Vytvoření uživatelů

Pomocí centra pro správu Microsoftu 365 můžete vytvářet uživatelské účty pro každého uživatele, který potřebuje přístup k aplikacím, tokům Power Automate nebo agentům. Uživatelský účet registruje uživatele v prostředí služeb Microsoft Online Services.

Vytvoření uživatelského účtu

Když v centru pro správu Microsoft 365 vytvoříte uživatelský účet, systém pro uživatele vygeneruje ID uživatele a dočasné heslo. Můžete nechat službu odeslat e-mailovou zprávu uživateli jako prostý text. I když je heslo jen dočasné, zvažte možnost zkopírování informací a jejich odeslání uživateli prostřednictvím zabezpečenějšího kanálu, například z e-mailové služby, které může digitálně zašifrovat obsah.

Podrobné pokyny pro vytvoření uživatelského účtu služeb Microsoft Online naleznete v části Přidávání uživatelů jednotlivě nebo hromadně.

Poznámka:

Když vytvoříte uživatele a přiřadíte licenci v centru pro správu Microsoft 365, uživatel se také vytvoří v aplikacích customer Engagement. Dokončení procesu synchronizace mezi centrem pro správu Microsoft 365 a aplikacemi pro zapojení zákazníků může trvat několik minut.

Zadáním ID uživatele a hesla může uživatel získat přístup k centru pro správu Microsoft 365 a zobrazit informace o službě. Uživatel ale nemá přístup k aplikacím Customer Engagement, dokud uživatel nemá přiřazenou roli zabezpečení buď přímo, nebo nepřímo jako člen skupinového týmu.

Tip

Pokud chcete vynutit okamžitou synchronizaci mezi aplikacemi Centrum pro správu Microsoftu 365 a aplikacemi Customer Engagement, proveďte následující kroky:

  • Odhlaste se z aplikace Customer Engagement a centra pro správu Microsoft 365.
  • Zavřete všechny otevřené prohlížeče používané pro aplikaci Customer Engagement a centrum pro správu Microsoft 365.
  • Přihlaste se zpět k aplikaci Customer Engagement a centru pro správu Microsoft 365.

Typy uživatelů

Běžní uživatelé

Tito uživatelé jsou běžnými synchronizovanými uživateli z Microsoft Entra ID.

Uživatelé agenta (Preview)

[Tato část je předběžná dokumentace a podléhá změně.]

Tito uživatelé mají agent identity v Microsoft Entra ID agenta a přidají se do prostředí Dataverse, aby získali přístup k datům.

Important

  • Toto je funkce ve verzi Preview.
  • Funkce ve verzi Preview nejsou určené pro produkční použití a můžou mít omezené funkce. Tyto funkce podléhají dodatečným podmínkám použití a jsou k dispozici před oficiálním vydáním, aby zákazníci mohli získat včasný přístup a poskytnout zpětnou vazbu.

Uživatelé aplikace

Lze je identifikovat podle atributu ApplicationId v záznamu uživatele systému. Pokud chcete zkontrolovat ID Microsoft Entra aplikace, přejděte na View nebo upravte podrobnosti o uživateli aplikace.

Neinteraktivní uživatelé

  • Obchodní pravidla zřizování specifické pro licence se na tyto uživatele nevztahují, jakmile jsou označeni jako neinteraktivní. Poznámka: Pravidla specifická pro skupiny zabezpečení stále platí.
  • Nelze získat přístup k Microsoft Dataverse webovým rozhraním ani portálům pro správu.
  • Může přistupovat pouze k Dataverse prostřednictvím volání SDK/API.
  • Na jednu instanci je maximální limit sedmi neinteraktivních uživatelů.

Uživatelé bez licencí (Preview)

[Tato část je předběžná dokumentace a podléhá změně.]

Important

  • Toto je funkce ve verzi Preview.
  • Funkce ve verzi Preview nejsou určené pro produkční použití a můžou mít omezené funkce. Tyto funkce podléhají dodatečným podmínkám použití a jsou k dispozici před oficiálním vydáním, aby zákazníci mohli získat včasný přístup a poskytnout zpětnou vazbu.
  • Uživatelé Microsoft Entra ID, kterým není přiřazena licence Dynamics 365 nebo Power Apps.
  • Správci můžou povolit funkci aktivity pro uživatele bez licencí, aby tito uživatelé mohli být přidáni do aktivit Dataverse.
  • Vytvořeno v Dataverse při jejich přidání do aktivit Dataverse v ToLine, ccLine nebo bccLine.
  • Vytvořeno se stavem uživatele Zakázáno.
  • Nejde získat přístup k webovým aplikacím Microsoft Dataverse, Power Apps ani portálům pro správu Power Platform.
  • Při přiřazení licence Dynamics 365 nebo Power Apps je lze převést na běžné uživatele.
  • Správci nemůžou tyto uživatele vytvářet ručně.

Uživatel podpory

  • Dataverse vytvoří záznam uživatele a nesynchronizuje ho s Microsoft Entra ID.
  • Zástupný záznam uživatele pro všechny interní uživatele podpory společnosti Microsoft.
  • Hlavní identifikátory:
    • Hodnota UPN (hlavní název uživatele) je crmoln@microsoft.com.
    • Hodnota režimu přístupu je 3.
  • Všichni uživatelé podpory společnosti Microsoft jsou při spuštění mapováni na tento známý záznam.

Více se dozvíte v sekci Uživatelé systému a aplikací .

Delegovaný správce

  • Dataverse vytvoří záznam uživatele a nesynchronizuje ho s Microsoft Entra ID.
  • Funguje jako zástupný záznam uživatele pro všechny partnerské uživatele delegovaného správce zákazníka, aby mohli k Dataverse přistupovat jako delegovaní správci.
  • Hlavní identifikátory:
    • Hodnota UPN je crmoln2@microsoft.com.
    • Hodnota režimu přístupu je 5.
  • Mapuje všechny uživatele partnera s delegovanou správou na tento dobře známý záznam za běhu.

Více se dozvíte v sekci Pro partnery: Delegovaný správce a Uživatelé systému a aplikací ....

Informace o uživatelském profilu

Centrum pro správu Microsoftu 365 udržuje a spravuje některé informace o profilu uživatele. Když vytvoříte nebo aktualizujete uživatele, systém automaticky aktualizuje a synchronizuje tato pole profilů uživatelů ve vašich prostředích Microsoft Power Platform.

Následující tabulka zobrazuje pole, která spravuje sekce Uživatelé v centru pro správu Microsoft 365.

Formulář uživatele aplikací pro zapojení zákazníků

Dataverse objekt SystemUserMicrosoft 365/Microsoft Entra uživatel
Uživatelské jménonázev doményUživatelské jméno
Celé jméno* Celé jméno Celé jméno
Titul Pracovní pozicePozice
Křestní jméno Křestní Jméno Křestní jméno
Příjmení Příjmení Příjmení
Primární e-mail**InternalEmailAddress***Pošta
Hlavní telefon Adresa1_Telefon 1Telefon do kanceláře
Mobilní telefon mobilní telefonMobilní telefon
Ulice Address1_Line1 Adresa ulice
Město Adresa1_MěstoMěsto
Stát/Provincie Address1_StateOrProvinceStát nebo provincie
PSČ Adresa1_PoštovníKód PSČ
Země Address1_Country Země nebo oblast
AzureActiveDirectoryObjectId**** AzureActiveDirectoryObjectId ObjectId
* Systém automaticky neaktualizuje ani nesynchronizuje celé jméno s aplikacemi pro interakci se zákazníky.
** Aby se zabránilo ztrátě dat, systém automaticky neaktualizuje ani nesynchronizuje pole PrimaryEmail s aplikacemi customer engagement.
Zákazníci můžou aktualizovat InternalEmailAddress. Po této aktualizaci už synchronizace toto pole neaktualizuje.
**** ObjectID uživatele nebo instančního objektu v Microsoft Entra ID.

Poznámka:

Microsoft 365, Microsoft Entra a Power Platform nikdy nesynchronizují vlastní pole.

Všechna pole se vždy synchronizují, s výjimkou polí explicitně uvedených jako pole, která se automaticky neaktualizují (vlastní pole, celé jméno, primární e-mail a interní e-mailová adresa po aktualizaci zákazníka).

Pokud je jméno původně prázdné, systém přidá jako křestní jméno "#".

Zobrazení a úprava profilu uživatele

Chcete-li zobrazit a upravit profil uživatele v centru pro správu Power Platform:

  1. Přihlaste se do Centra pro správu Power Platform.
  2. V navigačním podokně vyberte Spravovat.
  3. V podokně Spravovat vyberte Prostředí.
  4. Na stránce Prostředí vyberte prostředí.
  5. V příkazovém řádku vyberte možnost Nastavení.
  6. Rozbalte položku Uživatelé + oprávnění a pak vyberte Uživatelé.
  7. Ze seznamu vyberte uživatele.

Zobrazí se panel s podrobnostmi o uživateli. Můžete zobrazit a upravit klíčové podrobnosti uživatelského profilu, včetně bezpečnostních rolí, členství v týmu, organizační jednotky, manažera, pozice a dalších.

Kromě toho můžete:

  • K řešení problémů s přístupem použijte Spustit diagnostiku.
  • Pomocí uživatele Refresh můžete informace z Microsoft Entra ID znovu synchronizovat.

Přidání licence uživatelskému účtu

Můžete přidělit licenci uživateli, když vytváříte uživatelský účet, nebo ji uživateli můžete přiřadit později. Licenci je třeba přiřadit každému uživatelskému účtu, u kterého chcete, aby přistupoval ke službě online. Viz Přiřazení licencí.

Přiřadit roli zabezpečení

Role zabezpečení řídí přístup uživatele k datům pomocí sady úrovní přístupu a oprávnění. Kombinace oprávnění a úrovní přístupu, jež jsou obsaženy v konkrétní roli zabezpečení, nastaví limity na uživatelské zobrazení dat a na interakci uživatele s těmito daty. Viz Přiřadit roli zabezpečení uživateli.

Povolení nebo zakázání uživatelských účtů

Aktivace a deaktivace uživatele se vztahuje pouze na prostředí, která mají databázi Dataverse. Pokud chcete povolit uživatele v prostředí, které má databázi Dataverse, zajistěte, aby měli povoleno přihlásit se, přiřadit licenci uživateli a přidat uživatele do skupiny zabezpečení, která je přidružena k prostředí. Tato kritéria jsou stejná jako při přidávání uživatelů do prostředí.

Chcete-li povolit uživatele, přiřaďte uživateli licenci a přidejte uživatele do skupiny zabezpečení, která je přidružena k prostředí. Pokud povolíte uživateský účet, který byl zakázán, je nutné poslat tomuto uživateli novou pozvánku, aby získal přístup k systému.

Chcete-li zakázat uživatelský účet, odeberte uživateli licenci nebo odeberte uživatele ze skupiny zabezpečení, která je přidružena k prostředí. Při odebrání uživatele ze skupiny zabezpečení nedojde k odebrání licence uživatele. Pokud chcete, aby byla licence k dispozici pro jiného uživatele, musíte deaktivovanému uživatelskému účtu licenci odebrat.

Poznámka:

Můžete také odebrat uživateli všechny role zabezpečení, což uživateli zabrání v přihlášení a přístupu k aplikacím pro zapojení zákazníků. Tato akce ale uživateli neodebere licenci a uživatel zůstane v seznamu povolených uživatelů. Tuto metodu nepoužívejte k odebrání přístupu uživateli.

Pokud používáte skupinu zabezpečení ke správě povolení nebo zakázání uživatelů nebo zprostředkování přístupu do organizace, nejsou vnořené skupiny zabezpečení v rámci vybrané skupiny zabezpečení podporovány a jsou ignorovány.

Můžete přiřadit záznamy u zakázaného uživatelského účtu a také s nimi sdílet sestavy a obchodní vztahy. Tato akce může být užitečná při migraci lokálních verzí do online prostředí. Pokud potřebujete přiřadit roli zabezpečení uživatelům, kteří mají stav Zakázáno, můžete tak učinit povolením funkce allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings.

Globální správce, správce Power Platform nebo správce Dynamics 365 nemusí mít v prostředí povolenou licenci. Další informace najdete v části Globální správci a správci Power Platform mohou provádět správu bez licence. Ale protože jsou bez licence, jsou nastaveny v režimu správcovského přístupu.

Abyste mohli tyto úlohy dokončit, musíte být členem příslušné role správce. Další informace: Přiřaďte role správce

Povolení uživatelského účtu v prostředí

Pokud chcete povolit uživateli v prostředí, které má databázi Dataverse, musíte uživateli povolit přihlášení, přiřadit uživateli licenci a pak přidat uživatele do skupiny zabezpečení.

Povolit přihlášení

  1. Přihlaste se k centru pro správu Microsoft 365.
  2. V navigačním podokně vyberte Uživatelé a pak zvolte Aktivní uživatelé.
  3. V části Aktivní uživatelé vyberte uživatele, kterého chcete aktualizovat.
  4. Ujistěte se, že pod zobrazovaným jménem uživatele vidíte Přihlašování povoleno. Pokud ne, vyberte Blokovat tohoto uživatele a odblokujte přihlášení.

Přiřadit licenci

  1. Přihlaste se k centru pro správu Microsoft 365.
  2. V navigačním podokně vyberte Uživatelé a pak zvolte Aktivní uživatelé.
  3. Na stránce Aktivní uživatelé vyberte uživatele, kterého chcete aktualizovat.
  4. Vyberte kartu Licence a aplikace a pak zvolte licence, které chcete přiřadit.
  5. Vyberte Uložit změny , aby se změny použily.

Přidání uživatele do skupiny zabezpečení

  1. Přihlaste se k centru pro správu Microsoft 365.
  2. V navigačním podokně vyberte Týmy a skupiny a pak zvolte Aktivní týmy a skupiny.
  3. Vyberte skupinu zabezpečení přidruženou k vašemu prostředí.
  4. Vyberte kartu Členství .
  5. V navigačním podokně vyberte Členové a pak na panelu příkazů vyberte Přidat členy .
  6. Vyberte uživatele ze seznamu nebo vyhledejte uživatele a pak vyberte Přidat , aby se změny použily.

Zakázání uživatelského účtu v prostředí

Chcete-li zakázat uživatelský účet v prostředí, které má databázi Dataverse, odeberte uživatele ze skupiny zabezpečení nebo odeberte uživateli licenci.

Odebrání uživatele ze skupiny zabezpečení

  1. Přihlaste se k centru pro správu Microsoft 365.
  2. V navigačním podokně vyberte Teams a skupiny a pak zvolte Aktivní týmy a skupiny.
  3. Vyberte skupinu zabezpečení přidruženou k vašemu prostředí.
  4. Vyberte kartu Členství .
  5. V navigačním podokně vyberte Členy.
  6. Vyberte uživatele, které chcete odebrat, a pak vyberte Odebrat jako člena, aby se změny použily.

Odebrání licence uživateli

  1. Přihlaste se k centru pro správu Microsoft 365.
  2. V navigačním podokně vyberte Uživatelé a pak zvolte Aktivní uživatelé.
  3. U aktivních uživatelů vyberte uživatele, kterého chcete aktualizovat.
  4. Vyberte kartu Licence a aplikace a pak zvolte licence, které chcete odebrat.
  5. Vyberte Uložit změny , aby se změny použily.

Odebrání licence od uživatele nemusí vždy deaktivovat uživatelský účet, ale licence se uvolní pro přiřazení jinému uživateli. Doporučeným přístupem k zakázání uživatelského účtu v prostředí je jeho odebrání ze skupiny zabezpečení, která je přidružena k prostředí.

Poznámka:

Uživatele můžete také odstranit v centru pro správu Microsoft 365. Při odebrání uživatele z předplatného se licence přiřazená tomuto uživateli automaticky zpřístupní a může být přiřazena jinému uživateli. Pokud chcete, aby měl uživatel stále přístup k jiným aplikacím, které spravujete prostřednictvím Microsoft 365 , například Microsoft Exchange Online nebo SharePoint, je jako uživatel neodstraňovat. Místo toho odeberte licenci, kterou jste jim přiřadili.

Když se odhlásíte z centra pro správu Microsoft 365, neodhlásíte se z aplikací zapojení zákazníků. Musíte tak učinit samostatně.

Tip

Pokud chcete vynutit okamžitou synchronizaci mezi aplikacemi Centrum pro správu Microsoftu 365 a aplikacemi Customer Engagement, proveďte následující kroky:

  • Odhlaste se z aplikace Customer Engagement a centra pro správu Microsoft 365.
  • Zavřete všechny otevřené prohlížeče používané pro aplikaci Customer Engagement a centrum pro správu Microsoft 365.
  • Přihlaste se zpět k aplikaci Customer Engagement a centru pro správu Microsoft 365.

Přidat uživatele do Dataverse

Aby uživatelé měli přístup k aplikacím a datům v prostředí, musí mít tabulka SystemUser v Dataverse záznam pro každou identitu uživatele. Uživatele můžete do Služby Dataverse přidávat prostřednictvím různých mechanismů, a to buď automaticky, nebo na vyžádání:

Tip

Podívejte se na následující video: Přidání uživatelů do Dataverse.

  1. Proces na pozadí systému se pravidelně spouští, aby synchronizoval změny z Microsoft Entra a aktualizoval záznamy SystemUser v Dataverse na základě předem stanovené sady požadavků. Čas potřebný k synchronizaci všech změn do Dataverse závisí na celkovém počtu uživatelů, které je třeba přidat nebo aktualizovat. Pro velké organizace s tisíci uživatelů v Microsoft Entra ID vytvořte skupiny zabezpečení přidružené ke každému prostředí, takže do Služby Dataverse přidáte jenom požadovanou podmnožinu uživatelů.

    Poznámka:

    Proces automatické synchronizace nezachytá všechny uživatele přidané do Microsoft Entra ID. sekci podrobně popisuje kritéria způsobilosti, která proces na pozadí systému použije k přidání uživatele z Microsoft Entra ID do služby Dataverse.

  2. Pokud už uživatelé existují v Microsoft Entra ID, proces je při prvním pokusu o přístup k prostředí automaticky přidá do tabulky SystemUsers. Pokud uživatel už v Dataverse existuje, ale je v zakázaném stavu, pokus o přístup k prostředí aktualizuje stav uživatele na "povoleno" za předpokladu, že má nárok v době přístupu.

  3. Uživatelé s potřebnými oprávněními můžou pomocí rozhraní API přidávat nebo aktualizovat uživatele v Dataverse podle potřeby.

  4. Správci mohou využít prostředí pro správu uživatelů v centru pro správu Power Platform k přidání uživatelů do Dataverse na požádání .

Kategorie uživatelů, kteří nejsou do Dataverse přidáni automaticky

V určitých podmínkách proces na pozadí systému nepřidává uživatele automaticky do služby Dataverse. V těchto případech přidejte uživatele na vyžádání buď při prvním pokusu o přístup k prostředí, nebo správcem pomocí rozhraní API nebo Centra pro správu Power Platform. Podmínky jsou následující:

  1. Uživatelé jsou součástí typu prostředí Dataverse for Teams.
  2. Uživatelé jsou součástí prostředí s databází Dataverse a mají bezplatný plán služby Dataverse z licencí Microsoft 365.
  3. Uživatelé jsou součástí prostředí s databází Dataverse a typem licence pro povolení aplikace na úrovni prostředí.

Poznámka:

Uživatele nemůžete do tabulky SystemUser přidávat buď automaticky, nebo na vyžádání v prostředích bez databáze Dataverse.

Požadavky na úspěšné přidání uživatelů do Dataverse

Chcete-li úspěšně přidat uživatele do tabulky Dataverse, ujistěte se, že jsou splněna následující kritéria:

  1. Uživatel je v Microsoft Entra ID aktivní a není odstraněn ani obnovitelně odstraněn. Aby byl uživatel v databázi Dataverse povolený, musí být v Microsoft Entra povolený. Pokud přidáte uživatele do služby Dataverse a pak uživatele odstraníte v Microsoft Entra ID, stav v tabulce Dataverse se aktualizuje na zakázáno.

  2. Uživatel má platnou licenci s těmito výjimkami:

    1. Uživatelé s rolí správce licenci nevyžadují. Nelicencovaní správci Microsoft Entra jsou v systémech povoleni jako „Setup user“ a mají režim přístupu pouze pro správu.
    2. Jednotliví uživatelé nepotřebují licenci, pokud má prostředí kapacitu app pass. Tato výjimka platí jen pro přidávání uživatelů podle potřeby (buď při prvním pokusu o přístup k prostředí, nebo prostřednictvím centra pro správu API/Power Platform).
    3. Jednotliví uživatelé nemusí mít licenci, pokud má tenant, jehož jsou součástí, licenci Marketing na úrovni tenanta. Tato výjimka platí jen pro přidávání uživatelů na vyžádání (buď při prvním pokusu o přístup k prostředí, nebo prostřednictvím rozhraní API či centra pro správu Power Platform).
    4. Neinteraktivní uživatelé nepotřebují licenci.
    5. Bezplatné plány Dataverse z licence Microsoft 365 jsou respektovány, když jsou uživatelé přidáni na vyžádání (buď při prvním pokusu o přístup do prostředí, nebo prostřednictvím rozhraní API / centra pro správu Power Platform)

    Poznámka:

    Uživatelé typu host by také měli mít licenci z tenanta prostředí. Licence od klienta uživatele typu Host není považována za platnou licenci.

  3. Pokud má prostředí definovanou skupinu zabezpečení, musí být uživatel součástí příslušné skupiny zabezpečení, pokud uživatel není správcem tenanta nebo správcem Power Platform. Uživatelé bez oprávnění správce nebo správce služby Dynamics 365 musí být ve skupině zabezpečení pro přístup k systému. Když do služby Dataverse přidáte vlastníka skupiny zabezpečení prostřednictvím akce na vyžádání, uživatel se považuje za platného člena skupiny zabezpečení a úspěšně se přidá do služby Dataverse.

Přidání uživatelů do Dataverse má různé důsledky v závislosti na typu prostředí:

  1. Pokud jsou uživatelé součástí zkušebního prostředí, nepotřebují schválení e-mailem pro přidání do Služby Dataverse. Uživatele přidáte do Služby Dataverse jenom na vyžádání. Proces synchronizace na pozadí stále běží, aby byli uživatelé v prostředí aktuální, ale nepřidává uživatele automaticky.

  2. Do Dataverse je přidán pouze první uživatel, který vytvořil typ vývojářského prostředí.

  3. Uživatelé, kteří jsou součástí prostředí Dataverse pro Teams, se přidají do tabulky SystemUser dataverse v důsledku prvního pokusu uživatele o přístup k prostředí.

Vytvořte uživatelský účet pro čtení i zápis

Ve výchozím nastavení mají všichni licencovaní uživatelé režim přístupu pro čtení i zápis. Tento režim přístupu poskytuje uživateli úplná přístupová práva na základě přiřazených oprávnění zabezpečení.

Aktualizace režimu přístupu uživatele:

  1. Přihlaste se do Centra pro správu Power Platform.
  2. V navigačním podokně vyberte Spravovat.
  3. V podokně Spravovat vyberte Prostředí.
  4. Na stránce Prostředí vyberte prostředí.
  5. V příkazovém řádku vyberte možnost Nastavení.
  6. Rozbalte položku Uživatelé + oprávnění a pak vyberte Uživatelé.
  7. Vyberte uživatele. Zobrazí se podokno s podrobnostmi o uživateli.
  8. Na panelu příkazů vyberte ...a pak v Dynamics 365 zvolte Spravovat uživatele.
  9. Ve formuláři uživatele vyberte kartu Administrace.
  10. V podokně Informace o licenci klientského přístupu (CAL) v seznamu Režim přístupu vyberte možnost Čtení-zápis.
  11. Na panelu příkazů vyberte možnost Uložit , chcete-li změny použít.

Vytvoření uživatelského účtu pro správu

Uživatel s oprávněními pro správu je uživatel, který má přístup k funkcím nastavení a správy, ale nemá přístup k žádné z funkcí. Použijte tento účet, chcete-li přiřadit uživatele pro správu k provádění každodenní údržby, například vytvoření uživatelských účtů, správa rolí zabezpečení, atd. Protože uživatel pro správu nemá přístup k zákaznickým datům, aplikacím ani k žádné funkčnosti, po svém nastavení nevyžaduje licenci.

Abyste mohli vytvořit uživatele s oprávněním správce systému, musíte mít roli zabezpečení Správce systému nebo ekvivalentní oprávnění. Nejprve v Microsoft 365 vytvoříte uživatelský účet a pak v aplikaci Customer Engagement vyberete pro účet Administrative režim přístupu.

Poznámka:

Každý uživatel s rolí globálního správce, správce Power Platform nebo správce služby Dynamics 365 obdrží režim přístupu Administrative, pokud nejsou přiřazeny žádné uživatelské licence. To platí bez ohledu na to, zda jsou povoleny jednotky úložiště aplikací nebo průběžné platby na úrovni klienta.

Příklad použití účtu správce naleznete v části Vytvoření správce a zabránění zvýšení oprávnění bezpečnostní role .

V centru pro správu Microsoft 365 vytvořte uživatelský účet. Je nutné přiřadit k účtu licenci. Po přiřazení režimu přístupu Správa v pozdějším kroku odeberete licenci.

  1. Ve formuláři Volitelná nastavení rozbalte položku Role.

  2. Posuňte formulář dolů a pak vyberte odkaz Zobrazit vše podle kategorie.

  3. Zaškrtněte políčko Správce platformy Power nebo Správce Dynamics 365.

  4. Počkejte, až se uživatel synchronizuje do prostředí.

  5. Přihlaste se do Centra pro správu Power Platform.

  6. V navigačním podokně vyberte Spravovat.

  7. V podokně Spravovat vyberte Prostředí.

  8. Na stránce Prostředí vyberte prostředí.

  9. V příkazovém řádku vyberte možnost Nastavení.

  10. Rozbalte položku Uživatelé + oprávnění a pak vyberte Uživatelé.

  11. Vyberte uživatele. Zobrazí se podokno s podrobnostmi o uživateli.

  12. Na panelu příkazů vyberte ..., a pak zvolte Spravovat uživatele v Dynamics 365.

  13. Ve formuláři uživatele vyberte kartu Administrace.

  14. V podokně Informace o licenci klientského přístupu (CAL) v seznamu Režim přístupu vyberte možnost Administrativní.

  15. Na panelu příkazů vyberte možnost Uložit , chcete-li změny použít.

Nyní je třeba odebrat licenci z účtu.

  1. Přihlaste se k centru pro správu Microsoft 365.
  2. V navigačním podokně vyberte Uživatelé a pak zvolte Aktivní uživatelé.
  3. U aktivních uživatelů vyberte uživatele, kterého chcete aktualizovat.
  4. Vyberte kartu Licence a aplikace a zrušte zaškrtnutí políček s licencemi.
  5. Vyberte Uložit změny , aby se změny použily.

Vytvoření neinteraktivního uživatelského účtu

Neinteraktivní uživatelský účet nepředstavuje osobu. Jedná se o režim přístupu, který vytvoříte pro uživatelský účet. Použijte ho pro programový přístup do a z aplikací pro zapojení zákazníků mezi aplikacemi. Neinteraktivní uživatelský účet umožňuje těmto aplikacím nebo nástrojům – jako je například konektor z aplikací pro zapojení zákazníků do ERP – ověřovat a přistupovat k aplikacím pro zapojení zákazníků bez nutnosti licence. Pro každé prostředí můžete vytvořit až sedm neinteraktivních uživatelských účtů.

K vytvoření neinteraktivního uživatele potřebujete roli zabezpečení správce systému nebo ekvivalentní oprávnění.

Nejprve v Centrum pro správu Microsoftu 365 vytvořte uživatelský účet. Je nutné přiřadit k účtu licenci. Poté v aplikacích pro zapojení zákazníků vyberte pro daný účet neinteraktivní režim přístupu.

  1. Přihlaste se do Centra pro správu Power Platform.
  2. V navigačním podokně vyberte Spravovat.
  3. V podokně Spravovat vyberte Prostředí.
  4. Na stránce Prostředí vyberte prostředí.
  5. V příkazovém řádku vyberte možnost Nastavení.
  6. Rozbalte položku Uživatelé + oprávnění a pak vyberte Uživatelé.
  7. Vyberte uživatele. Zobrazí se podokno s podrobnostmi o uživateli.
  8. Na panelu příkazů vyberte ... a pak vyberte Spravovat uživatele v Dynamics 365.
  9. Ve formuláři uživatele vyberte kartu Administrace.
  10. V podokně Informace o licenci klientského přístupu (CAL) v seznamu Režim přístupu vyberte možnost Neinteraktivní.
  11. Na panelu příkazů vyberte možnost Uložit , chcete-li změny použít.

Potom odeberte licenci z účtu.

  1. Přihlaste se k centru pro správu Microsoft 365.
  2. V navigačním podokně vyberte Uživatelé a pak zvolte Aktivní uživatelé.
  3. Na stránce Aktivní uživatelé vyberte neinteraktivní uživatelský účet.
  4. Vyberte kartu Licence a aplikace a zrušte zaškrtnutí políček s licencemi.
  5. Vyberte Uložit změny , aby se změny použily.

Vraťte se do aplikace Customer Engagement a ověřte, že u neinteraktivního uživatelského účtu je položka Access Mode stále nastavená na Non-interactive.

Vytvoření uživatele agenta (Preview)

[Tato část je předběžná dokumentace a podléhá změně.]

Important

  • Toto je funkce ve verzi Preview.
  • Funkce ve verzi Preview nejsou určené pro produkční použití a můžou mít omezené funkce. Tyto funkce podléhají dodatečným podmínkám použití a jsou k dispozici před oficiálním vydáním, aby zákazníci mohli získat včasný přístup a poskytnout zpětnou vazbu.
  1. Přihlaste se do Centra pro správu Power Platform.
  2. V navigačním podokně vyberte Spravovat.
  3. V podokně Spravovat vyberte Prostředí.
  4. Na stránce Prostředí vyberte prostředí.
  5. V příkazovém řádku vyberte možnost Nastavení.
  6. Rozbalte Uživatelé + oprávnění a vyberte Agenti.
  7. Na panelu příkazů vyberte + Přidat agenta . Zobrazí se podokno Přidat agenta .
  8. Zvolte uživatele agenta ze seznamu hledání a pak vyberte Přidat , abyste agenta přidali.
  9. Na stránce Spravovat role zabezpečení vyberte roli zabezpečení pro vašeho agenta.
  10. Chcete-li použít změny, vyberte Uložit .

Podrobné informace o vytvoření identity agenta Microsoft Entra najdete v tématu Vytváření identit agentů na platformě identit agentů.

Vytvoření uživatele aplikace

Pomocí ověřování vzájemného propojení serverů (S2S) můžete bezpečně a bezproblémově komunikovat mezi Dataverse a vašimi webovými aplikacemi a službami. Ověřování S2S je běžný způsob, jakým aplikace zaregistrované na Microsoft Marketplace přistupují k datům Dataverse svých odběratelů. Všechny operace, které vaše aplikace nebo služba provádí pomocí S2S, se provádějí jako uživatel aplikace, kterého zadáte, a ne jako uživatel, který k vaší aplikaci přistupuje.

Vytvoříte všechny uživatele aplikace jako neinteraktivní uživatelské účty, ale nezapočítávají se do limitu sedmi neinteraktivních uživatelských účtů. Navíc neexistuje žádné omezení, kolik uživatelů aplikace můžete vytvořit v jednom prostředí.

Upozornění

Systém přidá hashtag (#) jako křestní jméno uživatele aplikace, kterého vytvoříte. Tento dodatek je záměrný.

Podrobné informace o vytvoření uživatele aplikace najdete v části Vytvoření uživatele aplikace.

Povolení nebo zákaz uživatelů aplikace

Když jsou uživatelé aplikace vytvořeni, jsou automaticky aktivováni. Výchozí formulář Uživatel aplikace zobrazuje stav v zápatí formuláře, ale pole Stav nelze aktualizovat.

Můžete upravit výchozí nastavení formuláře Uživatel aplikace umožňující aktualizace pole Stav, takže v případě potřeby můžete povolit nebo zakázat uživatele aplikace. Podrobné informace o přizpůsobení výchozího nastavení formuláře Uživatel aplikace viz Povolit nebo zakázat uživatele aplikace.

Upozornění

Zakázání uživatele aplikace přeruší všechny integrační scénáře, které daného uživatele aplikace používají.

Správa uživatelů aplikace v centru pro správu Power Platform

Společnost Microsoft provádí přesun správy uživatelů aplikace ze staršího webového klienta, jak je popsáno v tématu Aktivace nebo deaktivace uživatele aplikace. Pokud chcete spravovat uživatele aplikací z Centra pro správu Power Platform, přečtěte si téma Správa uživatelů aplikací v Centru pro správu Power Platform.

Vytvoření zástupných uživatelů

Uživatel typu stub je uživatelský záznam, který vytvoříte jako zástupný objekt. Importujete například záznamy, které odkazují na tohoto uživatele, ale uživatel v aplikacích customer engagement neexistuje. Tento uživatel se nemůže přihlásit, nedá se povolit a nejde ho synchronizovat s Microsoft 365. Tento typ uživatele můžete vytvořit pouze prostřednictvím importu dat.

Upozornění

Abyste zabránili vytváření duplicitních uživatelských záznamů se stejným UPN nebo chybám během pracovních postupů importu dat, ujistěte se, že uživatelé existují v Entra ID a mají dostatečnou licenci pro předběžné zřizování. Licence Office nejsou podporovány pro předběžné zřizování, ale jakékoli licence Power Apps Premium nebo Dynamics 365 jsou pro předběžné zřizování podporovány. Jakmile uživatelé splní tyto požadavky, jsou synchronizováni s prostředími Dataverse.
Pokud musíte změnit přiřazení záznamů od uživatele se zakázaným inzerováním jinému uživateli, použijte Add-BulkRecordsToUsers.

Výchozí role zabezpečení je automaticky přiřazena těmto importovaným uživatelům. Role zabezpečení Salesperson je přiřazena v prostředí Dynamics 365 Sales a role zabezpečení Basic User je přiřazena v jiných prostředích.

Poznámka:

Ve výchozím nastavení můžete uživatelům se stavem Povoleno přiřadit jenom roli zabezpečení. Pokud potřebujete přiřadit roli zabezpečení uživatelům, kteří mají stav Zakázáno, můžete tak učinit povolením funkce allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings.

Zobrazení zástupných uživatelů

Chcete-li v centru pro správu Power Platform zobrazit profil zástupného uživatele, proveďte následující kroky.

  1. Přihlaste se do Centra pro správu Power Platform.
  2. V navigačním podokně vyberte Spravovat.
  3. V podokně Spravovat vyberte Prostředí.
  4. Na stránce Prostředí vyberte prostředí.
  5. V příkazovém řádku vyberte možnost Nastavení.
  6. Rozbalte položku Uživatelé + oprávnění a pak vyberte Uživatelé.
  7. Na panelu Hledat vyhledejte zástupné uživatele.
  8. Vyberte uživatele typu stub, o kterém chcete zobrazit podrobnosti.

Poznámka:

Možnosti Obnovit uživatele a Diagnostika uživatele nejsou pro stub uživatele k dispozici.

Aktualizace záznamu uživatele tak, aby odrážel změny v Microsoft Entra ID

Když vytvoříte nového uživatele nebo aktualizujete existujícího uživatele v Dynamics 365 Customer Engagement (v místním prostředí), systém naplní některá pole v záznamech uživatele, jako je jméno a telefonní číslo, informacemi z Active Directory Domain Services (AD DS). Po vytvoření záznamu uživatele systém nesynchronizuje uživatelské účty Microsoft Entra a uživatelské záznamy aplikací pro zapojení zákazníků. Pokud provedete změny uživatelského účtu Microsoft Entra, musíte záznam uživatele upravit ručně tak, aby odrážel změny.

  1. Přihlaste se do Centra pro správu Power Platform.
  2. V navigačním podokně vyberte Spravovat.
  3. V podokně Spravovat vyberte Prostředí.
  4. Na stránce Prostředí vyberte prostředí.
  5. V příkazovém řádku vyberte možnost Nastavení.
  6. Rozbalte položku Uživatelé + oprávnění a pak vyberte Uživatelé.
  7. Vyberte uživatele, kterého chcete aktualizovat.

Následující tabulka obsahuje pole, která jsou vyplněna ve formuláři uživatele aplikace (záznam uživatele) z uživatelského účtu Microsoft Entra:

Formulář uživatele

služba Active Directory uživatel

karta objektu služba Active Directory

Uživatelské jméno

Přihlašovací jméno uživatele

Účet

Křestní jméno

Křestní jméno

Obecné

Příjmení

Příjmení

Obecné

Hlavní telefon

Telefonní číslo

Obecné

Primární e-mail

Email

Obecné

Adresa*

Město

Adresa

Adresa*

Kraj

Adresa

Telefon domů

Domovská stránka

Telefony
* Pole Adresa obsahuje hodnoty z polí Město a Stát/provincie v Microsoft Entra ID.

časté otázky

Pokud v Microsoft Entra ID zakážem nebo odeberu licenci pro uživatele, jak se tato změna zobrazí v Dataverse?

Záznam uživatele zůstane ve službě Dataverse, ale jeho stav se změní na zakázané.

Jsou všichni uživatelé v Microsoft Entra přidáni do služby Dataverse?

Do služby Dataverse se přidají jenom uživatelé, kteří splňují konkrétní kritéria. Pokud stávající uživatelé už tato kritéria nesplňují, stav se změní na deaktivovaný.

Jak můžu zlepšit výkon přidávání uživatelů v Dataverse?

Přiřaďte skupinu zabezpečení Microsoft Entra k prostředí. Tento postup nejen dodržuje osvědčené postupy, ale také může zvýšit výkon při přidávání uživatelů z této skupiny zabezpečení do služby Dataverse.

Související obsah

Uživatelská nastavení
Seznámení s rolemi zabezpečení v platformě Dataverse
Přiřaďte uživateli roli zabezpečení
Odhlášení z automatické správy uživatelských rolí na základě licence

  • Poslední aktualizace v