Nota
L'accés a aquesta pàgina requereix autorització. Podeu provar d'iniciar la sessió o de canviar els directoris.
L'accés a aquesta pàgina requereix autorització. Podeu provar de canviar els directoris.
Utilitza el Microsoft 365 admin center per crear comptes d'usuari per a cada usuari que necessiti accés a aplicacions, fluxos o agents. El compte d'usuari registra l'usuari a l'entorn del Microsoft Online Services.
Creeu un compte d'usuari
Quan crees un compte d'usuari al centre d'administració de Microsoft 365, el sistema genera un ID d'usuari i una contrasenya temporal per a l'usuari. Podeu deixar que el servei enviï un missatge de correu electrònic a l'usuari com a text clar. Tot i que la contrasenya és temporal, considera copiar la informació per enviar-la a l'usuari a través d'un canal més segur, com ara un servei de correu electrònic que pugui xifrar digitalment el contingut.
Per obtenir instruccions pas a pas sobre com crear un compte d'usuari al Microsoft Online Services, vegeu Afegir usuaris individualment o en massa.
Nota
Quan crees un usuari i assignes una llicència al centre d'administració de Microsoft 365, l'usuari també es crea a les aplicacions d'interacció amb el client. Pot trigar uns minuts a completar el procés de sincronització entre el centre d'administració de Microsoft 365 i les aplicacions d'interacció amb el client.
Introduint un ID d'usuari i una contrasenya, l'usuari pot accedir al centre d'administració de Microsoft 365 per veure informació sobre el servei. Tanmateix, l'usuari no té accés a les aplicacions d'interacció amb el client fins que no té assignat un rol de seguretat, ja sigui directament o indirectament, com a membre d'un equip de grup.
Propina
Per forçar una sincronització immediata entre el Microsoft 365 admin center i les aplicacions d'interacció amb el client, completa els següents passos:
- Desconnecta de l'aplicació de compromís amb el client i del centre d'administració de Microsoft 365.
- Tanca tots els navegadors oberts utilitzats per a l'aplicació d'interacció amb el client i el centre d'administració de Microsoft 365.
- Torna a iniciar sessió a l'aplicació de compromís amb el client i al centre d'administració de Microsoft 365.
Tipus d’usuari
Usuaris habituals
Aquests usuaris són els usuaris sincronitzats habituals de Microsoft Entra ID.
Usuaris de l'agent (previsualització)
[Aquesta secció forma part de la documentació preliminar i està subjecte a canvis.]
Aquests usuaris tenen identitats agent a Microsoft Entra Agent ID i s'afegeixen a l'entorn Dataverse per accedir a les dades.
Important
- Aquesta és una característica de visualització prèvia.
- Les característiques en versió preliminar no estan dissenyades per a un entorn de producció i poden tenir una funcionalitat restringida. Aquestes funcions estan subjectes a termes d'ús suplementaris, i estan disponibles abans d'una versió oficial perquè els clients puguin obtenir access primerenc i donar comentaris.
Usuaris de l'aplicació
Identificat per la presència de l'atribut ApplicationId al registre d'usuari del sistema. Per comprovar l'ID de l'aplicació Microsoft Entra, ves a Vista o edita els detalls d'un usuari d'aplicació.
Usuaris no interactius
- Les regles de negoci de provisió específiques de la llicència no s'apliquen a aquests usuaris després de marcar-los com a no interactius. Nota: encara s'apliquen regles específiques del grup de seguretat.
- No es pot accedir a la interfície web de Microsoft Dataverse ni als portals d'administració.
- Només es pot accedir al Dataverse mitjançant trucades de l'SDK/API.
- Hi ha un límit màxim de set usuaris no interactius per instància.
Usuaris sense llicència (previsualització)
[Aquesta secció forma part de la documentació preliminar i està subjecte a canvis.]
Important
- Aquesta és una característica de visualització prèvia.
- Les característiques en versió preliminar no estan dissenyades per a un entorn de producció i poden tenir una funcionalitat restringida. Aquestes funcions estan subjectes a termes d'ús suplementaris, i estan disponibles abans d'una versió oficial perquè els clients puguin obtenir access primerenc i donar comentaris.
- Microsoft Entra ID usuaris que no tenen una llicència de Dynamics 365 o Power Apps assignada.
- Els administradors poden activar la funció Activitats per a usuaris sense llicència per permetre que aquests usuaris s'afegeixin a les activitats de Dataverse.
- Es creen a Dataverse quan s'afegeixen a les activitats de Dataverse a ToLine, ccLine o bccLine.
- Creat amb l'estat d'usuari de Desactivat.
- No puc accedir a aplicacions web de Microsoft Dataverse, Power Apps o portals d'administració de Power Platform.
- Es pot convertir a usuaris habituals quan s'assigna una llicència de Dynamics 365 o Power Apps.
- Els administradors no poden crear aquests usuaris manualment.
Usuari de suport
- Dataverse crea el registre d'usuari i no el sincronitza amb Microsoft Entra ID.
- Registre d'usuari del contenidor per a tots els usuaris interns de suport tècnic de Microsoft.
- Identificadors clau:
- El valor UPN (User Principal Name) és crmoln@microsoft.com.
- El valor del mode d'accés és 3.
- Tots els usuaris de suport tècnic de Microsoft s'assignen a aquest registre conegut en temps d'execució.
Obteniu més informació a Usuaris del sistema i de l'aplicació.
Administrador delegat
- Dataverse crea el registre d'usuari i no el sincronitza amb Microsoft Entra ID.
- Actua com a registre d'usuari provisional per a tots els usuaris socis administradors delegats del client per accedir a Dataverse com a administradors delegats.
- Identificadors clau:
- El valor d'UPN és crmoln2@microsoft.com.
- El valor del mode d'accés és 5.
- Mapeja tots els usuaris socis administradors delegats a aquest registre conegut en temps d'execució.
Més informació a Per als socis: l'administrador delegat i els usuaris del sistema i de l'aplicació.
Informació del perfil d'usuari
El Microsoft 365 admin center manté i gestiona part de la informació del perfil d'usuari. Quan crees o actualitzes un usuari, el sistema actualitza i sincronitza automàticament aquests camps de perfil d'usuari en els teus entorns Microsoft Power Platform.
La taula següent mostra els camps que gestiona la secció d'Usuaris del Microsoft 365 admin center.
Formulari d'usuari de les aplicacions d'interacció amb el client | Dataverse Objecte SystemUser | Microsoft 365/Microsoft Entra usuari |
|---|---|---|
| Nom d'usuari | Nom de domini | Nom d'usuari |
| Nom complet* | Nom complet | Nom complet |
| Càrrec | Títol del lloc de treball | Càrrec |
| Nom | Nom | Nom |
| Cognoms | Cognoms | Cognoms |
| Correu electrònic principal** | Adreça de correu electrònic interna*** | Correu |
| Número de centraleta | Address1_Telephone1 | Telèfon de l'oficina |
| Telèfon mòbil | Telèfon mòbil | Telèfon mòbil |
| Carrer | Address1_Line1 | Adreça postal |
| ciutat | Address1_City | ciutat |
| Estat/Província | Address1_StateOrProvince | Estat o província |
| Codi postal | Address1_PostalCode | Codi postal |
| País | Address1_Country | País o regió |
| AzureActiveDirectoryObjectId**** | AzureActiveDirectoryObjectId | ObjectId |
| * El sistema no actualitza ni sincronitza automàticament el nom complet amb les aplicacions d'interacció amb el client. ** Per evitar la pèrdua de dades, el sistema no actualitza ni sincronitza automàticament el camp PrimaryEmail amb les aplicacions de compromís amb el client. Els clients poden actualitzar InternalEmailAddress. Després d'aquesta actualització, la sincronització ja no actualitza aquest camp. ObjectID d'un usuari o d'un principal de servei a Microsoft Entra ID. | ||
Nota
Microsoft 365, Microsoft Entra i Power Platform mai sincronitzen camps personalitzats.
Tots els camps sempre estan sincronitzats, excepte els camps que s'esmenten explícitament com a no actualitzats automàticament (camps personalitzats, Nom complet, Correu electrònic principal i Adreça de correu intern després d'una actualització del client).
Si el Nom original està en blanc, el sistema afegeix un "#" com a Nom.
Visualitzar i editar un perfil d'usuari
Per visualitzar i editar un perfil d'usuari al Centre d'administració del Power Platform :
- Inicieu la sessió al Centre d'administració del Power Platform.
- A la subfinestra de navegació, seleccioneu Administra.
- A la subfinestra Administra , seleccioneu Entorns.
- A la pàgina Entorns , seleccioneu un entorn.
- A la barra d'ordres, seleccioneu Configuració.
- Expandeix Usuaris + permisos, i després selecciona Usuaris.
- Seleccioneu un usuari de la llista.
Es mostra un panell amb els detalls de l'usuari. Podeu veure i modificar els detalls clau del perfil d'usuari, com ara les funcions de seguretat, la pertinença a l'equip, la unitat de negoci, l'administrador, la posició i molt més.
A més, podeu:
- Fes servir diagnòstics d'execució per resoldre problemes d'accés.
- Utilitza Refresh user per resincronitzar la informació de Microsoft Entra ID.
Afegiu una llicència a un compte d'usuari
Podeu assignar llicències als usuaris quan creeu el compte d'usuari o més tard. Cal que assigneu una llicència a cada compte d'usuari per permetre l'accés al servei en línia. Vegeu Assignar llicències.
Assigna una funció de seguretat
Les funcions de seguretat controlen l'accés d'un usuari a les dades a través d'un conjunt de nivells d'accés i permisos. La combinació dels nivells d'accés i els permisos inclosos en una funció de seguretat específica posa límits a les dades que l'usuari pot visualitzar i a les interaccions amb aquestes dades. Vegeu Assignar una funció de seguretat a un usuari.
Habilitar o inhabilitar comptes d'usuari
L'habilitació i la desactivació de l'usuari només s'apliquen als entorns que tenen una base de Dataverse dades. Per habilitar un usuari en un entorn que tingui una base de dades del Dataverse, assegureu-vos que es permeti iniciar la sessió, assignar una llicència a l'usuari i afegir l'usuari al grup de seguretat associat a l'entorn. Aquests criteris són els mateixos que s'utilitzen per afegir usuaris a un entorn.
Per habilitar un usuari, assigneu una llicència a l'usuari i afegiu un usuari al grup de seguretat que s'associa amb un entorn. Si habiliteu un compte d'usuari inhabilitat, haureu d'enviar una invitació nova perquè l'usuari accedeixi al sistema.
Per deshabilitar un compte d'usuari, elimineu una llicència de l'usuari o elimineu l'usuari del grup de seguretat que s'associa amb un entorn. Si suprimiu un usuari del grup de seguretat, no elimineu la seva llicència. Si vols posar la llicència a disposició d'un altre usuari, has d'eliminar-la del compte d'usuari que has desactivat.
Nota
També podeu suprimir totes les funcions de seguretat d'un usuari per evitar que iniciï la sessió i accedeixi a les aplicacions d'interacció amb el client. Tanmateix, aquesta acció no elimina la llicència de l'usuari, i aquest roman a la llista d'usuaris activats. No utilitzis aquest mètode per eliminar l'accés a un usuari.
Quan utilitzeu un grup de seguretat per gestionar l'habilitació o inhabilitació d'usuaris o la provisió d'accés a una organització, els grups de seguretat imbricats dins del grup de seguretat seleccionat no s'admeten i s'ignoren.
Podeu assignar registres a un compte d'usuari inhabilitat i també compartir informes i comptes amb ells. Aquesta acció pot ser útil quan es migren versions locals a l'online. Si heu d'assignar una funció de seguretat als usuaris que tenen l'estat Inhabilitat, podeu fer-ho mitjançant l'habilitació de l'opció allowRoleAssignmentOnDisabledUsers a OrgDBOrgSettings.
Un administrador global, un administrador de Power Platform o un administrador de Dynamics 365 no necessita una llicència per estar habilitat en un entorn. Obteniu més informació a Administradors globals i Power Platform els administradors poden administrar sense llicència. Però com que no tenen llicència, s'estableixen en el mode d'accés administratiu.
Has de ser membre d'un rol d'administrador adequat per completar aquestes tasques. Més informació: Assignar funcions d'administrador
Permetre un compte d'usuari en un entorn
Per permetre a un usuari en un entorn que tingui una base de dades Dataverse, cal permetre l'inici de sessió per a l'usuari, assignar-li una llicència i després afegir-lo a un grup de seguretat.
Per permetre l'inici de sessió
- Inicia sessió a la Microsoft 365 admin center.
- Al panell de navegació, selecciona Usuaris i després Usuaris actius.
- En usuaris actius, selecciona l'usuari que vols actualitzar.
- A la pantalla de l'usuari, assegura't que vegis permès iniciar sessió. Si no ho fas, selecciona Bloquejar aquest usuari i després desbloqueja l'inici de sessió.
Per assignar una llicència
- Inicia sessió a la Microsoft 365 admin center.
- Al panell de navegació, selecciona Usuaris i després Usuaris actius.
- En usuaris actius, selecciona l'usuari que vols actualitzar.
- Selecciona la pestanya Llicències i aplicacions , i després tria les llicències que vols assignar.
- Selecciona Desar canvis per aplicar-los.
Per afegir un usuari a un grup de seguretat
- Inicia sessió a la Microsoft 365 admin center.
- Al panell de navegació, selecciona Equips i grups, i després selecciona Equips i grups actius.
- Seleccioneu el grup de seguretat associat al vostre entorn.
- Seleccioneu la pestanya Membres .
- Al panell de navegació, selecciona Membres i després selecciona Afegeix membres des de la barra d'ordres.
- Tria usuaris de la llista o cerca usuaris i després selecciona Afegeix per aplicar els canvis.
Prohibir un compte d'usuari en un entorn
Per prohibir un compte d'usuari en un entorn que tingui una base de dades Dataverse, elimina l'usuari del grup de seguretat o retira la llicència a l'usuari.
Per suprimir un usuari d'un grup de seguretat
- Inicia sessió a la Microsoft 365 admin center.
- Al panell de navegació, selecciona Equips i grups, i després selecciona Equips i grups actius.
- Seleccioneu el grup de seguretat associat al vostre entorn.
- Seleccioneu la pestanya Membres .
- Al panell de navegació, selecciona Membres.
- Selecciona els usuaris que vols eliminar i després selecciona Eliminar com a membre per aplicar els canvis.
Per suprimir una llicència d'un usuari
- Inicia sessió a la Microsoft 365 admin center.
- Al panell de navegació, selecciona Usuaris i després Usuaris actius.
- En usuaris actius, selecciona l'usuari que vols actualitzar.
- Selecciona la pestanya Llicències i Aplicacions , i després tria les llicències que vols eliminar.
- Selecciona Desar canvis per aplicar-los.
Eliminar una llicència d'un usuari pot no desactivar sempre el compte d'usuari, tot i que la llicència queda lliure per assignar-la a un altre usuari. El mètode recomanat per inhabilitar un compte d'usuari en un entorn és suprimir-lo del grup de seguretat associat a l'entorn.
Nota
També pots eliminar usuaris al centre d'administració de Microsoft 365. En suprimir un usuari de la vostra subscripció, la llicència assignada a aquest usuari estarà disponible automàticament per assignar-la a un usuari diferent. Si vols que l'usuari encara tingui accés a altres aplicacions que gestiones a través de Microsoft 365—per exemple, Microsoft Exchange Online o SharePoint—no les eliminis com a usuari. En comptes d'això, elimina la llicència que els vas assignar.
Quan tanques sessió al centre d'administració de Microsoft 365, no estàs tancant la sessió de les aplicacions de compromís amb el client. Ho heu de fer per separat.
Propina
Per forçar una sincronització immediata entre el Microsoft 365 admin center i les aplicacions d'interacció amb el client, completa els següents passos:
- Desconnecta de l'aplicació de compromís amb el client i del centre d'administració de Microsoft 365.
- Tanca tots els navegadors oberts utilitzats per a l'aplicació d'interacció amb el client i el centre d'administració de Microsoft 365.
- Torna a iniciar sessió a l'aplicació de compromís amb el client i al centre d'administració de Microsoft 365.
Addició d’usuaris al Dataverse
Perquè els usuaris puguin accedir a aplicacions i dades en un entorn, la taula SystemUser a Dataverse ha de tenir un registre per a cada identitat d'usuari. Pots afegir usuaris a Dataverse mitjançant diferents mecanismes, ja sigui automàtics o sota demanda:
Propina
Mireu el següent vídeo: Afegir usuaris a Dataverse.
Un procés en segon pla del sistema s'executa periòdicament per sincronitzar els canvis de Microsoft Entra i actualitza els registres SystemUser a Dataverse segons un conjunt predeterminat de requisits. El temps que triga a sincronitzar tots els canvis a Dataverse depèn del nombre total d'usuaris que s'han d'afegir o actualitzar. Per a grans organitzacions amb milers d'usuaris a Microsoft Entra ID, crea grups de seguretat associats a cada entorn, de manera que només afegeixis el subconjunt d'usuaris necessari a Dataverse.
Nota
El procés de sincronització automàtica no detecta tots els usuaris afegits a Microsoft Entra ID. Aquesta secció detalla els criteris d'elegibilitat que aplica el procés de fons del sistema per afegir un usuari de Microsoft Entra ID a Dataverse.
Si els usuaris ja existeixen a Microsoft Entra ID, el procés els afegeix automàticament a la taula SystemUsers quan intenten accedir per primera vegada a l'entorn. Si un usuari ja existeix a Dataverse però està en estat desactivat, intentar accedir a l'entorn actualitza l'estat de l'usuari a "activat", assumint que té dret en el moment de l'accés.
Els usuaris amb els permisos necessaris poden utilitzar l'API per afegir o actualitzar usuaris a Dataverse sota demanda.
Els administradors poden utilitzar l'experiència d'administració d'usuaris del centre d'administració Power Platform per afegir usuaris Dataverse a petició.
Categories d'usuaris no afegits automàticament al Dataverse
En certes condicions, el procés en segon pla del sistema no afegeix automàticament usuaris a Dataverse. En aquests casos, afegeix usuaris sota demanda ja sigui quan intentin accedir per primera vegada a l'entorn o mitjançant un administrador que utilitza l'API o el centre d'administració de Power Platform. Aquestes condicions són:
- Els usuaris formen part d'un tipus d'entorn del Dataverse for Teams.
- Els usuaris formen part d'un entorn amb una base de dades Dataverse i disposen d'un pla de servei gratuït de Dataverse amb llicències Microsoft 365.
- Els usuaris formen part d'un entorn amb una base de dades del Dataverse i un tipus de llicència de passi d'aplicació a nivell d'entorn.
Nota
No pots afegir usuaris a la taula SystemUser ni automàticament ni a demanda en entorns sense base de dades Dataverse.
Requisits per afegir usuaris correctament al Dataverse
Per afegir amb èxit un usuari a la taula Dataverse, assegureu-vos que es compleixin els següents criteris:
L'usuari està activat i no s'elimina ni s'elimina suaument a Microsoft Entra ID. L'usuari ha d'estar habilitat a Microsoft Entra per poder accedir a una base de dades Dataverse. Si afegeixes un usuari a Dataverse i després l'elimines a Microsoft Entra ID, l'estat de la taula Dataverse s'actualitza a "desactivat".
L'usuari té una llicència vàlida, amb aquestes excepcions:
- Els usuaris administradors no necessiten una llicència. Els administradors de Microsoft Entra sense llicència estan activats als sistemes com a "Configurar usuari" i tenen un mode d'accés només administratiu.
- Els usuaris individuals no necessiten llicència quan l'entorn té capacitat d'app pass. Aquesta excepció només s'aplica a afegir usuaris sota demanda (ja sigui en un primer intent d'accedir a l'entorn o a través del centre d'administració d'API/Power Platform).
- Els usuaris individuals no necessiten una llicència quan el llogater del qual formen part té una llicència de màrqueting a nivell de lloguer. Aquesta excepció només s'aplica a afegir usuaris sota demanda (ja sigui en un primer intent d'accedir a l'entorn o a través del centre d'administració d'API/Power Platform).
- Els usuaris no interactius no necessiten una llicència.
- Els plans gratuïts de Dataverse amb la llicència Microsoft 365 es respecten quan els usuaris s'afegeixen sota demanda (ja sigui en un primer intent d'accedir a l'entorn o a través del centre d'administració d'API/Power Platform).
Nota
Els usuaris convidats també haurien de tenir una llicència del llogater de l'entorn. La llicència de l'inquilí de l'usuari convidat no es considera una llicència vàlida.
Si l'entorn té un grup de seguretat definit, l'usuari ha de formar part del grup de seguretat corresponent, tret que sigui un Tenant o un Administrador de Power Platform. Els usuaris no administradors o els administradors de serveis de Dynamics 365 han d'estar al grup de seguretat per accedir al sistema. Quan afegeixes el propietari del grup de seguretat a Dataverse mitjançant una acció sota demanda, l'usuari es considera un membre vàlid del grup de seguretat i s'afegeix amb èxit a Dataverse.
Afegir usuaris al Dataverse té implicacions diferents en funció del tipus d'entorn:
Si els usuaris formen part d'un entorn de prova, no necessiten aprovació per correu electrònic per ser afegits a Dataverse. Només afegeixes usuaris a Dataverse sota demanda. El procés de sincronització en segon pla encara s'executa per mantenir els usuaris a l'entorn up-to-data, però no afegeix usuaris automàticament.
Només s'afegeix Dataverse l'usuari inicial que ha creat el tipus d'entorn de desenvolupador.
Els usuaris que formen part d'un entorn Dataverse for Teams s'afegeixen a la taula SystemUser de Dataverse com a resultat del primer intent de l'usuari d'accedir a l'entorn.
Crea un compte d'usuari de lectura i escriptura
Per defecte, tots els usuaris amb llicència tenen un mode d'accés de lectura-escriptura. Aquest mode d'accés atorga a l'usuari tots els drets d'accés basats en els privilegis de seguretat assignats.
Per actualitzar el mode d'accés d'un usuari:
- Inicieu la sessió al Centre d'administració del Power Platform.
- A la subfinestra de navegació, seleccioneu Administra.
- A la subfinestra Administra , seleccioneu Entorns.
- A la pàgina Entorns , seleccioneu un entorn.
- A la barra d'ordres, seleccioneu Configuració.
- Expandeix Usuaris + permisos, i després selecciona Usuaris.
- Selecció d'un usuari. Es mostra un panell que mostra detalls sobre l'usuari.
- A la barra de comandes, selecciona ..., i després tria Gestionar l'usuari a Dynamics 365.
- Al formulari d'usuari, seleccioneu la pestanya Administració .
- A la subfinestra Informació de la llicència d'accés de client (CAL), a la llista Mode d'accés , seleccioneu Lectura-escriptura .
- A la barra d'ordres, seleccioneu Desa per aplicar els canvis.
Crear un compte d'usuari administratiu
Un usuari administratiu és un usuari que té accés a la configuració i a les característiques d'administració, però no té accés a cap de les funcionalitats. Utilitzeu aquest compte per assignar usuaris administratius per dur a terme funcions de manteniment diàries, com ara crear comptes d'usuari, administrar funcions de seguretat, etc. Com que un usuari administratiu no té accés a les dades del client, a les aplicacions ni a cap funcionalitat, l'usuari no necessita una llicència després de la configuració.
Heu de tenir la funció de seguretat d'administrador del sistema o permisos equivalents per crear un usuari administrador. Primer, crees un compte d'usuari a Microsoft 365, i després, a l'aplicació de compromís amb el client, selecciones el mode d'accés Administratiu per al compte.
Nota
Qualsevol usuari administrador amb els rols d'administrador global, administrador de Power Platform o administrador de serveis Dynamics 365 rebrà el mode d'accés Administratiu sempre que no s'assignin llicències d'usuari. Això és cert independentment de l'habilitació dels passis d'aplicació o de pagament per ús en el nivell d'inquilí.
Aneu a Crear un usuari administratiu i evitar l'elevació del privilegi de la funció de seguretat per obtenir un exemple de com es pot utilitzar un compte d'usuari administratiu.
Crea un compte d'usuari al centre d'administració de Microsoft 365. Assegureu-vos d'assignar una llicència per al compte. Suprimireu la llicència en un pas posterior després d'haver assignat el mode d'accés administratiu .
Al formulari Configuració opcional, expandiu Funcions.
Desplaceu-vos cap avall pel formulari i seleccioneu Mostra-ho tot per categoria.
Selecciona la casella Power Platform Administrator o Dynamics 365 Administrador.
Espereu que l'usuari se sincronitzi amb els entorns.
Inicieu la sessió al Centre d'administració del Power Platform.
A la subfinestra de navegació, seleccioneu Administra.
A la subfinestra Administra , seleccioneu Entorns.
A la pàgina Entorns , trieu un entorn.
A la barra d'ordres, seleccioneu Configuració.
Expandeix Usuaris + permisos, i després selecciona Usuaris.
Selecció d'un usuari. Es mostra un panell que mostra detalls sobre l'usuari.
A la barra de comandes, selecciona ..., i després tria Gestionar l'usuari a Dynamics 365.
Al formulari d'usuari, seleccioneu la pestanya Administració .
A la subfinestra Informació de la llicència d'accés de client (CAL), a la llista Mode d'accés , seleccioneu Administratiu .
A la barra d'ordres, seleccioneu Desa per aplicar els canvis.
Ara suprimiu les llicències del compte.
- Inicia sessió a la Microsoft 365 admin center.
- Al panell de navegació, selecciona Usuaris i després Usuaris actius.
- En usuaris actius, selecciona l'usuari que vols actualitzar.
- Selecciona la pestanya Llicències i Aplicacions , i després esborra les caixes de llicència.
- Selecciona Desar canvis per aplicar-los.
Crear un compte d'usuari no interactiu
Un compte d'usuari no interactiu no representa una persona. És un mode d'accés que es crea amb un compte d'usuari. Utilitza'l per a l'accés programàtic a i des d'aplicacions de compromís amb el client entre aplicacions. Un compte d'usuari no interactiu permet que aquestes aplicacions o eines com ara un connector de les aplicacions d'interacció amb el client a l'ERP autentiquin les aplicacions d'interacció amb el client sense requerir cap llicència i hi accedeixin. Per a cada entorn, podeu crear fins a set comptes d'usuari no interactius.
Necessites el rol de seguretat d'Administrador del Sistema o permisos equivalents per crear un usuari no interactiu.
Primer, crea un compte d'usuari al Microsoft 365 admin center. Assegureu-vos d'assignar una llicència per al compte. A continuació, a les aplicacions d'interacció amb el client, seleccioneu el mode d'accés no interactiu del compte.
- Inicieu la sessió al Centre d'administració del Power Platform.
- A la subfinestra de navegació, seleccioneu Administra.
- A la subfinestra Administra , seleccioneu Entorns.
- A la pàgina Entorns , trieu un entorn.
- A la barra d'ordres, seleccioneu Configuració.
- Expandeix Usuaris + permisos, i després selecciona Usuaris.
- Selecció d'un usuari. Es mostra un panell que mostra detalls sobre l'usuari.
- A la barra de comandes, selecciona ..., i després selecciona Gestionar l'usuari a Dynamics 365.
- Al formulari d'usuari, seleccioneu la pestanya Administració .
- A la subfinestra Informació de la llicència d'accés de client (CAL), a la llista Mode d'accés , seleccioneu No interactiu.
- A la barra d'ordres, seleccioneu Desa per aplicar els canvis.
Després, elimina la llicència del compte.
- Inicia sessió a la Microsoft 365 admin center.
- Al panell de navegació, selecciona Usuaris i després Usuaris actius.
- A la pàgina Usuaris actius , seleccioneu el compte d'usuari no interactiu.
- Selecciona la pestanya Llicències i Aplicacions , i després esborra les caixes de llicència.
- Selecciona Desar canvis per aplicar-los.
Torna a l'aplicació de compromís amb el client i confirma que el Mode d'Accés del compte d'usuari no interactiu encara està configurat com a No interactiu.
Crea un usuari agent (previsualització)
[Aquesta secció forma part de la documentació preliminar i està subjecte a canvis.]
Important
- Aquesta és una característica de visualització prèvia.
- Les característiques en versió preliminar no estan dissenyades per a un entorn de producció i poden tenir una funcionalitat restringida. Aquestes funcions estan subjectes a termes d'ús suplementaris, i estan disponibles abans d'una versió oficial perquè els clients puguin obtenir access primerenc i donar comentaris.
- Inicieu la sessió al Centre d'administració del Power Platform.
- A la subfinestra de navegació, seleccioneu Administra.
- A la subfinestra Administra , seleccioneu Entorns.
- A la pàgina Entorns , trieu un entorn.
- A la barra d'ordres, seleccioneu Configuració.
- Expandeix Usuaris + permisos, i després selecciona Agents.
- Selecciona + Afegeix agent des de la barra de comandes. Apareix el panell d'Afegir agent .
- Tria l'usuari agent de la llista de cerca i després selecciona Afegir per afegir l'agent.
- A la pàgina Gestionar rols de seguretat , selecciona un rol de seguretat per al teu agent.
- Seleccioneu Desa per aplicar els canvis.
Per a informació pas a pas sobre com crear una identitat d'agent Microsoft Entra, vegeu Crear identitats d'agent a la plataforma d'identitat d'agent.
Crear un usuari de l'aplicació
Utilitza l'autenticació servidor a servidor (S2S) per comunicar-te de manera segura i fluida entre Dataverse i les teves aplicacions i serveis web. L'autenticació S2S és la manera habitual que les aplicacions registrades a Microsoft Marketplace accedeixin a les dades Dataverse dels seus subscriptors. Totes les operacions que la teva aplicació o servei realitza utilitzant S2S es realitzen com a usuari de l'aplicació que proporciones, en lloc de l'usuari que accedeix a la teva aplicació.
Crees tots els usuaris de l'aplicació amb un compte d'usuari no interactiu, però no compten per al límit de set comptes d'usuari no interactius. A més, no hi ha cap límit en la quantitat d'usuaris d'aplicacions que podeu crear en un entorn.
Atenció
El sistema afegeix un hashtag (#) com a nom de pila per a l'usuari de l'aplicació que crees. Aquesta ampliació és intencionada.
Per obtenir informació detallada sobre la creació d'un usuari d'aplicació, vegeu Crear un usuari d'aplicació.
Habilitar o inhabilitar usuaris d'aplicacions
Quan crees usuaris d'aplicacions, s'activen automàticament. El formulari d'usuari per defecte de l'aplicació mostra l'estat al peu de pàgina del formulari, però no pots actualitzar el camp d'estat .
Podeu personalitzar el formulari d'usuari de l'aplicació per defecte per permetre actualitzacions al camp Estat i poder habilitar o inhabilitar els usuaris de l'aplicació , si cal. Per obtenir informació pas a pas sobre la personalització del formulari Usuari de l'aplicació per defecte , vegeu Habilitar o inhabilitar els usuaris de l'aplicació.
Atenció
La inhabilitació d'un usuari de l'aplicació trenca tots els escenaris d'integració que utilitzen l'usuari de l'aplicació.
Administrar els usuaris d'aplicacions al Centre d'administració del Power Platform
Microsoft està en procés de traslladar la gestió d'usuaris d'aplicacions des del client web heretat, tal com es documenta a Habilitar o desactivar usuaris d'aplicació. Per gestionar els usuaris d'aplicacions des del centre d'administració de Power Platform, vegeu Gestionar usuaris d'aplicacions al centre d'administració de Power Platform.
Com es creen els usuaris finals
Un usuari esborrany és un registre d'usuari que crees com a marcador de posició. Per exemple, importes registres que es refereixen a aquest usuari però aquest no existeix a les aplicacions d'interacció amb el client. Aquest usuari no pot iniciar sessió, no es pot activar i no es pot sincronitzar amb Microsoft 365. Només pots crear aquest tipus d'usuari mitjançant la importació de dades.
Atenció
Per evitar la creació de registres d'usuari duplicats amb el mateix UPN o llançar errors durant els fluxos de treball d'importació de dades, assegureu-vos que els usuaris existeixin a l'Entra ID i tinguin la llicència suficient per al provisió prèvia. Les llicències d'Office no són compatibles per a la pre-provisionació, però qualsevol llicència Power Apps Premium o Dynamics 365 sí que es suporta per a la pre-provisionació. Un cop els usuaris compleixen aquests requisits, se sincronitzen amb Dataverse els entorns.
Si heu de reassignar registres d'un usuari de taló a un altre usuari, utilitzeu Add-BulkRecordsToUsers.
Una funció de seguretat per defecte s'assigna automàticament a aquests usuaris importats. El rol de seguretat Salesperson s'assigna en un entorn Dynamics 365 Sales i el rol de seguretat Basic User s'assigna en altres entorns.
Nota
Per defecte, només pots assignar un rol de seguretat als usuaris amb un estat Habilitat. Si heu d'assignar una funció de seguretat als usuaris que tenen l'estat Deshabilitat, podeu fer-ho mitjançant l'habilitació de allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings.
Visualitza els usuaris de l'esborrany
Per veure el perfil d'un usuari d'esborrany al Power Platform centre d'administració, seguiu els passos següents.
- Inicieu la sessió al Centre d'administració del Power Platform.
- A la subfinestra de navegació, seleccioneu Administra.
- A la subfinestra Administra , seleccioneu Entorns.
- A la pàgina Entorns , trieu un entorn.
- A la barra d'ordres, seleccioneu Configuració.
- Expandeix Usuaris + permisos, i després selecciona Usuaris.
- A la barra de cerca , cerca usuaris esborranys.
- Seleccioneu un usuari d'esborrany per veure'n els detalls.
Nota
Les opcions d'actualització d'usuari i diagnòstic d'usuari no estan disponibles per a un usuari stub.
Actualitza un registre d'usuari per reflectir els canvis a l'Microsoft Entra ID
Quan crees un nou usuari o actualitzes un usuari existent a Dynamics 365 Customer Engagement (local), el sistema omple alguns camps dels registres d'usuari, com ara nom i número de telèfon, amb informació d'Active Directory Domain Services (AD DS). Després de crear el registre d'usuari, el sistema no sincronitza els comptes d'usuari de Microsoft Entra ni els registres d'usuari de les aplicacions d'interacció amb el client. Si fas canvis al compte d'usuari de Microsoft Entra, has d'editar manualment el registre d'usuari per reflectir els canvis.
- Inicieu la sessió al Centre d'administració del Power Platform.
- A la subfinestra de navegació, seleccioneu Administra.
- A la subfinestra Administra , seleccioneu Entorns.
- A la pàgina Entorns , trieu un entorn.
- A la barra d'ordres, seleccioneu Configuració.
- Expandeix Usuaris + permisos, i després selecciona Usuaris.
- Seleccioneu l'usuari que voleu actualitzar.
La taula següent mostra els camps que el formulari d'usuari (registre d'usuari) omple des del compte d'usuari de Microsoft Entra.
Formulari d'usuari |
Usuari d'Active Directory |
Pestanya d'objectes d'Active Directory |
|---|---|---|
Nom d'usuari |
Nom d'inici de sessió de l'usuari |
Compte |
Nom |
Nom |
General |
Cognom |
Cognom |
General |
Telèfon principal |
Número de telèfon |
General |
Correu electrònic principal |
Correu |
General |
Adreça* |
Ciutat |
Adreça |
Adreça* |
Província o estat: |
Adreça |
Telèfon particular |
Home |
Telèfons |
| * El camp Adreça comprèn els valors dels camps Ciutat i Estat/província a Microsoft Entra ID. | ||
P+F
Si desactivo o elimino una llicència per a un usuari a Microsoft Entra ID, com apareix aquest canvi a Dataverse?
El registre d'usuari es manté a Dataverse, però el seu estat canvia a desactivat.
Tots els usuaris de Microsoft Entra s'afegeixen a Dataverse?
Només s'afegeixen a Dataverse els usuaris que compleixen criteris específics. Si els usuaris existents ja no compleixen aquests criteris, el seu estat canvia a desactivat.
Com puc millorar el rendiment d'afegir usuaris a Dataverse?
Assigna un grup de seguretat de Microsoft Entra a l'entorn. Aquesta pràctica no només segueix les millors pràctiques, sinó que també pot millorar el rendiment quan afegeixes usuaris d'aquest grup de seguretat a Dataverse.
Contingut relacionat
Configuració de l'usuari
Introducció a les funcions de seguretat a Dataverse
Assignar una funció de seguretat a un usuari
Desactivació de la gestió automàtica de rols d'usuari basada en llicències