उपयोगकर्ता सत्रों और पहुँच प्रबंधन के लिए सुरक्षा संवर्द्धन

Customer Engagement अनुप्रयोग की सुरक्षा के लिए सुरक्षा एन्हांसमेंट का उपयोग करें, जैसे Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing और Dynamics 365 Project Service Automation. इस लेख में बताया गया है कि आप सुरक्षित और नियंत्रित उपयोगकर्ता इंटरैक्शन सुनिश्चित करने के लिए उपयोगकर्ता सत्रों और पहुंच को कैसे प्रबंधित कर सकते हैं।

उपयोगकर्ता सत्र टाइमआउट प्रबंधन

डिफ़ॉल्ट रूप से, आपकी Microsoft Entra सत्र नीति एक निश्चित 24-घंटे की सीमा के बजाय उपयोगकर्ता सत्रों को नियंत्रित करती है। उपयोगकर्ता प्रत्येक 24 घंटे में अपने क्रेडेंशियल्स को फिर से दर्ज किए बिना एक ही ब्राउज़र सत्र में खोले गए Customer Engagement अनुप्रयोग और अन्य Microsoft ऐप्स में साइन इन रहते हैं.

यह नीति किसी व्यक्तिगत सत्र को 24 घंटे से अधिक समय तक नहीं बढ़ाती है. यदि आप किसी परिवेश के लिए कोई कस्टम सत्र टाइमआउट सेट करते हैं, तो आपके द्वारा कॉन्फ़िगर की गई सत्र की अवधि लागू होती है - न्यूनतम 60 मिनट और अधिकतम 1,440 मिनट (24 घंटे) के बीच - और यह डिफ़ॉल्ट Microsoft Entra व्यवहार को ओवरराइड करता है।

डिफ़ॉल्ट Microsoft Entra सत्र नीति

डिफ़ॉल्ट रूप से, Customer Engagement अनुप्रयोग उपयोगकर्ता सत्र टाइमआउट को प्रबंधित करने के लिए Microsoft Entra session नीति का उपयोग करते हैं. Customer Engagement अनुप्रयोग नीति जाँच अंतराल (PCI) दावों के साथ Microsoft Entra ID टोकन का उपयोग करते हैं. हर घंटे एक नया Microsoft Entra ID टोकन पृष्ठभूमि में चुपचाप प्राप्त किया जाता है और Microsoft Entra त्वरित नीति (Microsoft Entra ID द्वारा) लागू किया जाता है। उदाहरण के लिए, जब कोई व्यवस्थापक अक्षम करता है या किसी उपयोगकर्ता खाते को हटाता है, उपयोगकर्ता को साइन इन करने से अवरोधित करता है, और कोई व्यवस्थापक या उपयोगकर्ता ताज़ा टोकन रद्द करता है, तो सिस्टम Microsoft Entra सत्र नीति लागू करता है।

इस Microsoft Entra ID टोकन ताज़ा चक्र Microsoft Entra टोकन जीवनकाल नीति कॉन्फ़िगरेशन के आधार पर पृष्ठभूमि में जारी रहता है। उपयोगकर्ता Microsoft Entra टोकन लाइफ़टाइम नीति की समय सीमा समाप्त होने तक पुन: प्रमाणित करने की आवश्यकता के बिना Customer Engagement ऐप्स और Microsoft Dataverse डेटा तक पहुँचना जारी रखते हैं.

नोट

• डिफ़ॉल्ट Microsoft Entra ताज़ा टोकन समय सीमा समाप्ति 90 दिन है। आप इस टोकन आजीवन संपत्ति को कॉन्फ़िगर कर सकते हैं। विस्तृत जानकारी के लिए, Microsoft Entra ID में कॉन्फ़िगर करने योग्य टोकन जीवनकाल देखें।
• निम्न परिदृश्य Microsoft Entra सत्र नीति को बायपास करें और अधिकतम उपयोगकर्ता सत्र अवधि वापस 24 घंटे पर वापस जाएँ:
  • ब्राउज़र सत्र में, आप Power Platform व्यवस्थापन केंद्र पर जाते हैं और परिवेश URL (या तो उसी ब्राउज़र टैब या नए ब्राउज़र टैब पर) में मैन्युअल रूप से कुंजीयन करके एक परिवेश खोलते हैं.
    नीति बायपास और अधिकतम 24 घंटे के उपयोगकर्ता सत्र के आसपास काम करने के लिए, लिंक खोलें का चयन करके Power Platform व्यवस्थापन केंद्र परिवेश टैब से परिवेश खोलें।
  • एक ही ब्राउज़र सत्र में, आप एक संस्करण 9.1.0.3647 या उच्चतर परिवेश खोलें, और उसके बाद एक संस्करण पहले 9.1.0.3647 खोलें।
    नीति बायपास और उपयोगकर्ता अवधि परिवर्तन के आसपास काम करने के लिए, एक अलग ब्राउज़र सत्र में दूसरा वातावरण खोलें।

अपना संस्करण निर्धारित करने के लिए, ग्राहक सहभागिता ऐप में लॉग इन करें और स्क्रीन के ऊपरी-दाएँ भाग में, सेटिंग बटन >संक्षिप्त विवरण चुनें.

Microsoft Entra आउटेज लचीलापन

यदि रुक-रुक कर Microsoft Entra आउटेज होते हैं, तो प्रमाणित उपयोगकर्ता अभी भी Customer Engagement अनुप्रयोग और Dataverse डेटा तक पहुँच सकते हैं, यदि उनके PCI दावे मान्य रहते हैं या वे प्रमाणीकरण के दौरान साइन इन बने रहने का विकल्प चुनते हैं.

अलग-अलग वातावरण के लिए सत्र टाइमआउट

उन परिवेशों के लिए जिनके लिए अलग-अलग सत्र टाइमआउट मानों की आवश्यकता होती है, आप सिस्टम सेटिंग्स में सत्र टाइमआउट और निष्क्रियता टाइमआउट सेट कर सकते हैं। ये सेटिंग्स डिफ़ॉल्ट Microsoft Entra सत्र नीति को ओवरराइड करें। जब इन सेटिंग्स की समय सीमा समाप्त हो जाती है, तो उपयोगकर्ताओं को Microsoft Entra ID पुन: प्रमाणीकरण के लिए निर्देशित किया जाता है।

उपयोगकर्ताओं को पूर्वनिर्धारित समयावधि के बाद पुनः प्रमाणीकरण के लिए बाध्य करने के लिए, व्यवस्थापक उनके व्यक्तिगत परिवेशों के लिए सत्र समय-सीमा निर्धारित कर सकते हैं। उपयोगकर्ता केवल सत्र के दौरान ही एप्लिकेशन में साइन इन रह सकते हैं। जब सत्र की समयसीमा समाप्त हो जाती है, तो अनुप्रयोग उपयोगकर्ता को साइन आउट कर देता है. उपयोगकर्ताओं को वापस customer engagement ऐप पर लौटने के लिए अपने क्रेडेंशियल्स के साथ साइन इन करना होगा.

नोट

निम्न ऐप्स उपयोगकर्ता सत्र टाइमआउट लागू नहीं करते हैं:

1. Outlook के लिए Dynamics 365
2. फ़ोन के लिए Dynamics 365 और टेबलेट के लिए Dynamics 365
3. एकीकृत सेवा डेस्क क्लाइंट WPF ब्राउज़र का उपयोग कर (Internet Explorer समर्थित है)
4. Live Assist (चैट)
5. Power Apps कैनवास अनुप्रयोग

किसी व्यक्तिगत परिवेश के लिए सत्र टाइमआउट कॉन्फ़िगर करने के लिए, निम्न चरणों का पालन करें:

1. Power Platform व्यवस्थापन केंद्र में साइन इन करें.

2. नेविगेशन फलक में, प्रबंधित करें का चयन करें.

3. प्रबंधित करें फलक में, पर्यावरण का चयन करें.

4. पर्यावरण पृष्ठ पर, एक परिवेश चुनें.

5. कमांड बार में, सेटिंग्स का चयन करें.

6. उत्पाद विस्तृत करें, और फिर गोपनीयता + सुरक्षा चुनें.

7. सत्र समाप्ति सेटिंग चालू करें.

8. निम्नलिखित फ़ील्ड में मान दर्ज करें:

   • अधिकतम सत्र अवधि दर्ज करें
   • सत्र समाप्त होने से कितने समय पहले आप टाइमआउट चेतावनी दिखाना चाहते हैं?

   ये सेटिंग सभी उपयोगकर्ताओं पर लागू होती हैं.

9. सहेजें चुनें.

नोट

सत्र टाइमआउट एक सर्वर-साइड सुविधा है जो सभी सत्रों के जीवनकाल को लागू करती है। जब आप सत्र समय सीमा समाप्ति चालू करते हैं, तो आप दो मान कॉन्फ़िगर करते हैं:

• सत्र की अवधि — सत्र समाप्त होने से पहले उपयोगकर्ता कितने समय तक साइन इन रह सकते हैं और उन्हें फिर से साइन इन करने की आवश्यकता है. न्यूनतम: 60 मिनट। अधिकतम: 1,440 मिनट (24 घंटे)।
• टाइमआउट चेतावनी — सत्र समाप्त होने के समय से कितने समय पहले उपयोगकर्ताओं को चेतावनी प्राप्त होती है, इसलिए उनके पास फिर से साइन इन करने से पहले अपना काम सहेजने का समय होता है. न्यूनतम: 20 मिनट। यह सत्र की लंबाई से छोटा मान होना चाहिए।

ये सेटिंग्स सभी उपयोगकर्ताओं पर लागू होती हैं और अगली बार जब कोई उपयोगकर्ता साइन इन करता है तो प्रभावी होती हैं।

नोट

चेतावनी सत्र में शेष समय पर आधारित है, न कि उपयोगकर्ता द्वारा ऐप खोलने पर आधारित। यदि कोई उपयोगकर्ता चेतावनी मान से कम समय शेष रहने पर ऐप खोलता है या वापस आता है, तो चेतावनी तुरंत दिखाई देती है। ऐसा चेतावनी मान चुनें, जिससे उपयोगकर्ताओं को सत्र समाप्त होने से पहले अपना काम सहेजने के लिए पर्याप्त समय मिल सके: जब कोई सत्र समाप्त हो जाता है, तो उपयोगकर्ताओं को फिर से साइन इन करना होगा और एक नया सत्र शुरू होगा, ताकि कोई भी सहेजा न गया कार्य खो सके. कार्य सहेजना और चेतावनी प्रकट होने पर फिर से साइन इन करना—सत्र की समय सीमा समाप्त होने की प्रतीक्षा करने के बजाय—इससे बचने में मदद करता है.

निष्क्रियता टाइमआउट प्रबंधन

डिफ़ॉल्ट रूप से, ग्राहक सहभागिता ऐप निष्क्रियता सत्र टाइमआउट लागू नहीं करते हैं. कोई उपयोगकर्ता सत्र टाइमआउट समाप्त होने तक एप्लिकेशन में साइन इन रह सकता है। आप इस व्यवहार को परिवर्तित कर सकते हैं.

निष्क्रियता की पूर्व निर्धारित अवधि के बाद स्वचालित साइन-आउट लागू करने के लिए, आप, एक व्यवस्थापक के रूप में, अपने प्रत्येक परिवेश के लिए एक निष्क्रियता टाइमआउट अवधि सेट कर सकते हैं. जब सत्र की निष्क्रियता समयसीमा समाप्त हो जाती है, तो अनुप्रयोग उपयोगकर्ता को साइन आउट कर देता है.

वेब संसाधनों के लिए निष्क्रियता सत्र टाइमआउट को लागू करने के लिए, वेब संसाधनों को अपने समाधान में फ़ाइल को ClientGlobalContext.js.aspx शामिल करने की आवश्यकता है।

Dynamics 365 पोर्टल के सत्र टाइमआउट और निष्क्रियता सत्र टाइमआउट को प्रबंधित करने के लिए इसकी अपनी सेटिंग्स होती हैं, जो इन सिस्टम सेटिंग्स से स्वतंत्र होती हैं.

नोट

निम्न ऐप्स निष्क्रियता सत्र टाइमआउट लागू नहीं करते हैं:

• Outlook के लिए Dynamics 365
• फ़ोन के लिए Dynamics 365 और टेबलेट के लिए Dynamics 365
• एकीकृत सेवा डेस्क क्लाइंट WPF ब्राउज़र का उपयोग कर (Internet Explorer समर्थित है)
• Live Assist (चैट)
• Power Apps कैनवास अनुप्रयोग

किसी व्यक्तिगत वातावरण के लिए निष्क्रियता टाइमआउट को कॉन्फ़िगर करने के लिए, निम्न चरणों का पालन करें:

1. Power Platform व्यवस्थापन केंद्र में साइन इन करें.
2. नेविगेशन फलक में, प्रबंधित करें का चयन करें.
3. प्रबंधित करें फलक में, पर्यावरण का चयन करें.
4. पर्यावरण पृष्ठ पर, एक परिवेश चुनें.
5. कमांड बार में, सेटिंग्स का चयन करें.
6. उत्पाद विस्तृत करें, और फिर गोपनीयता + सुरक्षा चुनें.
7. निष्क्रियता समय समाप्ति सेटिंग चालू करें.
8. निम्न फ़ील्ड में मान दर्ज करें:
   • समय समाप्ति से पहले निष्क्रियता की अवधि
   • सत्र समाप्त होने से कितने समय पहले आप निष्क्रियता चेतावनी दिखाना चाहते हैं? ये सेटिंग सभी उपयोगकर्ताओं पर लागू होती हैं.
9. सहेजें चुनें.

नोट

निष्क्रियता टाइमआउट एक क्लाइंट सुविधा है जहां क्लाइंट निष्क्रियता के आधार पर साइन आउट करने का निर्णय लेता है। डिफ़ॉल्ट मान हैं:

• निष्क्रियता की न्यूनतम अवधि: 5 मिनट
• निष्क्रियता की अधिकतम अवधि: अधिकतम सत्र लंबाई या 1,440 मिनट से कम

अगली बार जब उपयोगकर्ता एप्लिकेशन में साइन इन करता है तो अपडेट की गई सेटिंग्स प्रभावी होती हैं।

पहुँच प्रबंधन

Customer Engagement अनुप्रयोग पहचान प्रदाता के रूप में Microsoft Entra ID का उपयोग करते हैं. Customer Engagement अनुप्रयोग तक उपयोगकर्ता की पहुँच को सुरक्षित करने के लिए, निम्न उपाय लागू करें:

• उपयोगकर्ताओं को एप्लिकेशन के भीतर साइन आउट करने के बाद अपने क्रेडेंशियल्स के साथ साइन इन करके पुन: प्रमाणित करने की आवश्यकता होती है।
• उपयोगकर्ता पहुँच टोकन को सत्यापित करके उपयोगकर्ताओं को ग्राहक सहभागिता अनुप्रयोग तक पहुँचने के लिए क्रेडेंशियल साझा करने से रोकें ताकि यह सुनिश्चित किया जा सके कि पहचान प्रदाता उसी उपयोगकर्ता तक पहुँच प्रदान करता है जो ऐप्स तक पहुँच प्राप्त कर रहा है.