Βελτιώσεις ασφαλείας για περιόδους λειτουργίας χρηστών και διαχείριση πρόσβασης

Χρησιμοποιήστε βελτιώσεις ασφαλείας για την προστασία εφαρμογών δέσμευσης πελατών, όπως Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 μάρκετινγκ και Dynamics 365 Project Service Automation. Αυτό το άρθρο καλύπτει πώς μπορείτε να διαχειριστείτε περιόδους λειτουργίας χρηστών και πρόσβαση για να εξασφαλίσετε ασφαλείς και ελεγχόμενες αλληλεπιδράσεις χρηστών.

Διαχείριση λήξης χρονικού ορίου περιόδου λειτουργίας χρήστη

Από προεπιλογή, η πολιτική περιόδου λειτουργίας Microsoft Entra διέπει τις περιόδους λειτουργίας χρήστη αντί για ένα σταθερό όριο 24 ωρών. Οι χρήστες παραμένουν συνδεδεμένοι στις εφαρμογές δέσμευσης πελατών και σε άλλους Microsoft εφαρμογές που ανοίγουν στην ίδια περίοδο λειτουργίας προγράμματος περιήγησης χωρίς να χρειάζεται να καταχωρούν εκ νέου τα διαπιστευτήριά τους κάθε 24 ώρες.

Αυτή η πολιτική δεν επεκτείνει μια μεμονωμένη περίοδο λειτουργίας πέρα από τις 24 ώρες. Εάν ορίσετε ένα χρονικό όριο προσαρμοσμένης περιόδου λειτουργίας για ένα περιβάλλον, η διάρκεια της περιόδου λειτουργίας που ρυθμίζετε ισχύει - μεταξύ τουλάχιστον 60 λεπτών και 1.440 λεπτών (24 ωρών) κατ' ανώτατο όριο - και παρακάμπτει την προεπιλεγμένη συμπεριφορά Microsoft Entra.

Προεπιλεγμένη πολιτική περιόδου λειτουργίας Microsoft Entra

Από προεπιλογή, οι εφαρμογές δέσμευσης πελατών χρησιμοποιούν την πολιτική Microsoft Entra διαγραφής για τη διαχείριση του χρονικού ορίου της περιόδου λειτουργίας χρήστη. Οι εφαρμογές δέσμευσης πελατών χρησιμοποιούν το διακριτικό Microsoft Entra ID με ισχυρισμούς διαστήματος ελέγχου πολιτικής (PCI). Κάθε ώρα ένα νέο διακριτικό Microsoft Entra ID αντλείται σιωπηλά στο παρασκήνιο και επιβάλλεται η άμεση πολιτική του Microsoft Entra (από το Microsoft Entra ID). Για παράδειγμα, όταν ένας διαχειριστής απενεργοποιεί ή διαγράφει ένα λογαριασμό χρήστη, αποκλείει την είσοδο του χρήστη και ένας διαχειριστής ή χρήστης ανακαλεί το διακριτικό ανανέωσης, το σύστημα επιβάλλει την πολιτική περιόδου λειτουργίας Microsoft Entra.

Αυτός ο κύκλος ανανέωσης διακριτικού Microsoft Entra ID συνεχίζεται στο παρασκήνιο με βάση τις ρυθμίσεις παραμέτρων πολιτικής διάρκειας ζωής διακριτικού Microsoft Entra. Οι χρήστες συνεχίζουν να έχουν πρόσβαση στις εφαρμογές δέσμευσης πελατών και Microsoft Dataverse δεδομένα χωρίς να χρειάζεται εκ νέου έλεγχος ταυτότητας μέχρι να λήξει η πολιτική διάρκειας ζωής του διακριτικού Microsoft Entra.

Note

• Η προεπιλογή Microsoft Entra λήξης του διακριτικού ανανέωσης είναι 90 ημέρες. Μπορείτε να ρυθμίσετε αυτήν την ιδιότητα διάρκειας ζωής διακριτικού. Για λεπτομερείς πληροφορίες, ανατρέξτε στο θέμα Ρυθμίσεων ζωής διακριτικών σε Microsoft Entra ID.
• Τα παρακάτω σενάρια παρακάμπτουν την πολιτική περιόδου λειτουργίας Microsoft Entra και επανέρχονται στη μέγιστη διάρκεια περιόδου λειτουργίας χρήστη στις 24 ώρες:
  • Σε μια περίοδο λειτουργίας του προγράμματος περιήγησης, μεταβείτε στο κέντρο διαχείρισης του Power Platform και ανοίξτε ένα περιβάλλον, κλειδώνοντας με μη αυτόματο τρόπο τη διεύθυνση URL του περιβάλλοντος (είτε στην ίδια καρτέλα του προγράμματος περιήγησης είτε σε μια νέα καρτέλα του προγράμματος περιήγησης).
    Για να επιλύσετε την παράκαμψη πολιτικής και το μέγιστο 24ωρη περίοδο λειτουργίας χρήστη, ανοίξτε το περιβάλλον από την καρτέλα περιβαλλόντων του κέντρου διαχείρισης του Power Platform, επιλέγοντας τη σύνδεση Άνοιγμα .
  • Στην ίδια περίοδο λειτουργίας του προγράμματος περιήγησης, ανοίγετε ένα περιβάλλον έκδοσης 9.1.0.3647 ή νεότερη και, στη συνέχεια, ανοίγετε μια προηγούμενη έκδοση 9.1.0.3647.
    Για να επιλύσετε την παράκαμψη πολιτικής και την αλλαγή της διάρκειας χρήστη, ανοίξτε το δεύτερο περιβάλλον σε ξεχωριστή περίοδο λειτουργίας του προγράμματος περιήγησης.

Για να προσδιορίσετε την έκδοσή σας, συνδεθείτε στο customer engagement και στην επάνω δεξιά πλευρά της οθόνης, επιλέξτε το κουμπί Ρυθμίσεις >Πληροφορίες.

προσαρμοστικότητα Microsoft Entra διακοπών λειτουργίας

Εάν προκύψουν διακοπές λειτουργίας Microsoft Entra, οι εξουσιοδοτημένοι χρήστες εξακολουθούν να έχουν πρόσβαση σε εφαρμογές δέσμευσης πελατών και δεδομένα Dataverse εάν οι αξιώσεις PCI παραμένουν έγκυρες ή επιλέξουν να παραμείνουν συνδεδεμένοι κατά τον έλεγχο ταυτότητας.

Χρονικό όριο περιόδου λειτουργίας για μεμονωμένα περιβάλλοντα

Για περιβάλλοντα που απαιτούν διαφορετικές τιμές χρονικού ορίου περιόδου λειτουργίας, μπορείτε να ορίσετε το χρονικό όριο περιόδου λειτουργίας και το χρονικό όριο αδράνειας στις Ρυθμίσεις συστήματος. Αυτές οι ρυθμίσεις παρακάμπτουν την προεπιλεγμένη πολιτική περιόδου λειτουργίας Microsoft Entra. Όταν λήξουν αυτές οι ρυθμίσεις, οι χρήστες καλούνται να Microsoft Entra ID επανενεργοποίηση του ελέγχου ταυτότητας.

Για να αναγκάσουν τους χρήστες να πραγματοποιήσουν εκ νέου έλεγχο ταυτότητας μετά από μια προκαθορισμένη χρονική περίοδο, οι διαχειριστές μπορούν να ορίσουν ένα χρονικό όριο περιόδου λειτουργίας για τα μεμονωμένα περιβάλλοντά τους. Οι χρήστες μπορούν μόνο να παραμείνουν συνδεδεμένοι στην εφαρμογή κατά τη διάρκεια της περιόδου λειτουργίας. Ο χρήστης εξέρχεται από την εφαρμογή όταν λήξει η περίοδος λειτουργίας. Οι χρήστες πρέπει να συνδεθούν με τα διαπιστευτήριά τους για να επιστρέψουν στις εφαρμογές δέσμευσης πελατών.

Note

Οι ακόλουθες εφαρμογές δεν επιβάλλουν χρονικό όριο περιόδου λειτουργίας χρήστη:

1. Dynamics 365 για Outlook
2. Dynamics 365 για τηλέφωνα και Dynamics 365 για tablet
3. Πρόγραμμα-πελάτης Unified Service Desk με χρήση του προγράμματος περιήγησης >WPF (υποστηρίζεται Internet Explorer)
4. Live Assist (Συνομιλία)
5. εφαρμογές τύπου καμβά Power Apps

Για να ρυθμίσετε τις παραμέτρους χρονικού ορίου περιόδου λειτουργίας για ένα μεμονωμένο περιβάλλον, ακολουθήστε τα εξής βήματα:

1. Συνδεθείτε στο κέντρο διαχείρισης του Power Platform.

2. Στο παράθυρο περιήγησης, κάντε κλικ στην επιλογή Διαχείριση.

3. Στο τμήμα παραθύρου Διαχείριση, επιλέξτε Περιβάλλοντα.

4. Στη σελίδα Περιβάλλοντα, επιλέξτε ένα περιβάλλον.

5. Στη γραμμή εντολών, επιλέξτε Ρυθμίσεις.

6. Αναπτύξτε το Προϊόν, κι, έπειτα, επιλέξτε Ιδιωτικό απόρρητο + Ασφάλεια.

7. Ενεργοποιήστε τη ρύθμιση Λήξη περιόδου λειτουργίας.

8. Εισαγάγετε τιμές στα ακόλουθα πεδία:

   • Εισαγωγή μέγιστης διάρκειας συνεδρίας
   • Πόσο καιρό πριν λήξει η περίοδος λειτουργίας θέλετε να εμφανίζεται προειδοποίηση χρονικού ορίου;

   Αυτές οι ρυθμίσεις εφαρμόζονται σε όλους τους χρήστες.

9. Επιλέξτε Αποθήκευση.

Note

Το χρονικό όριο περιόδου λειτουργίας είναι μια δυνατότητα από την πλευρά του διακομιστή που επιβάλλει τη διάρκεια ζωής όλων των περιόδων λειτουργίας. Όταν ενεργοποιείτε την Λήξη περιόδου λειτουργίας, ρυθμίζετε δύο τιμές:

• Διάρκεια περιόδου λειτουργίας — Το χρονικό διάστημα κατά το οποίο οι χρήστες μπορούν να παραμείνουν συνδεδεμένοι πριν τη λήξη της περιόδου λειτουργίας και πρέπει να εισέλθουν ξανά. Ελάχιστο: 60 λεπτά. Μέγιστο: 1.440 λεπτά (24 ώρες).
• Προειδοποίηση λήξης χρονικού ορίου — Πόσος χρόνος πριν από τη λήξη της περιόδου λειτουργίας οι χρήστες λαμβάνουν μια προειδοποίηση, ώστε να έχουν χρόνο να αποθηκεύσουν την εργασία τους προτού εισέλθουν ξανά. Ελάχιστο: 20 λεπτά. Πρέπει να είναι μια τιμή μικρότερη από το μήκος της περιόδου λειτουργίας.

Αυτές οι ρυθμίσεις ισχύουν για όλους τους χρήστες και τίθενται σε ισχύ την επόμενη φορά που θα εισέλθει ένας χρήστης.

Note

Η προειδοποίηση βασίζεται στον χρόνο που απομένει στην περίοδο λειτουργίας και όχι στην ώρα που ο χρήστης ανοίγει την εφαρμογή. Εάν ένας χρήστης ανοίξει ή επιστρέψει στην εφαρμογή όταν παραμένει μικρότερος χρόνος από την τιμή προειδοποίησης, η προειδοποίηση εμφανίζεται αμέσως. Επιλέξτε μια τιμή προειδοποίησης που δίνει στους χρήστες αρκετό χρόνο για να αποθηκεύσουν την εργασία τους πριν από τη λήξη της περιόδου λειτουργίας: όταν λήξει μια περίοδος λειτουργίας, οι χρήστες πρέπει να εισέλθουν ξανά και ξεκινήσει μια νέα περίοδος λειτουργίας, ώστε οποιαδήποτε μη αποθηκευμένη εργασία μπορεί να χαθεί. Η αποθήκευση της εργασίας και η νέα είσοδος όταν εμφανίζεται η προειδοποίηση, αντί να είναι αναμονή για τη λήξη της περιόδου λειτουργίας, σάς βοηθά να το αποφύγετε.

Διαχείριση χρονικού ορίου αδράνειας

Από προεπιλογή, οι εφαρμογές δέσμευσης πελατών δεν επιβάλλουν χρονικό όριο περιόδου λειτουργίας αδράνειας. Ένας χρήστης μπορεί να παραμείνει συνδεδεμένος στην εφαρμογή μέχρι να λήξει το χρονικό όριο περιόδου λειτουργίας. Μπορείτε να αλλάξετε αυτή τη συμπεριφορά.

Για να επιβάλετε την αυτόματη έξοδο μετά από μια προκαθορισμένη περίοδο αδράνειας, εσείς, ως διαχειριστής, μπορείτε να ορίσετε μια περίοδο χρονικού ορίου αδράνειας για καθένα από τα περιβάλλοντά σας. Ο χρήστης εξέρχεται από την εφαρμογή όταν λήξει η περίοδος λειτουργίας αδράνειας.

Για να επιβάλετε το χρονικό όριο περιόδου λειτουργίας αδράνειας για πόρους Web, οι πόροι Web πρέπει να συμπεριλάβουν το ClientGlobalContext.js.aspx αρχείο στη λύση τους.

Η Dynamics 365 πύλη έχει τις δικές της ρυθμίσεις για τη διαχείριση του χρονικού ορίου περιόδου λειτουργίας και του χρονικού ορίου περιόδου λειτουργίας της, τα οποία είναι ανεξάρτητα από αυτές τις ρυθμίσεις συστήματος.

Note

Οι ακόλουθες εφαρμογές δεν επιβάλλουν χρονικό όριο περιόδου λειτουργίας αδράνειας:

• Dynamics 365 για Outlook
• Dynamics 365 για τηλέφωνα και Dynamics 365 για tablet
• Πρόγραμμα-πελάτης Unified Service Desk με χρήση του προγράμματος περιήγησης >WPF (υποστηρίζεται Internet Explorer)
• Live Assist (Συνομιλία)
• εφαρμογές τύπου καμβά Power Apps

Για να ρυθμίσετε τις παραμέτρους του χρονικού ορίου αδράνειας για ένα μεμονωμένο περιβάλλον, ακολουθήστε τα εξής βήματα:

1. Συνδεθείτε στο κέντρο διαχείρισης του Power Platform.
2. Στο παράθυρο περιήγησης, κάντε κλικ στην επιλογή Διαχείριση.
3. Στο τμήμα παραθύρου Διαχείριση, επιλέξτε Περιβάλλοντα.
4. Στη σελίδα Περιβάλλοντα, επιλέξτε ένα περιβάλλον.
5. Στη γραμμή εντολών, επιλέξτε Ρυθμίσεις.
6. Αναπτύξτε το Προϊόν, κι, έπειτα, επιλέξτε Ιδιωτικό απόρρητο + Ασφάλεια.
7. Ενεργοποιήστε τη ρύθμιση χρονικού ορίου αδράνειας.
8. Εισαγάγετε τιμές στα παρακάτω πεδία:
   • Διάρκεια αδράνειας πριν από το χρονικό όριο
   • Πόσο καιρό πριν από τη λήξη της περιόδου λειτουργίας θέλετε να εμφανίζεται μια προειδοποίηση αδράνειας; Αυτές οι ρυθμίσεις εφαρμόζονται σε όλους τους χρήστες.
9. Επιλέξτε Αποθήκευση.

Note

Το χρονικό όριο αδράνειας είναι μια δυνατότητα προγράμματος-πελάτη όπου ο πελάτης αποφασίζει να εξέλθει με βάση την αδράνεια. Οι προεπιλεγμένες τιμές είναι:

• Ελάχιστη διάρκεια αδράνειας: 5 λεπτά
• Μέγιστη διάρκεια αδράνειας: μικρότερη από τη μέγιστη διάρκεια περιόδου λειτουργίας ή 1.440 λεπτά

Οι ενημερωμένες ρυθμίσεις τίθενται σε ισχύ την επόμενη φορά που ο χρήστης θα εισέλθει στην εφαρμογή.

Διαχείριση πρόσβασης

Οι εφαρμογές Δέσμευση πελατών χρησιμοποιούν Microsoft Entra ID ως υπηρεσία παροχής ταυτότητας. Για να διασφαλίσετε την πρόσβαση του χρήστη σε εφαρμογές δέσμευσης πελατών, εφαρμόστε τις ακόλουθες μετρήσεις:

• Να απαιτείται από τους χρήστες να επανεξετάσουν τον έλεγχο ταυτότητας, πραγματοποιώντας είσοδο με τα διαπιστευτήριά τους μετά την εξέλθησή τους εντός της εφαρμογής.
• Αποτρέψτε τους χρήστες από την κοινή χρήση διαπιστευτηρίων για πρόσβαση σε εφαρμογές δέσμευσης πελατών, επικυρώνοντας το διακριτικό πρόσβασης χρήστη για να βεβαιωθείτε ότι η υπηρεσία παροχής ταυτότητας εκχωρεί πρόσβαση στον ίδιο χρήστη που αποκτά πρόσβαση στις εφαρμογές.