Erabiltzaileen saioetarako eta sarbideen kudeaketarako segurtasun hobekuntzak

Erabili segurtasun hobekuntzak bezeroen inplikazio aplikazioak babesteko, hala nola Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing, eta Dynamics 365 Project Service Automation. Artikulu honek erabiltzaile saioak eta sarbidea nola kudeatu ditzakezun azaltzen du, erabiltzaile interakzio seguru eta kontrolatuak bermatzeko.

Erabiltzaile-saioaren denbora-mugaren kudeaketa

Lehenetsita, zure Microsoft Entra saioaren politika erabiltzaile saioak arautzen ditu, 24 orduko muga finkoa izan beharrean. Erabiltzaileek bezeroen inplikazio aplikazioetan eta beste Microsoft aplikazioetan saioa hasten dute, saio berean ireki direnak, 24 orduro berriro kredentzialak sartu beharrik gabe.

Politika honek ez du saio indibidual bat 24 ordutik haratago luzatzen. Ingurune baterako saio pertsonalizatu baten denbora-muga ezartzen baduzu, konfiguratzen duzun saioaren iraupena aplikatzen da - gutxienez 60 minutu eta gehienez 1.440 minutu (24 ordu) artean - eta Microsoft Entra-ren portaera lehenetsia gainditzen du.

Microsoft Entra saioaren politika lehenetsia

Lehenespenez, bezeroaren konpromisoko aplikazioek Microsoft Entra session policy erabiltzen dute erabiltzailearen saioaren denbora-muga kudeatzeko. Bezeroen konpromisoko aplikazioek Microsoft Entra ID Token erabiltzen dute Policy Check Interval (PCI) erreklamazioekin. Orduro Microsoft Entra ID token berri bat isilik eskuratzen da atzeko planoan, eta Microsoft Entra berehalako politika betearazten da (Microsoft Entra ID-ren bidez). Adibidez, administratzaile batek erabiltzaile kontu bat desgaitzen edo ezabatzen duenean, erabiltzailea saioa hastea blokeatzen duenean eta administratzaile edo erabiltzaile batek freskatze-tokena baliogabetzen duenean, sistemak Microsoft Entra saio-politika betearazten du.

Microsoft Entra ID token freskatze-ziklo honek atzeko planoan jarraitzen du, Microsoft Entra tokenaren bizitza-politikaren konfigurazioetan oinarrituta. Erabiltzaileek bezeroen inplikazio aplikazioetara eta Microsoft Dataverse datuetara sartzen jarraitzen dute, berriro autentifikatu beharrik gabe Microsoft Entra tokenaren bizitza politika iraungi arte.

Oharra

• Microsoft Entra freskatze-tokenaren iraungitze lehenetsia 90 egunekoa da. Token bizitza osoko propietate hau konfigura dezakezu. Informazio zehatza nahi izanez gero, ikus Konfiguragarriak tokenen bizitza Microsoft Entra ID.
• Hurrengo eszenatokiek Microsoft Entra saioaren politika saioa saihesten dute eta erabiltzaileen saioaren gehienezko iraupena 24 ordura itzultzen dute:
  • Nabigatzaile saio batean, Power Platform administrazio zentrora joaten zara eta ingurune bat irekitzen duzu ingurune URLa eskuz sartuz (nabigatzaile fitxa berean edo beste fitxa batean).
    Politika saihestea eta gehienez 24 orduko erabiltzaile saioa saihesteko, ireki ingurunea Power Platform administrazio zentroko inguruneen fitxatik ireki esteka ireki eta hautatu.
  • Nabigatzaile saio berean, 9.1.0.3647 edo handiagoa den ingurune bat irekitzen duzu eta gero 9.1.0.3647 bertsio bat irekitzen duzu.
    Politika saihestea eta erabiltzailearen iraupena saihesteko, ireki bigarren ingurunea nabigatzaile saio bereizi batean.

Zure bertsioa zehazteko, hasi saioa bezeroen konpromiso aplikazioetan eta, pantailaren goiko eskuineko aldean, hautatu Ezarpenak botoia >Honi buruz.

Microsoft Entra eten-erresilientzia

Microsoft Entra etenaldi tartekatuak gertatzen badira, autentifikatutako erabiltzaileek bezeroen inplikazio aplikazioetara eta Dataverse datuetara sar daitezke PCI aldarrikapenak baliozkoak badira edo autentifikazioan Stay Login sartzen badute.

Ingurune indibidualentzako saioaren etenaldia

Saioaren denbora-muga balio desberdinak behar dituzten inguruneetan, saioaren denbora-muga eta geldialdia System Settings-en ezar ditzakezu. Ezarpen hauek Microsoft Entra saioaren politika lehenetsia gainditzen dute. Ezarpen hauek iraungitzen direnean, erabiltzaileak Microsoft Entra ID berriro autentifikaziora bideratzen dira.

Erabiltzaileak aurrez zehaztutako denbora-tarte baten ondoren berriro autentifikatzeko, administratzaileek saioaren denbora-muga ezar dezakete beren inguruneetarako. Erabiltzaileek aplikazioan saioan bakarrik egon daitezke saioan zehar. Aplikazioa signs erabiltzailearen amaitu saio-iraungitzen denean. Erabiltzaileek saioa hasi behar dute beren kredentzialekin bezeroen interakziorako aplikazioetara itzultzeko.

Oharra

Hurrengo aplikazioek ez dute erabiltzailearen saioaren denbora-muga ezartzen:

1. Outlook-erako Dynamics 365
2. Dynamics 365 telefonoetarako eta Dynamics 365 tabletetarako
3. Unified Service Desk bezeroa WPF arakatzailea erabiltzen du (Internet Explorer onartzen da)
4. Live Assist (berriketa)
5. Power Apps-en mihise-aplikazioak

Ingurune bakoitzerako saioaren denbora-muga konfiguratzeko, jarraitu pauso hauek:

1. Hasi saioa hurrengoan Power Platform administrazio-zentroa.

2. Nabigazio panelean, hautatu Kudeatu.

3. *Kudeatu* panelean, hautatu *Inguruneak*.

4. *Inguruneak* orrian, hautatu ingurune bat.

5. Komando-barran, hautatu Ezarpenak.

6. Zabaldu Produktua, eta ondoren hautatu Pribatutasuna + Segurtasuna.

7. Aktibatu Saioaren Iraungipena ezarpena.

8. Sartu balioak honako eremu hauetan:

   • Sartu saioaren gehienezko iraupena
   • Saioa amaitu baino zenbat denbora lehenago erakutsi nahi duzu denbora-muga abisua?

   Ezarpen hauek erabiltzaile guztiei aplikatzen zaizkie.

9. Hautatu Gorde.

Oharra

Saioaren denbora-muga zerbitzariaren aldeko funtzio bat da, eta saio guztien bizitza iraupena bermatzen du. Session Expiration aktibatzen duzunean, bi balio konfiguratzen dituzu:

• Saioaren iraupena — zenbat denbora egon daitezkeen erabiltzaileek saioa hasi aurretik saioa hasi aurretik eta berriro saioa hasi behar dutenean. Gutxienekoa: 60 minutu. Gehienezkoa: 1.440 minutu (24 ordu).
• Denbora-muga abisua — zenbat denbora pasatzen da saioaren amaierarako erabiltzaileek abisua jasotzeko, beren lana gordetzeko denbora izan dezaten berriro saioa hasi aurretik. Gutxienez: 20 minutu. Saioaren iraupena baino balio laburragoa izan behar du.

Ezarpen hauek erabiltzaile guztiei aplikatzen zaizkie eta hurrengo saioa hasten denean indarrean sartzen dira.

Oharra

Abisua saioaren denboran geratzen den denboran oinarritzen da, ez erabiltzaileak aplikazioa noiz irekitzen duen. Erabiltzaile batek aplikaziora irekitzen edo itzultzen bada abisuaren balioa baino denbora gutxiago geratzen denean, abisua berehala agertzen da. Aukeratu abisu balio bat, erabiltzaileei saioa amaitu baino lehen beren lana gordetzeko denbora nahikoa emateko: saio bat amaitzen denean, erabiltzaileek berriro saioa hasi behar dute eta saio berri bat hasten da, beraz, gorde gabeko lana gal daiteke. Lana gordetzea eta abisua agertzen denean berriro saioa hastea — saioa iraungi arte itxarotea baino — laguntzen du hori saihesteko.

Inaktibitatearen denbora-muga kudeaketa

Berez, bezeroen konpromiso aplikazioek ez dute jarduerarik gabeko saioaren denbora-mugarik behartzen. Erabiltzaile batek aplikazioan saioa hasita egon daiteke saioaren epea amaitu arte. Portaera horri ez ikusi egin diezaiokezu.

Inaktibitate epe zehatz baten ondoren automatikoki saioa emateko, administratzaile gisa, zure ingurune bakoitzerako inaktibitate denbora epea ezar dezakezu. Aplikazioa signs erabiltzailearen amaitu saio-iraungitzen denean.

Web baliabideentzat inaktibitate saioaren etenaldia betetzeko, web baliabideek fitxategia ClientGlobalContext.js.aspx beren soluzioan sartu behar dute.

Dynamics 365 atariak bere ezarpen propioak ditu saioaren denbora-muga eta inaktibitate saioaren denbora-muga kudeatzeko, sistemaren ezarpen horietatik independenteak.

Oharra

Hurrengo aplikazioek ez dute inaktibitate saioaren denbora-muga ezartzen:

• Outlook-erako Dynamics 365
• Dynamics 365 telefonoetarako eta Dynamics 365 tabletetarako
• Unified Service Desk bezeroa WPF arakatzailea erabiltzen du (Internet Explorer onartzen da)
• Live Assist (berriketa)
• Power Apps-en mihise-aplikazioak

Ingurune indibidual baterako inaktibitate denbora-muga konfiguratzeko, jarraitu pauso hauek:

1. Hasi saioa hurrengoan Power Platform administrazio-zentroa.
2. Nabigazio panelean, hautatu Kudeatu.
3. *Kudeatu* panelean, hautatu *Inguruneak*.
4. *Inguruneak* orrian, hautatu ingurune bat.
5. Komando-barran, hautatu Ezarpenak.
6. Zabaldu Produktua, eta ondoren hautatu Pribatutasuna + Segurtasuna.
7. Aktibatu Jarduerarik gabeko denbora-muga ezarpena.
8. Sartu balioak honako eremu hauetan:
   • Jarduerarik gabeko iraupena denbora-muga baino lehen
   • Saioa amaitu baino zenbat denbora lehenago erakutsi nahi duzu jarduerarik ezaren abisua? Ezarpen hauek erabiltzaile guztiei aplikatzen zaizkie.
9. Hautatu Gorde.

Oharra

Inaktibitatearen denbora-muga bezeroaren ezaugarri bat da, non bezeroak saioa saioa ematea erabakitzen duen jarduerarik ezaren arabera. Balio lehenetsiak hauek dira:

• Inaktibitate gutxieneko iraupena: 5 minutu
• Inaktibitatearen gehienezko iraupena: saio maximoaren iraupena baino gutxiago edo 1.440 minutu

Eguneratutako ezarpenak erabiltzaileak aplikaziora saioa hasten duenean sartzen dira indarrean.

Negozio-kudeaketa

Bezeroen konpromisoko aplikazioek Microsoft Entra ID erabiltzen dute identitate hornitzaile gisa. Erabiltzailearen bezero-inplikazio aplikazioetara sarbidea bermatzeko, honako neurri hauek ezarri:

• Eskatu erabiltzaileei berriro autentifikatu behar dutela, aplikazioan saioa itxi ondoren beren kredentzialekin saioa hasiz.
• Erabiltzaileek bezeroen inplikazio-aplikazioetara sartzeko kredentzialak partekatzea saihestu, erabiltzailearen sarbide tokena balioztatuz, identitate hornitzaileak aplikazioetara sartzen ari den erabiltzaile berari sarbidea ematen dion ziurtatzeko.