Izrada korisnika

Pomoću Centar za administratore okruženja Microsoft 365 stvorite korisničke račune za svakog korisnika koji treba pristup aplikacijama, tijekovima ili agentima. Korisnički račun registrira korisnika u okruženju Microsoft Online Services.

Stvaranje korisničkog računa

Kada kreirate korisnički račun u Microsoft 365 administratorskom centru, sustav generira korisnički ID i privremenu lozinku za korisnika. Usluzi možete dopustiti da korisniku pošalje poruku e-pošte kao čisti tekst. Premda je lozinka privremena, preporučujemo da podatke kopirate da biste ih poslali korisniku putem sigurnijeg kanala, primjerice sa servisa za e-poštu koji može digitalno šifrirati sadržaj.

Detaljne upute za stvaranje korisničkog računa za Microsoft Online Services potražite u odjeljku Dodavanje korisnika pojedinačno ili skupno.

Napomena

Kada kreirate korisnika i dodijelite licencu u Microsoft 365 admin centru, korisnik se također stvara u aplikacijama za angažman korisnika. Proces sinkronizacije između Microsoft 365 admin centra i aplikacija za angažman korisnika može potrajati nekoliko minuta.

Unosom korisničkog ID-a i lozinke, korisnik može pristupiti Microsoft 365 administratorskom centru kako bi pregledao informacije o usluzi. Međutim, korisnik nema pristup aplikacijama za angažiranje korisnika dok mu se ne dodijeli sigurnosna uloga izravno ili neizravno kao član tima grupe.

Savjet

Da biste prisilno sinkronizirali aplikacije Centar za administratore okruženja Microsoft 365 i customer engagement, učinite sljedeće:

  • Odjavite se iz aplikacije za angažman korisnika i Microsoft 365 administrativnog centra.
  • Zatvorite sve otvorene preglednike koji se koriste za aplikaciju za angažman korisnika i Microsoft 365 administrativni centar.
  • Ponovno se prijavite u aplikaciju za angažman korisnika i Microsoft 365 administrativni centar.

Vrste korisnika

Redoviti korisnici

Ti korisnici su redovni sinkronizirani korisnici iz Microsoft Entra ID-a.

Korisnici agenata (pregled)

[Ovaj odjeljak dio je dokumentacije o predizdanju i podložan je promjenama.]

Ti korisnici imaju agent identitete u Microsoft Entra ID za agente i dodaju se u Dataverse okruženje kako bi dobili pristup podacima.

Važno

  • To je značajka pretpregleda.
  • Značajke pretpregleda nisu namijenjene u proizvodne svrhe i mogu imati ograničene funkcije. Te značajke podliježu dodatnim uvjetima korištenja i dostupne su prije službenog izdanja kako bi korisnici mogli dobiti rani pristup i dati povratne informacije.

Korisnici aplikacije

Identificirano prisutnošću atributa ApplicationId u zapisu korisnika sustava. Za provjeru Microsoft Entra ID aplikacije, idite na View ili uredite podatke korisnika aplikacije.

Neinteraktivni korisnici

  • Poslovna pravila dodjele resursa specifična za licencu ne primjenjuju se na te korisnike nakon što su označeni kao neinteraktivni. Napomena: pravila sigurnosne grupe i dalje vrijede.
  • Ne mogu pristupiti Microsoft Dataverse web sučelju ili administratorskim portalima.
  • Može se pristupiti samo usluzi Dataverse putem SDK/API poziva.
  • Postoji maksimalno ograničenje od sedam neinteraktivnih korisnika po instanci.

Korisnici bez licenci (pretpregled)

[Ovaj odjeljak dio je dokumentacije o predizdanju i podložan je promjenama.]

Važno

  • To je značajka pretpregleda.
  • Značajke pretpregleda nisu namijenjene u proizvodne svrhe i mogu imati ograničene funkcije. Te značajke podliježu dodatnim uvjetima korištenja i dostupne su prije službenog izdanja kako bi korisnici mogli dobiti rani pristup i dati povratne informacije.
  • Microsoft Entra ID korisnicima koji nemaju dodijeljenu Dynamics 365 ili Power Apps licencu.
  • Administratori mogu korisnicima bez licence omogućiti dodavanje tih korisnika u aktivnosti dataverse.
  • Stvoreno u dataverse kada se dodaju u aktivnosti Dataverse u aplikaciji ToLine, CcLine ili bccLine.
  • Stvoreno s korisničkim statusom Onemogućeno.
  • Nije moguće pristupiti web Microsoft Dataverse aplikacijama, Power Apps portalima za administratore ili servisa Power Platform.
  • Može se pretvoriti u obične korisnike kada je Dynamics 365 ili Power Apps licenca dodijeljena.
  • Administratori ne mogu ručno stvoriti te korisnike.

Korisnik podrške

  • Dataverse stvara korisnički zapis i ne sinkronizira ga s Microsoft Entra ID.
  • Korisnički zapis rezerviranog mjesta za sve interne korisnike Microsoftove podrške.
  • Glavni identifikatori:
    • UPN (User Principal Name) vrijednost crmoln@microsoft.com.
    • Vrijednost načina pristupa iznosi 3.
  • Svi korisnici Microsoftove podrške mapirani su na ovaj dobro poznati zapis tijekom izvođenja.

Saznajte više u odjeljku Korisnici sustava i aplikacija.

Delegirani administrator

  • Dataverse stvara korisnički zapis i ne sinkronizira ga s Microsoft Entra ID.
  • Djeluje kao zapis korisnika rezerviranog mjesta za sve korisnike delegiranog administratorskog partnera klijenta da bi pristupili Dataverseu kao delegirani administratori.
  • Glavni identifikatori:
    • UPN vrijednost je crmoln2@microsoft.com.
    • Vrijednost načina pristupa iznosi 5.
  • Mapira sve korisnike delegiranog partnera za administratore na poznati zapis prilikom izvođenja.

Saznajte više u članku Za partnere: Delegirani administrator te Korisnici sustava i aplikacija.

Informacije o korisničkom profilu

Korisnik Centar za administratore okruženja Microsoft 365 neke podatke korisničkog profila i upravlja njima. Kada stvorite ili ažurirate korisnika, sustav automatski ažurira i sinkronizira ta polja korisničkih profila u Microsoft Power Platform okruženjima.

U sljedećoj su tablici prikazana polja kojima upravlja odjeljak Centar za administratore okruženja Microsoft 365 korisnici.

Obrazac korisnika aplikacija za angažiranje kupaca

Dataverse Objekt SystemUserMicrosoft 365/Microsoft Entra korisnik
Korisničko imeNaziv domeneKorisničko ime
Puno ime*Puno ime i prezime Puno ime i prezime
Titula Naziv poslaNaziv radnog mjesta
ImeImeIme
PrezimePrezimePrezime
Primarna e-pošta**Interna adresa e-pošte***Pošta
Glavni telefon Address1_Telephone1Poslovni telefonski broj
Mobilni telefon MobitelMobilni telefon
UlicaAddress1_Line1Adresa
Grad Address1_CityGrad
Država/pokrajinaAddress1_StateOrProvinceSavezna država ili pokrajina
Poštanski brojAddress1_PostalCodePoštanski broj
ZemljaAddress1_CountryDržava ili regija
AzureActiveDirectoryObjectId**** AzureActiveDirectoryObjectIdObjectId
* Sustav ne ažurira ni ne sinkronizira ime i prezime automatski s aplikacijama customer engagement.
** Da bi spriječio gubitak podataka, sustav ne ažurira ni ne sinkronizira polje PrimarnaE-pošta s aplikacijama za angažiranje korisnika.
Korisnici mogu ažurirati InternalEmailAddress. Nakon ovog ažuriranja sinkronizacija više ne ažurira ovo polje.
ObjectID korisnika ili servisnog principa u Microsoft Entra ID-u.

Napomena

Microsoft 365, Microsoft Entra i Power Platform nikad ne sinkroniziraju prilagođena polja.

Sva se polja uvijek sinkroniziraju , osim polja koja se izričito spominju kao neautomato ažurirana (prilagođena polja, ime i prezime, primarna adresa e-pošte i interna adresa e-pošte nakon ažuriranja klijenta).

Ako je ime izvorno prazno, sustav kao ime dodaje "#".

Prikaz i uređivanje korisničkog profila

Za pregled i uređivanje korisničkog profila u Power Platform admin centru:

  1. Prijavite se u centar za administratore platforme Power Platform.
  2. U navigacijskom oknu odaberite Upravljanje.
  3. U oknu Upravljanje odaberite Okruženja.
  4. Na stranici Okruženja odaberite okruženje.
  5. Na naredbenoj traci odaberite Postavke.
  6. Proširi Users + permissions, a zatim odaberi Users.
  7. Odaberite korisnika s popisa.

Prikazuje se okno s pojedinostima o korisniku. Možete pregledati i izmijeniti ključne pojedinosti korisničkog profila, uključujući sigurnosne uloge, članstvo u timu, poslovnu jedinicu, upravitelja, poziciju i još mnogo toga.

Osim toga, možete:

  • Upotrijebite pokreni dijagnostiku da biste otklonili poteškoće s pristupom.
  • Koristite Refresh user za ponovno sinkroniziranje informacija s Microsoft Entra ID.

Dodavanje licence korisničkom računu

Možete licencirati korisnika prilikom stvaranja korisničkog računa ili ga možete licencirati naknadno. Morate dodijeliti licencu svakom korisničkom računu kojem želite omogućiti pristup mrežnom servisu. Pogledajte Dodjela licenci.

Dodijeli sigurnosnu ulogu

Sigurnosne uloge kontroliraju korisnikov pristup podacima putem skupa razina pristupa i dozvola. Kombinacijom razina pristupa i dozvola koje su uvrštene u određenu sigurnosnu ulogu postavlja se ograničenje na korisnikovo pregledavanje podataka i interakcije s tim podacima. Pogledajte Dodjela sigurnosne uloge korisniku.

Omogućavanje i onemogućavanje korisničkih računa

Omogućavanje i onemogućavanje korisnika primjenjuju se samo na okruženja koja imaju bazu Dataverse podataka. Da biste omogućili korisnika u okruženju koje ima bazu podataka Dataverse, pobrinite se da mu je omogućena prijava, dodijelite mu licencu, a zatim dodajte korisnika u sigurnosnu grupu koja je povezana s okruženjem. Ti su kriteriji isti oni koje koristite za dodavanje korisnika u okruženje.

Da biste omogućili korisnika, dodijelite mu licencu i dodajte ga u sigurnosnu grupu koja je povezana s okruženjem. Ako omogućite korisnički račun koji je onemogućen, korisniku morate poslati novu pozivnicu da bi mogao pristupiti sustavu.

Da biste onemogućili korisnički račun, uklonite licencu za korisnika ili uklonite korisnika iz sigurnosne grupe koja je povezana s okruženjem. Uklanjanjem korisnika iz sigurnosne grupe ne uklanja se korisnička licenca. Ako licencu želite učiniti dostupnom drugom korisniku, morate ukloniti licencu s korisničkog računa koji ste onemogućili.

Napomena

Također možete ukoniti sve sigurnosne uloge korisnika kako biste ga spriječili da se prijavi na i pristupi aplikacijama za angažiranje kupaca. No ta akcija ne uklanja licencu za korisnika, a korisnik ostaje na popisu omogućenih korisnika. Nemojte koristiti ovu metodu za uklanjanje pristupa korisniku.

Kada koristite sigurnosnu grupu za upravljanje omogućavanjem ili onemogućavanjem korisnika ili dodjelom pristupa tvrtki ili ustanovi, ugniježđene sigurnosne grupe unutar odabrane sigurnosne grupe nisu podržane i zanemaruju se.

Možete dodijeliti zapise onemogućenom korisničkom računu i također s njime dijeliti izvješća i račune. Ta akcija može biti korisna prilikom migracije lokalnih verzija na internet. Ako trebate dodijeliti sigurnosnu ulogu korisnicima čiji je status onemogućen, to možete učiniti omogućivanjem stavke allowRoleAssignmentOnDisabledUsers u OrgDBOrgSettings.

Globalni administrator, Power Platform administrator ili administrator Dynamics 365 ne treba licencu da bi bio omogućen u okruženju. Saznajte više u članku Globalni administratori i administratori Power Platform mogu administrirati bez licence. No budući da nisu licencirani, postavljeni su u načinu administrativnog pristupa.

Da biste mogli izvršiti te zadatke, morate biti član odgovarajuće administratorske uloge. Dodatne informacije: Dodjela administratorskih uloga

Dopuštanje korisničkog računa u okruženju

Da biste omogućili korisniku u okruženju koje ima bazu podataka Dataverse, morate omogućiti prijavu za korisnika, dodijeliti korisniku licencu, a zatim korisnika dodati u sigurnosnu grupu.

Da biste omogućili prijavu

  1. Prijavite se na Centar za administratore okruženja Microsoft 365.
  2. U navigacijskom oknu odaberite Korisnici, a zatim Aktivni korisnici.
  3. U odjeljku Aktivni korisnici odaberite korisnika kojeg želite ažurirati.
  4. U odjeljku zaslonsko ime korisnika provjerite je li vam prikazana mogućnost Prijava je dopuštena. Ako ga nemate, odaberite Blokiraj ovog korisnika, a zatim deblokiraj prijavu.

Za dodjelu licence

  1. Prijavite se na Centar za administratore okruženja Microsoft 365.
  2. U navigacijskom oknu odaberite Korisnici, a zatim Aktivni korisnici.
  3. U odjeljku Aktivni korisnici odaberite korisnika kojeg želite ažurirati.
  4. Odaberite karticu Licence i aplikacije , a zatim licence koje želite dodijeliti.
  5. Odaberite Spremi promjene da biste primijenili promjene.

Za dodavanje korisnika sigurnosnoj grupi

  1. Prijavite se na Centar za administratore okruženja Microsoft 365.
  2. U navigacijskom oknu odaberite Timovi i grupe, a zatim Odaberite Aktivni timovi i grupe.
  3. Odaberite sigurnosnu grupu povezanu s vašim okruženjem.
  4. Odaberite karticu Članstvo .
  5. U navigacijskom oknu odaberite Članovi, a zatim na traci naredbi odaberite Dodaj članove.
  6. Odaberite korisnike s popisa ili potražite korisnike, a zatim odaberite Dodaj da biste primijenili promjene.

Zabrana korisničkog računa u okruženju

Da biste zabraniti korisnički račun u okruženju koje ima bazu podataka Dataverse, uklonite korisnika iz sigurnosne grupe ili uklonite licencu za korisnika.

Za uklanjanje korisnika iz sigurnosne grupe

  1. Prijavite se na Centar za administratore okruženja Microsoft 365.
  2. U navigacijskom oknu odaberite Timovi i grupe, a zatim Odaberite Aktivni timovi i grupe.
  3. Odaberite sigurnosnu grupu povezanu s vašim okruženjem.
  4. Odaberite karticu Članstvo .
  5. U navigacijskom oknu odaberite Članovi.
  6. Odaberite korisnike koje želite ukloniti, a zatim odaberite Ukloni kao člana da biste primijenili promjene.

Za uklanjanje licence za korisnika

  1. Prijavite se na Centar za administratore okruženja Microsoft 365.
  2. U navigacijskom oknu odaberite Korisnici, a zatim Aktivni korisnici.
  3. U odjeljku Aktivni korisnici odaberite korisnika kojeg želite ažurirati.
  4. Odaberite karticu Licence i aplikacije , a zatim odaberite licence koje želite ukloniti.
  5. Odaberite Spremi promjene da biste primijenili promjene.

Uklanjanjem licence korisnika možda se korisnički račun neće uvijek onemogućiti, no licenca je oslobađana za dodjelu drugom korisniku. Preporučeni pristup onemogućavanju korisničkog računa u okruženju jest uklanjanje iz sigurnosne grupe koja je povezana s okruženjem.

Napomena

Također možete izbrisati korisnike u Microsoft 365 admin centru. Kada korisnika uklonite iz pretplate, licenca dodijeljena tom korisniku automatski se oslobađa i moguće ju je dodijeliti drugom korisniku. Ako želite da korisnik i dalje ima pristup drugim aplikacijama kojima upravljate putem Microsoft 365—na primjer, Microsoft Exchange Online ili SharePoint—nemojte ih brisati kao korisnik. Umjesto toga uklonite licencu koju ste im dodijelili.

Kada se odjavite iz Microsoft 365 admin centra, ne odjavljujete se iz aplikacija za angažman korisnika. To morate učiniti zasebno.

Savjet

Da biste prisilno sinkronizirali aplikacije Centar za administratore okruženja Microsoft 365 i customer engagement, učinite sljedeće:

  • Odjavite se iz aplikacije za angažman korisnika i Microsoft 365 administrativnog centra.
  • Zatvorite sve otvorene preglednike koji se koriste za aplikaciju za angažman korisnika i Microsoft 365 administrativni centar.
  • Ponovno se prijavite u aplikaciju za angažman korisnika i Microsoft 365 administrativni centar.

Dodaj korisnike u platformu Dataverse

Da bi korisnici mogli pristupati aplikacijama i podacima u okruženju, tablica SystemUser u alatu Dataverse mora imati zapis za svaki korisnički identitet. Korisnike u Dataverse možete dodati putem različitih mehanizama, automatskih ili na zahtjev:

Savjet

Pogledajte sljedeći video: Dodavanje korisnika Dataverse.

  1. Pozadinski proces sustava povremeno se izvodi radi sinkroniziranja promjena iz Microsoft Entra i ažurira zapise SystemUser u Dataverse na temelju unaprijed određenog skupa preduvjeta. Vrijeme potrebno za sinkronizaciju svih promjena u Dataverse ovisi o ukupnom broju korisnika koje je potrebno dodati ili ažurirati. Velike tvrtke ili ustanove s tisućama korisnika u programu Microsoft Entra ID stvorite sigurnosne grupe povezane sa svakim okruženjem, pa u Dataverse dodajete samo obavezni podskup korisnika.

    Napomena

    Postupkom automatske sinkronizacije ne prikupljaju se svi korisnici dodani u Microsoft Entra ID. Ovaj odjeljak detaljno opisuje kriterije podobnosti koje sustav u pozadini primjenjuje za dodavanje korisnika iz Microsoft Entra ID u Dataverse.

  2. Ako korisnici već postoje Microsoft Entra ID, postupak ih automatski dodaje u tablicu SystemUsers kada prvi put pokušaju pristupiti okruženju. Ako korisnik već postoji u Dataverseu, ali je u onemogućenom stanju, pokušaj pristupa okruženju ažurira stanje korisnika na "omogućeno", pod pretpostavkom da ima pravo u trenutku pristupa.

  3. Korisnici s potrebnim dozvolama mogu koristiti API za dodavanje ili ažuriranje korisnika u dataverse na zahtjev.

  4. Administratori mogu koristiti sučelje za upravljanje korisnicima centra za Power Platform administratore da bi dodali korisnike Dataverse na zahtjev.

Kategorije korisnika koje se ne dodaju automatski na platformi Dataverse

U određenim uvjetima pozadinski proces sustava ne dodaje korisnike automatski u Dataverse. U tim slučajevima dodajte korisnike na zahtjev kada prvi put pokušaju pristupiti okruženju ili od administratora pomoću API-ja ili centra za administratore platforme Power Platform. Ovi uvjeti su:

  1. Korisnici su dio vrste okruženja Dataverse for Teams.
  2. Korisnici su dio okruženja s Dataverse bazom podataka i imaju besplatan Dataverse plan usluga s Microsoft 365 licencama.
  3. Korisnici su dio okruženja s vrstom licence za pristup bazi podataka i okruženju Dataverse.

Napomena

Ne možete automatski dodavati korisnike u tablicu SystemUser ni na zahtjev u okruženjima bez baze podataka Dataverse.

Uvjeti za uspješno dodavanje korisnika na platformu Dataverse

Da biste uspješno dodali korisnika u tablicu Dataverse, provjerite jesu li ispunjeni sljedeći kriteriji:

  1. Korisnik je omogućen, a ne briše se ni privremeno briše u Microsoft Entra ID. Da bi se omogućilo u Microsoft Entra Dataverse, korisnik mora biti omogućen u bazi podataka Dataverse. Ako dodate korisnika u Dataverse, a zatim izbrišete korisnika u programu Microsoft Entra ID, stanje u tablici Dataverse ažurirat će se na "onemogućeno".

  2. Korisnik ima valjanu licencu, uz sljedeće iznimke:

    1. Administratorima nije potrebna licenca. Nelicencirani Microsoft Entra u sustavima su omogućeni kao "Korisnik postavljanja" i imaju način rada samo za administratorski pristup.
    2. Pojedinačni korisnici ne trebaju licencu ako okruženje ima kapacitet prolaza aplikacije. Ta se iznimka odnosi samo na dodavanje korisnika na zahtjev (bilo pri prvom pokušaju pristupa okruženju ili putem centra za administratore API-ja/platforme Power Platform).
    3. Pojedinačni korisnici ne trebaju licencu ako klijent u kojem su korisnik ima licencu marketinga na razini klijenta. Ta se iznimka odnosi samo na dodavanje korisnika na zahtjev (bilo pri prvom pokušaju pristupa okruženju ili putem centra za administratore API-ja/platforme Power Platform).
    4. Neinteraktivni korisnici ne trebaju licencu.
    5. Besplatni Dataverse planovi s Microsoft 365 licencom poštuju se kada korisnici dodaju on-demand (bilo pri prvom pokušaju pristupa okruženju ili putem API/Power Platform admin centra).

    Napomena

    Gosti korisnici trebali bi imati i licencu od klijenta okruženja. Licenca klijenta gostujućeg korisnika ne smatra se valjanom licencom.

  3. Ako je za okruženje definirana sigurnosna grupa, korisnik mora biti dio odgovarajuće sigurnosne grupe, osim ako je korisnik klijent ili administrator platforme Power Platform. Korisnici koji nisu administratori ili Dynamics 365 administratori usluga moraju biti u sigurnosnoj grupi za pristup sustavu. Kada dodate vlasnika sigurnosne grupe u Dataverse putem akcije na zahtjev, korisnik se smatra valjanim članom sigurnosne grupe i uspješno se dodaje u Dataverse.

Dodavanje korisnika na platformu Dataverse ima različite posljedice ovisno o vrsti okruženja:

  1. Ako su korisnici dio probnog okruženja, za dodavanje u Dataverse nije im potrebno odobrenje e-pošte. Korisnike dodajete u Dataverse samo na zahtjev. Postupak sinkronizacije u pozadini i dalje se izvodi da bi korisnici u up-to-date, ali se korisnici ne dodaju automatski.

  2. Dodaje Dataverse se samo početni korisnik koji je stvorio vrstu razvojnog okruženja.

  3. Korisnici koji su dio Dataverse za okruženje aplikacije Teams dodaju se u tablicu SystemUser tvrtke Dataverse kao rezultat prvog pokušaja korisnika da pristupi okruženju.

Stvaranje korisničkog računa za čitanje i pisanje

Svi licencirani korisnici po zadanom imaju način pristupa za čitanje i pisanje. Taj način pristupa korisniku daje prava punog pristupa na temelju dodijeljenih sigurnosnih ovlasti.

Da biste ažurirali način pristupa korisnika:

  1. Prijavite se u centar za administratore platforme Power Platform.
  2. U navigacijskom oknu odaberite Upravljanje.
  3. U oknu Upravljanje odaberite Okruženja.
  4. Na stranici Okruženja odaberite okruženje.
  5. Na naredbenoj traci odaberite Postavke.
  6. Proširi Users + permissions, a zatim odaberi Users.
  7. Odaberite korisnika. Prikazuje se okno s pojedinostima o korisniku.
  8. Na traci naredbi odaberite ..., a zatim Upravljanje korisnikom u Dynamics 365.
  9. U korisničkom obrascu odaberite karticu Administracija .
  10. U oknu Informacije o licenci za klijentski pristup (CAL) na popisu Način pristupa odaberite Čitanje i pisanje .
  11. Na naredbenoj traci odaberite Spremi da biste primijenili promjene.

Izrada administrativnog korisničkog računa

Administrativni korisnik je korisnik koji ima pristup postavkama i administracijskim značajkama, ali nema pristup nijednoj funkcionalnosti. Pomoću ovog računa dodijelite administrativne korisnike za obavljanje svakodnevnih funkcija održavanja kao što su stvaranje korisničkih računa, upravljanje sigurnosnim ulogama i tako dalje. Budući da administrativni korisnik nema pristup korisničkim podacima, aplikacijama ili bilo kojoj funkciji, korisniku nije potrebna licenca nakon postavljanja.

Da biste stvorili administratora, morate imati sigurnosnu ulogu administratora sustava ili ekvivalentne dozvole. Prvo kreirate korisnički račun u Microsoft 365, a zatim u aplikaciji za angažman kupaca odaberite način pristupa Administrative za račun.

Napomena

Svaki admin korisnik s ulogama Global admin, Power Platform admin ili Dynamics 365 Service admin dobit će način pristupa Administrative sve dok nisu dodijeljene korisničke licence. To vrijedi bez obzira na omogućivanje propusnica za aplikacije ili korištenje pay-as-you-go na razini klijenta.

Idite na Stvaranje administrativnog korisnika i sprječavanje podizanja privilegija sigurnosne uloge za primjer kako se može koristiti administrativni korisnički račun.

Kreirajte korisnički račun u Microsoft 365 admin centru. Obavezno računu dodijelite licencu. Licencu ćete ukloniti u kasnijem koraku nakon što dodijelite način administrativnog pristupa.

  1. U obrascu Neobavezne postavke proširite Uloge.

  2. Pomaknite se prema dolje po obrascu, a zatim odaberite Prikaži sve po kategoriji.

  3. Odaberite opciju Power Platform Administrator ili Dynamics 365 Administrator kvačicu.

  4. Pričekajte da se korisnik sinkronizira s okruženjima.

  5. Prijavite se u centar za administratore platforme Power Platform.

  6. U navigacijskom oknu odaberite Upravljanje.

  7. U oknu Upravljanje odaberite Okruženja.

  8. Na stranici Okruženja odaberite okruženje.

  9. Na naredbenoj traci odaberite Postavke.

  10. Proširi Users + permissions, a zatim odaberi Users.

  11. Odaberite korisnika. Prikazuje se okno s pojedinostima o korisniku.

  12. Na traci naredbi odaberite ..., a zatim Upravljanje korisnikom u Dynamics 365.

  13. U korisničkom obrascu odaberite karticu Administracija .

  14. U oknu Informacije o licenci za klijentski pristup (CAL) na popisu Način pristupa odaberite Administrativno .

  15. Na naredbenoj traci odaberite Spremi da biste primijenili promjene.

Sada trebate ukloniti licencu iz računa.

  1. Prijavite se na Centar za administratore okruženja Microsoft 365.
  2. U navigacijskom oknu odaberite Korisnici, a zatim Aktivni korisnici.
  3. U odjeljku Aktivni korisnici odaberite korisnika kojeg želite ažurirati.
  4. Odaberite karticu Licence i aplikacije , a zatim poništite okvire licence.
  5. Odaberite Spremi promjene da biste primijenili promjene.

Stvaranje neinteraktivnog korisničkog računa

Korisnički račun koji nije interaktivan ne predstavlja osobu. To je način pristupa koji stvarate pomoću korisničkog računa. Koristite ga za programski pristup aplikacijama za angažiranje korisnika i iz njih između aplikacija. Neinteraktivni korisnički račun omogućuje ovim aplikacijama ili alatima, kao što je poveznik od aplikacija za angažiranje kupaca na ERP, da provjere autentičnost i pristupe aplikacijama za angažiranje kupaca bez potrebe za licencom. Za svako okruženje možete stvoriti najviše sedam neinteraktivnih korisničkih računa.

Da biste stvorili interaktivnog korisnika, potrebna vam je sigurnosna uloga administratora sustava ili ekvivalentne dozvole.

Najprije stvorite korisnički račun u Centar za administratore okruženja Microsoft 365. Obavezno računu dodijelite licencu. Zatim u aplikacijama za angažiranje kupaca odaberite neinteraktivni način pristupa za račun.

  1. Prijavite se u centar za administratore platforme Power Platform.
  2. U navigacijskom oknu odaberite Upravljanje.
  3. U oknu Upravljanje odaberite Okruženja.
  4. Na stranici Okruženja odaberite okruženje.
  5. Na naredbenoj traci odaberite Postavke.
  6. Proširi Users + permissions, a zatim odaberi Users.
  7. Odaberite korisnika. Prikazuje se okno s pojedinostima o korisniku.
  8. Na traci naredbi odaberite ..., a zatim Upravljanje korisnikom u Dynamics 365.
  9. U korisničkom obrascu odaberite karticu Administracija .
  10. U oknu Informacije o licenci klijentskog pristupa (CAL) na popisu Način pristupa odaberite Neinteraktivno.
  11. Na naredbenoj traci odaberite Spremi da biste primijenili promjene.

Zatim uklonite licencu s računa.

  1. Prijavite se na Centar za administratore okruženja Microsoft 365.
  2. U navigacijskom oknu odaberite Korisnici, a zatim Aktivni korisnici.
  3. Na stranici Aktivni korisnici odaberite neinteraktivni korisnički račun.
  4. Odaberite karticu Licence i aplikacije , a zatim poništite okvire licence.
  5. Odaberite Spremi promjene da biste primijenili promjene.

Vratite se u aplikaciju customer engagement i provjerite je li način pristupa neaktivan korisnički račun i dalje postavljen na Ne-interaktivno.

Kreirajte agenta korisnika (pregled)

[Ovaj odjeljak dio je dokumentacije o predizdanju i podložan je promjenama.]

Važno

  • To je značajka pretpregleda.
  • Značajke pretpregleda nisu namijenjene u proizvodne svrhe i mogu imati ograničene funkcije. Te značajke podliježu dodatnim uvjetima korištenja i dostupne su prije službenog izdanja kako bi korisnici mogli dobiti rani pristup i dati povratne informacije.
  1. Prijavite se u centar za administratore platforme Power Platform.
  2. U navigacijskom oknu odaberite Upravljanje.
  3. U oknu Upravljanje odaberite Okruženja.
  4. Na stranici Okruženja odaberite okruženje.
  5. Na naredbenoj traci odaberite Postavke.
  6. Proširite odjeljak Korisnici + dozvole, a zatim odaberite Agenti.
  7. Odaberite + Dodaj agenta s naredbe. Pojavljuje se panel Dodaj agenta .
  8. Na popisu za pretraživanje odaberite korisnika agenta, a zatim Dodaj da biste dodali agenta.
  9. Na stranici Upravljanje sigurnosnim ulogama odaberite sigurnosnu ulogu za svog agenta.
  10. Odaberite Spremi da biste primijenili promjene.

Dodatne informacije o stvaranju identiteta agenta Microsoft Entra potražite u članku Stvaranje identiteta agenta na platformi za identitet agenta.

Stvorite korisnika aplikacije

Koristite provjeru autentičnosti između poslužitelja (S2S) za sigurnu i besprijekornu komunikaciju između Dataversea i web-aplikacija i servisa. S2S provjera autentičnosti uobičajeni je način na koji aplikacije registrirane u trgovini Microsoft Marketplace pristupaju podacima dataverse svojih pretplatnika. Sve operacije koje vaša aplikacija ili usluga izvršava pomoću S2S-a izvode se kao korisnik aplikacije koji navedite, a ne kao korisnik koji pristupa vašoj aplikaciji.

Stvarate sve korisnike aplikacija s neaktivan korisničkim računom, ali oni se ne ubroje u ograničenje od sedam korisničkih računa koji nisu interaktivni. Nadalje, nema ograničenja za broj korisnika aplikacija koje možete stvoriti u jednom okruženju.

Oprez

Sustav dodaje znak #kao ime korisnika aplikacije koji ste stvorili. Ovaj dodatak je po dizajnu.

Detaljne informacije o stvaranju korisnika aplikacije potražite u odjeljku Stvaranje korisnika aplikacije.

Omogućivanje ili onemogućivanje korisnika aplikacija

Kada stvarate korisnike aplikacije, oni se automatski omogućuju. Zadani obrazac Korisnik aplikacije prikazuje status u podnožju obrasca, ali ne možete ažurirati polje Status.

Možete prilagoditi zadani obrazac Korisnik aplikacije da biste omogućili ažuriranja polja Status kako biste mogli omogućiti ili onemogućiti korisnike aplikacije, ako je potrebno. Detaljne informacije o prilagođavanju zadanog obrasca Korisnik aplikacije potražite u odjeljku Omogućavanje ili onemogućavanje korisnika aplikacija.

Oprez

Onemogućavanje korisnika aplikacije prekida sve scenarije integracije koji koriste korisnika aplikacije.

Upravljanje korisnicima aplikacija u centru za administratore usluge Power Platform

Microsoft je u postupku premještanja upravljanja korisnicima aplikacije iz naslijeđenog web-klijenta kao što je dokumentirano u članku Omogućivanje ili onemogućivanje korisnika aplikacije. Da biste upravljali korisnicima aplikacija iz centra za administratore servisa Power Platform, pročitajte članak Upravljanje korisnicima aplikacija u centru za administratore platforme Power Platform.

Kako se stvaraju krnji korisnici

Korisnik djelić korisničkog je zapisa koji stvarate kao rezervirano mjesto. Primjerice, uvozite zapise koji se odnose na tog korisnika, ali korisnik ne postoji u aplikacijama za angažiranje korisnika. Ovaj korisnik se ne može prijaviti, ne može biti omogućen i ne može biti sinkroniziran s Microsoft 365. Ovu vrstu korisnika možete stvoriti samo putem uvoza podataka.

Oprez

Da biste spriječili stvaranje dupliciranih korisničkih zapisa s istim UPN-om ili pogreške prilikom izbacivanja tijekom tijekova rada uvoza podataka, provjerite postoje li korisnici u Entra ID-u i imaju li dovoljno licencu za predbilježbu. Office licence nisu podržane za pred-provisioniranje, ali su podržane sve Power Apps Premium ili Dynamics 365 licence za pre-provisioning. Nakon što korisnici ispune te zahtjeve, sinkroniziraju se s okruženjima Dataverse .
Ako morate ponovno dodijeliti zapise korisnika stuba drugom korisniku, upotrijebite Add-BulkRecordsToUsers.

Zadana sigurnosna uloga dodijeljena je automatski ovim uvezenim korisnicima. Sigurnosna uloga Salesperson dodjeljuje se u Dynamics 365 Sales okruženju, a sigurnosna uloga Basic User dodjeljuje se u drugim okruženjima.

Napomena

Po zadanom možete dodijeliti sigurnosnu ulogu samo korisnicima sa statusom Omogućeno. Ako trebate dodijeliti sigurnosnu ulogu korisnicima čiji je status onemogućen, to možete učiniti omogućivanjem alata allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings.

Prikaz korisnika stubova

Da biste prikazali profil korisnika stuba u Power Platform centru za administratore, poduzmite sljedeće korake.

  1. Prijavite se u centar za administratore platforme Power Platform.
  2. U navigacijskom oknu odaberite Upravljanje.
  3. U oknu Upravljanje odaberite Okruženja.
  4. Na stranici Okruženja odaberite okruženje.
  5. Na naredbenoj traci odaberite Postavke.
  6. Proširi Users + permissions, a zatim odaberi Users.
  7. U traci za pretraživanje potražite djeliće korisnika.
  8. Odaberite korisnika stuba da biste vidjeli pojedinosti o korisniku.

Napomena

Mogućnosti osvježavanja korisnika i dijagnostike korisnika nisu dostupne za krajnjeg korisnika.

Ažurirajte korisnički zapis kako bi odražavao promjene u Microsoft Entra ID-u

Kada stvorite novog korisnika ili ažurirate postojećeg korisnika u sustavu Dynamics 365 Customer Engagement (lokalno), sustav popunjava neka polja u korisničkim zapisima, kao što su ime i telefonski broj, podacima iz servisa Active Directory Domain Services (AD DS). Kada stvorite korisnički zapis, sustav se ne sinkronizira s korisničkim računima Microsoft Entra korisničkim zapisima i korisničkim zapisima aplikacija za customer engagement. Ako napravite promjene na Microsoft Entra korisničkom računu, morate ručno urediti korisnički zapis kako bi odražavao promjene.

  1. Prijavite se u centar za administratore platforme Power Platform.
  2. U navigacijskom oknu odaberite Upravljanje.
  3. U oknu Upravljanje odaberite Okruženja.
  4. Na stranici Okruženja odaberite okruženje.
  5. Na naredbenoj traci odaberite Postavke.
  6. Proširi Users + permissions, a zatim odaberi Users.
  7. Odaberite korisnika kojeg želite ažurirati.

U sljedećoj su tablici prikazana polja koja korisnički obrazac (korisnički zapis) popunjava iz Microsoft Entra korisničkog računa.

Korisnički obrazac

Active Directory korisnik

Active Directory objektna kartica

Korisničko ime

Ime korisnika za prijavu

Account

Ime

Ime

Općenito

Prezime

Prezime

Općenito

Glavni telefon

Telefonski broj

Općenito

Primarna e-pošta

E-adresa

Općenito

Adresa*

Grad

Adresa

Adresa*

Savezna država/pokrajina

Adresa

Kućni telefon

početna stranica

Telefoni
* Polje Adresa obuhvaća vrijednosti iz polja Grad i Država/provincija u Microsoft Entra ID-u.

ČPP

Ako onemogućim ili uklonim licencu za korisnika u Microsoft Entra ID, kako se ta promjena prikazuje u aplikaciji Dataverse?

Korisnički zapis ostaje u Dataverseu, ali se njegovo stanje mijenja u onemogućeno.

Dodaju li se svi Microsoft Entra u Dataverse?

U Dataverse se dodaju samo korisnici koji ispunjavaju određene kriterije. Ako postojeći korisnici više ne zadovoljavaju te kriterije, njihovo se stanje mijenja u onemogućeno.

Kako poboljšati performanse dodavanja korisnika u Dataverse?

Dodijelite Microsoft Entra sigurnosnu grupu okruženju. Ova praksa ne samo da slijedi najbolje prakse, već može i povećati performanse prilikom dodavanja korisnika iz te sigurnosne grupe u Dataverse.

Povezani sadržaj

Korisničke postavke
Početak rada sa sigurnosnim ulogama u Dataverse
Dodjeljivanje sigurnosne uloge korisniku
Isključivanje automatskog upravljanja korisničkim ulogama na temelju licence

  • Zadnji put ažurirano u