Melloras de seguridade para as sesións de usuario e a xestión de acceso

Usar melloras de seguridade para protexer aplicacións de compromiso co cliente, como Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing e Dynamics 365 Project Service Automation. Este artigo explica como podes xestionar as sesións de usuario e o acceso para garantir interaccións seguras e controladas.

Xestión de tempo de espera da sesión do usuario

Por defecto, a túa política de sesión Microsoft Entra regula as sesións de usuario en lugar dun límite fixo de 24 horas. Os usuarios permanecen conectados ás aplicacións de compromiso co cliente e a outras aplicacións de Microsoft abertas na mesma sesión do navegador sen ter que volver introducir as súas credenciais cada 24 horas.

Esta política non prolonga unha sesión individual máis alá das 24 horas. Se configuras un tempo de espera personalizado para unha sesión, aplícase a duración da sesión que configuras - entre un mínimo de 60 minutos e un máximo de 1.440 minutos (24 horas) - e anula o comportamento predeterminado de Microsoft Entra.

Política predeterminada de sesión de Microsoft Entra

Por defecto, as aplicacións de compromiso co cliente usan a política Microsoft Entra sesión para xestionar o tempo límite da sesión do usuario. As aplicacións de compromiso do cliente usan as reclamacións do Microsoft Entra ID Token con un Intervalo de Comprobación de Política (PCI). Cada hora recóllese silenciosamente un novo token Microsoft Entra ID en segundo plano e aplícase a política instantánea de Microsoft Entra (por Microsoft Entra ID). Por exemplo, cando un administrador desactiva ou elimina unha conta de usuario, bloquea ao usuario para iniciar sesión, e un administrador ou usuario revoga o token de actualización, o sistema aplica a política de sesión de Microsoft Entra.

Este ciclo de actualización do token Microsoft Entra ID continúa en segundo plano baseado nas configuracións da política de vida do token Microsoft Entra. Os usuarios continúan accedendo ás aplicacións de interacción co cliente e aos datos de Microsoft Dataverse sen necesidade de volver autenticarse ata que expire a política de por vida do token Microsoft Entra.

Nota

• A expiración predeterminada do token de actualización de Microsoft Entra é de 90 días. Podes configurar esta propiedade de vida útil do token. Para información detallada, véxase Tempos de vida dos tokens configurables en Microsoft Entra ID.
• Os seguintes escenarios evitan a política de sesión de Microsoft Entra e reverten a duración máxima da sesión do usuario a 24 horas:
  • Nunha sesión de navegador, vas ao centro de administración de Power Platform e abres un entorno introducindo manualmente a URL do entorno (xa sexa na mesma pestana do navegador ou nunha nova pestana do navegador).
    Para evitar a política e a sesión máxima de usuario de 24 horas, abre o entorno desde a pestana do centro de administración Power Platform seleccionando o enlace Abrir .
  • Na mesma sesión do navegador, abres un entorno de versión 9.1.0.3647 ou superior e logo abres unha versión anterior 9.1.0.3647.
    Para contornar o bypass de políticas e o cambio na duración do usuario, abre o segundo entorno nunha sesión separada do navegador.

Para determinar a súa versión, inicie sesión nas aplicacións de interacción cos clientes e, na parte superior dereita da pantalla, seleccione o botón Configuración>Acerca de.

Resiliencia ante as interrupcións de Microsoft Entra

Se se producen interrupcións intermitentes de Microsoft Entra, os usuarios autenticados aínda poden acceder ás aplicacións de interacción co cliente e aos datos de Dataverse se as súas reclamacións PCI seguen sendo válidas ou optan por permanecer conectado durante a autenticación.

Tempo límite de sesión para ambientes individuais

Para ambientes que requiren diferentes valores de tempo de espera de sesión, podes establecer o tempo de espera da sesión e o tempo de inactividade na Configuración do Sistema. Estas configuracións anulan a política predeterminada de sesión de Microsoft Entra. Cando estas configuracións expiran, os usuarios son dirixidos á reautenticación do Microsoft Entra ID.

Para obrigar os usuarios a volver autenticarse despois dun período de tempo predeterminado, os administradores poden definir un tempo de espera de sesión para os seus entornos individuais. Os usuarios só poden permanecer conectados na aplicación durante a sesión. A aplicación pecha a sesión del usuario cando se esgota o tempo da sesión. Os usuarios teñen que iniciar sesión coas súas credenciais para volver a aplicacións de interacción cos clientes.

Nota

As seguintes aplicacións non aplican o tempo límite da sesión do usuario:

1. Dynamics 365 para Outlook
2. Dynamics 365 para teléfonos e Dynamics 365 para tabletas
3. Cliente unificado de Service Desk usando o navegador WPF (Internet Explorer é compatible)
4. Asistencia en directo (chat)
5. Power Apps aplicacións canvas

Para configurar o tempo de espera da sesión para un entorno individual, segue estes pasos:

1. Inicie sesión no Centro de administración de Power Platform.

2. No panel de navegación, selecciona Xestionar.

3. No panel Xestionar , seleccione Entornos.

4. Na páxina Entornos , seleccione un entorno.

5. Na barra de comandos, seleccione Configuración.

6. Expande Produto e, a seguir, selecciona Privacidade + Seguridade.

7. Activa a opción de configuración Caducidade da sesión .

8. Introduza valores nos seguintes campos:

   • Introduza a duración máxima da sesión
   • Canto tempo antes de que expire a sesión queres mostrar o aviso de tempo de espera?

   Esta configuración aplícase a todos os usuarios.

9. Seleccione Gardar.

Nota

O tempo de espera da sesión é unha función do lado do servidor que garante a duración de todas as sesións. Cando activas a expiración da sesión, configuras dous valores:

• Duración da sesión — canto tempo poden os usuarios permanecer conectados antes de que remate a sesión e teñan que iniciar sesión de novo. Mínimo: 60 minutos. Máximo: 1.440 minutos (24 horas).
• Aviso de tempo límite — canto tempo antes do fin da sesión reciben un aviso para que teñan tempo de gardar o seu traballo antes de iniciar sesión de novo. Mínimo: 20 minutos. Debe ser un valor máis curto que a duración da sesión.

Estas configuracións aplícanse a todos os usuarios e entran en vigor a próxima vez que un usuario inicie sesión.

Nota

O aviso baséase no tempo restante na sesión, non no momento en que o usuario abre a aplicación. Se un usuario abre ou volve á aplicación cando queda menos tempo do valor de aviso, a advertencia aparece inmediatamente. Escolla un valor de aviso que dea aos usuarios tempo suficiente para gardar o seu traballo antes de que remate a sesión: cando unha sesión expira, os usuarios deben iniciar sesión de novo e comeza unha nova sesión, polo que calquera traballo non gardado pode perderse. Gardar o traballo e iniciar sesión de novo cando aparece a advertencia — en lugar de esperar a que a sesión expire — axuda a evitar isto.

Xestión do tempo de espera da inactividade

Por defecto, as aplicacións de interacción cos clientes non aplican un tempo de espera de sesión de inactividade. Un usuario pode permanecer conectado á aplicación ata que expire o tempo de espera da sesión. Este comportamento pódese cambiar.

Para facer cumprir a saída automática tras un período predeterminado de inactividade, ti, como administrador, podes establecer un período de espera de inactividade para cada un dos teus contornos. A aplicación pecha a sesión do usuario cando expira a sesión por inactividade.

Para facer cumprir o tempo límite da sesión de inactividade nos recursos web, os recursos web deben incluír o ClientGlobalContext.js.aspx ficheiro na súa solución.

O portal Dynamics 365 ten as súas propias configuracións para xestionar o tempo límite da sesión e o tempo de inactividade que son independentes destas configuracións do sistema.

Nota

As seguintes aplicacións non aplican o tempo límite da sesión de inactividade:

• Dynamics 365 para Outlook
• Dynamics 365 para teléfonos e Dynamics 365 para tabletas
• Cliente unificado de Service Desk usando o navegador WPF (Internet Explorer é compatible)
• Asistencia en directo (chat)
• Power Apps aplicacións canvas

Para configurar o tempo límite de inactividade para un entorno individual, segue estes pasos:

1. Inicie sesión no Centro de administración de Power Platform.
2. No panel de navegación, selecciona Xestionar.
3. No panel Xestionar , seleccione Entornos.
4. Na páxina Entornos , seleccione un entorno.
5. Na barra de comandos, seleccione Configuración.
6. Expande Produto e, a seguir, selecciona Privacidade + Seguridade.
7. Activa a configuración de Tempo de espera de inactividade .
8. Introduce valores nos seguintes campos:
   • Duración da inactividade antes do tempo límite
   • Canto tempo antes de que expire a sesión queres mostrar un aviso de inactividade? Esta configuración aplícase a todos os usuarios.
9. Seleccione Gardar.

Nota

O tempo límite de inactividade é unha función do cliente na que o cliente decide pechar sesión en función da inactividade. Os valores predeterminados son:

• Duración mínima da inactividade: 5 minutos
• Duración máxima da inactividade: menos que a duración máxima da sesión ou 1.440 minutos

As configuracións actualizadas entran en vigor a próxima vez que o usuario inicie sesión na aplicación.

Xestión de acceso

As aplicacións de compromiso co cliente usan Microsoft Entra ID como provedor de identidade. Para asegurar o acceso do usuario ás aplicacións de interacción co cliente, implementa as seguintes medidas:

• Esixir aos usuarios que volvan autenticarse iniciando sesión coas súas credenciais despois de pechar sesión dentro da aplicación.
• Evitar que os usuarios compartan credenciais para acceder ás aplicacións de interacción co cliente validando o token de acceso do usuario para garantir que o provedor de identidade conceda acceso ao mesmo usuario que accede ás aplicacións.