Stilla Microsoft Entra-auðkenningu fyrir innskráningu sölustaðar

Þessi grein útskýrir hvernig á að stilla Microsoft Entra ID sem auðkenningaraðferð í Microsoft Dynamics 365 Commerce sölustað (POS).

Söluaðilar sem nota Dynamics 365 Commerce ásamt annarri Microsoft skýjaþjónustu eins og Microsoft Azure, Microsoft 365 og Microsoft Teams vilja venjulega nota Microsoft Entra Auðkenni miðstýrð stjórnun notendaskilríkja fyrir örugga og hnökralausa innskráningarupplifun í gegnum forrit. Til að nota Microsoft Entra auðkenning fyrir Commerce POS verður þú fyrst að stilla Microsoft Entra ID sem auðkenningaraðferð í höfuðstöðvum Commerce.

Sannvottunaraðferð sölustaðar skilgreind

Fylgja skal eftirfarandi skrefum til að stilla sannvottunaraðferð sölustaðar í Commerce Headquarters.

1. Farið í Smásala og viðskipti > Uppsetning rásar > Uppsetning sölustaðar > Forstillingar sölustaðar > Virknireglur og veljið virknireglu sem á að breyta.

2. Í hlutanum Innskráning starfsfólks sölustaðar í flýtiflipanum Aðgerðir skal velja þann valkost sannvottunaraðferðar sem óskað er eftir úr fellilistanum Sannvottunaraðferð við innskráningu.

   Sannvottunaraðferð við innskráningu inniheldur þrjá valkosti:

   • Kenni og aðgangsorð starfsmanns – Þessi sjálfgefni valkostur gerir kröfu um að notendur sölustaðar slái inn kenni og aðgangsorð starfsmanns til að skrá sig inn á sölustaðinn og fá aðgang að hnekkingaraðgerð stjórnanda.
   • Microsoft Entra Auðkenni án stakrar innskráningar - Þessi valkostur krefst þess að POS notendur noti Microsoft Entra skilríki til að skrá sig inn á POS og hnekkja virkni POS. Þegar POS viðskiptavinur er endurnýjaður eða opnaður aftur, verður POS notandi að gefa upp Microsoft Entra skilríki til að skrá sig inn aftur.
   • Microsoft Entra Auðkenni með stakri innskráningu - Þegar þessi valkostur er valinn geta POS notendur skráð sig inn á Store Commerce fyrir vefinn með því að nota virk Microsoft Entra skilríki sem eru notuð af öðrum vefforritum í sama vafra, eða skráðu þig inn á Store Commerce appið með Microsoft Entra skilríki sem skráð er inn á Windows. Báðar aðferðirnar leyfa innskráningu án þess að þurfa að slá inn Microsoft Entra skilríki á POS innskráningarskjánum. Hins vegar, til að fá aðgang að hnekkingarvirkni POS-stjóra, þarf samt innskráningu með Microsoft Entra skilríki.

3. Farðu í Smásala og viðskipti > Upplýsingatækni smásölu og viðskipta > Dreifingaráætlun og keyrðu vinnsluna 1070 (Stilling rásar) til að samstilla nýjustu stillingar virknireglu í biðlurum sölustaðar.

Nóta

• Valkosturinn Microsoft Entra Auðkenni án stakrar innskráningar staðfestingaraðferðar kemur í stað Microsoft Entra valkostsins í Commerce útgáfu 10.0.18 og eldri.
• Microsoft Entra Auðkenning krefst virkra nettengingar og virkar ekki þegar POS er ótengdur.

Tengdu Microsoft Entra reikninga við POS notendur

Til að nota Microsoft Entra ID sem POS auðkenningaraðferð, verður þú að tengja Microsoft Entra reikninga við POS notendur í höfuðstöðvum Commerce.

Til að tengja Microsoft Entra reikninga við POS notendur í höfuðstöðvum Commerce skaltu fylgja þessum skrefum.

1. Farðu í Smásala og viðskipti > Starfsmenn > Starfskraftar og opnaðu skrá starfsmanns.
2. Á aðgerðasvæðinu skal velja flipann Commerce, því næst undir Ytri kenni skal velja Tengja fyrirliggjandi kenni.
3. Í Nota núverandi ytri auðkenni valglugganum skaltu velja Leita með tölvupósti, slá inn a Microsoft Entra netfang og veldu síðan Leita. Sláðu inn fullt netfang. Ef þú vilt leita eftir nafni eða samnefni skaltu skipta yfir í Sía með dálkum til að slá inn hlutanafn eða samnefni.
4. Veldu Microsoft Entra reikninginn sem er skilaður og veldu síðan Í lagi.

Að loknum skilgreiningarskrefunum hér að ofan verða reitirnir Samheiti, UPN og Ytra undirkennimerki í flipanum Commerce á upplýsingasíðu starfsmannsins fylltir út.

Þú verður að reka 1060 (starfsfólk) starfið í Verslunar- og viðskiptum > Upplýsingatækni í smásölu og viðskiptum > Dreifingaráætlun til að samstilla nýjustu POS notanda- og Microsoft Entra reikningsgögnin við rásina.

Nóta

Sem besta starfsvenjan, eftir að upplýsingar starfsmanna eins og lykilorð, POS-heimild, tengdur Microsoft Entra reikningur eða heimilisfangabók starfsmanna hafa verið uppfærðar í höfuðstöðvum Commerce, er mjög mælt með því að keyra 1060 (Starfsfólk) starf til að samstilla nýjustu starfsmannaupplýsingarnar við rásina. Biðlari sölustaðar getur þá sótt rétt gögn fyrir sannvottun notanda og athuganir á sannvottun.

POS læsa skráning og útskráning með Microsoft Entra auðkenningu

Eftirfarandi gerist þegar POS er stillt til að nota Microsoft Entra auðkenningaraðferðina:

• Aðgerðin Læsa afgreiðslukassa verður ekki í boði í forriti sölustaðar.
• Aðgerðin Læsa sjálfkrafa virkar á sama hátt og aðgerðin Skrá sig út sjálfkrafa.
• Ef POS notandi velur Skráðu þig út verður notandinn beðinn um að skrá sig inn með Microsoft Entra skilríki næst þegar POS ræsir, óháð því hvort einn innskráning er virkjuð.

Stjórnandi hnekkir virkni með Microsoft Entra auðkenningu

Þegar POS er stillt til að nota Microsoft Entra auðvottun mun stjórnandahnekningaaðgerðin opna glugga sem biður um Microsoft Entra skilríki stjórnandans. Eftir að innskráning stjórnanda hefur verið samþykkt munu Microsoft Entra skilríki stjórnandans falla niður og Microsoft Entra skilríki fyrri notanda verða notuð fyrir síðari POS-aðgerðir.

Nóta

• Í Commerce útgáfum 10.0.18 og eldri, styður hnekkingaraðgerð stjórnanda ekki Microsoft Entra ID. Auðkenni starfsmanna og lykilorð er krafist jafnvel þó að POS sé stillt til að nota Microsoft Entra auðkenningaraðferðina.
• Þegar þú notar Store Commerce fyrir vefinn með Safari vafranum á Apple iOS tæki verður þú fyrst að slökkva á Loka á sprettiglugga í Safari stillingum fyrir stjórnandinn hnekkir virkni til að vinna með Microsoft Entra auðkenningu.

Bestu öryggisvenjur fyrir Microsoft Entra auðkenni byggða POS auðkenningu á samnýttum tækjum

Margir smásalar setja upp umhverfi smásöluverslunar sinnar á þann hátt að margir notendur þurfi að opna forrit sölustaðar úr sameiginlegu tæki. Í því samhengi, þótt stök innskráning bjóði upp á þægilega og hnökralausa upplifun sannvottunar, getur hún einnig skapað öryggisgloppu þar sem núverandi notandi sölustaðar áttar sig hugsanlega ekki á því að verið sé að nota aðrar innskráningarupplýsingar notanda til að framkvæma færslur eða aðgerðir á sölustaðnum. Áður en þú stillir POS til að nota Microsoft Entra auðkenningaraðferðina er mjög mælt með því að skoða öryggisstefnu þína og innskráningarstillingar samnýtta tækisins til að ákveða hvaða valkostur hentar best.

• Ef smásöluumhverfi þitt notar sameiginlegan reikning (til dæmis staðbundinn reikning) fyrir innskráningu á líkamlega tæki er mælt með því að nota Microsoft Entra auðkennið án stakrar innskráningar valkosts. Þetta tryggir að hver POS notandi veitir beinlínis Microsoft Entra skilríki til að skrá sig inn á POS.
• Ef verslunarumhverfi þitt krefst þess að starfsmenn noti eigin Microsoft Entra reikninga til að skrá sig inn á POS og það hýsir líkamlegt tæki, er mælt með því að nota Microsoft Entra auðkennið með stakri innskráningu valkostur.

Frekari tilföng

Skilgreina starfsmann

Stofna virknireglu fyrir smásölu

Settu upp aukna innskráningarvirkni fyrir Store Commerce-forrit og Store Commerce fyrir vefinn

Bestu öryggisstarfsvenjur Store Commerce fyrir vefinn í samnýttu umhverfi