O více online prostředích nebo klientech
Aplikace pro zapojení zákazníků (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing) nabízejí možnosti segregace dat a přístupu uživatelů. Pro většinu společností představuje přidávání a používání více prostředí Power Platform tu správnou kombinaci funkcí a snadnější správu. Podniky s oddělenými entitami, které mohou potřebovat oddělený adresář a licence, mohou zvážit použití několika tenantů. Všichni uživatelé v tenantovi mohou přistupovat k více prostředím. Více tenantů musí pozvat další uživatele tenanta jako uživatele typu host, aby jim udělili přístup.
Použití více prostředí
Prostředí jsou svou koncepcí podobné vysokopodlažním obchodním komplexům, ve kterých jsou jednotlivá podlaží uspořádána podle obchodních funkcí. Uvažujte o každém podlaží v budově jako o aplikaci (prodej/služby/marketing, správa dodavatelů, správa majetku) a představte si každou jednotku v rámci podlaží jako prostředí pro zvláštní účel, například pro produkci, školení, testování a vývoj.
Více prostředí je vyžadováno v případě, kdy data, doplňky, pracovní postupy nebo prostředky pro správu nelze snadno izolovat pomocí organizačních jednotek.
Nasazení s více prostředími
Typický zákazník má pouze jednoho tenanta. Klient může zahrnovat jednu nebo více prostředí; avšak každé prostředí je vždy spojeno pouze s jedním klientem.
Tento příklad používá dvě prostředí pro tři týmy: Prodej, Marketing a Služby.
Týmy Prodej a Marketing sdílejí prostředí, takže oba mohou snadno přistupovat k informacím o zájemci. Tým Služeb má své vlastní prostředí, takže lístky a záruky lze spravovat odděleně od kampaní a jiných prodejních událostí.
Můžete snadno poskytnout přístup k jednomu nebo oběma prostředím. Uživatelé Prodeje a Marketingu mohou být omezeni na jejich prostředí, zatímco uživatelé Služeb s rozšířeným přístupem mohou aktualizovat záznamy eskalace podpory týkající se účtů v obou prostředích.
O jednom klientovi s více prostředími:
Každé prostředí v rámci klienta obdrží vlastní databázi SQL.
Data nejsou sdílena mezi prostředími.
Informace o tom, jak se úložiště sdílí mezi prostředími, získáte v části Kapacita úložiště Microsoft Dataverse.
Prostředí v jednom tenantovi jsou ve výchozím nastavení vytvořeny v tom geografickém umístění, kde byly původně registrovány k jejich účtu. Tvůrce prostředí se navíc může rozhodnout vytvořit prostředí v jiné geografii; povolené geografické oblasti se zobrazí uživateli, aby si mohl vybrat. Za určitých okolností budou uživatelé muset vidět nebo vybrat všechny geografické oblasti podporované Power Platform.
Spotřeba úložiště je sečtena a sledována ve všech prostředích připojených ke klientovi zákazníka.
Pokud chcete řídit, kdo může prostředí vidět a kdo k němu má přístup, můžete pro prostředí nastavit samostatné skupiny zabezpečení.
Licencovaní uživatelé mohou potenciálně přistupovat ke všem prostředím přidruženým ke klientovi. Přístup je řízen členstvím ve skupině zabezpečení prostředí.
Proč používat více prostředí?
Toto jsou běžné případy použití nasazení s více prostředími. Zvažte tyto příklady při rozhodování o typu nasazení, které nejlépe vyhovuje požadavkům vaší společnosti.
Správa hlavních dat
V tomto scénáři umožňuje „hlavní“ sada dat správu změn prostřednictvím centrálního zdroje hlavních dat. Tento přístup vyžaduje, aby centrální hlavní data byla synchronizována do všech prostředí tak, aby každé prostředí mělo přístup k nejnovější verzi základních informací. Požadované změny informací lze provádět přímo v hlavním systému. Alternativně mohou uživatelé také explicitně přistupovat do hlavního systému nebo zachytit změny v místním prostředí, přičemž mohou tyto změny následně předat do hlavního prostředí.
To vyžaduje, aby změny byly provedeny centrálně a umožňovaly tak centralizované řízení změn. Například můžete provádět kontroly proti podvodům, abyste se ujistili, že změny byly provedeny pouze centrálním týmem a nikoli místními týmy, které by jinak mohly získat výhodu, například změnou úvěrových limitů. Tato funkce zajišťuje druhou úroveň autorizace a ověření změn, která vylučuje, aby se jedna osoba nebo skupina úzce spolupracujících osob dopustila podvodu. Předání žádosti jinému, nezávislému týmu může poskytovat ochranu proti možnému podvodu.
Zabezpečení a ochrana osobních údajů
Regionální rozdíly, například Evropské unie (EU) nebo vnitrostátních právních předpisů, mohou mít v nasazení za následek různé požadavky na zabezpečení dat nebo ochranu osobních údajů v různých oblastech nebo zemích. V některých případech právní/regulační omezení umožňují hostovat data mimo danou zemi nebo oblast. Jedná se o zásadní aspekt zejména v určitých obchodních odvětvích.
Například omezení ve zdravotnictví týkající se sdílení informací o pacientech. Některé předpisy EU vyžadují, aby byly zdravotnické informace osob pobývajících na území EU zachovány a sdíleny pouze v rámci EU, zatímco podobné informace o lidech ve Spojených státech jsou vedeny v rámci Spojených států. Nebo třeba bankovní sektor a omezení pro sdílení informací o zákaznících. Ve Švýcarsku například předpisy povolují sdílení informací o zákaznících mimo hranice státu.
Škálovatelnost
Zatímco jedno prostředí lze škálovat, aby podporovalo růst zákazníkova podniku, v případě velmi velkých objemů dat nebo jejich mimořádné složitosti je třeba zvážit také některé další aspekty. Například v prostředích s extrémními objemy dat a/nebo intenzivním využitím Plánování služeb může rozšíření SQL Server vyžadovat složitou a nákladnou infrastrukturu, která je neúměrně drahá nebo velmi obtížné spravovatelná.
Existuje mnoho scénářů, ve kterých se funkce přirozeně rozdělují podle požadavků. V takových případech může delegování pracovního zatížení vytvořením scénářů škálování, které jsou založeny na rozdělení funkcí, zajistit větší objemy pomocí infrastruktury komodit.
Přidání prostředí do předplatného
Informace o tom, jak přidat do tenanta prostředí, naleznete na stránce Tvorba a správa prostředí.
Víceklientské nasazení
Globální firmy působící v různých regionech nebo zemích, mohou využít klienty, aby si poradily s rozdílným přístupem, velikostí trhu nebo dodržováním právních přepisů a omezení.
Tento příklad obsahuje druhého klienta pro společnost Contoso Japan.
Uživatelské účty, identity, skupiny zabezpečení, předplatné, licence a úložiště nelze sdílet mezi klienty. Všichni klienti mohou mít ke každému konkrétnímu klientovi přidružených více prostředí. Data nejsou sdílena mezi prostředími či klienty.
O víceklientském přístupu:
Ve víceklientském scénáři pouze licencovaný uživatel přidružený ke klientovi může přistupovat k jednomu nebo více prostředím, která jsou mapována na stejného klienta. Pro přístup k jinému tenantovi musí být uživatel pozván jako host a může potřebovat přiřazenou samostatnou licenci.
Každý klient bude vyžadovat správce Microsoft Power Platform s jedinečnými přihlašovacími údaji a každá pobočka klienta bude spravovat svého klienta samostatně v konzole pro správu.
Jestliže má správce přístup, více prostředí v rámci klienta je viditelných v rozhraní.
Licence mezi registracemi klienta nelze znovu přiřadit. Aby to bylo možné, může zaregistrovaná afilace použít snížení licence v rámci jedné registrace a přidat licence k jiné registraci.
Místní federaci služby Active Directory nelze vytvořit s více než jedním klientem, pokud nemáte doménu nejvyšší úrovně, které potřebujete k federování s různými klienty (například Contoso.com a Fabricam.com).
Proč používat více klientů?
Funkční lokalizace
K tomuto scénáři obvykle dochází v organizacích s potřebou překrývajících se, avšak samostatných funkcí. K běžným příkladům patří:
Organizace s různými obchodními divizemi, každá s jiným trhem nebo provozním modelem.
Globální firmy působící v různých regionech nebo zemích, mohou využít klienty, aby si poradily s rozdílným přístupem, velikostí trhu nebo dodržováním právních přepisů a omezení.
V těchto typech obchodního prostředí bude mít organizace často společnou sadu funkcí, které umožňují určitou míru lokalizace určité oblasti, země nebo oblasti podnikání:
Získání informací. Například zachycování PSČ ve Spojených státech bude odpovídat zachycování PSČ ve Spojeném království.
Formuláře, pracovní postupy.
Fyzická distribuce
Pro obchodní řešení, která musí podporovat uživatele, kteří jsou fyzicky rozmístěni na dlouhé vzdálenosti, zejména při globálních nasazeních, nemusí být vhodné používat jediné prostředí z důvodu (například čekací doba sítě WAN) souvisejících s infrastrukturou, přes kterou se uživatelé připojují a která může významně ovlivnit spokojenost uživatelů. Distribuce prostředí, která poskytne uživatelům lepší místní přístup, můžete zmenšit nebo překonat problémy související s WAN, jelikož přístup probíhá přes kratší síťová připojení.
Přidání víceklientského nasazení v rámci multilicenčního programu
Pro víceklientské nasazení budete potřebovat víceklientský dodatek. Víceklientský dodatek je dodatek ke smlouvě hromadných licenci, používané k nákupu licencí. Chcete-li tento dodatek získat, obraťte se na obchodního zástupce nebo prodejce společnosti Microsoft.
Omezení víceklientského nasazení
Správci, kteří chtějí nasadit a spravovat více klientů, by měli vědět následující:
Uživatelské účty, identity, skupiny zabezpečení, předplatné, licence a úložiště nelze sdílet mezi klienty.
Jednu doménu lze federovat pouze s jedním klientem.
Každý klient musí mít vlastní obor názvů; obory názvů UPN nebo SMTP nelze sdílet mezi klienty.
Pokud existuje místní organizace Exchange, nelze tuto organizaci rozdělit mezi několik klientů.
Konsolidovaný globální adresář nebude k dispozici, s výjimkou explicitně spravovaného příjmu dat ze synchronizace.
Spolupráce mezi klienty bude omezena na funkce federace Lync a federace Exchange.
Přístup k SharePoint z různých klientů nemusí být možný. Tento problém lze vyřešit přístupem partnera, avšak dojde k přerušení práce uživatelů a uplatní se aspekty licencování.
V místním Active Directory nemusí být duplicitní účty mezi klienty nebo oddíly.