използвайте удостоверяване от сървър към сървър (S2S), за да комуникирате безопасно и безпроблемно между Dataverse и вашите уеб приложения и услуги. S2S удостоверяването е често срещаният начин приложенията, регистрирани в Microsoft пазар, да имат достъп до данните на своите абонати в Dataverse. Всички операции, които вашето приложение или услуга извършва с помощта на S2S, се извършват като потребител на приложението, който предоставяте, а не като потребителя, който осъществява достъп до вашето приложение.
Създавате всички потребители на приложения с не-интерактивен потребителски акаунт, но те не се броят към ограничението от седем не-интерактивни потребителски акаунта. В допълнение няма ограничение за това колко потребители на приложение можете да създадете в среда.
Внимание
Системата добавя хаштаг (#) като собствено име за потребителя на приложението, който създавате. Това допълнение е по замисъл.
За информация стъпка по стъпка за създаване на потребител на приложение вижте Създайте потребител на приложение.
Разрешаване или забраняване на потребители на приложение
Когато създавате потребители на приложения, те се разрешават автоматично. Формулярът " Потребител на приложението " по подразбиране показва състоянието в долния колонтитул на формуляра, но не можете да актуализирате полето "Състояние ".
Можете да персонализирате формуляра за потребител на приложението по подразбиране , за да разрешите актуализации на полето Състояние , така че да можете да разрешите или забраните потребителите на приложението, ако е необходимо. За стъпка по стъпка информация за персонализиране на формуляра на Потребител на приложението по подразбиране, вижте Активиране или деактивиране на потребителите на приложения.
Внимание
Забраняването на потребител на приложение нарушава всички сценарии за интеграция, които използват потребителя на приложението.
Управление на потребителите на приложения в администраторски център на Power Platform
Microsoft е в процес на преместване на управлението на потребители на приложения от наследен уеб клиент, както е документирано в Разрешаване или забраняване на потребители на приложения. За да управлявате потребителите на приложения от центъра за администриране на Платформата Power, вижте Управление на потребители на приложения в центъра за администриране на платформата Power.
Как се създават прототипи на потребители
Фиктивният потребител е потребителски запис, който създавате като контейнер. Например импортирате записи, които препращат към този потребител, но потребителят не съществува в приложенията за ангажиране на клиенти. Този потребител не може да влезе, не може да бъде активиран и не може да бъде синхронизиран с Microsoft 365. Можете да създадете този тип потребител само чрез импортиране на данни.
Внимание
За да предотвратите създаването на дублиращи се потребителски записи с един и същ UPN или да хвърляте грешки по време на работни потоци за импортиране на данни, уверете се, че потребителите съществуват в Entra ID и са достатъчно лицензирани за предварително осигуряване. Office лицензи не се поддържат за предварително провизииране, но всички лицензи за Power Apps Premium или Dynamics 365 се поддържат за предварително провизииране. След като потребителите изпълнят тези изисквания, те се синхронизират със Dataverse средите.
Ако трябва да преназначите записи от потребител на мъниче на друг потребител, използвайте Add-BulkRecordsToUsers.
Роля на защита по подразбиране автоматично се присвоява на тези импортирани потребители. Ролята за сигурност Salesperson се възлага в Dynamics 365 Sales среда, а ролята за сигурност Basic User се възлага в други среди.
Бележка
По подразбиране можете да присвоите роля на защита само на потребители със състояние Разрешено. Ако трябва да зададете роля на защита на потребители, които имат състояние „Забранен“, можете да го направите, като разрешите allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings.
Преглед на потребителите на мъничета
За да видите профила Power Platform на потребител в центъра за администриране, изпълнете следните стъпки.
- Влезте в центъра за администриране на Power Platform.
- В навигационния екран изберете Управление.
- В екрана Управление изберете Среди.
- На страницата Среди изберете среда.
- В командната лента изберете Настройки.
- Разширете Потребители + разрешения и след това изберете Потребители.
- В лентата за търсене потърсете фиктивни потребители.
- Изберете потребител на мъниче, за да видите подробностите за потребителя.
Бележка
Опциите За обновяване на диагностиката на потребители и потребители не са налични за фиктивен потребител.
Актуализирайте потребителски запис, за да отразите промените в Microsoft Entra ID
Когато създавате нов потребител или актуализирате съществуващ потребител в Dynamics 365 Customer Engagement (локално), системата попълва някои полета в потребителските записи, като например име и телефонен номер, с информация от Active Directory Domain Services (AD DS). След като създадете потребителския запис, системата не синхронизира потребителските акаунти Microsoft Entra и потребителските записи за приложенията за ангажиране на клиенти. Ако направите промени в потребителския акаунт на Microsoft Entra, трябва ръчно да редактирате потребителския запис, за да отрази промените.
- Влезте в центъра за администриране на Power Platform.
- В навигационния екран изберете Управление.
- В екрана Управление изберете Среди.
- На страницата Среди изберете среда.
- В командната лента изберете Настройки.
- Разширете Потребители + разрешения и след това изберете Потребители.
- Изберете потребителя, който искате да актуализирате.
Следващата таблица показва полетата, които потребителският формуляр (потребителски запис) попълва от Microsoft Entra потребителски акаунт.
Формуляр на потребител |
Active Directory потребител |
Active Directory обектен таб |
|---|---|---|
Потребителско име |
Име за влизане на потребител |
Акаунт |
Собствено име |
Собствено име |
Обща информация |
Фамилно име |
Фамилно име |
Обща информация |
Основен Телефон |
Телефонен номер |
Обща информация |
Основен имейл |
Имейл |
Обща информация |
Адрес* |
Град |
Адрес |
Адрес* |
Държава/провинция |
Адрес |
Домашен телефон |
Начална страница |
Телефони |
| * Полето Address включва стойностите от полетата City и State/Province в Microsoft Entra ID. | ||
ЧЗВ
Ако забраня или премахна лиценз за потребител в Microsoft Entra ID, как тази промяна се показва в Dataverse?
Записът на потребителя остава в Dataverse, но състоянието му се променя на дезактивирано.
Всички потребители в Microsoft Entra ли са добавени към Dataverse?
Само потребители, които отговарят на определени критерии, се добавят към Dataverse. Ако съществуващите потребители вече не отговарят на тези критерии, състоянието им се променя на дезактивирано.
Как мога да подобря производителността при добавяне на потребители в Dataverse?
Присвояване на Microsoft Entra група за защита към средата. Тази практика следва не само най-добрите практики, но и може да повиши производителността, когато добавяте потребители от тази група за защита към Dataverse.
Свързано съдържание
Потребителски настройки
Първи стъпки с права за достъп в Dataverse
Присвояване на права за достъп на потребител
Отказ от автоматично управление на потребителски роли, базирано на лиценз