שיפורי אבטחה עבור הפעלות משתמשים וניהול גישה

השתמש בשיפורי אבטחה כדי להגן על אפליקציות מעורבות לקוחות, כגון Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 שיווק, וכן Dynamics 365 Project Service Automation. מאמר זה מתאר כיצד באפשרותך לנהל הפעלות וגישה של משתמשים כדי להבטיח אינטראקציות מאובטחות ומבוקרות של המשתמשים.

ניהול סיום זמן סשן משתמש

כברירת מחדל, Microsoft Entra ההפעלה שלך קובעת הפעלות משתמשים במקום מגבלה קבועה של 24 שעות. המשתמשים נשארים מחוברים לאפליקציות מעורבות הלקוחות וליישומים אחרים Microsoft שנפתחו באותה הפעלת דפדפן מבלי שתצטרך להזין מחדש את האישורים שלהם כל 24 שעות.

מדיניות זו אינה מאריכה הפעלה בודדת מעבר ל- 24 שעות. אם תגדיר זמן קצוב להפעלה מותאמת אישית עבור סביבה, אורך ההפעלה שתגדיר יחול - בין 60 דקות לפחות לבין 1,440 דקות (24 שעות) לכל היותר - והוא עוקף את אופן הפעולה של ברירת Microsoft Entra מחדל.

מדיניות הפעלה Microsoft Entra ברירת מחדל

כברירת מחדל, יישומי מעורבות לקוחות משתמשים במדיניות הפעלות של Microsoft Entra כדי לנהל את הזמן הקצוב של הפעלת המשתמש. כברירת מחדל, יישומי מעורבות לקוחות משתמשים באסימון Microsoft Entra ID בפניות Policy Check Interval ‏(PCI). מדי שעה אסימון Microsoft Entra ID חדש מובא בצורה שקטה ברקע, והמדיניות המיידית של Microsoft Entra נאכפת (על-ידי Microsoft Entra ID). לדוגמה, כאשר מנהל מערכת הופך חשבון משתמש ללא זמין או מוחק אותו, חוסם את הכניסה של המשתמש ומנהל מערכת או משתמש מבטל את אסימון הרענון, המערכת אוכפת את מדיניות ההפעלה Microsoft Entra שלך.

מחזור הרענון של אסימון Microsoft Entra ID ממשיך ברקע לפי הגדרות מדיניות משך חיי האסימון של Microsoft Entra. המשתמשים ממשיכים לגשת לאפליקציות מעורבות הלקוחות Microsoft Dataverse הנתונים ללא צורך לבצע אימות מחדש עד שתוקף המדיניות של משך Microsoft Entra של האסימון יפוג.

הערה

• תפוגת אסימון הרענון ברירת המחדל של Microsoft Entra היא 90 יום. באפשרותך לקבוע את התצורה של מאפיין משך חיים זה של אסימון. לקבלת מידע מפורט, ראה משך חיים של אסימון הניתן לתצורה ב- Microsoft Entra ID.
• התרחישים הבאים עוקפים את Microsoft Entra ההפעלה ותחזור את משך ההפעלה המרבי של המשתמש בחזרה ל- 24 שעות:
  • בהפעלת דפדפן, אתה עובר למרכז הניהול של Power Platform ופתח סביבה על-ידי הקשה ידנית על כתובת ה- URL של הסביבה (באותה כרטיסיית דפדפן או בכרטיסיה חדשה של דפדפן).
    כדי לעקוף את עקיפת המדיניות והפעלת משתמש של 24 שעות לכל היותר, פתח את הסביבה מתוך הכרטיסיה סביבות מרכז הניהול של Power Platform על-ידי בחירה בקישור פתח.
  • באותה הפעלת דפדפן, אתה פותח סביבה של גירסה 9.1.0.3647 ואילך ולאחר מכן פותח גירסה קודמת של 9.1.0.3647.
    כדי לעקוף את עקיפת המדיניות ושינוי משך המשתמש, פתח את הסביבה השניה בהפעלת דפדפן נפרדת.

כדי לקבוע את הגרסה שלך, התחבר לאפליקציות מעורבות לקוחות, ובצד ימין למעלה של המסך, בחר בלחצן הגדרות אודות >.

Microsoft Entra חוסן קטין

אם מתרחשות Microsoft Entra, משתמשים מאומתים עדיין יכולים לגשת לאפליקציות מעורבות לקוחות ולנתונים Dataverse אם תביעות ה- PCI שלהם נשארות חוקיות או אם הם בוחרים להישאר מחוברים במהלך האימות.

זמן קצוב להפעלה עבור בסביבות בודדות

עבור בסביבות הדורשות ערכי זמן קצוב שונים להפעלה, באפשרותך להגדיר את הזמן הקצוב להפעלה וזמן קצוב של חוסר פעילות בהגדרות המערכת. הגדרות אלה עוקפות את מדיניות ההפעלה Microsoft Entra ברירת המחדל. כאשר תוקף הגדרות אלה פג, המשתמשים מופניים Microsoft Entra ID מחדש.

כדי לאלץ משתמשים לבצע אימות מחדש לאחר פרק זמן מוגדר מראש, מנהלים יכולים להגדיר פסק זמן להפעלה עבור הסביבות האישיות שלהם. המשתמשים יכולים להישאר מחוברים ליישום רק במהלך ההפעלה. היישום מנתק את המשתמש אחרי שתוקף ההפעלה פג. משתמשים צריכים להיכנס באמצעות האישורים שלהם כדי לחזור אל יישומי Customer Engagement.

הערה

היישומים הבאים אינם אוכפים זמן קצוב להפעלת משתמש:

1. Dynamics 365 עבור Outlook
2. Dynamics 365 עבור טלפונים Dynamics 365 עבור מחשבי Tablet
3. לקוח Unified Service Desk המשתמש בדפדפן WPF (Internet Explorer נתמך)
4. Live Assist (צ'אט)
5. אפליקציות קנבס של Power Apps

כדי לקבוע את התצורה של זמן קצוב להפעלה עבור סביבה בודדת, בצע את הפעולות הבאות:

1. היכנס אל מרכז הניהול של Power Platform.

2. בחלונית הניווט, יש לבחור ניהול.

3. בחלונית ניהול, יש לבחור סביבות.

4. בדף סביבות , בחר סביבה.

5. בסרגל הפקודות, בחר הגדרות.

6. הרחיבו את מוצר ולאחר מכן בחרו פרטיות ואבטחה.

7. הפעל את ההגדרה תפוגת סשן .

8. הזן ערכים בשדות הבאים:

   • הזן אורך מקסימלי של סשן
   • כמה זמן לפני סיום ההפעלה ברצונך להציג אזהרת פסק זמן?

   הגדרות אלה חלות על כל המשתמשים.

9. בחר שמור.

הערה

זמן קצוב להפעלה הוא תכונה בצד השרת שאוכפת את משך החיים של כל ההפעלות. בעת הפעלת תפוגת הפעלה, אתה מגדיר שני ערכים:

• אורך ההפעלה – משך הזמן שבו משתמשים יכולים להישאר מחוברים לפני סיום ההפעלה ועל המשתמשים להיכנס שוב. מינימום: 60 דקות. מקסימום: 1,440 דקות (24 שעות).
• אזהרת זמן קצוב - משך הזמן לפני מועד הסיום של ההפעלה שהמשתמשים מקבלים אזהרה, כך שיש להם זמן לשמור את עבודתם לפני הכניסה שוב. מינימום: 20 דקות. עליו להיות ערך קצר יותר מאורך ההפעלה.

הגדרות אלה חלות על כל המשתמשים ונכנסות לתוקף בפעם הבאה שמשתמש נכנס.

הערה

האזהרה מבוססת על הזמן שנותר בהפעלה, ולא על הזמן שבו המשתמש פותח את היישום. אם משתמש נפתח או חוזר לאפליקציה כאשר נותר פחות זמן מערך האזהרה, האזהרה מופיעה מיד. בחר ערך אזהרה המעניק למשתמשים מספיק זמן לשמור את עבודתם לפני סיום ההפעלה: כאשר תוקף הפעלה פג, המשתמשים חייבים להיכנס שוב ומתחילה הפעלה חדשה, כך שניתן לאבוד כל עבודה שלא נשמרה. שמירת עבודה וכניסה חוזרת כאשר מופיעה האזהרה - במקום להמתין לתפוגת ההפעלה - עוזרת למנוע בעיה זו.

ניהול זמן קצוב של חוסר פעילות

כברירת מחדל, אפליקציות לניהול מעורבות לקוחות אינן אוכפות פסק זמן של סשן חוסר פעילות. משתמש יכול להישאר מחובר ליישום עד תפוגת הזמן הקצוב להפעלה. באפשרותך לשנות אופן פעולה זה.

כדי לאכוף יציאה אוטומטית לאחר פרק זמן מוגדר מראש של חוסר פעילות, אתה, כמנהל מערכת, יכול להגדיר פרק זמן קצוב של חוסר פעילות עבור כל אחת מהסביבות שלך. היישום מנתק את המשתמש אחרי שתוקף ההפעלה של חוסר פעילות פג.

כדי לאכוף את הזמן הקצוב להפעלה של חוסר פעילות עבור משאבי אינטרנט, משאבי אינטרנט צריכים לכלול את ClientGlobalContext.js.aspx הקובץ בפתרון שלהם.

לפורטל Dynamics 365 הגדרות משלו כדי לנהל את הזמן הקצוב להפעלה וזמן קצוב להפעלה של חוסר פעילות שאינו תלוי בהגדרות מערכת אלה.

הערה

היישומים הבאים אינם אוכפים זמן קצוב להפעלה של חוסר פעילות:

• Dynamics 365 עבור Outlook
• Dynamics 365 עבור טלפונים Dynamics 365 עבור מחשבי Tablet
• לקוח Unified Service Desk המשתמש בדפדפן WPF (Internet Explorer נתמך)
• Live Assist (צ'אט)
• אפליקציות קנבס של Power Apps

כדי לקבוע את התצורה של הזמן הקצוב של חוסר פעילות עבור סביבה בודדת, בצע את הפעולות הבאות:

1. היכנס אל מרכז הניהול של Power Platform.
2. בחלונית הניווט, יש לבחור ניהול.
3. בחלונית ניהול, יש לבחור סביבות.
4. בדף סביבות , בחר סביבה.
5. בסרגל הפקודות, בחר הגדרות.
6. הרחיבו את מוצר ולאחר מכן בחרו פרטיות ואבטחה.
7. הפעל את ההגדרה פסק זמן לחוסר פעילות .
8. הזן ערכים בשדות הבאים:
   • משך חוסר הפעילות לפני פסק הזמן
   • כמה זמן לפני סיום הסשן ברצונך להציג אזהרת חוסר פעילות? הגדרות אלה חלות על כל המשתמשים.
9. בחר שמור.

הערה

זמן קצוב של חוסר פעילות הוא תכונת לקוח שבה הלקוח מחליט לצאת בהתבסס על חוסר פעילות. ערכי ברירת המחדל הם:

• משך זמן מינימלי של חוסר פעילות: 5 דקות
• משך זמן מרבי של חוסר פעילות: אורך הפעלה קטן ממקסימום או 1,440 דקות

ההגדרות המעודכנת ייכנסו לתוקף בפעם הבאה שהמשתמש ייכנס ליישום.

ניהול גישה

יישומי מעורבות לקוחות משתמשים Microsoft Entra ID כספק הזהויות. כדי לאבטח את הגישה של המשתמש ליישום מעורבות לקוחות, יישם את האמצעים הבאים:

• דרוש מהמשתמשים לבצע אימות מחדש על-ידי כניסה באמצעות האישורים שלהם לאחר שהם יוצאים מתוך היישום.
• מנע ממשתמשים לשתף אישורים כדי לגשת ליאפליקציות מעורבות לקוחות על-ידי אימות אסימון הגישה של המשתמש כדי להבטיח שספק הזהויות מעניק גישה לאותו משתמש ש ניגש ליישומים.