Crear usuarios

Usa o Microsoft 365 admin center para crear contas de usuario para cada usuario que precise acceso a aplicacións, fluxos ou axentes. A conta de usuario rexistra ao usuario no ambiente de Microsoft Online Services.

Crear unha conta de usuario

Cando creas unha conta de usuario no centro de administración de Microsoft 365, o sistema xera un ID de usuario e un contrasinal temporal para o usuario. Podes permitir que o servizo envíe unha mensaxe de correo electrónico ao usuario como texto sen cifrar. Aínda que o contrasinal é temporal, considera copiar a información para enviar ao usuario a través dun canal máis seguro, como un servizo de correo electrónico que poida cifrar dixitalmente o contido.

Para instrucións máis precisas para crear unha conta de usuario de Microsoft Online Services, consulte Engadir usuarios individualmente ou en masa.

Nota

Cando creas un usuario e asignas unha licenza no centro de administración de Microsoft 365, o usuario tamén se crea nas aplicacións de compromiso co cliente. Pode levar uns minutos completar o proceso de sincronización entre o centro de administración de Microsoft 365 e as aplicacións de compromiso co cliente.

Ao introducir un ID de usuario e contrasinal, o usuario pode acceder ao centro de administración de Microsoft 365 para ver información sobre o servizo. Con todo, o usuario non ten acceso ás aplicacións de compromiso co cliente ata que o usuario ten asignado un rol de seguridade, directa ou indirectamente, como membro dun equipo de grupo.

Suxestión

Para forzar unha sincronización inmediata entre o Microsoft 365 admin center e as aplicacións de compromiso co cliente, completa os seguintes pasos:

  • Pecha sesión na aplicación de compromiso co cliente e no centro de administración de Microsoft 365.
  • Pecha todos os navegadores abertos usados na aplicación de compromiso co cliente e no centro de administración de Microsoft 365.
  • Inicia sesión de novo na aplicación de compromiso co cliente e no centro de administración de Microsoft 365.

Tipos de usuario

Usuarios habituais

Estes usuarios son os usuarios sincronizados habituais do Microsoft Entra ID.

Usuarios de axentes (vista previa)

[Esta sección é a documentación de prelanzamento e está suxeita a cambios.]

Estes usuarios teñen identidades agent en Microsoft Entra Agent ID e engádense ao entorno Dataverse para acceder aos datos.

Importante

  • Esta é unha funcionalidade de vista previa.
  • As funcionalidades en versión preliminar non están destinadas a usarse en produción e poderían ter restrinxida a funcionalidade. Estas funcións están suxeitas a termos suplementarios de uso, e están dispoñibles antes dun lanzamento oficial para que os clientes poidan access cedo e dar opinións.

Usuarios da aplicación

Identificados pola presenza do atributo ApplicationId no rexistro de usuario do sistema. Para comprobar o ID da aplicación Microsoft Entra, vai a View ou edita os detalles dun usuario da aplicación.

Usuarios non interactivos

  • As regras empresariais de aprovisionamento específicas da licenza non se aplican a estes usuarios despois de marcalos como non interactivos. Nota: aínda se aplican as regras específicas do grupo de seguridade.
  • Non podo acceder á interface web de Microsoft Dataverse nin aos portais de administración.
  • Só se pode acceder a Dataverse mediante chamadas ao SDK ou á API.
  • Hai un límite máximo de sete usuarios non interactivos por instancia.

Usuarios sen licenzas (vista previa)

[Esta sección é a documentación de prelanzamento e está suxeita a cambios.]

Importante

  • Esta é unha funcionalidade de vista previa.
  • As funcionalidades en versión preliminar non están destinadas a usarse en produción e poderían ter restrinxida a funcionalidade. Estas funcións están suxeitas a termos suplementarios de uso, e están dispoñibles antes dun lanzamento oficial para que os clientes poidan access cedo e dar opinións.
  • Usuarios de Microsoft Entra ID que non teñen unha licenza de Dynamics 365 ou Power Apps asignada.
  • Os administradores poden activar a función Actividades para usuarios sen licenzas para permitir que estes usuarios se engadan ás actividades de Dataverse.
  • Créanse en Dataverse cando se engaden ás actividades de Dataverse en ToLine, ccLine ou bccLine.
  • Creado cun estado de usuario como Deshabilitado.
  • Non podo acceder ás aplicacións web de Microsoft Dataverse, Power Apps ou portais de administración de Power Platform.
  • Pódese converter a usuarios habituais cando se asigna unha licenza de Dynamics 365 ou Power Apps.
  • Os administradores non poden crear estes usuarios manualmente.

Usuario de soporte

  • Dataverse crea o rexistro de usuario e non o sincroniza co Microsoft Entra ID.
  • Rexistro de usuario de marcador de posición para todos os usuarios internos de soporte de Microsoft.
  • Identificadores principais:
    • O valor do UPN (nome principal de usuario) é crmoln@microsoft.com.
    • O valor do modo de acceso é 3.
  • Todos os usuarios de soporte técnico de Microsoft están mapeados a este rexistro coñecido en tempo de execución.

Máis información en Usuarios do sistema e da aplicación.

Administrador delegado

  • Dataverse crea o rexistro de usuario e non o sincroniza co Microsoft Entra ID.
  • Actúa como un rexistro de usuario provisional para que todos os socios administradores delegados do cliente accedan a Dataverse como administradores delegados.
  • Identificadores principais:
    • O valor de UPN é crmoln2@microsoft.com.
    • O valor do modo de acceso é 5.
  • Mapea a todos os usuarios administradores delegados a este rexistro coñecido en tempo de execución.

Máis información en Para socios: o administrador delegado e Usuarios do sistema e da aplicación.

Información de perfil de usuario

O centro de administración de Microsoft 365 admin center mantén e xestiona parte da información do perfil de usuario. Cando creas ou actualizas un usuario, o sistema actualiza e sincroniza automaticamente estes campos de perfil de usuario nos teus entornos Microsoft Power Platform.

A seguinte táboa mostra os campos que xestiona a sección de Usuarios do Microsoft 365 admin center.

Formulario de usuario de aplicacións de interacción cos clientes

Dataverse Obxecto SystemUserMicrosoft 365/Microsoft Entra usuario
Nome de usuarioNome de dominioNome de usuario
Nome completo*Nome completo Nome completo
Título Posto de traballoCargo
NomeNomeNome
ApelidoApelidosApelido
Correo electrónico principal**Enderezo de correo electrónico interno***Correo
Teléfono principal Enderezo1_Teléfono1Teléfono da oficina
Teléfono móbil Teléfono móbilTeléfono móbil
RúaEnderezo1_Liña1Enderezo postal
Cidade Enderezo1_CidadeCidade
Estado/ProvinciaEnderezo1_EstadoOuProvinciaEstado ou provincia
Código postalCódigo postal_Enderezo1Código postal
PaísEnderezo1_PaísPaís ou rexión
Id. de obxecto de AzureActiveDirectory**** Id. de obxecto de AzureActiveDirectoryObjectId
* O sistema non actualiza nin sincroniza automaticamente o Nome Completo coas aplicacións de interacción co cliente.
** Para evitar a perda de datos, o sistema non actualiza nin sincroniza automaticamente o campo PrimaryEmail coas aplicacións de compromiso co cliente.
Os clientes poden actualizar InternalEmailAddress. Despois desta actualización, a sincronización deixa de actualizar este campo.
Obxecto ID dun usuario ou dun principal de servizo en Microsoft Entra ID.

Nota

Microsoft 365, Microsoft Entra e Power Platform nunca sincronizan campos personalizados.

Todos os campos están sempre sincronizados, agás os que se mencionan explicitamente como non actualizados automaticamente (campos personalizados, Nome Completo, Correo Electrónico Principal e Enderezo de Correo Interno tras unha actualización do cliente).

Se o Primeiro Nome está orixinalmente en branco, o sistema engade un "#" como Primeiro Nome.

Ver e editar un perfil de usuario

Para ver e editar o perfil dun usuario no centro de administración de Power Platform:

  1. Inicie sesión no Centro de administración de Power Platform.
  2. No panel de navegación, selecciona Xestionar.
  3. No panel Xestionar , seleccione Entornos.
  4. Na páxina Entornos , seleccione un entorno.
  5. Na barra de comandos, seleccione Configuración.
  6. Expande Usuarios + permisos, e logo selecciona Usuarios.
  7. Seleccione un usuario da lista.

Móstrase un panel cos detalles do usuario. Podes ver e modificar os detalles clave do perfil de usuario, incluídos os roles de seguranza, a pertenza ao equipo, a unidade de negocio, o xestor, o cargo e moito máis.

Ademais, podes:

  • Usa Run Diagnostics para solucionar problemas de acceso.
  • Usa Refresh user para resincronizar a información de Microsoft Entra ID.

Engadir unha licenza a unha conta de usuario

Pode fornecer unha licenza ao usuario cando cree a conta de usuario ou máis tarde. Debe atribuír unha licenza á cada conta de usuario que quere que acceso ao servizo en liña. Ver Atribuír licenzas.

Atribuír un rol de seguranza

Os roles de seguranza controlan o acceso dos usuarios aos datos mediante un conxunto de niveis de acceso e permisos. A combinación de niveis de acceso e permisos que se inclúen nun rol de seguranza específico define os límites da visualización do usuario dos datos e das interaccións do usuario cos datos. Vexa Atribuír roles de seguranza a usuarios.

Activar ou desactivar contas de usuario

A activación e desactivación de usuarios só se aplica a entornos que teñen unha base de datos. Dataverse Para activar un usuario nun contorno que teña unha base de datos de Dataverse, asegúrese de que se lle permita iniciar sesión, asigne unha licenza ao usuario e engádao ao grupo de seguridade asociado ao contorno. Estes criterios son os mesmos que usas para engadir usuarios a un entorno.

Para activar un usuario, atribúalle unha licenza e engádao ao grupo de seguranza asociado cun ambiente. Se activa unha conta de usuario desactivada, envíe un novo convite para que o usuario acceda ao sistema.

Para desactivar unha conta de usuario, elimínelle unha licenza ou elimíneo do grupo de seguranza asociado cun ambiente. A eliminación dun usuario do grupo de seguranza non elimina a licenza de usuario. Se queres poñer a licenza dispoñible para outro usuario, debes eliminar a licenza da conta de usuario que desactivaches.

Nota

Tamén pode eliminar todos os roles de seguranza dun usuario para evitar que o usuario inicie sesión e acceda a aplicacións de interacción cos clientes. Con todo, esta acción non elimina a licenza do usuario, e o usuario permanece na lista de usuarios habilitados. Non uses este método para eliminar o acceso a un usuario.

Cando se usa un grupo de seguranza para xestionar a activación ou desactivación de usuarios ou o aprovisionamento de acceso a unha organización, os grupos de seguranza aniñados dentro do grupo de seguranza seleccionado non se admiten e ignóranse.

Pode atribuír rexistros a unha conta de usuario desactivada e tamén compartir informes e contas con eles. Esta acción pode ser útil ao migrar versións nas instalacións a liña. Se precisa asignar un rol de seguridade a usuarios que teñen un estado Desactivado, pode facelo habilitando allowRoleAssignmentOnDisabledUsers en OrgDBOrgSettings.

Un administrador global, un administrador de Power Platform ou un administrador de Dynamics 365 non necesita licenza para estar habilitado nun entorno. Máis información en Os administradores globais e Power Platform os administradores poden administrar sen licenza. Pero como non teñen licenza, están configurados no modo de acceso administrativo.

Debes ser membro dun rol administrativo adecuado para completar estas tarefas. Máis información: Asignar roles de administración

Permitir unha conta de usuario nun ambiente

Para permitir un usuario nun entorno que teña unha base de datos Dataverse, necesitas permitir o inicio de sesión para o usuario, asignarlle unha licenza e logo engadilo a un grupo de seguridade.

Para permitir o inicio de sesión

  1. Inicia sesión no Microsoft 365 admin center.
  2. No panel de navegación, selecciona Usuarios e logo escolle Usuarios Activos.
  3. En usuarios activos, selecciona o usuario que queres actualizar.
  4. No nome de visualización do usuario, asegúrate de ver que Inicio de sesión está permitido. Se non, selecciona Bloquear a este usuario e logo desbloquea iniciar sesión.

Para atribuír unha licenza

  1. Inicia sesión no Microsoft 365 admin center.
  2. No panel de navegación, selecciona Usuarios e logo escolle Usuarios Activos.
  3. En usuarios activos, selecciona o usuario que queres actualizar.
  4. Selecciona a pestana Licenzas e aplicacións , e logo escolle as licenzas que queres asignar.
  5. Selecciona Gardar cambios para aplicar os cambios.

Para engadir un usuario a un grupo de seguridade

  1. Inicia sesión no Microsoft 365 admin center.
  2. No panel de navegación, selecciona Equipos & grupos, e logo escolle Equipos activos & grupos.
  3. Seleccione o grupo de seguranza asociado ao seu entorno.
  4. Selecciona a pestana Membros .
  5. No panel de navegación, selecciona Membros e logo selecciona Engadir membros na barra de comandos.
  6. Elixe usuarios da lista ou busca usuarios, e logo selecciona Engadir para aplicar os cambios.

Prohibir unha conta de usuario nun ambiente

Para prohibir unha conta de usuario nun entorno que teña unha base de datos Dataverse, elimina o usuario do grupo de seguridade ou retira a licenza ao usuario.

Para eliminar un usuario dun grupo de seguridade

  1. Inicia sesión no Microsoft 365 admin center.
  2. No panel de navegación, selecciona Equipos & grupos, e logo escolle Equipos activos & grupos.
  3. Seleccione o grupo de seguranza asociado ao seu entorno.
  4. Selecciona a pestana Membros .
  5. No panel de navegación, selecciona Membros.
  6. Selecciona os usuarios que queres eliminar e logo selecciona Eliminar como membro para aplicar os cambios.

Para eliminar unha licenza dun usuario

  1. Inicia sesión no Microsoft 365 admin center.
  2. No panel de navegación, selecciona Usuarios e logo escolle Usuarios Activos.
  3. En usuarios activos, selecciona o usuario que queres actualizar.
  4. Selecciona a pestana Licenzas e Aplicacións , e logo escolle as licenzas que queres eliminar.
  5. Selecciona Gardar cambios para aplicar os cambios.

Eliminar unha licenza dun usuario pode non desactivar sempre a conta de usuario, aínda que a licenza queda libre para asignala a outro usuario. O enfoque recomendado para desactivar unha conta de usuario nun contorno é eliminalos do grupo de seguridade asociado ao ambiente.

Nota

Tamén podes eliminar usuarios no centro de administración de Microsoft 365. Cando elimina un usuario da súa subscrición, a licenza atribuída a ese usuario pasa a estar automaticamente dispoñible para ser atribuída a outro usuario. Se queres que o usuario siga tendo acceso a outras aplicacións que xestionas a través de Microsoft 365—por exemplo, Microsoft Exchange Online ou SharePoint—non as elimines como usuario. En vez diso, elimina a licenza que lles asignaches.

Cando pechas sesión no centro de administración de Microsoft 365, non estás pechando sesión nas aplicacións de compromiso co cliente. Ten que facer as dúas cousas por separado.

Suxestión

Para forzar unha sincronización inmediata entre o Microsoft 365 admin center e as aplicacións de compromiso co cliente, completa os seguintes pasos:

  • Pecha sesión na aplicación de compromiso co cliente e no centro de administración de Microsoft 365.
  • Pecha todos os navegadores abertos usados na aplicación de compromiso co cliente e no centro de administración de Microsoft 365.
  • Inicia sesión de novo na aplicación de compromiso co cliente e no centro de administración de Microsoft 365.

Engadir usuarios a Dataverse

Para que os usuarios poidan acceder a aplicacións e datos nun entorno, a táboa SystemUser en Dataverse debe ter un rexistro para cada identidade de usuario. Podes engadir usuarios a Dataverse a través de diferentes mecanismos, xa sexa automáticos ou baixo demanda:

Suxestión

Consulta o seguinte vídeo: Engadir usuarios a Dataverse.

  1. Un proceso en segundo plano do sistema execútase periodicamente para sincronizar os cambios de Microsoft Entra e actualiza os rexistros SystemUser en Dataverse baseándose nun conxunto predeterminado de requisitos. O tempo que leva sincronizar todos os cambios en Dataverse depende do número total de usuarios que deben ser engadidos ou actualizados. Para organizacións grandes con miles de usuarios en Microsoft Entra ID, crea grupos de seguridade asociados a cada contorno, para engadir só o subconxunto necesario de usuarios a Dataverse.

    Nota

    O proceso de sincronización automática non recolle a todos os usuarios engadidos no Microsoft Entra ID. Esta sección detalla os criterios de elegibilidade que o proceso de segundo plano do sistema aplica para engadir un usuario de Microsoft Entra ID a Dataverse.

  2. Se os usuarios xa existen en Microsoft Entra ID, o proceso engádeos automaticamente á táboa SystemUsers cando intentan acceder ao entorno por primeira vez. Se un usuario xa existe en Dataverse pero está desactivado, intentar acceder ao entorno actualiza o estado do usuario a "habilitado", asumindo que ten dereito no momento do acceso.

  3. Os usuarios con permisos necesarios poden usar a API para engadir ou actualizar usuarios en Dataverse baixo demanda.

  4. Os administradores poden usar a Power Platform experiencia de xestión de usuarios do centro de administración para engadir usuarios Dataverse baixo demanda.

Categorías de usuarios non engadidas automaticamente en Dataverse

En certas condicións, o proceso en segundo plano do sistema non engade automaticamente usuarios a Dataverse. Nestes casos, engade usuarios baixo demanda xa sexa cando intenten acceder ao entorno por primeira vez ou mediante un administrador que use a API ou o centro de administración de Power Platform. Estas condicións son:

  1. Os usuarios forman parte dun tipo de ambiente de Dataverse for Teams.
  2. Os usuarios forman parte dun entorno cunha base de datos Dataverse e teñen un plan de servizo gratuíto de Dataverse con licenzas Microsoft 365.
  3. Os usuarios forman parte dun ambiente cunha base de datos de Dataverse un tipo de licenza de pase de aplicación a nivel de ambiente.

Nota

Non podes engadir usuarios á táboa SystemUser nin automaticamente nin baixo demanda en ambientes sen base de datos Dataverse.

Requisitos para engadir usuarios con éxito a Dataverse

Para engadir con éxito un usuario á táboa Dataverse, asegúrese de que se cumpran os seguintes criterios:

  1. O usuario está habilitado e non se elimina nin se elimina suavemente no Microsoft Entra ID. O usuario debe estar habilitado en Microsoft Entra para estar habilitado nunha base de datos Dataverse. Se engades un usuario a Dataverse e logo eliminas ese usuario en Microsoft Entra ID, o estado na táboa Dataverse actualiza a "desactivado".

  2. O usuario ten unha licenza válida, con estas excepcións:

    1. Os usuarios administradores non precisan licenza. Os administradores de Microsoft Entra sen licenza están habilitados nos sistemas como "Configurar usuario" e teñen modo de acceso só administrativo.
    2. Os usuarios individuais non necesitan licenza cando o entorno ten capacidade de pase de aplicación. Esta excepción só se aplica a engadir usuarios baixo demanda (xa sexa no primeiro intento de acceder ao entorno ou a través do centro de administración da API/Power Platform).
    3. Os usuarios individuais non precisan licenza cando o inquilino do que forman parte ten unha licenza de Marketing a nivel de inquilino. Esta excepción só se aplica a engadir usuarios baixo demanda (xa sexa no primeiro intento de acceder ao entorno ou a través do centro de administración da API/Power Platform).
    4. Os usuarios non interactivos non precisan licenza.
    5. Os plans gratuítos de Dataverse desde a licenza Microsoft 365 son aceptados cando os usuarios se engaden baixo demanda (xa sexa no primeiro intento de acceder ao entorno ou a través do centro de administración de API/Power Platform).

    Nota

    Os usuarios convidados tamén deberían ter unha licenza do inquilino do entorno. A licenza do arrendatario do usuario convidado non se considera unha licenza válida.

  3. Se o entorno ten un grupo de seguridade definido, o usuario debe formar parte dese grupo de seguridade respectivo, a non ser que sexa un Inquilino ou un Administrador de Power Platform. Os usuarios non administradores ou os administradores de servizos de Dynamics 365 deben estar no grupo de seguridade para acceder ao sistema. Cando engades o propietario do grupo de seguridade a Dataverse mediante unha acción a demanda, o usuario considérase un membro válido do grupo de seguridade e engádese con éxito a Dataverse.

Engadir usuarios a Dataverse ten diferentes implicacións dependendo do tipo de ambiente:

  1. Se os usuarios forman parte dun entorno de proba, non precisan aprobación por correo electrónico para engadirse a Dataverse. Engades usuarios a Dataverse só baixo demanda. O proceso de sincronización en segundo plano segue executándose para manter aos usuarios no entorno up-to-data, pero non engade usuarios automaticamente.

  2. Só se engade a Dataverse o usuario inicial que creou o tipo de ambiente de desenvolvedor.

  3. Os usuarios que forman parte dun entorno Dataverse para Teams engádense á táboa SystemUser de Dataverse como resultado do primeiro intento do usuario de acceder ao ambiente.

Crea unha conta de usuario de lectura e escritura

Por defecto, todos os usuarios licenciados teñen un modo de acceso de lectura-escritura. Este modo de acceso outorga ao usuario dereitos completos de acceso baseados nos privilexios de seguridade asignados.

Para actualizar o modo de acceso dun usuario:

  1. Inicie sesión no Centro de administración de Power Platform.
  2. No panel de navegación, selecciona Xestionar.
  3. No panel Xestionar , seleccione Entornos.
  4. Na páxina Entornos , seleccione un entorno.
  5. Na barra de comandos, seleccione Configuración.
  6. Expande Usuarios + permisos, e logo selecciona Usuarios.
  7. Seleccione un usuario. Móstrase un panel que mostra detalles sobre o usuario.
  8. Na barra de comandos, selecciona ..., e logo escolle Xestionar usuario en Dynamics 365.
  9. No formulario de usuario, seleccione a lapela Administración .
  10. No panel Información da licenza de acceso do cliente (CAL) , na lista Modo de acceso , seleccione Lectura-escritura.
  11. Na barra de comandos, seleccione Gardar para aplicar os cambios.

Crear unha conta de usuario administrativo

Un usuario administrador é un usuario que ten acceso á configuración e ás funcións de administración, pero non ten acceso a ningunha das funcionalidades. Use esta conta para asignar usuarios administrativos para realizar funcións de mantemento diarias, como a creación de contas de usuario, a xestión de roles de seguranza, etc. Dado que un usuario administrativo non ten acceso aos datos dos clientes, ás aplicacións nin a ningunha funcionalidade, non precisa unha licenza despois da configuración.

Hai que ter o rol de seguranza de administrador do sistema ou permisos equivalentes para crear un usuario administrativo. Primeiro, creas unha conta de usuario en Microsoft 365, e logo na aplicación de compromiso co cliente, seleccionas o modo de acceso Administrativo para a conta.

Nota

Calquera usuario administrador co rol de administrador Global, administrador de Power Platform ou administrador de servizos Dynamics 365 recibirá o modo de acceso Administrativo sempre que non se asignen licenzas de usuario. Isto é certo independentemente de habilitar os pases de aplicación ou o uso de pago por uso a nivel de inquilino.

Vaia a Crear un usuario administrativo e impedir a elevación do privilexio do rol de seguranza para ver un exemplo de como se pode usar unha conta de usuario administrativo.

Crea unha conta de usuario no centro de administración de Microsoft 365. Asegúrese de atribuír unha licenza para a conta. Eliminarás a licenza nun paso posterior despois de asignar o modo de acceso Administrador .

  1. No formulario Configuración opcional, expanda as Funcións.

  2. Desprácese cara abaixo polo formulario e, a seguir, seleccione Mostrar todo por categoría.

  3. Seleccione a caixa de verificación Power Platform Administrator ou Dynamics 365 Administrador.

  4. Espere a que o usuario se sincronice cos ambientes.

  5. Inicie sesión no Centro de administración de Power Platform.

  6. No panel de navegación, selecciona Xestionar.

  7. No panel Xestionar , seleccione Entornos.

  8. Na páxina Entornos , escolle un entorno.

  9. Na barra de comandos, seleccione Configuración.

  10. Expande Usuarios + permisos, e logo selecciona Usuarios.

  11. Seleccione un usuario. Móstrase un panel que mostra detalles sobre o usuario.

  12. Na barra de comandos, selecciona ..., e logo escolle Xestionar usuario en Dynamics 365.

  13. No formulario de usuario, seleccione a lapela Administración .

  14. No panel Información da licenza de acceso do cliente (CAL) , na lista Modo de acceso , seleccione Administrativo.

  15. Na barra de comandos, seleccione Gardar para aplicar os cambios.

Agora ten que eliminar a licenza da conta.

  1. Inicia sesión no Microsoft 365 admin center.
  2. No panel de navegación, selecciona Usuarios e logo escolle Usuarios Activos.
  3. En usuarios activos, selecciona o usuario que queres actualizar.
  4. Selecciona a pestana de Licenzas e Aplicacións , e logo limpa as caixas de licenza.
  5. Selecciona Gardar cambios para aplicar os cambios.

Crear unha conta de usuario non-interactivo

Unha conta de usuario non interactiva non representa a unha persoa. É un modo de acceso que creas cunha conta de usuario. Úsaa para acceso programático a e desde aplicacións de compromiso co cliente entre aplicacións. Unha conta de usuario non interactiva permite a estas aplicacións ou ferramentas como un conector de aplicacións de interacción cos clientes a ERP autenticar e acceder a aplicacións de interacción cos clientes sen necesidade de licenza. Para cada ambiente, pode crear até sete contas de usuario non interactivo.

Necesitas o rol de seguridade de Administrador do Sistema ou permisos equivalentes para crear un usuario non interactivo.

Primeiro, crea unha conta de usuario no Microsoft 365 admin center. Asegúrese de atribuír unha licenza para a conta. A continuación, nas aplicacións de interacción cos clientes, seleccione o modo de acceso non interactivo para a conta.

  1. Inicie sesión no Centro de administración de Power Platform.
  2. No panel de navegación, selecciona Xestionar.
  3. No panel Xestionar , seleccione Entornos.
  4. Na páxina Entornos , escolle un entorno.
  5. Na barra de comandos, seleccione Configuración.
  6. Expande Usuarios + permisos, e logo selecciona Usuarios.
  7. Seleccione un usuario. Móstrase un panel que mostra detalles sobre o usuario.
  8. Na barra de comandos, selecciona ..., e logo selecciona Xestionar usuario en Dynamics 365.
  9. No formulario de usuario, seleccione a lapela Administración .
  10. No panel Información da licenza de acceso do cliente (CAL) , na lista Modo de acceso , seleccione Non interactivo.
  11. Na barra de comandos, seleccione Gardar para aplicar os cambios.

A continuación, elimina a licenza da conta.

  1. Inicia sesión no Microsoft 365 admin center.
  2. No panel de navegación, selecciona Usuarios e logo escolle Usuarios Activos.
  3. Na páxina Usuarios activos , selecciona a conta de usuario non interactiva.
  4. Selecciona a pestana de Licenzas e Aplicacións , e logo limpa as caixas de licenza.
  5. Selecciona Gardar cambios para aplicar os cambios.

Volve á aplicación de compromiso co cliente e confirma que o Modo de Acceso da conta de usuario non interactiva segue configurado como Non interactivo.

Crear un usuario axente (vista previa)

[Esta sección é a documentación de prelanzamento e está suxeita a cambios.]

Importante

  • Esta é unha funcionalidade de vista previa.
  • As funcionalidades en versión preliminar non están destinadas a usarse en produción e poderían ter restrinxida a funcionalidade. Estas funcións están suxeitas a termos suplementarios de uso, e están dispoñibles antes dun lanzamento oficial para que os clientes poidan access cedo e dar opinións.
  1. Inicie sesión no Centro de administración de Power Platform.
  2. No panel de navegación, selecciona Xestionar.
  3. No panel Xestionar , seleccione Entornos.
  4. Na páxina Entornos , escolle un entorno.
  5. Na barra de comandos, seleccione Configuración.
  6. Expande Usuarios + permisos, e logo selecciona Axentes.
  7. Selecciona + Engadir axente desde a barra de comandos. Aparece o panel de Engadir axente .
  8. Escolle o usuario axente na lista de busca e logo selecciona Engadir para engadir o axente.
  9. Na páxina de Xestionar roles de seguridade , selecciona un rol de seguridade para o teu axente.
  10. Selecciona Gardar para aplicar os cambios.

Para información paso a paso sobre como crear unha identidade de axente Microsoft Entra, vexa Crear identidades de axente na plataforma de identidade de axentes.

Crear un usuario da aplicación

Usa a autenticación servidor a servidor (S2S) para comunicarse de forma segura e fluída entre Dataverse e as túas aplicacións e servizos web. A autenticación S2S é a forma común na que as aplicacións rexistradas en Microsoft Marketplace acceden aos datos Dataverse dos seus subscritores. Todas as operacións que a túa aplicación ou servizo realiza usando S2S realízanse como o usuario da aplicación que proporcionas, en lugar de como o usuario que accede á túa aplicación.

Creas todos os usuarios da aplicación cunha conta de usuario non interactiva, pero non contan para o límite de sete contas de usuario non interactivas. Ademais, non hai límite de número de usuarios de aplicación que pode crear un ambiente.

Advertencia

O sistema engade un hashtag (#) como primeiro nome para o usuario da aplicación que creas. Esta ampliación é intencionada.

Para obter información paso a paso sobre a creación dun usuario da aplicación, consulte Crear un usuario da aplicación.

Activar ou desactivar usuarios de aplicacións

Cando creas usuarios de aplicacións, estes están automaticamente habilitados. O formulario predeterminado de Usuario da Aplicación mostra o estado no pé do formulario, pero non podes actualizar o campo Estado .

Podes personalizar o formulario predeterminado Usuario da aplicación para permitir actualizacións no campo Estado de xeito que poidas activar ou desactivar os usuarios da aplicación, se é necesario. Para obter información paso a paso sobre a personalización do formulario Usuario da aplicación, consulte Activar ou desactivar os usuarios da aplicación.

Advertencia

Desactivar un usuario da aplicación interrumpe todos os escenarios de integración que usan o usuario da aplicación.

Xestionar usuarios da aplicación no centro de administración de Power Platform

Microsoft está no proceso de trasladar a xestión de usuarios de aplicacións desde o cliente web antigo como se documenta en Habilitar ou desactivar usuarios de aplicacións. Para xestionar usuarios de aplicacións desde o centro de administración de Power Platform, consulte Xestionar usuarios de aplicacións no centro de administración de Power Platform.

Como se crean usuarios stub

Un usuario stub é un rexistro de usuario que creas como un marcador de posición. Por exemplo, importas rexistros que se refiren a ese usuario pero este non existe nas aplicacións de interacción co cliente. Este usuario non pode iniciar sesión, non pode ser activado nin sincronizado con Microsoft 365. Só podes crear este tipo de usuario mediante importación de datos.

Advertencia

Para evitar a creación de rexistros de usuario duplicados co mesmo UPN ou que se produzan erros durante os fluxos de traballo de importación de datos, asegúrese de que os usuarios existan no ID de Entra e teñan a licenza suficiente para o aprovisionamento previo. As licenzas de Office non están soportadas para pre-provisionamento, pero calquera licenza Power Apps Premium ou Dynamics 365 está soportada para pre-provisionamento. Unha vez que os usuarios cumpren estes requisitos, sincronízanse cos entornos. Dataverse
Se tes que reasignar rexistros dun usuario stub a outro usuario, usa Add-BulkRecordsToUsers.

Un rol de seguranza predeterminado atribúese automaticamente a estes usuarios importados. O rol de seguridade Salesperson asógase nun entorno Dynamics 365 Sales e o rol de seguridade Basic User asignase noutros contornos.

Nota

Por defecto, só podes asignar un rol de seguridade a usuarios con estado Habilitado. Se precisa asignar un papel de seguridade a usuarios que teñen un estado de Desactivado, pode facelo habilitando os permisos allowRoleAssignmentOnDisabledUsers OrgDBOrgSetings.

Ver usuarios de stub

Para ver o perfil dun usuario stub no centro de administración, siga estes pasos. Power Platform

  1. Inicie sesión no Centro de administración de Power Platform.
  2. No panel de navegación, selecciona Xestionar.
  3. No panel Xestionar , seleccione Entornos.
  4. Na páxina Entornos , escolle un entorno.
  5. Na barra de comandos, seleccione Configuración.
  6. Expande Usuarios + permisos, e logo selecciona Usuarios.
  7. Na barra de busca , busca usuarios de artigos breves.
  8. Seleccione un usuario fichado para ver os seus detalles.

Nota

As opcións de actualización de usuario e diagnóstico de usuario non están dispoñibles para un usuario stub.

Actualizar un rexistro de usuario para reflectir cambios no Microsoft Entra ID

Cando creas un novo usuario ou actualizas un usuario existente en Dynamics 365 Customer Engagement (on-premises), o sistema enche algúns campos nos rexistros de usuario, como nome e número de teléfono, con información de Active Directory Domain Services (AD DS). Despois de crear o rexistro de usuario, o sistema non sincroniza as contas de usuario de Microsoft Entra nin os rexistros de usuario das aplicacións de interacción co cliente. Se fas cambios na conta de usuario de Microsoft Entra, debes editar manualmente o rexistro de usuario para reflectir os cambios.

  1. Inicie sesión no Centro de administración de Power Platform.
  2. No panel de navegación, selecciona Xestionar.
  3. No panel Xestionar , seleccione Entornos.
  4. Na páxina Entornos , escolle un entorno.
  5. Na barra de comandos, seleccione Configuración.
  6. Expande Usuarios + permisos, e logo selecciona Usuarios.
  7. Selecciona o usuario que queres actualizar.

A seguinte táboa mostra os campos que o formulario de usuario (rexistro de usuario) completa desde a conta de usuario de Microsoft Entra.

Formulario de usuario

Usuario de Active Directory

Pestana de obxectos Active Directory

Nome de usuario

Nome de inicio de sesión de usuario

Conta

Nome

Nome

Xeral

Apelidos

Apelidos

Xeral

Teléfono principal

Número de teléfono

Xeral

Correo electrónico principal

Correo

Xeral

Enderezo*

Localidade

Enderezo

Enderezo*

Estado ou provincia

Enderezo

Teléfono particular

Inicio

Teléfonos
* O campo Enderezo comprende os valores dos campos Cidade e Estado/provincia en Microsoft Entra ID.

FAQ

Se desactivo ou elimino unha licenza para un usuario en Microsoft Entra ID, como aparece ese cambio en Dataverse?

O rexistro de usuario permanece en Dataverse, pero o seu estado cambia a desactivado.

¿Están todos os usuarios en Microsoft Entra engadidos a Dataverse?

Só se engaden a Dataverse os usuarios que cumpren criterios específicos. Se os usuarios actuais xa non cumpren estes criterios, o seu estado cambia a discapacitado.

Como podo mellorar o rendemento de engadir usuarios en Dataverse?

Asigna un grupo de seguridade de Microsoft Entra ao entorno. Esta práctica non só segue as mellores prácticas, senón que tamén pode mellorar o rendemento cando engades usuarios dese grupo de seguridade a Dataverse.

Contido relacionado

Configuración de usuario
Comezar cos roles de seguranza en Dataverse
Asignar un rol de seguranza a un usuario
Desactivar a xestión automática de roles de usuario baseada en licenzas

  • Última actualización o