Del via

Oprettelse af brugere

Du kan bruge Microsoft 365 Administration til at oprette brugerkonti for alle brugere, der har brug for adgang til apps, flow eller chatbots. Brugerkontoen registrerer brugeren i Microsoft Online Services-miljøet.

Oprette en brugerkonto

Når du opretter en brugerkonto i Microsoft 365 Administration, genererer systemet et bruger-id og en midlertidig adgangskode til brugeren. Du kan indstille tjenesten til at sende en mail til brugeren som klar tekst. Selvom adgangskoden er midlertidig, kan du overveje at kopiere oplysningerne, der skal sendes til brugeren, via en mere sikker kanal, f.eks. fra en mailtjeneste, som kan kryptere indholdet digitalt.

Du kan finde trinvise vejledninger for oprettelse af en Microsoft Online Services-brugerkonto under Tilføje brugere enkeltvist eller som masse.

Bemærk

Når du opretter en bruger og tildeler en licens i Microsoft 365 Administration, oprettes brugeren også i customer engagement-apps. Det kan tage et par minutter at fuldføre synkroniseringsprocessen mellem Microsoft 365 Administration og Customer Engagement-apps.

Ved at angive et bruger-id og en adgangskode kan en bruger få adgang til Microsoft 365 Administration for at få vist oplysninger om tjenesten. Brugeren har dog ikke adgang til kundeengagement-apps, før brugeren har fået en sikkerhedsrolle tildelt direkte eller indirekte som medlem af et gruppeteam.

Tip

Hvis du vil gennemtvinge en øjeblikkelig synkronisering mellem Microsoft 365 Administration og Customer Engagement-apps, skal du gøre følgende:

  • Log af customer engagement-appen og Microsoft 365 Administration.
  • Luk alle åbne browsere, der bruges til customer engagement-appen og Microsoft 365 Administration.
  • Log på customer engagement-appen og Microsoft 365 Administration igen.

Brugertyper

Almindelige brugere

Disse brugere er de almindelige synkroniserede brugere fra Microsoft Entra ID.

Programbrugere

Identificeret ved tilstedeværelse af ApplicationId-attributten i systembrugerposten. Hvis du vil kontrollere det Microsoft Entra program-id, skal du gå til Få vist eller redigere oplysningerne om en programbruger.

Ikke-interaktive brugere

  • Licensspecifikke forretningsregler for klargøring gælder ikke for disse brugere, når de er markeret som ikke-interaktive. Bemærk: Der gælder stadig specifikke regler for sikkerhedsgrupper.
  • Der er ikke adgang til Microsoft Dataverse webgrænseflade eller administrationsportaler.
  • Kan kun få adgang til Dataverse via SDK/API-kald.
  • Der er en maksimumgrænse på syv ikke-interaktive brugere pr. forekomst.

Support bruger

  • Ikke synkroniseret med Microsoft Entra ID og oprettet af Dataverse.
  • Pladsholderbrugerpost for alle interne Microsoft-supportbrugere.
  • Nøgleidentifikatorer:
    • UPN (User Principal Name)-værdi er crmoln@microsoft.com.
    • Adgangstilstandsværdi er 3.
  • Alle Microsoft-supportbrugere knyttes til denne velkendte datapost ved kørslen.

Få mere at vide i System- og programbrugere.

Stedfortræderadministrator

  • Ikke synkroniseret med Microsoft Entra ID og oprettet af Dataverse.
  • Pladsholderbrugerpost for alle kundens partnerbrugere som stedfortræderadministratorer for at få adgang til Dataverse som stedfortræderadministratorer.
  • Nøgleidentifikatorer:
    • UPN-værdi er crmoln2@microsoft.com.
    • Adgangstilstandsværdi er 5.
  • Alle partnerbrugere, der er stedfortræderadministratorer, knyttes til denne velkendte databaseoptegnelse under kørsel.

Få mere at vide i For partnere: den delegerede administrator og system- og programbrugere.

Brugerprofiloplysninger

Nogle brugerprofiloplysninger vedligeholdes og administreres i Microsoft 365 Administration. Når du har oprettet eller opdateret en bruger, opdateres og synkroniseres disse brugerprofilfelter automatisk i dine Microsoft Power Platform miljøer.

I følgende tabel vises de felter, der administreres i afsnittet Users i Microsoft 365 Administration.

Brugerformular for kundeengagement-apps

Dataverse SystemUser-objektMicrosoft 365/Microsoft Entra bruger
BrugernavnDomainNameUsername
Fuldt navn*Fulde navn Fulde navn
Titel Stillingsbetegnelse Stilling
FornavnFornavn Fornavn
EfternavnEfternavn Efternavn
Primær e-mail**InternEmailAdresse***E-mail
Primær telefon Adresse1_Telefon1 Arbejdstelefon
Telefon (mobil) Mobiltelefon Telefon (mobil)
Gade Adresse1_Linje1 Adresse
By Address1_City By
Stat/Provins Adresse1_StatEllerProvins Stat eller provins
PostnummerAddress1_PostalCode Postnummer
Land Adresse1_Land Land/område
AzureActiveDirectoryObjectId**** AzureActiveDirectoryObjectId ObjectId
* Fuldt navn opdateres og synkroniseres ikke automatisk med kundeengagement-apps.
** For at forhindre tab af data opdateres feltet PrimaryEmail ikke automatisk og synkroniseres ikke automatisk med kundeengagement-apps.
***InternalEmailAddress kan opdateres af kunder; Herefter opdateres dette felt ikke længere i synkroniseringen.
ObjectID for en bruger eller en tjenesteprincipal i Microsoft Entra ID.

Bemærk

Brugerdefinerede felter er never synkroniseret mellem Microsoft 365, Microsoft Entra og Power Platform.

Alle felter synkroniseres altid, undtagen felter, der eksplicit nævnes som ikke automatisk opdateret (brugerdefinerede felter, Fulde navn, Primær e-mail og intern e-mail-adresse efter en kundeopdatering).

Der tilføjes en "#" som den fornavn, hvis fornavn oprindeligt var tom.

Se og rediger en brugers profil

Sådan får du vist og redigerer en brugers profil i Power Platform Administration:

  1. Log på Power Platform Administration.
  2. Vælg Administrer i navigationsruden.
  3. Vælg Miljøer i ruden Administration.
  4. Vælg et miljø på siden Miljøer .
  5. På kommandolinjen skal du vælge Indstillinger.
  6. Udvid Brugere + tilladelser, og vælg derefter Brugere.
  7. Vælg en bruger på listen.

Der vises en rude med oplysninger om brugeren. Du kan få vist og redigere vigtige brugerprofiloplysninger, herunder sikkerhedsroller, teammedlemskab, afdeling, leder, stilling og meget mere.

Derudover kan du:

  • Brug Kør diagnosticering til at foretage fejlfinding af adgangsproblemer.
  • Brug Refresh-bruger til at synkronisere oplysninger fra Microsoft Entra ID igen.

Føje en licens til en brugerkonto

Du kan licensere brugeren, når du opretter brugerkontoen, eller du kan gøre det senere. Du skal tildele en licens til hver brugerkonto, der skal have adgang til onlinetjenesten. Se Tildele licenser.

Tildel en sikkerhedsrolle

Sikkerhedsroller styrer en brugers adgang til data via et sæt adgangsniveauer og tilladelser. Kombinationen af adgangsniveauer og tilladelser i en bestemt sikkerhedsrolle, begrænser brugerens visning af data og brugerens interaktioner med dataene. Se Tildele en sikkerhedsrolle til en bruger.

Aktivere eller deaktivere brugerkonti

Brugeraktivering og -deaktivering gælder kun for miljøer, der har en Dataverse-database. Hvis du vil aktivere en bruger i et miljø, der har en Dataverse-database, skal du kontrollere, at de har tilladelse til at logge på, tildele brugeren en licens og føje brugeren til den sikkerhedsgruppe, der er knyttet til miljøet. Det er de samme kriterier, som du bruger til at føje brugere til et miljø.

Hvis du vil aktivere en bruger, skal du tildele brugeren en licens og føje brugeren til den sikkerhedsgruppe, der er tilknyttet et miljø. Hvis du aktiverer en deaktiveret brugerkonto, skal du sende en ny invitation, for at brugeren kan få adgang til systemet.

Hvis du vil deaktivere en brugerkonto, skal du fjerne en licens fra brugeren eller fjerne brugeren fra den sikkerhedsgruppe, der er tilknyttet et miljø. Hvis du fjerner en bruger fra sikkerhedsgruppen, fjernes brugerens licens ikke. Hvis du vil gøre licensen tilgængelig for en anden bruger, skal du fjerne licensen fra den deaktiverede brugerkonto.

Bemærk

Du kan også fjerne alle sikkerhedsroller fra en bruger for at forhindre brugeren i at logge på og få adgang til kundeengagement-apps. Licensen fjernes dog ikke fra brugeren, og brugeren forbliver på listen over aktiverede brugere. Vi fraråder, at du bruger denne metode til at fjerne adgang fra en bruger.

Når du bruger en sikkerhedsgruppe til at administrere aktivering eller deaktivering af brugere eller klargøre adgang til en organisation, understøttes indlejrede sikkerhedsgrupper i den valgte sikkerhedsgruppe ikke og ignoreres.

Du kan tildele poster til en deaktiveret brugerkonto og også dele rapporter og konti med dem. Dette kan være nyttigt, når du overfører versioner i det lokale miljø til online. Hvis du har brug for at tildele en sikkerhedsrolle til brugere, der har statussen Deaktiveret, kan du gøre det ved at aktivere allowRoleAssignmentOnDisabledUsers i OrgDBOrgSettings.

En global administrator, Power Platform-administrator eller en Dynamics 365 administrator behøver ikke en licens for at være aktiveret i et miljø. Få mere at vide i Globale administratorer og Power Platform-administratorer kan administrere uden en licens. Men da de ikke har licens, angives de i Administrativ adgangstilstand.

Du skal være medlem af den rette administratorrolle for at udføre disse opgaver. Flere oplysninger: Tildele administratorroller

Tillad en brugerkonto i et miljø

Hvis du vil tillade en bruger i et miljø, der har en Dataverse database, skal du tillade logon for brugeren, tildele en licens til brugeren og derefter føje brugeren til en sikkerhedsgruppe.

Sådan tillader du logon

  1. Log på Microsoft 365 Administration.
  2. Vælg Brugere i navigationsruden, og vælg derefter Aktive brugere.
  3. På siden Aktive brugere skal du vælge den bruger, du vil opdatere.
  4. Kontrollér, at du kan se Logon er tilladt under brugerens viste navn. Hvis du ikke gør det, skal du vælge Bloker denne bruger og derefter fjerne blokeringen af login.

Sådan tildeler du en licens

  1. Log på Microsoft 365 Administration.
  2. Vælg Brugere i navigationsruden, og vælg derefter Aktive brugere.
  3. På siden Aktive brugere skal du vælge den bruger, du vil opdatere.
  4. Vælg fanen Licenser og apps , og vælg derefter de licenser, du vil tildele.
  5. Klik på Gem ændringer for at anvende ændringerne.

Sådan føjer du en bruger til en sikkerhedsgruppe

  1. Log på Microsoft 365 Administration.
  2. I navigationsruden skal du vælge Teams og grupper og derefter vælge Aktive teams og grupper.
  3. Vælg den sikkerhedsgruppe, der er knyttet til dit miljø.
  4. Vælg fanen Medlemskab .
  5. Vælg Medlemmer i navigationsruden, og vælg derefter Tilføj medlemmer på kommandolinjen.
  6. Vælg brugere på listen, eller søg efter brugere, og vælg derefter Tilføj for at anvende ændringerne.

Forbyde en brugerkonto i et miljø

Hvis du vil forbyde en brugerkonto i et miljø, der har en Dataverse database, kan du enten fjerne brugeren fra sikkerhedsgruppen eller fjerne licensen fra brugeren.

Sådan fjerner du en bruger fra en sikkerhedsgruppe

  1. Log på Microsoft 365 Administration.
  2. I navigationsruden skal du vælge Teams og grupper og derefter vælge Aktive teams og grupper.
  3. Vælg den sikkerhedsgruppe, der er knyttet til dit miljø.
  4. Vælg fanen Medlemskab .
  5. I navigationsruden skal du vælge Medlemmer,
  6. Vælg de brugere, du vil fjerne, og vælg derefter Fjern som medlem for at anvende ændringerne.

Sådan fjerner du en licens fra en bruger

  1. Log på Microsoft 365 Administration.
  2. Vælg Brugere i navigationsruden, og vælg derefter Aktive brugere.
  3. På siden Aktive brugere skal du vælge den bruger, du vil opdatere.
  4. Vælg fanen Licenser og apps , og vælg derefter de licenser, du vil fjerne.
  5. Klik på Gem ændringer for at anvende ændringerne.

Hvis du fjerner en licens fra brugeren, frigøres licensen, så den kan tildeles en anden bruger, men det medfører ikke altid, at brugerkontoen bliver deaktiveret. Den anbefalede fremgangsmåde til deaktivering af en brugerkonto i et miljø er at fjerne dem fra den sikkerhedsgruppe, der er knyttet til miljøet.

Bemærk

Du kan også slette brugere i Microsoft 365 Administration. Når du fjerner en bruger fra dit abonnement, bliver den licens, der er tildelt til den pågældende bruger, automatisk tilgængelig, så den kan tildeles til en anden bruger. Hvis du ønsker, at brugeren stadig skal have adgang til andre programmer, du administrerer via Microsoft 365, f.eks. Microsoft Exchange Online eller SharePoint, skal du ikke slette dem som en bruger. Fjern i stedet den licens, du har tildelt dem.

Når du logger af Microsoft 365 Administration, logger du ikke af customer engagement-apps. Det skal du gøre separat.

Tip

Hvis du vil gennemtvinge en øjeblikkelig synkronisering mellem Microsoft 365 Administration og Customer Engagement-apps, skal du gøre følgende:

  • Log af customer engagement-appen og Microsoft 365 Administration.
  • Luk alle åbne browsere, der bruges til customer engagement-appen og Microsoft 365 Administration.
  • Log på customer engagement-appen og Microsoft 365 Administration igen.

Tilføje brugere i Dataverse

Hvis brugere skal have adgang til programmer og data i et miljø, skal tabellen SystemUser i Dataverse som minimum have en post, der svarer til den pågældende brugeridentitet. Der findes forskellige mekanismer, du kan bruge til at tilføje brugere i Dataverse, enten automatisk eller efter behov:

Tip

Se følgende video: Tilføjelse af brugere i Dataverse.

  1. En systembaggrundsproces kører jævnligt for at synkronisere ændringer fra Microsoft Entra og opdaterer SystemUser-posterne i Dataverse baseret på forudbestemte sæt krav. Den tid, det tager at synkronisere alle ændringer til Dataverse, afhænger af det samlede antal brugere, der skal tilføjes eller opdateres. For store organisationer med tusindvis af brugere i Microsoft Entra ID anbefaler vi, at du opretter sikkerhedsgrupper, der er knyttet til hvert miljø, så det kun er det påkrævede undersæt af brugere, der føjes til Dataverse.

    Bemærk

    Det er ikke alle brugere, der er tilføjet i Microsoft Entra ID, der hentes af den automatiske synkroniseringsproces. Dette afsnit indeholder oplysninger om de kriterier for berettigelse, som systemets baggrundsproces anvender for at føje en bruger fra Microsoft Entra ID til Dataverse.

  2. Hvis brugerne allerede findes i Microsoft Entra ID, føjes de automatisk til tabellen SystemUsers ved første forsøg på at få adgang til miljøet. Hvis en bruger allerede findes i Dataverse, men i deaktiveret tilstand, vil forsøg på at få adgang til miljøet resultere i, at brugerens tilstand opdateres til "aktiveret", hvis brugeren er berettiget på adgangstidspunktet.

  3. Brugere med de nødvendige tilladelser kan bruge API'en til at tilføje eller opdatere brugere i Dataverse efter behov.

  4. Administratorer kan bruge brugerstyringsoplevelsen i Power Platform Administration til at tilføje brugere i Dataverse efter behov.

Kategorier af brugere, der ikke tilføjes automatisk i Dataverse

I visse tilfælde føjes brugere ikke automatisk til den ovennævnte Dataverse-systembaggrundsproces. I disse tilfælde tilføjes brugere efter behov, enten når de første gang forsøger at få adgang til miljøet eller af en administrator ved hjælp af API'en eller Power Platform Administration. Disse betingelser er:

  1. Brugere er en del af en Dataverse for Teams-miljøtype.
  2. Brugerne er en del af et miljø med en Dataverse-database og har en gratis Dataverse-tjenesteplan fra Microsoft 365 licenser.
  3. Brugere er en del af et miljø med licenstypen app-pass på Dataverse-database- og miljøniveau.

Bemærk

Brugere kan ikke føjes til SystemUser-tabellen hverken automatisk eller efter behov i miljøer uden Dataverse database.

Krav for at kunne tilføje brugere i Dataverse

Nedenstående kriterier skal opfyldes, for at brugeren kan tilføjes i Dataverse-tabellen:

  1. Brugeren skal være aktiveret og ikke slettes eller slettes midlertidigt i Microsoft Entra ID. Brugeren skal være aktiveret i Microsoft Entra for at være aktiveret i en Dataverse-database. Hvis brugeren føjes til Dataverse og derefter slettes i Microsoft Entra ID, opdateres tilstanden i tabellen Dataverse til "deaktiveret".

  2. Brugeren skal have en gyldig licens med disse undtagelser:

    1. Administratorbrugere kræver ingen licens. Administratorer uden licens Microsoft Entra er aktiveret i systemerne som "Installationsbruger" og har kun administrativ adgangstilstand.
    2. De enkelte brugere behøver ikke at have en licens, når miljøet har app-pass kapacitet. Dette gælder kun for tilføjelse af brugere efter behov (enten i første forsøg på at få adgang til miljøet eller via API/Power Platform Administration).
    3. Individuelle brugere behøver ikke at have en licens, når den lejer, de er en del af, har en marketinglicens på lejerniveau. Dette gælder kun for tilføjelse af brugere efter behov (enten i første forsøg på at få adgang til miljøet eller via API/Power Platform Administration).
    4. Ikke-interaktive brugere behøver ikke en licens.
    5. Gratis Dataverse-planer fra Microsoft 365 licens overholdes, når brugerne tilføjer on-demand (enten ved første forsøg på at få adgang til miljøet eller via API/Power Platform Administration).

    Bemærk

    Gæstebrugere skal også have en licens fra miljøets lejer. Licens fra gæstebrugerens lejer betragtes ikke som gyldig licens.

  3. Hvis der er defineret en sikkerhedsgruppe i miljøet, skal brugeren være en del af den pågældende sikkerhedsgruppe, medmindre brugeren er lejer eller Power Platform-administrator. Brugere, der ikke er administratorer, eller Dynamics 365 tjenesteadministrator skal være i sikkerhedsgruppen for at få adgang til systemet. Når ejeren af sikkerhedsgruppen føjes til Dataverse via en handling efter behov, betragtes brugeren som et gyldigt medlem af sikkerhedsgruppen, og brugeren føjes til Dataverse.

Tilføjelse af brugere i Dataverse har forskellige konsekvenser, afhængigt af miljøtypen:

  1. Hvis brugere er en del af et prøvemiljø, behøver de ikke at mailgodkendelse for at blive føjet til Dataverse. Brugere føjes kun til Dataverse efter behov. Processen til baggrundssynkronisering køres stadig for at holde brugerne i miljøet opdaterede, men brugere tilføjes ikke automatisk.

  2. Det er kun den første bruger, der oprettede udviklermiljøtypen, der føjes til Dataverse.

  3. Brugere, der er en del af et Dataverse for Teams-miljø, føjes kun til Dataverse-tabellen SystemUser som følge af brugerens første forsøg på at få adgang til miljøet.

Oprette en læse-skrive-brugerkonto

Alle brugere med licens oprettes som standard med adgangstilstanden Læse-skrive. Denne adgangstilstand giver alle adgangsrettigheder til brugeren på baggrund af de sikkerhedsrettigheder, der er tildelt.

Sådan opdaterer du en brugers adgangstilstand:

  1. Log på Power Platform Administration.
  2. Vælg Administrer i navigationsruden.
  3. Vælg Miljøer i ruden Administration.
  4. Vælg et miljø på siden Miljøer .
  5. På kommandolinjen skal du vælge Indstillinger.
  6. Udvid Brugere + tilladelser, og vælg derefter Brugere.
  7. Vælg en bruger. Der vises en rude med oplysninger om brugeren.
  8. Vælg på kommandolinjen... og vælg derefter Administrer brugeren i Dynamics 365.
  9. I brugerformularen skal du vælge fanen Administration .
  10. I ruden Oplysninger om klientadgangslicens (CAL) skal du vælge Læse-skrivetilstand på listen Adgangstilstand .
  11. Vælg Gem på kommandolinjen for at anvende ændringerne.

Oprette en administrativ brugerkonto

En administrativ bruger er en bruger, der har adgang til indstillingerne og administrationsfunktionerne, men ikke har adgang til noget af funktionaliteten. Denne konto bruges til at tildele administrative brugere til at udføre daglige vedligeholdelsesfunktioner, f.eks. oprette brugerkonti, administrere sikkerhedsroller osv. Da en administrativ bruger ikke har adgang til kundedata, apps eller funktionalitet, kræver brugeren ikke en licens efter opsætning.

Du skal have sikkerhedsrollen Systemadministrator eller tilsvarende tilladelser for at kunne oprette en administrativ bruger. Først skal du oprette en brugerkonto i Microsoft 365 og derefter vælge Administrative adgangstilstand for kontoen.

Bemærk

Alle administratorbrugere med rollen Global administrator, Power Platform-administrator eller Dynamics 365-tjenesteadministrator modtager Administrative adgangstilstand, så længe der ikke er tildelt brugerlicenser. Det gælder, uanset om du aktiverer app-pas eller Betalt efter forbrug-brug på lejerniveau.

Gå til Opret en administrativ bruger, og undgå udvidelse af sikkerhedsrollerettigheder for at se et eksempel på, hvordan en administrativ brugerkonto kan bruges.

Opret en brugerkonto i Microsoft 365 Administration. Sørg for at tildele en licens til kontoen. Du kan fjerne licensen i et senere trin, når du har tildelt adgangstilstanden Administrativ.

  1. Udvid Roller i formularen Valgfrie indstillinger.

  2. Rul ned i formularen, og vælg derefter Vis alle efter kategori.

  3. Markér afkrydsningsfeltet Power Platform Administrator eller Dynamics 365 Administrator.

  4. Vent på, at brugeren synkroniseres til miljøerne.

  5. Log på Power Platform Administration.

  6. Vælg Administrer i navigationsruden.

  7. Vælg Miljøer i ruden Administration.

  8. Vælg et miljø på siden Miljøer .

  9. På kommandolinjen skal du vælge Indstillinger.

  10. Udvid Brugere + tilladelser, og vælg derefter Brugere.

  11. Vælg en bruger. Der vises en rude med oplysninger om brugeren.

  12. Vælg på kommandolinjen... og vælg derefter Administrer brugeren i Dynamics 365.

  13. I brugerformularen skal du vælge fanen Administration .

  14. I ruden Oplysninger om klientadgangslicens (CAL) skal du vælge Administrativ på listen Adgangstilstand .

  15. I kommandolinjen skal du vælge Gem for at anvende ændringerne.

Nu skal du fjerne licensen fra kontoen.

  1. Log på Microsoft 365 Administration.
  2. Vælg Brugere i navigationsruden, og vælg derefter Aktive brugere.
  3. På siden Aktive brugere skal du vælge den bruger, du vil opdatere.
  4. Vælg fanen Licenser og apps , og fjern derefter markeringen i licensfelterne.
  5. Klik på Gem ændringer for at anvende ændringerne.

Opret en ikke-interaktiv brugerkonto

En ikke-interaktiv bruger er ikke en "bruger" i normal forstand – det er ikke en person, men en adgangstilstand, der er oprettet med en brugerkonto. Det bruges til programmeringsmæssig adgang til og fra kundeengagement-apps mellem applikationer. Ved hjælp af en ikke-interaktiv brugerkonto kan disse applikationer eller værktøjer – f.eks. en forbindelse fra kundeengagement-apps til ERP – godkende og få adgang til kundeengagement-apps, uden at der kræves en licens. For hvert miljø kan du oprette op til syv ikke-interaktive brugerkonti.

Du skal have sikkerhedsrollen Systemadministrator eller tilsvarende tilladelser for at kunne oprette en ikke-interaktiv bruger.

Først skal du oprette en brugerkonto i Microsoft 365 Administration. Sørg for at tildele en licens til kontoen. Vælg derefter den ikke-interaktive adgangstilstand for kontoen i kundeengagementsapps.

  1. Log på Power Platform Administration.
  2. Vælg Administrer i navigationsruden.
  3. Vælg Miljøer i ruden Administration.
  4. Vælg et miljø på siden Miljøer .
  5. På kommandolinjen skal du vælge Indstillinger.
  6. Udvid Brugere + tilladelser, og vælg derefter Brugere.
  7. Vælg en bruger. Der vises en rude med oplysninger om brugeren.
  8. Vælg på kommandolinjen... og vælg derefter Administrer bruger i Dynamics 365.
  9. I brugerformularen skal du vælge fanen Administration .
  10. I ruden Oplysninger om klientadgangslicens (CAL) skal du vælge Ikke-interaktiv på listen Adgangstilstand.
  11. Vælg Gem på kommandolinjen for at anvende ændringerne.

Derefter skal du fjerne licensen fra kontoen.

  1. Log på Microsoft 365 Administration.
  2. Vælg Brugere i navigationsruden, og vælg derefter Aktive brugere.
  3. På siden Aktive brugere skal du vælge den ikke-interaktive brugerkonto.
  4. Vælg fanen Licenser og apps , og fjern derefter markeringen i licensfelterne.
  5. Klik på Gem ændringer for at anvende ændringerne.

Gå tilbage til kundeengagement-appen, og kontrollér, at Adgangstilstand for den ikke-interaktive konto stadig er indstillet til Ikke-interaktiv.

Oprette en programbruger

Brug server til server-godkendelse (S2S) til at kommunikerer sikkert og problemfrit mellem Dataverse og dine webprogrammer og -tjenester. S2S-godkendelse er den almindelige måde, som apps, der er registreret på Microsoft Marketplace, bruger til at få adgang til dataverse-dataene for deres abonnenter. Alle handlinger, der udføres af programmet eller tjenesten ved hjælp af S2S, udføres som den programbruger, du har angivet, i stedet for den bruger, der får adgang til dit program.

Alle brugere af applikationen oprettes med en ikke-interaktiv brugerkonto, men de tæller ikke med i grænsen på de syv ikke-interaktive brugerkonti. Desuden er der ingen grænse for, hvor mange programbrugere du kan oprette i et miljø.

Advarsel

Systemet tilføjer et "#" som fornavn for den programbruger, du opretter. Dette er standard.

Du kan finde trinvise oplysninger om oprettelse af en programbruger under Oprette en programbruger.

Aktivere eller deaktivere programbrugere

Når programbrugere oprettes, aktiveres de automatisk. I standardformularen Programbruger vises status i formularens sidefod. Feltet Status kan ikke opdateres.

Du kan tilpasse standardformularen Programbruger, så der tillades opdateringer til feltet Status, så du kan aktivere eller deaktivere programbrugere, hvis det er nødvendigt. Du kan få trinvise oplysninger om tilpasning af standardformularen Programbruger under Aktivere eller deaktivere programbrugere.

Advarsel

Deaktivering af en programbruger bryder alle de integrationsscenarier, der bruger programbrugeren.

Administrere programbrugere i Power Platform-administration

Vi er i gang med at flytte programbrugeradministration fra den ældre webklient som dokumenteret i Aktivering eller deaktivering af programbrugere. Se følgende emne om administration af programbrugere fra Power Platform administration center: Administrere programbrugere i Power Platform administration center.

Sådan oprettes stubbrugere

En stubbruger er en brugerregistrering, der er oprettet til at fungere som en pladsholder. Det kan f.eks. være poster, der er blevet importeret, som refererer til denne bruger, men brugeren findes ikke i kundeengagement-apps. Denne bruger kan ikke logge på, kan ikke aktiveres og kan ikke synkroniseres med Microsoft 365. Denne type bruger kan kun oprettes gennem import af data.

Advarsel

For at forhindre oprettelse af dubletbrugerposter med samme UPN eller fejl under arbejdsprocesser til dataimport skal du sikre, at brugerne findes i Entra ID og har licens til forud klargøring. Office-licenser understøttes ikke til klargøring på forhånd, men alle Power Apps Premium- eller Dynamics 365-licenser understøttes i forbindelse med klargøring på forhånd. Når brugere opfylder disse krav, synkroniseres de med Dataverse-miljøer.
Hvis du skal gentildele poster fra en stubbruger til en anden bruger, skal du bruge Add-BulkRecordsToUsers.

En standardsikkerhedsrolle tildeles automatisk for disse importerede brugere. Sikkerhedsrollen Salesperson tildeles i et Dynamics 365 Sales miljø, og sikkerhedsrollen Basic User tildeles i andre miljøer.

Bemærk

En sikkerhedsrolle kan som standard kun tildeles til brugere, som har status Aktiveret. Hvis du har brug for at tildele en sikkerhedsrolle til brugere, der har statussen Deaktiveret, kan du gøre det ved at aktivere allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings.

Få vist stubbrugere

Hvis du vil have vist en stubbrugers profil i Power Platform Administration, skal du udføre følgende trin.

  1. Log på Power Platform Administration.
  2. Vælg Administrer i navigationsruden.
  3. Vælg Miljøer i ruden Administration.
  4. Vælg et miljø på siden Miljøer .
  5. På kommandolinjen skal du vælge Indstillinger.
  6. Udvid Brugere + tilladelser, og vælg derefter Brugere.
  7. Søg efter stubbrugere i feltet Søg.
  8. Vælg en stubbruger for at få vist brugeroplysningerne.

Bemærk

Opdater bruger og brugerdiagnostikindstillinger er ikke tilgængelige for en stubbruger.

Opdater en brugerpost for at afspejle ændringer i Microsoft Entra ID

Når du opretter en ny bruger eller opdaterer en eksisterende bruger i Dynamics 365 Customer Engagement (i det lokale miljø), udfyldes nogle felter i brugerposterne, f.eks. navn og telefonnummer, med de oplysninger, der hentes fra Active Directory Domain Services (AD DS). Når brugerposten er oprettet, sker der ingen yderligere synkronisering mellem Microsoft Entra brugerkonti og brugerposter for customer engagement-apps. Hvis du foretager ændringer af Microsoft Entra brugerkonto, skal du manuelt redigere brugerposten for at afspejle ændringerne.

  1. Log på Power Platform Administration.
  2. Vælg Administrer i navigationsruden.
  3. Vælg Miljøer i ruden Administration.
  4. Vælg et miljø på siden Miljøer .
  5. På kommandolinjen skal du vælge Indstillinger.
  6. Udvid Brugere + tilladelser, og vælg derefter Brugere.
  7. Vælg den bruger, du vil opdatere.

I følgende tabel vises de felter, der udfyldes i brugerformularen (brugerposten) fra den Microsoft Entra brugerkonto.

Brugerformular

Active Directory bruger

Active Directory objektfane

Brugernavn

Navn for brugerlogon

Konto

Fornavn

Fornavn

Generelt

Efternavn

Efternavn

Generelt

Primær telefon

Telefonnummer

Generelt

Primær e-mail

E-mail

Generelt

Adresse*

By

Adresse

Adresse*

Delstat/provins

Adresse

Telefon (privat)

Hjem

Telefoner
* Feltet Adresse omfatter værdierne fra felterne By og Stat/provins i Microsoft Entra ID.

ofte stillede spørgsmål

Hvis en bruger, der føjes til tabellen Dataverse SystemUser, bliver deaktiveret eller uden licens i Microsoft Entra ID, hvordan afspejles det så i Dataverse?

Brugerposten slettes ikke, men tilstanden i Dataverse opdateres til "deaktiveret".

Føjes alle brugere i Microsoft Entra til Dataverse?

Brugere fra Microsoft Entra føjes kun til Dataverse, hvis de opfylder kriterierne. Hvis allerede eksisterende brugere ikke opfylder kriterierne, opdateres deres tilstand til "deaktiveret".

Hvordan kan administratoren øge ydeevnen ved tilføjelse af brugere i Dataverse?

Tildeling af en Microsoft Entra sikkerhedsgruppe til miljøet er generelt bedste praksis. Ydeevnen kan også øges, når brugere, der er en del af sikkerhedsgruppen, føjes til Dataverse.

Relateret indhold

Brugerindstillinger
Introduktion til sikkerhedsroller i Dataverse
Tildele en sikkerhedsrolle til en bruger
Framelde sig automatisk administration af licensbaserede brugerroller

  • Last updated on