Felhasználók létrehozása

A Microsoft 365 felügyeleti központ használatával felhasználói fiókokat hozhat létre minden olyan felhasználó számára, akinek hozzá kell férnie az alkalmazásokhoz, folyamatokhoz vagy agentekhez. A felhasználói fiók regisztrálja a felhasználót a Microsoft Online Services környezetben.

Felhasználói fiók létrehozása

Amikor létrehoz egy felhasználói fiókot a Microsoft 365 felügyeleti központban, a rendszer létrehoz egy felhasználói azonosítót és egy ideiglenes jelszót a felhasználó számára. Engedélyezheti, hogy a szolgáltatás egyszerű szövegként küldjön e-mailt a felhasználónak. Bár a jelszó ideiglenes, érdemes lehet kimásolni az információkat, hogy azokat a felhasználónak egy biztonságosabb csatornán keresztül küldhesse el, például egy olyan e-mail-szolgáltatásból, amely képes digitálisan titkosítani a tartalmat.

A Microsoft Online Services felhasználói fiók létrehozásának lépésenkénti leírása: Felhasználók hozzáadása egyenként vagy csoportosan.

Note

Amikor létrehoz egy felhasználót, és hozzárendel egy licencet a Microsoft 365 Felügyeleti központban, a felhasználó az ügyfél-előjegyzési alkalmazásokban is létrejön. Eltarthat néhány percig, amíg befejeződik a szinkronizálási folyamat a Microsoft 365 felügyeleti központ és az ügyfél-előjegyzési alkalmazások között.

A felhasználó azonosítójának és jelszavának megadásával a felhasználó hozzáférhet a Microsoft 365 felügyeleti központhoz a szolgáltatással kapcsolatos információk megtekintéséhez. A felhasználónak azonban nincs hozzáférése az ügyfélkapcsolati alkalmazásokhoz, amíg a felhasználó nem rendelkezik közvetlenül vagy közvetve egy csoportcsapat tagjaként hozzárendelt biztonsági szerepkörrel.

Tipp

A Microsoft 365 felügyeleti központ és az ügyfélkapcsolati alkalmazások közötti azonnali szinkronizálás kikényszerítéséhez hajtsa végre a következő lépéseket:

  • Jelentkezzen ki az ügyfél-előjegyzési alkalmazásból és a Microsoft 365 felügyeleti központból.
  • Zárja be az ügyfél-előjegyzési alkalmazáshoz és a Microsoft 365 felügyeleti központhoz használt összes megnyitott böngészőt.
  • Jelentkezzen be újra az ügyfél-előjegyzési alkalmazásba és a Microsoft 365 felügyeleti központba.

Felhasználótípusok

Rendszeres felhasználók

Ezek a felhasználók a Microsoft Entra ID rendszeres szinkronizált felhasználói.

Ügynökfelhasználók (előzetes verzió)

[Ez a szakasz előzetes dokumentáció, amely a későbbiekben változhat.]

Ezek a felhasználók agent identitásokkal rendelkeznek a Microsoft Entra ügynökazonosító és hozzáadódnak a Dataverse-környezethez az adathozzáférés érdekében.

Important

  • Ez egy előzetes verziójú funkció.
  • Az előzetes funkciókat nem célszerű termelési környezetben használni, és előfordulhat, hogy korlátozott funkcionalitással rendelkeznek. Ezekre a funkciókra kiegészítő használati feltételek vonatkoznak, és a hivatalos kiadás előtt elérhetők, hogy az ügyfelek korai hozzáférést kaphassanak, és visszajelzést küldhessenek.

Alkalmazásfelhasználók

Az ApplicationId attribútumnak a rendszerfelhasználói rekordban való jelenlétével azonosítva. A Microsoft Entra alkalmazásazonosító ellenőrzéséhez lásd: Az alkalmazásfelhasználó adatainak megtekintése vagy szerkesztése.

Nem interaktív felhasználók

  • A licencspecifikus kiépítési üzleti szabályok nem vonatkoznak ezekre a felhasználókra, miután nem interaktívként vannak megjelölve. Megjegyzés: a biztonsági csoportra továbbra is konkrét szabályok érvényesek.
  • Nem érhető el Microsoft Dataverse webes felület vagy felügyeleti portál.
  • A Dataverse csak SDK-/API-hívásokon keresztül érhető el.
  • Példányonként legfeljebb hét nem interaktív felhasználó lehet.

Licenccel nem rendelkező felhasználók (előzetes verzió)

[Ez a szakasz előzetes dokumentáció, amely a későbbiekben változhat.]

Important

  • Ez egy előzetes verziójú funkció.
  • Az előzetes funkciókat nem célszerű termelési környezetben használni, és előfordulhat, hogy korlátozott funkcionalitással rendelkeznek. Ezekre a funkciókra kiegészítő használati feltételek vonatkoznak, és a hivatalos kiadás előtt elérhetők, hogy az ügyfelek korai hozzáférést kaphassanak, és visszajelzést küldhessenek.
  • Azok a Microsoft Entra ID-beli felhasználók, akikhez nincs Dynamics 365- vagy Power Apps-licenc hozzárendelve.
  • A rendszergazdák engedélyezhetik a Licenccel nem rendelkező felhasználók tevékenységei funkciót, hogy lehetővé tegyék ezeknek a felhasználóknak a Dataverse-tevékenységekhez való hozzáadását.
  • A Dataverse-ben akkor jönnek létre, amikor hozzáadják őket a Dataverse-tevékenységekhez a ToLine, ccLine vagy bccLine mezőben.
  • Letiltott felhasználói állapottal lett létrehozva.
  • Nem érhető el Microsoft Dataverse webalkalmazások, Power Apps vagy Power Platform felügyeleti portálok.
  • Dynamics 365 vagy Power Apps licenc hozzárendelése esetén normál felhasználókká alakítható.
  • A rendszergazdák nem tudják manuálisan létrehozni ezeket a felhasználókat.

Támogató felhasználó

  • A Dataverse létrehozza a felhasználói rekordot, és nem szinkronizálja a Microsoft Entra ID-val.
  • Helyőrző felhasználói rekord a Microsoft belső ügyfélszolgálati felhasználói számára.
  • Főbb azonosítók:
    • A felhasználó azonosító nevének értéke crmoln@microsoft.com.
    • A hozzáférési mód a 3-as.
  • Minden Microsoft ügyfélszolgálati felhasználó leképezésre kerül erre a jól ismert rekordra futásidő alatt.

További információ: Rendszer- és alkalmazásfelhasználók.

Meghatalmazott rendszergazda

  • A Dataverse létrehozza a felhasználói rekordot, és nem szinkronizálja a Microsoft Entra ID-val.
  • Helyőrző felhasználói rekordként szolgál az ügyfél delegált rendszergazdai partnerének összes felhasználója számára, hogy delegált rendszergazdaként hozzáférjenek a Dataverse-hez.
  • Főbb azonosítók:
    • Az UPN értéke a crmoln2@microsoft.com.
    • A hozzáférési mód értéke 5.
  • Az összes delegált rendszergazdai partnerfelhasználót leképozza erre a jól ismert rekordra futásidőben.

További információ: Partnereknek: a meghatalmazott rendszergazda és a rendszer- és alkalmazásfelhasználók.

Felhasználóiprofil-információk

A Microsoft 365 Felügyeleti központ fenntartja és kezeli a felhasználói profil egyes adatait. Amikor létrehoz vagy frissít egy felhasználót, a rendszer automatikusan frissíti és szinkronizálja ezeket a felhasználói profilmezőket az Ön Microsoft Power Platform-környezeteiben.

Az alábbi táblázat azokat a mezőket mutatja be, amelyeket a Microsoft 365 Felügyeleti központ Felhasználók szakasza kezel.

Ügyfélkapcsolati alkalmazások – felhasználói űrlap

Dataverse SystemUser objektumMicrosoft 365/Microsoft Entra felhasználó
FelhasználónévDomáinnévFelhasználónév
Teljes név*Teljes névTeljes név
CímMunkakörBeosztás
KeresztnévKeresztnévKeresztnév
VezetéknévVezetéknévVezetéknév
Elsődleges e-mail cím**BelsőEmailCímPosta
Fő telefonszámAddress1_Telephone1Munkahelyi telefon
MobiltelefonMobiltelefonMobiltelefon
UtcaAddress1_Line1A címhez tartozó utca és házszám
VárosCím1_VárosVáros
Állam/tartományCím1_ÁllamVagyTartományÁllam vagy megye
IrányítószámCím1_IrányítószámIrányítószám
Ország Cím1_OrszágOrszág vagy régió
AzureActiveDirectoryObjectId**** AzureActiveDirectoryObjectIdObjectId
* A rendszer nem frissíti vagy szinkronizálja automatikusan a teljes nevet az ügyfélkapcsolati alkalmazásokkal.
** Az adatvesztés megakadályozása érdekében a rendszer nem frissíti vagy szinkronizálja automatikusan a PrimaryEmail mezőt az ügyfélkapcsolati alkalmazásokkal.
Az ügyfelek frissíthetik az InternalEmailAddress értékét. A frissítés után a szinkronizálás többé nem frissíti ezt a mezőt.
**** a felhasználó vagy alkalmazáspéldány ObjectID objektumazonosítója a Microsoft Entra ID szolgáltatásban.

Note

A Microsoft 365, a Microsoft Entra és a Power Platform soha nem szinkronizál egyéni mezőket.

Minden mező mindig szinkronizálva van, kivéve azokat a mezőket, amelyekről kifejezetten szerepel, hogy nem frissülnek automatikusan (egyéni mezők, teljes név, elsődleges e-mail és belső e-mail-cím egy ügyfél frissítése után).

Ha az utónév eredetileg üres, a rendszer egy "#" utónevet ad hozzá utónévként.

Felhasználó profiljának megtekintése és szerkesztése

Felhasználói profil megtekintése és szerkesztése a Power Platform felügyeleti központban:

  1. Jelentkezzen be a Power Platform felügyeleti központba.
  2. Válassza a navigációs ablakban található Kezelés elemet.
  3. A Kezelés panelen válassza a Környezetek lehetőséget.
  4. A Környezetek lapon válasszon ki egy környezetet.
  5. A parancssávon válassza a Beállítások lehetőséget.
  6. Bontsa ki a Felhasználók + engedélyek elemet, majd válassza a Felhasználók lehetőséget.
  7. Válasszon ki egy felhasználót a listából.

Megjelenik egy ablaktábla a felhasználó adataival. Megtekintheti és módosíthatja a felhasználói profil legfontosabb adatait, beleértve a biztonsági szerepköröket, a csapattagságot, az üzleti egységet, a vezetőt, a beosztást és egyebeket.

Ezenkívül a következőket teheti:

  • A hozzáférési problémák elhárításához használja a Diagnosztika futtatása lehetőséget.
  • Frissítse a felhasználót, hogy újraszinkronizálja az információkat a Microsoft Entra ID-ból.

Licenc hozzáadása egy felhasználói fiókhoz

Amikor létrehozza a felhasználói fiókot, hozzárendelheti a licencet a felhasználóhoz, vagy megteheti ezt később is. Minden felhasználói fiókhoz hozzá kell rendelnie licenceket, amelyeknek hozzáférést szeretne adni az online szolgáltatáshoz. Lásd: Licencek hozzárendelése.

Biztonsági szerepkör hozzárendelése

A biztonsági szerepkörök különböző hozzáférési szintek és jogosultságok segítségével vezérlik a felhasználó hozzáférését az adatokhoz. Az adott biztonsági szerepkörhöz tartozó hozzáférési szintek és jogosultságok különböző kombinációi behatárolják, hogy milyen adatokat tekinthet meg a felhasználó, és milyen műveleteket végezhet azokkal. Lásd: Biztonsági szerepkör hozzárendelése felhasználóhoz.

Fiókok engedélyezése és letiltása

A felhasználók engedélyezése és letiltása csak az adatbázissal rendelkező Dataverse környezetekre vonatkozik. Ha olyan környezetben szeretné engedélyezni a felhasználót, amely Dataverse-adatbázissal rendelkezik, ellenőrizze, hogy engedélyezve van-e a bejelentkezés és a licenc felhasználóhoz való hozzárendelése, majd adja hozzá a felhasználót a környezethez társított biztonsági csoporthoz. Ezek ugyanazok a kritériumok, amelyeket a felhasználók környezethez való hozzáadásához használ.

Egy felhasználó engedélyezéséhez rendeljen hozzá egy licencet a felhasználóhoz, majd adja hozzá a felhasználót az egyik környezethez társított biztonsági csoporthoz. Ha egy letiltott fiókot újból engedélyez, a felhasználónak új meghívást kell küldeni a rendszer használatához.

Egy fiók letiltásához távolítsa el a licencet a felhasználóból, vagy távolítsa el a felhasználót az egyik környezethez társított biztonsági csoportból. A felhasználó biztonsági csoportból való eltávolítása nem jelenti a felhasználói licenc eltávolítását. Ha elérhetővé szeretné tenni a licencet egy másik felhasználó számára, el kell távolítania a licencet a letiltott felhasználói fiókból.

Note

El is távolíthat minden biztonsági szerepkört a felhasználóra vonatkozóan, ezzel megakadályozva, hogy a felhasználó bejelentkezzen és hozzáférjen az ügyfélkapcsolati alkalmazásokhoz. Ez a művelet azonban nem távolítja el a licencet a felhasználótól, és a felhasználó az engedélyezett felhasználók listájában marad. Ne használja ezt a módszert a felhasználó hozzáférésének eltávolításához.

Ha biztonsági csoporttal kezeli a felhasználók engedélyezését vagy letiltását, vagy a szervezethez való hozzáférés kiépítését, a kiválasztott biztonsági csoporton belüli beágyazott biztonsági csoportok nem támogatottak, és figyelmen kívül lesznek hagyva.

Rekordokat rendelhet hozzá egy letiltott felhasználói fiókhoz, és jelentéseket és fiókokat oszthat meg velük. Ez a művelet akkor lehet hasznos, ha a helyszíni verziókat online környezetbe migrálja. Ha biztonsági szerepkört kell hozzárendelnie a Letiltott állapotú felhasználókhoz, akkor az allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings engedélyezésével teheti meg.

A globális rendszergazdának, a Power Platform rendszergazdájának vagy egy Dynamics 365 rendszergazdának nincs szüksége licencre ahhoz, hogy engedélyezve legyen egy környezetben. További információ: A globális rendszergazdák és a Power Platform rendszergazdák licenc nélkül is felügyelhetnek. Mivel azonban nem licenceltek, rendszergazdai hozzáférési módban vannak beállítva.

A feladatok elvégzéséhez egy megfelelő rendszergazdai szerepkör tagjának kell lennie. További információ: Rendszergazdai szerepkörök hozzárendelése

Felhasználói fiók engedélyezése környezetben

Egy Dataverse-adatbázissal rendelkező környezetben lévő felhasználó engedélyezéséhez engedélyeznie kell a bejelentkezést a felhasználó számára, licencet kell hozzárendelnie a felhasználóhoz, majd hozzá kell adnia a felhasználót egy biztonsági csoporthoz.

Bejelentkezés engedélyezése

  1. Jelentkezzen be a Microsoft 365 felügyeleti központba.
  2. A navigációs ablakban válassza a Felhasználók, majd az Aktív felhasználók lehetőséget.
  3. Az Aktív felhasználók oldalon válassza ki a frissíteni kívánt felhasználót.
  4. A felhasználó megjelenített neve alatt győződjön meg arról, hogy a bejelentkezés engedélyezett. Ha nem, válassza a Felhasználó letiltása lehetőséget, majd oldja fel a bejelentkezés tiltását.

Licenc hozzárendelése

  1. Jelentkezzen be a Microsoft 365 felügyeleti központba.
  2. A navigációs ablakban válassza a Felhasználók, majd az Aktív felhasználók lehetőséget.
  3. Az Aktív felhasználók oldalon válassza ki a frissíteni kívánt felhasználót.
  4. Válassza a Licencek és alkalmazások lapot, majd válassza ki a hozzárendelni kívánt licenceket.
  5. A módosítások alkalmazásához válassza a Módosítások mentése lehetőséget.

Felhasználó hozzáadása biztonsági csoporthoz

  1. Jelentkezzen be a Microsoft 365 felügyeleti központba.
  2. A navigációs panelen válassza a Teams és csoportok elemet, majd az Aktív Teams és csoportok elemet.
  3. Válassza ki a környezetéhez társított biztonsági csoportot.
  4. Válassza a Tagság lapot.
  5. A navigációs ablakban válassza a Tagok lehetőséget, majd a parancssávon válassza a Tagok hozzáadása lehetőséget.
  6. Válasszon ki felhasználókat a listából, vagy keressen rá a felhasználókra, majd válassza a Hozzáadás lehetőséget a módosítások alkalmazásához.

Felhasználói fiók letiltása környezetben

Egy Dataverse-adatbázissal rendelkező környezetben lévő felhasználói fiók letiltásához távolítsa el a felhasználót a biztonsági csoportból, vagy távolítsa el a licencet a felhasználótól.

Felhasználó eltávolítása biztonsági csoportból

  1. Jelentkezzen be a Microsoft 365 felügyeleti központba.
  2. A navigációs panelen válassza a Teams és csoportok, majd az Aktív teams és csoportok.
  3. Válassza ki a környezetéhez társított biztonsági csoportot.
  4. Válassza a Tagság lapot.
  5. A navigációs panelen válassza a Tagok lehetőséget.
  6. Jelölje ki az eltávolítani kívánt felhasználókat, majd válassza az Eltávolítás a tagok közül lehetőséget a módosítások alkalmazásához.

Licenc eltávolítása egy felhasználótól

  1. Jelentkezzen be a Microsoft 365 felügyeleti központba.
  2. A navigációs ablakban válassza a Felhasználók, majd az Aktív felhasználók lehetőséget.
  3. Az Aktív felhasználók lapon válassza ki a frissíteni kívánt felhasználót.
  4. Válassza a Licencek és alkalmazások lapot, majd válassza ki az eltávolítani kívánt licenceket.
  5. A módosítások alkalmazásához válassza a Módosítások mentése lehetőséget.

Előfordulhat, hogy egy felhasználó licencének eltávolítása nem mindig tiltja le a felhasználói fiókot, bár a licenc felszabadul egy másik felhasználóhoz való hozzárendeléshez. Egy fiók környezetben való letiltásához javasolt módszer a környezethez társított biztonsági csoportból való eltávolítás.

Note

A felhasználókat a Microsoft 365 Felügyeleti központban is törölheti. Amikor egy felhasználót eltávolít az előfizetésből, az adott felhasználóhoz rendelt licenc automatikusan hozzárendelhetővé válik egy másik felhasználóhoz. Ha azt szeretné, hogy a felhasználó továbbra is hozzáférhessen a Microsoft 365 keresztül kezelt egyéb alkalmazásokhoz – például Microsoft Exchange Online vagy SharePoint –, ne törölje őket felhasználóként. Ehelyett távolítsa el a hozzájuk rendelt licencet.

Amikor kijelentkezik a Microsoft 365 felügyeleti központból, nem jelentkezik ki az ügyfél-előjegyzési alkalmazásokból. Ezt külön meg kell tennie.

Tipp

A Microsoft 365 felügyeleti központ és az ügyfélkapcsolati alkalmazások közötti azonnali szinkronizálás kényszerítéséhez hajtsa végre a következő lépéseket:

  • Jelentkezzen ki az ügyfél-előjegyzési alkalmazásból és a Microsoft 365 felügyeleti központból.
  • Zárja be az ügyfél-előjegyzési alkalmazáshoz és a Microsoft 365 felügyeleti központhoz használt összes megnyitott böngészőt.
  • Jelentkezzen be újra az ügyfél-előjegyzési alkalmazásba és a Microsoft 365 felügyeleti központba.

Felhasználók hozzáadása a Dataverse-hez

Ahhoz, hogy a felhasználók hozzáférjenek az alkalmazásokhoz és az adatokhoz egy környezetben, a Dataverse SystemUser táblában minden felhasználói identitáshoz kell lennie egy rekordnak. A Dataverse-hez különböző mechanizmusokon keresztül adhat hozzá felhasználókat, akár automatikusan, akár igény szerint:

Tipp

Tekintse meg a következő videót: Felhasználók hozzáadása a Dataverse-hez.

  1. Egy rendszerháttér-folyamat rendszeresen fut a Microsoft Entra módosításainak szinkronizálásához, és egy előre meghatározott követelménykészlet alapján frissíti a SystemUser rekordokat a Dataverse-ben. Az összes módosítás Dataverse-be való szinkronizálásának időtartama a hozzáadni vagy frissíteni kívánt felhasználók teljes számától függ. Nagy szervezetek esetén, amelyekben a Microsoft Entra ID-ban több ezer felhasználó van, hozzon létre az egyes környezetekhez társított biztonsági csoportokat, így csak a szükséges felhasználói részhalmazt adja hozzá a Dataverse-hez.

    Note

    Az automatikus szinkronizálási folyamat nem észleli a Microsoft Entra ID-hoz hozzáadott összes felhasználót. Ez a szakasz részletezi a rendszerháttér-folyamat jogosultsági feltételeit, amelyek alapján felhasználót vehet fel Microsoft Entra ID a Dataverse-be.

  2. Ha a felhasználók már léteznek a Microsoft Entra ID-ban, a folyamat automatikusan hozzáadja őket a SystemUsers táblába, amikor először próbálnak hozzáférni a környezethez. Ha egy felhasználó már létezik a Dataverse-ben, de letiltott állapotban van, a környezethez való hozzáférés megkísérlése "engedélyezve" állapotúra frissíti a felhasználó állapotát, feltéve, hogy a hozzáférés időpontjában jogosult rá.

  3. A szükséges engedélyekkel rendelkező felhasználók az API használatával igény szerint adhatnak hozzá vagy frissíthetnek felhasználókat a Dataverse-ben.

  4. A rendszergazdák a Power Platform felügyeleti központ felhasználókezelési felületével igény szerint Dataverse adhatnak hozzá felhasználókat.

A Dataverse-be automatikusan be nem kerülő felhasználók kategóriái

Bizonyos körülmények között a rendszer háttérfolyamata nem ad hozzá automatikusan felhasználókat a Dataverse-hez. Ezekben az esetekben igény szerint adhat hozzá felhasználókat, amikor először próbálnak hozzáférni a környezethez, vagy egy rendszergazda adja hozzá őket az API vagy a Power Platform felügyeleti központ használatával. A következő feltételeknek kell teljesülniük:

  1. A felhasználók a Dataverse for Teams környezettípus részei.
  2. A felhasználók egy Dataverse-adatbázissal rendelkező környezet részei, és ingyenes Dataverse szolgáltatáscsomaggal rendelkeznek Microsoft 365 licencekből.
  3. A felhasználók egy Dataverse-adatbázissal és környezetszintű alkalmazás-licenctípussal rendelkező környezet részei.

Note

Dataverse-adatbázis nélküli környezetekben nem lehet felhasználókat felvenni a SystemUser táblába sem automatikusan, sem igény szerint.

Felhasználók sikeres hozzáadásának követelményei a Dataverse-ben

Ha sikeresen szeretne hozzáadni egy felhasználót a Dataverse táblához, győződjön meg arról, hogy a következő feltételek teljesülnek:

  1. A felhasználó engedélyezve van, és a Microsoft Entra ID-ban nincs törölve vagy ideiglenesen törölve. A felhasználónak engedélyezve kell lennie a Microsoft Entra rendszerben ahhoz, hogy engedélyezve legyen egy Dataverse-adatbázisban. Ha hozzáad egy felhasználót a Dataverse-hez, majd törli a felhasználót a Microsoft Entra ID-ban, a Dataverse tábla állapota "letiltva" állapotúra módosul.

  2. A felhasználó érvényes licenccel rendelkezik, a következő kivételekkel:

    1. A rendszergazdai felhasználóknak nincs szükségük licencre. A nem licencelt Microsoft Entra rendszergazdák „Beállítás felhasználó” néven vannak beállítva a rendszerekben, és csak rendszergazdai hozzáférési móddal rendelkeznek.
    2. Az egyes felhasználóknak nincs szükségük licencre, ha a környezet alkalmazásbérlet-kapacitással rendelkezik. Ez a kivétel csak a felhasználók igény szerinti hozzáadására vonatkozik (a környezet első elérésekor vagy az API/Power Platform felügyeleti központon keresztül).
    3. Az egyes felhasználóknak nincs szükségük licencre, ha annál a bérlőnél, amelyhez tartoznak, bérlői szintű Marketing-licenc van. Ez a kivétel csak a felhasználók kérésre történő hozzáadására vonatkozik (a környezet első elérésekor vagy az API/Power Platform felügyeleti központon keresztül).
    4. A nem interaktív felhasználóknak nincs szükségük licencre.
    5. A Microsoft 365 licencből származó ingyenes Dataverse-csomagok érvényesek, ha a felhasználókat igény szerint adják hozzá (akár a környezethez való első hozzáférési kísérletkor, akár az API-n/Power Platform felügyeleti központon keresztül)

    Note

    A vendégfelhasználóknak a környezet bérlőjétől származó licenccel is rendelkezniük kell. A vendégfelhasználó bérlőjétől származó licenc nem minősül érvényes licencnek.

  3. Ha a környezet rendelkezik definiált biztonsági csoporttal, a felhasználónak a megfelelő biztonsági csoporthoz kell tartoznia, kivéve, ha a felhasználó Bérlői rendszergazda vagy Power Platform-rendszergazda. A rendszer eléréséhez a nem rendszergazda felhasználónak vagy a Dynamics 365 szolgáltatás rendszergazdájának kell, hogy a biztonsági csoport tagja legyen. Amikor egy igény szerinti művelet használatával hozzáadja a biztonsági csoport tulajdonosát a Dataverse-hez, a rendszer a biztonsági csoport érvényes tagjának tekinti a felhasználót, és sikeresen hozzáadja a Dataverse-hez.

A felhasználók Dataverse-hez való hozzáadása a környezet típusától függően eltérő következményekkel jár:

  1. Ha a felhasználók egy próbakörnyezet részei, nincs szükség e-mailes jóváhagyásra ahhoz, hogy hozzáadják őket a Dataverse-hez. Felhasználókat csak igény szerint vehet fel a Dataverse-be. A háttérszinkronizálási folyamat továbbra is fut, hogy a környezetben lévő felhasználókat naprakészen tartsa, de nem ad hozzá automatikusan felhasználókat.

  2. Csak az a felhasználó lesz hozzáadva a Dataverse-hez, aki a fejlesztői környezet típusát létrehozta.

  3. A Dataverse for Teams-környezet részét képező felhasználókat a rendszer a felhasználó környezethez való első hozzáférési kísérletének eredményeként hozzáadja a Dataverse SystemUser táblájához.

Olvasási-írási jogosultságú felhasználói fiók létrehozása

Alapértelmezés szerint minden licenccel rendelkező felhasználó rendelkezik olvasási-írási hozzáférési móddal. Ez a hozzáférési mód teljes hozzáférési jogosultságokat biztosít a felhasználónak a hozzárendelt biztonsági jogosultságok alapján.

Felhasználó hozzáférési módjának frissítése:

  1. Jelentkezzen be a Power Platform felügyeleti központba.
  2. Válassza a navigációs ablakban található Kezelés elemet.
  3. A Kezelés panelen válassza a Környezetek lehetőséget.
  4. A Környezetek lapon válasszon ki egy környezetet.
  5. A parancssávon válassza a Beállítások lehetőséget.
  6. Bontsa ki a Felhasználók + engedélyek elemet, majd válassza a Felhasználók lehetőséget.
  7. Felhasználó kiválasztása Megjelenik egy ablaktábla, amely a felhasználó adatait mutatja.
  8. A parancssávon válassza a ... lehetőséget, majd a Dynamics 365-felhasználó kezelése lehetőséget.
  9. A felhasználói űrlapon válassza az Adminisztráció lapot.
  10. Az Ügyféllicenc (CAL) adatai ablaktábla Hozzáférési mód listájában válassza az Írás-olvasás lehetőséget.
  11. A parancssávon válassza a Mentés lehetőséget a módosítások alkalmazásához.

Rendszergazdai felhasználói fiók létrehozása

A rendszergazda felhasználó olyan felhasználó, aki hozzáfér a beállításokhoz és a felügyeleti funkciókhoz, de nem fér hozzá egyik funkcióhoz sem. Ezzel a fiókkal rendszergazda felhasználókat rendelhet hozzá a napi karbantartási funkciók végrehajtásához, például felhasználói fiókok létrehozásához, biztonsági szerepkörök kezeléséhez stb. Mivel a rendszergazda felhasználó nem fér hozzá az ügyféladatokhoz, az alkalmazásokhoz vagy bármely funkcióhoz, a felhasználónak nincs szüksége licencre a beállítás után.

Rendszergazdai biztonsági szerepkörrel vagy azzal egyenértékű engedélyekkel kell rendelkeznie rendszergazda felhasználó létrehozásához. Először hozzon létre egy felhasználói fiókot Microsoft 365, majd az ügyfél-előjegyzési alkalmazásban válassza ki a fiókhoz tartozó Administrative hozzáférési módot.

Note

A globális rendszergazdai, Power Platform-rendszergazdai vagy Dynamics 365 szolgáltatás-rendszergazdai szerepkörrel rendelkező rendszergazdai felhasználók a Administrative hozzáférési módot kapják, amennyiben nincsenek hozzárendelve felhasználói licencek. Ez attól függetlenül igaz, hogy engedélyezték-e az alkalmazásengedélyeket vagy a használatalapú fizetést a bérlői szinten.

A rendszergazda felhasználói fiók használatának példáját a Rendszergazda felhasználó létrehozása és a biztonsági szerepkörök jogosultságának kiterjesztésének megakadályozása című témakörben talál.

Hozzon létre egy felhasználói fiókot a Microsoft 365 Felügyeleti központban. Feltétlenül rendeljen licencet a fiókhoz. A licencet egy későbbi lépésben távolítja el, miután hozzárendelte a rendszergazdai hozzáférési módot.

  1. A Választható beállítások űrlapon bontsa ki a Szerepköröket.

  2. Görgessen le az űrlapon, majd válassza az Összes megjelenítése kategória szerint lehetőséget.

  3. Jelölje be a Power Platform rendszergazda vagy Dynamics 365 Rendszergazda jelölőnégyzetet.

  4. Várjon, amíg a rendszer szinkronizálja a felhasználót a környezetekkel.

  5. Jelentkezzen be a Power Platform felügyeleti központba.

  6. Válassza a navigációs ablakban található Kezelés elemet.

  7. A Kezelés panelen válassza a Környezetek lehetőséget.

  8. A Környezetek lapon válasszon ki egy környezetet.

  9. A parancssávon válassza a Beállítások lehetőséget.

  10. Bontsa ki a Felhasználók + engedélyek elemet, majd válassza a Felhasználók lehetőséget.

  11. Felhasználó kiválasztása Megjelenik egy ablaktábla, amely a felhasználó adatait mutatja.

  12. A parancssávon válassza a ... lehetőséget, majd válassza a Felhasználó kezelése a Dynamics 365-ben lehetőséget.

  13. A felhasználói űrlapon válassza az Adminisztráció lapot.

  14. Az Ügyféllicenc (CAL) adatai ablaktábla Hozzáférési mód listájában válassza a Rendszergazda lehetőséget.

  15. A parancssávon válassza a Mentés lehetőséget a módosítások alkalmazásához.

Ezek után el kell távolítania a fiók licencét.

  1. Jelentkezzen be a Microsoft 365 felügyeleti központba.
  2. A navigációs ablakban válassza a Felhasználók, majd az Aktív felhasználók lehetőséget.
  3. Az Aktív felhasználók résznél válassza ki a frissíteni kívánt felhasználót.
  4. Válassza a Licencek és alkalmazások lapot, majd törölje a licencmezők jelölését.
  5. A módosítások alkalmazásához válassza a Módosítások mentése lehetőséget.

Nem interaktív felhasználói fiók létrehozása

Az nem interaktív felhasználói fiók nem jelöl személyt. Ez egy felhasználói fiókkal létrehozott hozzáférési mód, amelyet Ön hoz létre. Használja az alkalmazások közötti, az ügyfélkapcsolati alkalmazásokhoz és azoktól történő programkódból történő hozzáféréshez. A nem interaktív fiókok lehetővé teszik, hogy ezek az alkalmazások vagy eszközök – például egy ügyfélkapcsolati alkalmazásokból származó összekötő az ERP-be – licenc nélkül hitelesítsék és hozzáférést kapjanak az ügyfélkapcsolati alkalmazásokhoz. Minden környezethez legfeljebb hét nem interaktív felhasználói fiókot hozhat létre.

Nem interaktív felhasználó létrehozásához Rendszeradminisztrátor biztonsági szerepkörre vagy azzal egyenértékű engedélyre van szükség.

Először hozzon létre egy felhasználói fiókot a Microsoft 365 Felügyeleti központ. Feltétlenül rendeljen licencet a fiókhoz. Ezután válassza a nem interaktív hozzáférési módot az ügyfélkapcsolati alkalmazásokban a fiókhoz.

  1. Jelentkezzen be a Power Platform felügyeleti központba.
  2. Válassza a navigációs ablakban található Kezelés elemet.
  3. A Kezelés panelen válassza a Környezetek lehetőséget.
  4. A Környezetek lapon válasszon ki egy környezetet.
  5. A parancssávon válassza a Beállítások lehetőséget.
  6. Bontsa ki a Felhasználók + engedélyek elemet, majd válassza a Felhasználók lehetőséget.
  7. Felhasználó kiválasztása Megjelenik egy ablaktábla, amely a felhasználó adatait mutatja.
  8. A parancssávon válassza a ..., majd a Felhasználó kezelése a Dynamics 365-ben.
  9. A felhasználói űrlapon válassza az Adminisztráció lapot.
  10. Az Ügyféllicenc (CAL) adatai ablaktábla Hozzáférési mód listájában válassza a Nem interaktív lehetőséget.
  11. A parancssávon válassza a Mentés lehetőséget a módosítások alkalmazásához.

Ezután távolítsa el a licencet a fiókból.

  1. Jelentkezzen be a Microsoft 365 felügyeleti központba.
  2. A navigációs ablakban válassza a Felhasználók, majd az Aktív felhasználók lehetőséget.
  3. Az Aktív felhasználók lapon válassza ki a nem interaktív felhasználói fiókot.
  4. Válassza a Licencek és alkalmazások lapot, majd távolítsa el a jelölést a licenc jelölőnégyzetekből.
  5. A módosítások alkalmazásához válassza a Módosítások mentése lehetőséget.

Térjen vissza az ügyfélkapcsolati alkalmazáshoz, és győződjön meg arról, hogy a nem interaktív felhasználói fiók Hozzáférési mód beállítása továbbra is Nem interaktív.

Ügynökfelhasználó létrehozása (előzetes verzió)

[Ez a szakasz előzetes dokumentáció, amely a későbbiekben változhat.]

Important

  • Ez egy előzetes verziójú funkció.
  • Az előzetes funkciókat nem célszerű termelési környezetben használni, és előfordulhat, hogy korlátozott funkcionalitással rendelkeznek. Ezekre a funkciókra kiegészítő használati feltételek vonatkoznak, és a hivatalos kiadás előtt elérhetők, hogy az ügyfelek korai hozzáférést kaphassanak, és visszajelzést küldhessenek.
  1. Jelentkezzen be a Power Platform felügyeleti központba.
  2. Válassza a navigációs ablakban található Kezelés elemet.
  3. A Kezelés panelen válassza a Környezetek lehetőséget.
  4. A Környezetek lapon válasszon ki egy környezetet.
  5. A parancssávon válassza a Beállítások lehetőséget.
  6. Bontsa ki a Felhasználók + engedélyek elemet, majd válassza az Ügynökök lehetőséget.
  7. Válassza a + Ügynök hozzáadása lehetőséget a parancssávon. Megjelenik az Ügynök hozzáadása panel.
  8. Válassza ki az ügynök felhasználóját a keresési listából, majd válassza a Hozzáadás lehetőséget az ügynök hozzáadásához.
  9. A Biztonsági szerepkörök kezelése lapon válassza ki az ügynökhöz tartozó biztonsági szerepkört.
  10. Válassza a Mentés lehetőséget a módosítások alkalmazásához.

A Microsoft Entra agentidentitás létrehozásával kapcsolatos részletes információkért lásd: Agentidentitások létrehozása az agentidentitás-platformon.

Hozzon létre egy alkalmazás-felhasználót

Használjon kiszolgálók közötti (S2S) hitelesítést a Dataverse és a webalkalmazások és -szolgáltatások közötti biztonságos és zökkenőmentes kommunikációhoz. Az S2S-hitelesítés az a gyakori módszer, hogy az Microsoft Marketplace-en regisztrált alkalmazások hozzáférnek az előfizetőik Dataverse-adataihoz. Az alkalmazás vagy szolgáltatás által az S2S használatával végrehajtott összes művelet az Ön által megadott alkalmazásfelhasználóként lesz végrehajtva, nem pedig az alkalmazáshoz hozzáférő felhasználóként.

Ön minden alkalmazásfelhasználót nem interaktív felhasználói fiókként hoz létre, de ezek nem számítanak bele a hét nem interaktív felhasználói fiók korlátjába. Emellett nincs korlátozva, hogy hány alkalmazásfelhasználót hozhat létre egy környezetben.

Vigyázat

A rendszer egy hashtaget (#) ad hozzá a létrehozott alkalmazásfelhasználó keresztneveként. Ez a kiegészítés szándékos tervezési elem.

Az alkalmazásfelhasználók létrehozásával kapcsolatos részletes információkért lásd: Alkalmazásfelhasználó létrehozása.

Alkalmazásfelhasználók engedélyezése vagy letiltása

Amikor Ön alkalmazásfelhasználókat hoz létre, azok automatikusan engedélyezve lesznek. Az alapértelmezett Alkalmazásfelhasználó űrlap az űrlap láblécében jeleníti meg az állapotot, de az Állapot mező nem frissíthető.

Testreszabhatja az alapértelmezett alkalmazásfelhasználó űrlapot, hogy engedélyezze az Állapot mező frissítését, így szükség esetén engedélyezheti vagy letilthatja az alkalmazásfelhasználókat. Az alapértelmezett alkalmazásfelhasználói űrlap testre szabásának lépésekre bontott útmutatója az Alkalmazásfelhasználók engedélyezése vagy letiltása című cikkben található.

Vigyázat

Az alkalmazásfelhasználó letiltása megszakítja az alkalmazásfelhasználót használó összes integrációs forgatókönyvet.

Az alkalmazás felhasználóinak kezelése a Power Platform felügyeleti központban

A Microsoft jelenleg áthelyezi az alkalmazásfelhasználók kezelését a régi webes kliensből az Alkalmazásfelhasználók engedélyezése vagy letiltása című dokumentumban leírtak szerint. Az alkalmazásfelhasználók Power Platform felügyeleti központból való kezeléséhez lásd : Alkalmazásfelhasználók kezelése a Power Platform felügyeleti központban.

A helyettes felhasználók létrehozásának módja

A helyőrző felhasználó egy helyőrzőként létrehozott felhasználói rekord. Importálhat például olyan rekordokat, amelyek erre a felhasználóra hivatkoznak, de a felhasználó nem létezik az ügyfélkapcsolati alkalmazásokban. Ez a felhasználó nem tud bejelentkezni, nem engedélyezhető, és nem szinkronizálható Microsoft 365. Ezt a felhasználótípust csak adatimportálással hozhatja létre.

Vigyázat

Ha meg szeretné akadályozni, hogy ismétlődő felhasználói rekordokat hozzon létre ugyanazzal az UPN-nel, vagy hibák lépjenek fel az adatimportálási folyamatok során, győződjön meg arról, hogy a felhasználók léteznek az Entra ID-ban, és kellő licenccel rendelkeznek az előzetes bevezetéshez. Az Office-licencek nem támogatottak az előzetes üzembe helyezéshez, de az előkiépítéshez minden Power Apps Prémium vagy Dynamics 365 licenc támogatott. Ha a felhasználók megfelelnek ezeknek a követelményeknek, szinkronizálva lesznek a Dataverse környezetekkel.
Ha egy stub felhasználótól át kell rendelnie a rekordokat egy másik felhasználóhoz, használja az Add-BulkRecordsToUsers-t parancsot.

Alapértelmezett biztonsági szerepkörhöz automatikusan ezek az importált felhasználók van rendelve. A Salesperson biztonsági szerepkör egy Dynamics 365 Sales környezetben van hozzárendelve, a Basic User biztonsági szerepkör pedig más környezetekben van hozzárendelve.

Note

Alapértelmezés szerint csak engedélyezett állapotú felhasználókhoz rendelhet biztonsági szerepkört. Ha biztonsági szerepkört kell hozzárendelnie a Letiltott állapotú felhasználókhoz, akkor a allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings engedélyezésével teheti meg.

Csonkfelhasználók megtekintése

Ha meg szeretné tekinteni egy stub felhasználó profilját a Power Platform adminisztrációs központban, kövesse az alábbi lépéseket.

  1. Jelentkezzen be a Power Platform felügyeleti központba.
  2. Válassza a navigációs ablakban található Kezelés elemet.
  3. A Kezelés panelen válassza a Környezetek lehetőséget.
  4. A Környezetek lapon válasszon ki egy környezetet.
  5. A parancssávon válassza a Beállítások lehetőséget.
  6. Bontsa ki a Felhasználók + engedélyek elemet, majd válassza a Felhasználók lehetőséget.
  7. A keresősávban keressen rá a stub users kifejezésre.
  8. Válasszon ki egy helyettes felhasználót a felhasználói adatok megtekintéséhez.

Note

A Felhasználó frissítése és Felhasználódiagnosztika beállítás nem érhető el egy csonkfelhasználó számára.

Felhasználói rekord frissítése a Microsoft Entra ID változásainak megfelelően

Amikor új felhasználót hoz létre, vagy frissít egy meglévő felhasználót a Dynamics 365 Customer Engagement (helyszíni) szolgáltatásban, a rendszer feltölti a felhasználói rekordok bizonyos mezőit, például a nevet és a telefonszámot Active Directory tartományi szolgáltatások (AD DS) adataival. A felhasználói rekord létrehozása után a rendszer nem szinkronizálja a Microsoft Entra felhasználói fiókokat és az ügyfélkapcsolati alkalmazások felhasználói rekordjait. Ha módosítja a Microsoft Entra felhasználói fiókot, manuálisan kell szerkesztenie a felhasználói rekordot, hogy tükrözze a módosításokat.

  1. Jelentkezzen be a Power Platform felügyeleti központba.
  2. Válassza a navigációs ablakban található Kezelés elemet.
  3. A Kezelés panelen válassza a Környezetek lehetőséget.
  4. A Környezetek lapon válasszon ki egy környezetet.
  5. A parancssávon válassza a Beállítások lehetőséget.
  6. Bontsa ki a Felhasználók + engedélyek elemet, majd válassza a Felhasználók lehetőséget.
  7. Válassza ki a frissíteni kívánt felhasználót.

Az alábbi táblázat azokat a mezőket mutatja be, amelyek a felhasználói űrlapon (felhasználói rekordon) a Microsoft Entra felhasználói fiókból töltődnek ki.

Felhasználói űrlap

Active Directory felhasználó

Active Directory objektumlap

Felhasználónév

Felhasználó bejelentkezési neve

Fiók

Keresztnév

Keresztnév

Általános

Vezetéknév

Vezetéknév

Általános

Fő telefonszám

Telefonszám

Általános

Elsődleges Email

Email

Általános

Cím*

Város

Cím

Cím*

Állam/tartomány

Cím

Otthoni telefonszám

kezdőlap

Telefonszámok
* A Cím mező az Microsoft Entra ID Város és Állam/tartomány mezőiből áll.

GYIK

Ha letiltok vagy eltávolítok egy felhasználó licencét a Microsoft Entra ID-ben, hogyan jelenik meg ez a változás a Dataverse-ben?

A felhasználói rekord a Dataverse-ben marad, de az állapota le van tiltva.

A Microsoft Entra összes felhasználója hozzá van adva a Dataverse-hez?

A Dataverse-hez csak azok a felhasználók kerülnek, akik megfelelnek bizonyos feltételeknek. Ha a meglévő felhasználók már nem felelnek meg ezeknek a feltételeknek, az állapotuk letiltottra változik.

Hogyan javíthatjam a felhasználók dataverse-ben való hozzáadásának teljesítményét?

Rendeljen hozzá egy Microsoft Entra biztonsági csoportot a környezethez. Ez a gyakorlat nem csak az ajánlott eljárásokat követi, hanem növelheti a teljesítményt, amikor az adott biztonsági csoport felhasználóit adja hozzá a Dataverse-hez.

Kapcsolódó tartalom

Felhasználói beállítások
Első lépések a biztonsági szerepkörökkel a Dataverse-ben
Biztonsági szerepkör hozzárendelése felhasználóhoz
Leiratkozás az automatikus licencalapú felhasználói szerepkörök kezeléséről

  • Last updated on