Kasutajate loomine

Kasutage Microsoft 365 halduskeskus kasutajakontode loomiseks iga kasutaja jaoks, kes vajab juurdepääsu rakendustele, voogudele või agentidele. Kasutajakonto registreerib kasutaja teenuse Microsoft Online Services keskkonda.

Kasutajakonto loomine

Kui lood kasutajakonto Microsoft 365 halduskeskuses, genereerib süsteem kasutaja ID ja ajutise parooli. Saate lubada teenusel saata kasutajale selge tekstina meilisõnumi. Kuigi parool on ajutine, kaaluge teabe kopeerimist, et saata see kasutajale turvalisema kanali kaudu (nt meiliteenusest, mis saab sisu digitaalselt krüptida).

Põhjalikud juhised Microsofti võrguteenuste kasutajakonto loomiseks leiate teemast Kasutajate lisamine ühekaupa või hulgi.

Märkus.

Kui lood kasutaja ja määrad litsentsi Microsoft 365 halduskeskuses, luuakse kasutaja ka kliendisuhtluse rakendustes. Microsoft 365 halduskeskuse ja kliendisuhtluse rakenduste sünkroniseerimisprotsessi lõpetamine võib võtta paar minutit.

Sisestades kasutaja ID ja parooli, saab kasutaja pääseda Microsoft 365 halduskeskusesse, et vaadata teenuse kohta käivat teavet. Kasutajal pole siiski juurdepääsu klientide kaasamise rakendustele enne, kui kasutajale on rühma töörühma liikmeks määratud kas otseselt või kaudselt määratud turberoll.

Näpunäide

Microsoft 365 halduskeskus ja kliendi kaasamise rakenduste vahel kohese sünkroonimise jõustamiseks tehke järgmist.

  • Logi välja kliendisuhtluse rakendusest ja Microsoft 365 halduskeskusest.
  • Sulge kõik avatud brauserid, mida kasutatakse kliendisuhtluse rakenduses ja Microsoft 365 halduskeskuses.
  • Logi tagasi kliendisuhtluse rakendusse ja Microsoft 365 halduskeskusesse.

Kasutaja tüübid

Regulaarsed kasutajad

Need kasutajad on Microsoft Entra ID regulaarsed sünkroniseeritud kasutajad.

Agendi kasutajad (eelvaade)

[See artikkel on väljalaske-eelne dokumentatsioon ja seda võidakse muuta.]

Neil kasutajatel on agendi identiteedid Microsoft Entra agendi ID ning nad lisatakse Dataverse'i keskkonda, et saada andmetele ligipääsu.

Oluline

  • See on eelvaatefunktsioon.
  • Eelversioonifunktsioonid ei ole mõeldud kasutamiseks tootmises ja nende funktsioonid võivad olla piiratud. Nendele funktsioonidele kehtivad täiendavad kasutustingimused ja need on saadaval enne ametlikku väljaandmist, et kliendid saaksid varajase juurdepääsu ja tagasisidet anda.

Rakenduse kasutajad

Tuvastatud süsteemi kasutajakirje atribuudi ApplicationId olemasolu järgi. Microsoft Entra rakenduse ID kontrollimiseks mine Vaata või muuda rakenduse kasutaja andmeid.

Mitteinteraktiivsed kasutajad

  • Litsentsipõhised ettevalmistuse ärireeglid ei kehti nendele kasutajatele pärast seda, kui nad on märgitud mitteinteraktiivseteks. Märkus: turberühmapõhised reeglid kehtivad ikkagi.
  • Ei pääse ligi Microsoft Dataverse'i veebiliidesele ega administraatori portaalidele.
  • Juurdepääs on võimalik ainult Dataverse SDK/API kõne kaudu.
  • Ühes eksemplaris on maksimaalselt seitse mitteinteraktiivset kasutajat.

Litsentsideta kasutajad (eelversioon)

[See artikkel on väljalaske-eelne dokumentatsioon ja seda võidakse muuta.]

Oluline

  • See on eelvaatefunktsioon.
  • Eelversioonifunktsioonid ei ole mõeldud kasutamiseks tootmises ja nende funktsioonid võivad olla piiratud. Nendele funktsioonidele kehtivad täiendavad kasutustingimused ja need on saadaval enne ametlikku väljaandmist, et kliendid saaksid varajase juurdepääsu ja tagasisidet anda.
  • Microsoft Entra ID kasutajatele, kellele pole määratud Dynamics 365 ega Power Apps litsentsi.
  • Administraatorid saavad lubada tegevuste funktsiooni ilma litsentsita kasutajate jaoks , et lubada nende kasutajate lisamist andmeside tegevustesse.
  • Loodud Dataverse'is, kui need lisatakse Dataverse'i tegevustesse toLine'is, ccLine'is või bccLine'is.
  • Loodud kasutaja olekuga Keelatud.
  • Ei pääse juurde Microsoft Dataverse veebirakendustele, Power Apps või Power Platformi haldusportaalidele.
  • Kui Dynamics 365 või Power Apps litsents on määratud, saab selle teisendada tavakasutajateks.
  • Administraatorid ei saa neid kasutajaid käsitsi luua.

Tugikasutaja

  • Dataverse loob kasutajakirje ega sünkrooni seda Microsoft Entra ID.
  • Kohatäite kasutajakirje kõigi Microsofti sisemiste tugiteenuste kasutajate jaoks.
  • Põhiidentifikaatorid:
    • UPN-i (kasutajanimi) väärtus on crmoln@microsoft.com.
    • Juurdepääsumudeli väärtus on 3.
  • Kõik Microsofti tugiteenuse kasutajad kaardistatakse käitusajal selle tuntud kirjega.

Lisateavet leiate jaotisest Süsteemi ja rakenduste kasutajad.

Delegeeritud administraator

  • Dataverse loob kasutajakirje ega sünkrooni seda Microsoft Entra ID.
  • Toimib kohatäite kasutajakirjena kõigi kliendi delegeeritud administraatoritest partnerkasutajate jaoks, kes pääsevad dataverse'ile juurde delegeeritud administraatorina.
  • Põhiidentifikaatorid:
    • UPN-i väärtus on crmoln2@microsoft.com.
    • Juurdepääsurežiimi väärtus on 5.
  • Vastendab kõik delegeeritud administraatorist partneri kasutajad käitusajal selle tuntud kirjega.

Lisateavet leiate jaotisest Partneritele: delegeeritud administraator ja süsteemi ja rakenduse kasutajad.

Kasutajaprofiili teave

Microsoft 365 halduskeskus säilitab ja haldab osa kasutajaprofiili teabest. Kui loote või värskendate kasutajat, värskendab ja sünkroonib süsteem need kasutajaprofiili väljad automaatselt teie Microsoft Power Platform keskkondades.

Järgmises tabelis on väljad, mida haldab Microsoft 365 halduskeskus jaotis Kasutajad.

Klientide kaasamise rakenduste kasutajavorm

Dataverse SystemUser objektMicrosoft 365/Microsoft Entra kasutaja
KasutajanimiDomeeninimiKasutajanimi
Täisnimi*Täisnimi Täisnimi
Pealkiri AmetinimetusAmetinimetus
EesnimiEesnimiEesnimi
PerekonnanimiPerekonnanimiPerekonnanimi
Peamine e-posti aadress**Sisemine e-posti aadress***Post
Peamine telefoninumber Aadress1_Telefon1Kontoritelefon
Mobiiltelefoni number MobiiltelefonMobiiltelefon
TänavAadress1_Rida1Aadress
Linn Aadress1_LinnLinn
Osariik/provintsAadress1_OsariikVõiProvintsOsariik või maakond
PostiindeksAadress1_PostiindeksPostiindeks
Riik Aadress1_RiikRiik või regioon
AzureActiveDirectoryObjectId**** AzureActiveDirectoryObjectIdObjectId
* Süsteem ei värskenda ega sünkrooni täisnime automaatselt klientide kaasamisrakendustega.
** Andmekao vältimiseks ei värskenda ega sünkrooni süsteem välja PrimaryEmail automaatselt klientide kaasamisrakendustega.
Kliendid saavad värskendada InternalEmailAddress. Pärast seda värskendust ei värskendata seda välja enam.
Kasutaja või teenusepõhilise objekti ID Microsoft Entra ID-s.

Märkus.

Microsoft 365, Microsoft Entra ja Power Platform ei sünkrooni kunagi kohandatud välju.

Kõik väljad sünkroonitakse alati , v.a väljad, mida on selgesõnaliselt mainitud kui automaatselt värskendamata (kohandatud väljad, täisnimi, esmane meiliaadress ja sisemine meiliaadress pärast kliendi värskendamist).

Kui eesnimi on algselt tühi, lisab süsteem eesnimeks "#".

Kasutaja profiili kuvamine ja redigeerimine

Kasutaja profiili vaatamiseks ja redigeerimiseks Power Platformi halduskeskuses tehke järgmist-

  1. Logige sisse Power Platformi halduskeskusesse.
  2. Valige navigeerimispaanil Halda .
  3. Valige paanil Haldamine Keskkonnad .
  4. Valige lehel Keskkonnad keskkond.
  5. Valige käsuribal Sätted .
  6. Laienda Kasutajad + õigused ja vali seejärel Kasutajad.
  7. Valige loendist kasutaja.

Kuvatakse paan kasutaja üksikasjadega. Saate vaadata ja muuta peamisi kasutajaprofiili üksikasju, sh turberolle, meeskonnaliikmelisust, äriüksust, juhti, ametikohta ja muud.

Lisaks saate:

  • Kasutage juurdepääsuprobleemide tõrkeotsinguks käivitamise diagnostikat .
  • Kasuta Refresh user, et sünkroniseerida Microsoft Entra ID infot.

Kasutajakontole litsentsi lisamine

Saate kasutajale litsentsi määrata kasutajakonto loomisel või hiljem. Litsents tuleb määrata igale kasutajakontole, millele soovite anda juurdepääsu võrguteenusele. Vaadake Litsentside määramine.

Turberolli määramine

Turberollid juhivad kasutaja juurdepääsu andmetele pääsutasemete ja õiguste kaudu. Kindla turberolli pääsutasemete ja õiguste kombinatsioon piirab kasutajale kuvatavaid andmeid ning võimalusi neid andmeid kasutada. Vaadake Määra kasutajale turberoll.

Kasutajakontode lubamine või keelamine

Kasutajate lubamine ja keelamine kehtivad ainult keskkondades, millel on andmebaas. Dataverse Kasutaja lubamiseks keskkonnas, kus on Dataverse'i andmebaas, veenduge, et tal on lubatud sisse logida, määrata kasutajale litsentsi ja seejärel lisage kasutaja keskkonnaga seostatud turberühma. Need kriteeriumid on samad, mida kasutate kasutajate lisamiseks keskkonda.

Kasutaja lubamiseks määrake kasutajale litsents ja lisage kasutaja keskkonnaga seotud turberühma. Keelatud kasutajakonto lubamisel peate kasutajale süsteemile juurdepääsuks uue kutse saatma.

Kasutajakonto keelamiseks eemaldage kasutajalt litsents või eemaldage kasutaja keskkonnaga seotud turberühmast. Kasutaja eemaldamine turberühmast ei eemalda kasutaja litsentsi. Kui soovite litsentsi mõnele teisele kasutajale kättesaadavaks teha, peate litsentsi eemaldama sellelt kasutajakontolt, mille keelasite.

Märkus.

Saate eemaldada kõik kasutaja turberollid, et keelata kasutajal sisse logida klientide kaasamise rakendustesse ja keelata neile juurdepääs. Kuid see toiming ei eemalda kasutajalt litsentsi ja kasutaja jääb lubatud kasutajate loendisse. Ärge kasutage seda meetodit kasutaja juurdepääsu eemaldamiseks.

Kui kasutate turberühma kasutajate lubamise või keelamise haldamiseks või organisatsioonile juurdepääsu pakkumiseks, siis valitud turberühma pesastatud turberühmi ei toetata ja neid ignoreeritakse.

Saate määrata kirjeid keelatud kasutajakontole ning jagada aruandeid ja kontosid. See toiming võib olla kasulik kohapealsete versioonide migreerimisel võrku. Kui teil tuleb määrata turberoll kasutajatele, kellel on keelatud olek, saate seda teha, lubades allowRoleAssignmentOnDisabledUsers üksuses OrgDBOrgSettings.

Globaalne administraator, Power Platform administraator või Dynamics 365 administraator ei vaja litsentsi, et olla keskkonnas lubatud. Lisateavet leiate jaotisest Globaalsed administraatorid ja Power Platform administraatorid saavad hallata ilma litsentsita. Kuna need on aga litsentseerimata, on need seatud administraatori juurdepääsurežiimi. ...

Nende tööülesannete täitmiseks peate olema vastava administraatorirolli liige. Lisateave: Administraatorirollide määramine

Kasutajakonto lubamine keskkonnas

Dataverse'i andmebaasiga keskkonnas kasutaja lubamiseks peate lubama kasutaja jaoks sisselogimise, määrama kasutajale litsentsi ja seejärel lisama kasutaja turberühma.

Sisselogimise lubamiseks

  1. Logi sisse Microsoft 365 halduskeskusesse.
  2. Valige navigeerimispaanil Kasutajad ja seejärel Aktiivsed kasutajad.
  3. Valige jaotises Aktiivsed kasutajad kasutaja, keda soovite värskendada.
  4. Veenduge, et kasutaja kuvatava nime all oleks kuvatud suvand Logi sisse lubatud. Kui te seda ei tee, valige Blokeeri see kasutaja ja seejärel eemaldage sisselogimine blokeeringust.

Litsentsi määramiseks tehke järgmist

  1. Logi sisse Microsoft 365 halduskeskusesse.
  2. Valige navigeerimispaanil Kasutajad ja seejärel Aktiivsed kasutajad.
  3. Valige jaotises Aktiivsed kasutajad kasutaja, keda soovite värskendada.
  4. Valige vahekaart Litsentsid ja rakendused ning seejärel valige litsentsid, mille soovite määrata.
  5. Muudatuste rakendamiseks valige Salvesta muudatused .

Kasutaja lisamiseks turberühma tehke järgmist

  1. Logi sisse Microsoft 365 halduskeskusesse.
  2. Valige navigeerimispaanil Töörühmad ja rühmad ning seejärel aktiivsed töörühmad ja rühmad.
  3. Valige oma keskkonnaga seotud turberühm.
  4. Valige vahekaart Liikmelisus .
  5. Valige navigeerimispaanil Liikmed ja seejärel valige käsuribalt Lisa liikmeid .
  6. Valige loendist kasutajad või otsige kasutajaid ja seejärel valige muudatuste rakendamiseks Lisa .

Kasutajakonto keelamine keskkonnas

Dataverse'i andmebaasi sisaldavas keskkonnas kasutajakonto keelamiseks eemaldage kasutaja turberühmast või eemaldage kasutajalt litsents.

Kasutaja eemaldamiseks turberühmast tehke järgmist

  1. Logi sisse Microsoft 365 halduskeskusesse.
  2. Valige navigeerimispaanil Töörühmad ja rühmad ning seejärel aktiivsed töörühmad ja rühmad.
  3. Valige oma keskkonnaga seotud turberühm.
  4. Valige vahekaart Liikmelisus .
  5. Valige navigeerimispaanil Liikmed.
  6. Valige eemaldatavad kasutajad ja seejärel valige muudatuste rakendamiseks Eemalda liikmena .

Litsentsi eemaldamiseks kasutajalt tehke järgmist

  1. Logi sisse Microsoft 365 halduskeskusesse.
  2. Valige navigeerimispaanil Kasutajad ja seejärel Aktiivsed kasutajad.
  3. Valige jaotises Aktiivsed kasutajad kasutaja, keda soovite värskendada.
  4. Valige vahekaart Litsentsid ja rakendused ning seejärel valige litsentsid, mille soovite eemaldada.
  5. Muudatuste rakendamiseks valige Salvesta muudatused .

Litsentsi eemaldamine kasutajalt ei pruugi alati kasutajakontot keelata, kuigi litsents vabastatakse teisele kasutajale määramiseks. Soovitatav lähenemine kasutajakonto keelamiseks keskkonnas on tema eemaldamine keskkonnaga seostatud turberühmast.

Märkus.

Kasutajaid saab kustutada ka Microsoft 365 halduskeskuses. Kui eemaldate kasutaja oma kordustellimusest, muutub sellele kasutajale määratud litsents automaatselt mõnele teisele kasutajale määramiseks kättesaadavaks. Kui soovid, et kasutajal oleks endiselt ligipääs teistele rakendustele, mida haldad Microsoft 365 kaudu—näiteks Microsoft Exchange Online või SharePoint—ära kustuta neid kasutajana. Selle asemel eemaldage neile määratud litsents.

Kui sa logid välja Microsoft 365 halduskeskusest, siis sa ei logi välja kliendisuhtluse rakendustest. Peate seda tegema eraldi.

Näpunäide

Microsoft 365 halduskeskus ja kliendi kaasamise rakenduste vahel kohese sünkroonimise jõustamiseks tehke järgmist.

  • Logi välja kliendisuhtluse rakendusest ja Microsoft 365 halduskeskusest.
  • Sulge kõik avatud brauserid, mida kasutatakse kliendisuhtluse rakenduses ja Microsoft 365 halduskeskuses.
  • Logi tagasi kliendisuhtluse rakendusse ja Microsoft 365 halduskeskusesse.

Lisa kasutajaid Dataverse’i

Selleks, et kasutajad pääseksid juurde rakendustele ja andmetele keskkonnas, peab andmekasutaja tabelis SystemUser olema iga kasutaja identiteedi kirje. Dataverse'i saate kasutajaid lisada kas automaatse või nõudmisel erinevate mehhanismide kaudu.

Näpunäide

Vaadake järgmist videot:Kasutajate lisamine. Dataverse

  1. Süsteemi taustaprotsess käivitub perioodiliselt Microsoft Entra muudatuste sünkroonimiseks ja värskendab SystemUseri kirjed andmeversumis eelmääratletud nõuete kogumi põhjal. Kõigi muudatuste andmesünkroonimiseks kuluv aeg sõltub lisatavate või värskendatavate kasutajate koguarvust. Suurettevõtete jaoks, kus on tuhandeid kasutajaid Microsoft Entra ID, looge iga keskkonnaga seotud turberühmad, nii et lisate dataverse'i ainult nõutava kasutajate alamhulga.

    Märkus.

    Automaatne sünkroonimine ei korva kõiki Microsoft Entra ID lisatud kasutajaid. See jaotis kirjeldab sobivuskriteeriume, mida süsteemi taustaprotsess rakendab, et lisada kasutaja Microsoft Entra ID-st Dataverse'i.

  2. Kui kasutajad on Microsoft Entra ID juba olemas, lisab protsess need automaatselt tabelisse SystemUsers, kui nad esimest korda keskkonnale juurde pääsevad. Kui kasutaja on dataverse'is juba olemas, kuid on keelatud olekus, värskendab keskkonnale juurdepääsu katse kasutaja olekut "lubatud", eeldusel et tal on juurdepääsu ajal õigus.

  3. Vajalike õigustega kasutajad saavad API-t kasutada kasutajate lisamiseks või värskendamiseks funktsioonis Dataverse nõudmisel.

  4. Administraatorid saavad administraatorikeskuse kasutajahalduse kogemust kasutada kasutajate Power Platform lisamiseks nõudmisel Dataverse .

Kasutajate kategooriad, mida ei lisata automaatselt Dataverse -i

Teatud tingimustes ei lisa süsteemitaustaprotsess kasutajaid automaatselt andmemudelisse. Sel juhul lisage nõudmisel kasutajad kas siis, kui nad proovivad esimest korda keskkonnale juurde pääseda, või administraator, kes kasutab API-t või Power Platformi halduskeskust. Need tingimused on järgmised:

  1. Kasutajad kuuluvad Dataverse for Teams keskkonnatüüpi.
  2. Kasutajad kuuluvad keskkonda, kus on Dataverse'i andmebaas, ning neil on tasuta Dataverse'i teenuseplaan Microsoft 365 litsentsidest.
  3. Kasutajad on osa keskkonnast koos Dataverse andmebaasi ja keskkonnataseme rakendusepääsu litsentsitüübiga.

Märkus.

Kasutajaid ei saa lisada SystemUseri tabelisse automaatselt ega nõudmisel keskkondades, kus pole Dataverse'i andmebaasi.

Nõuded kasutajate edukaks lisamiseks rakendusse Dataverse

Kasutaja andmetabelisse lisamiseks veenduge, et järgmised kriteeriumid oleksid täidetud.

  1. Kasutaja on lubatud ja seda ei kustutata ega kustutata Microsoft Entra ID. Dataverse'i andmebaasis lubamiseks peab kasutaja olema Microsoft Entra lubatud. Kui lisate kasutaja dataverse'i ja seejärel kustutate kasutaja Microsoft Entra ID, värskendatakse tabeli Dataverse olek olekuks "disabled".

  2. Kasutajal on kehtiv litsents, järgmiste eranditega.

    1. Administraatorikasutajad ei vaja litsentsi. Litsentsimata Microsoft Entra administraatorid on süsteemides lubatud kui "Häälesta kasutaja" ja neil on ainult administraatori juurdepääsurežiim.
    2. Üksikkasutajad ei vaja litsentsi, kui keskkonnal on rakenduse läbilaskevõime. See erand kehtib ainult nõudmisel kasutajate lisamisel (esimesel katsel keskkonnale juurde pääseda või API/Power Platformi halduskeskuse kaudu).
    3. Üksikkasutajad ei vaja litsentsi, kui rentnikul, mille osa nad on, on rentnikutaseme turunduslitsents. See erand kehtib ainult nõudmisel kasutajate lisamisel (esimesel katsel keskkonnale juurde pääseda või API/Power Platformi halduskeskuse kaudu).
    4. Mitteinteraktiivsed kasutajad ei vaja litsentsi.
    5. Microsoft 365 litsentsiga tasuta Dataverse'i pakette austatakse, kui kasutajad lisavad nõudmisel (kas esimesel katsel keskkonnale ligi pääseda või API/Power Platformi halduskeskuse kaudu).

    Märkus.

    Külaliskasutajatel peaks olema ka keskkonna rentniku litsents. Külaliskasutaja rentniku litsentsi ei peeta kehtivaks litsentsiks.

  3. Kui keskkonnas on määratletud turberühm, peab kasutaja kuuluma vastavasse turberühma, välja arvatud juhul, kui kasutaja on rentniku- või powerplatvormi administraator. Süsteemile pääsemiseks peavad turvagrupis olema mitteadministraatori kasutajad või Dynamics 365 teenuse administraator. Kui lisate nõudmisel toiminguga turberühma omaniku Dataverse'i, peetakse kasutajat sobivaks turberühma liikmeks ja lisatakse dataverse'i edukalt.

Kasutajate lisamisel Dataverse -i on olenevalt keskkonna tüübist eri implikatsioonid.

  1. Kui kasutajad on osa proovikeskkonnast, ei vaja nad dataverse'i lisamiseks meili heakskiitu. Kasutajaid saate dataverse'i lisada ainult nõudmisel. Taustal sünkroonimine töötab, et kasutajad oleksid keskkonnas up-to-date, kuid ei lisa kasutajaid automaatselt.

  2. Lisatakse Dataverse ainult algne kasutaja, kes lõi arendaja keskkonnatüübi.

  3. Kasutajad, kes kuuluvad Teamsi andmekanali keskkonda, lisatakse dataverse'i tabelisse SystemUser kasutaja esimese keskkonnale juurdepääsu katse tulemusena.

Lugemist kirjutava kasutajakonto loomine

Vaikimisi on kõigil litsentsitud kasutajatel lugemis- ja kirjutamisõiguse režiim. See juurdepääsurežiim annab kasutajale määratud turbeõiguste põhjal täielikud pääsuõigused.

Kasutaja juurdepääsurežiimi värskendamiseks toimige järgmiselt.

  1. Logige sisse Power Platformi halduskeskusesse.
  2. Valige navigeerimispaanil Halda .
  3. Valige paanil Haldamine Keskkonnad .
  4. Valige lehel Keskkonnad keskkond.
  5. Valige käsuribal Sätted .
  6. Laienda Kasutajad + õigused ja vali seejärel Kasutajad.
  7. Valige kasutaja. Kuvatakse paan, mis näitab kasutaja üksikasju.
  8. Valige käsuribal ..., seejärel valige Halda kasutajat Dynamics 365.
  9. Valige kasutajavormil vahekaart Administreerimine .
  10. Valige paani Kliendilitsentsi (CAL) teave loendist Juurdepääsurežiim väärtus Kirjutus-kirjutamine.
  11. Muudatuste rakendamiseks valige käsuribal Salvesta .

Administraatori kasutajakonto loomine

Administraatorikasutaja on kasutaja, kellel on juurdepääs sätetele ja haldusfunktsioonidele, kuid kellel pole juurdepääsu ühelegi funktsioonile. Selle konto abil saate määrata administraatorikasutajatele igapäevaseid hooldusfunktsioone (nt kasutajakontode loomine, turberollide haldamine jne). Kuna administraatori kasutajal pole juurdepääsu kliendiandmetele, rakendustele ega mis tahes funktsioonidele, ei vaja kasutaja pärast seadistamist litsentsi.

Administratiivkasutaja loomiseks peab teil olema süsteemiadministraatori turberoll või samaväärsed õigused. Esmalt lood kasutajakonto Microsoft 365-s ja seejärel valid kliendisuhtluse rakenduses kontole Administrative ligipääsurežiimi.

Märkus.

Iga administraatori kasutaja, kellel on Globaalne administraatori, Power Platformi administraatori või Dynamics 365 teenuse administraatori roll, saab Administrative ligipääsurežiimi, kui kasutajalitsentsi ei määrata. See kehtib olenemata rakenduse läbipääsu lubamisest või rentniku tasemel tasustatult kasutamisest.

Vaadake teemat Administraatorikasutaja loomine ja turberolli õiguste suurendamise vältimine, et saada näide selle kohta, kuidas administraatori kasutajakontot kasutada.

Loo kasutajakonto Microsoft 365 halduskeskuses. Määrake kontole kindlasti litsents. Litsentsi eemaldate hilisemas etapis pärast administraatori juurdepääsurežiimi määramist .

  1. Laiendage vormil Valikulised sätted jaotist Rollid.

  2. Kerige vormil allapoole ja seejärel valige Kuva kõik kategooria järgi.

  3. Vali Power Platform Administrator või Dynamics 365 Administrator linnukekast.

  4. Oodake, kuni kasutaja on keskkondadega sünkroonitud.

  5. Logige sisse Power Platformi halduskeskusesse.

  6. Valige navigeerimispaanil Halda .

  7. Valige paanil Haldamine Keskkonnad .

  8. Valige lehel Keskkonnad keskkond.

  9. Valige käsuribal Sätted .

  10. Laienda Kasutajad + õigused ja vali seejärel Kasutajad.

  11. Valige kasutaja. Kuvatakse paan, mis näitab kasutaja üksikasju.

  12. Valige käsuribal ..., seejärel valige Halda kasutajat Dynamics 365.

  13. Valige kasutajavormil vahekaart Administreerimine .

  14. Valige paani Kliendilitsentsi (CAL) teave loendist Juurdepääsurežiim väärtus Administratiivne.

  15. Muudatuste rakendamiseks valige käsuribal Salvesta .

Seejärel tuleb litsents kontolt eemaldada.

  1. Logi sisse Microsoft 365 halduskeskusesse.
  2. Valige navigeerimispaanil Kasutajad ja seejärel Aktiivsed kasutajad.
  3. Valige jaotises Aktiivsed kasutajad kasutaja, keda soovite värskendada.
  4. Valige vahekaart Litsentsid ja rakendused ning tühjendage litsentsiväljad.
  5. Muudatuste rakendamiseks valige Salvesta muudatused .

Mitteinteraktiivse kasutajakonto loomine

Mitte-interaktiivne kasutajakonto ei esinda isikut. See on kasutajakontoga loodud pääsurežiim. Kasutage seda programmiliseks juurdepääsuks klientide kaasamisrakendustele ja rakenduste vahel. Mitteinteraktiivne kasutajakonto võimaldab nendel rakendustel või tööriistadel, nagu klientide kaasamise rakenduste ja ERP konnektor, klientide kaasamise rakendusi autentida ja neile juurde pääseda ilma litsentsita. Iga keskkonna kohta saab luua kuni seitse mitteinteraktiivset kasutajakontot.

Mitte-interaktiivse kasutaja loomiseks on vaja süsteemiadministraatori turberolli või samaväärseid õigusi.

Esmalt looge Microsoft 365 halduskeskus kasutajakonto. Määrake kontole kindlasti litsents. Seejärel valige klientide kaasamise rakendustes konto mitteinteraktiivne juurdepääsurežiim.

  1. Logige sisse Power Platformi halduskeskusesse.
  2. Valige navigeerimispaanil Halda .
  3. Valige paanil Haldamine Keskkonnad .
  4. Valige lehel Keskkonnad keskkond.
  5. Valige käsuribal Sätted .
  6. Laienda Kasutajad + õigused ja vali seejärel Kasutajad.
  7. Valige kasutaja. Kuvatakse paan, mis näitab kasutaja üksikasju.
  8. Valige käsuribal ...ja seejärel valige halda kasutajat Dynamics 365.
  9. Valige kasutajavormil vahekaart Administreerimine .
  10. Valige paani Kliendilitsentsi (CAL) teave loendist Juurdepääsurežiim suvand Mitteinteraktiivne.
  11. Muudatuste rakendamiseks valige käsuribal Salvesta .

Järgmiseks eemaldage litsents kontolt.

  1. Logi sisse Microsoft 365 halduskeskusesse.
  2. Valige navigeerimispaanil Kasutajad ja seejärel Aktiivsed kasutajad.
  3. Valige lehel Aktiivsed kasutajad mitteinteraktiivne kasutajakonto.
  4. Valige vahekaart Litsentsid ja rakendused ning tühjendage litsentsiväljad.
  5. Muudatuste rakendamiseks valige Salvesta muudatused .

Minge tagasi kliendikonto rakendusse ja veenduge, et mitte-interaktiivne kasutajakonto juurdepääsurežiim oleks endiselt mitte-interaktiivne.

Loo agendi kasutaja (eelvaade)

[See artikkel on väljalaske-eelne dokumentatsioon ja seda võidakse muuta.]

Oluline

  • See on eelvaatefunktsioon.
  • Eelversioonifunktsioonid ei ole mõeldud kasutamiseks tootmises ja nende funktsioonid võivad olla piiratud. Nendele funktsioonidele kehtivad täiendavad kasutustingimused ja need on saadaval enne ametlikku väljaandmist, et kliendid saaksid varajase juurdepääsu ja tagasisidet anda.
  1. Logige sisse Power Platformi halduskeskusesse.
  2. Valige navigeerimispaanil Halda .
  3. Valige paanil Haldamine Keskkonnad .
  4. Valige lehel Keskkonnad keskkond.
  5. Valige käsuribal Sätted .
  6. Laiendage jaotis Kasutajad + õigused ja seejärel valige Agendid.
  7. Vali + Lisa agent käsuribalt. Ilmub Lisa agendi paneel.
  8. Valige otsinguloendist agendi kasutaja ja seejärel valige agendi lisamiseks Lisa .
  9. Turvalisuse rollide haldamise lehel vali oma agendi turvaroll.
  10. Muudatuste rakendamiseks valige Salvesta .

Üksikasjalikku teavet Microsoft Entra agendi identiteedi loomise kohta leiate teemast Agendiidentiteetide loomine agendi identiteediplatvormil.

Loo rakenduse kasutaja

Serveritevahelise (S2S) autentimise abil saate andmeversumi ning veebirakenduste ja teenuste vahel turvaliselt ja sujuvalt suhelda. S2S-autentimine on tavaline viis, kuidas Microsoft turuplatsil registreeritud rakendused pääsevad juurde oma abonendi andmetele Dataverse. Kõik toimingud, mida teie rakendus või teenus S2S-i abil teeb, tehakse teie pakutava rakendusekasutajana, mitte kasutajana, kes teie rakendust kasutab.

Loote kõik mitte-interaktiivse kasutajakontoga rakenduse kasutajad, kuid need ei arvesta seitsme mitte-interaktiivse kasutajakonto piirmääraga. Lisaks võite ühe keskkonna kohta luua piiramata koguses rakenduse kasutajaid.

Ettevaatust

Süsteem lisab teie loodud rakendusekasutaja eesnimeks trellsildi (#). See täiendus on kujundatud.

Üksikasjaliku teabe saamiseks rakenduse kasutaja loomise kohta vaadake teemat Rakenduse kasutaja loomine.

Rakenduse kasutajate lubamine või keelamine

Kui loote rakenduse kasutajaid, lubatakse need automaatselt. Rakenduse kasutaja vaikevormil kuvatakse vormi jaluses olev olek, kuid välja Olek ei saa värskendada.

Saate kohandada rakenduse kasutaja vaikevormi , et lubada välja Olek värskendusi , et saaksite vajaduse korral rakenduse kasutajaid lubada või keelata. Üksikasjalikku teavet vaikevormi Rakenduse kasutaja kohandamise kohta leiate teemast Rakenduse kasutajate lubamine või keelamine.

Ettevaatust

Rakenduse kasutaja keelamine katkestab kõik rakenduse kasutajat kasutavad integratsioonistsenaariumid.

Rakenduse kasutajate haldamine Power Platform halduskeskuses

Microsoft on rakenduse kasutajahalduse pärandveebikliendist teisaldamisel pooleli, nagu on kirjeldatud jaotises Rakenduse kasutajate lubamine või keelamine. Rakenduse kasutajate haldamiseks Power Platformi halduskeskuse kaudu lugege teemat Rakendusekasutajate haldamine Power Platformi halduskeskuses.

Jupatskasutajate loomine

Tupikkasutaja on kasutajakirje, mille loote kohatäitena. Näiteks impordite kirjed, mis viitavad sellele kasutajale, kuid kasutajat pole kliendi kaasamisrakendustes olemas. See kasutaja ei saa sisse logida, teda ei saa lubada ega sünkroniseerida Microsoft 365-ga. Seda tüüpi kasutajaid saate luua ainult andmete importimise kaudu.

Ettevaatust

Sama UPN-iga duplikaatkirjete loomise või andmete importimise töövoogude ajal tõrgete tekitamise vältimiseks veenduge, et kasutajad on Entra ID-s olemas ja neil on eelettevalmistamiseks piisav litsents. Office'i litsentsid ei ole eelproviseerimiseks toetatud, kuid kõik Power Apps Premium või Dynamics 365 litsentsid on eelprognoosimiseks toetatud. Kui kasutajad vastavad nendele nõuetele, sünkroonitakse Dataverse nad keskkondadega.
Kui peate kirjeid tünnikasutajalt teisele kasutajale ümber määrama, kasutage funktsiooni Add-BulkRecordsToUsers.

Vaikimisi turberoll määratakse nendele imporditud kasutajatele automaatselt. Salesperson turvaroll määratakse Dynamics 365 Sales keskkonnas ning Basic User turvaroll määratakse teistes keskkondades.

Märkus.

Vaikimisi saate turberolli määrata ainult lubatud olekuga kasutajatele. Kui teil tuleb määrata turberoll kasutajatele, kellel on keelatud olek, saate seda teha, lubades allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings.

Vaata tünni kasutajaid

Tünni kasutaja profiili Power Platform vaatamiseks halduskeskuses toimige järgmiselt.

  1. Logige sisse Power Platformi halduskeskusesse.
  2. Valige navigeerimispaanil Halda .
  3. Valige paanil Haldamine Keskkonnad .
  4. Valige lehel Keskkonnad keskkond.
  5. Valige käsuribal Sätted .
  6. Laienda Kasutajad + õigused ja vali seejärel Kasutajad.
  7. Otsige otsinguribaltupikkasutajaid.
  8. Valige tünni kasutaja, et vaadata kasutaja üksikasju.

Märkus.

Kasutaja värskendamise ja kasutaja diagnostikasuvandid pole tupikkasutaja jaoks saadaval.

Uuenda kasutajakirjet, et kajastada Microsoft Entra ID muudatusi

Kui loote uue kasutaja või värskendate olemasolevat kasutajat Dynamics 365 Customer Engagement (asutusesiseselt), sisestab süsteem mõned kasutajakirjete väljad (nt nimi ja telefoninumber) Active Directory Domain Services (AD DS) teabega. Pärast kasutajakirje loomist ei sünkrooni süsteem Microsoft Entra kasutajakontode ega kliendisuhterakenduste kasutajakirjeid. Kui teed muudatusi Microsoft Entra kasutajakontol, pead käsitsi kasutajakirjet muutma, et need muudatused kajastaksid.

  1. Logige sisse Power Platformi halduskeskusesse.
  2. Valige navigeerimispaanil Halda .
  3. Valige paanil Haldamine Keskkonnad .
  4. Valige lehel Keskkonnad keskkond.
  5. Valige käsuribal Sätted .
  6. Laienda Kasutajad + õigused ja vali seejärel Kasutajad.
  7. Valige kasutaja, keda soovite värskendada.

Järgmises tabelis on kuvatud väljad, mille kasutajavorm (kasutajakirje) asustab Microsoft Entra kasutajakontolt.

Kasutaja vorm

Active Directory kasutaja

Active Directory objekti vahekaart

Kasutajanimi

Kasutaja sisselogimisnimi

Konto

Eesnimi

Eesnimi

Üldist

Perekonnanimi

Perekonnanimi

Üldist

Põhitelefon

Telefoninumber

Üldist

Esmane meiliaadress

Meil

Üldist

Aadress*

Linn

Aadress

Aadress*

Osariik/provints

Aadress

Kodutelefon

Avaleht

Telefonid
* Aadressiväli koosneb väärtustest linna ja osariigi/provintsi väljadest Microsoft Entra ID-s.

KKK

Kui keelan või eemaldan kasutaja litsentsi Microsoft Entra ID, siis kuidas see muudatus andmeversioonis kuvatakse?

Kasutajakirje jääb andmesalvestusse, kuid selle olek muutub keelatuks.

Kas kõik Microsoft Entra kasutajad lisatakse dataverse'i?

Dataverse'i lisatakse ainult kindlatele kriteeriumidele vastavad kasutajad. Kui olemasolevad kasutajad ei vasta enam nendele kriteeriumidele, muutub nende olek olekuks Keelatud.

Kuidas parandada dataverse'is kasutajate lisamise jõudlust?

Määrake keskkonnale Microsoft Entra turberühm. See tava ei järgi mitte ainult parimaid tavasid, vaid võib suurendada ka jõudlust, kui lisate selle turberühma kasutajaid Dataverse'i.

Seotud sisu

Kasutaja seaded
Alustage turvarollidega Dataverse
Kasutajale turberolli määramine
Loobumine automaatsest litsentsipõhisest kasutajarollide haldamisest

  • Viimati värskendatud