ユーザーは次のいずれかのアプリケーションを使用して、会社外にいるときに Microsoft Dataverse に保存されているデータにアクセスできます。
Dynamics 365 for Phone: Dynamics 365 for Phone を使用すると、情報アーキテクチャを 1 回設計し、カスタマイズがすべてのフォーム ファクターに自動的に流れるようになります。 Dynamics 365 for Tablet と多くを共有しています。
Dynamics 365 for Tablets: Dynamics 365 for Phone と同じ基本的な機能を備えたタブレット ユーザーは、より大きな画面用に最適化されたエクスペリエンスを高く評価します。
要件
電話用 Dynamics 365 およびタブレット PC 用 Dynamics 365 のハードウェアおよびソフトウェア要件については、電話用 Dynamics 365 およびタブレット PC 用 Dynamics 365 のサポート を参照してください。
必要な特権
Microsoft Dataverse は、セキュリティ特権を使用して、Power Apps モバイルにアクセスできるようにします。 特権は Sales ロール用に事前構成されていますが、他のセキュリティ ロールには構成されていないため、チームの他のロールに追加することもできます。
このアプリは、ユーザーが割り当てられているセキュリティ ロールで共有する必要があります。
セキュリティ ロールのセキュリティ特権を確認および割り当てるには、次の手順に従います。
設定>セキュリティに移動します。
セキュリティ ロールを選択します。
セキュリティ ロール >ビジネス管理 タブを選択します。
プライバシー関連の特権セクションで、モバイル用 Dynamics 365 が組織に設定されていることを確認します。 設定されていない場合は、Dynamics 365 for Mobile をクリックします。
保存して閉じる を選択して、セキュリティ ロールへの変更を保存します。
メールをモバイル対応ユーザーに送信して、アプリ ストアからモバイル アプリをダウンロードできることを通知します。 電子メールに組織の URL とサインイン情報を含めます。
このプロセスは、Microsoft Dataverse または Model-driven apps (オンプレミス) の新規インストールに適用されます。 ビジネス ニーズに合わせ、カスタムまたは既定のセキュリティ ロールからこの特権を追加または削除できます。 この権限を持たないユーザーには、空のアプリの一覧が表示されるか、次のエラーが表示されます。 組織のモバイル アプリにアクセスするには、管理者に問い合わせてください。
Note
Microsoft Dataverse および Model-driven apps (on-premises) の両方には、ユーザー アクセスの監査機能が含まれます。 ユーザーが Dynamics 365 モバイル アプリ を使って Dynamics 365 組織にアクセスする場合、監査イベントは記録されます。 ただし、モバイル アプリを使用してアクセスされたことを示す新しいイベントの種類はありません。 監査サインイン イベントは 、Web 経由のユーザー アクセスとして表示されます。
カスタム セキュリティ ロールに必要な特権
また、カスタム セキュリティ ロールを作成する場合は、これらのエンティティに 読み取り アクセス許可があることを検証します。
設定>セキュリティに移動します。
セキュリティ ロールを選択します。
セキュリティ ロールを選択し、[ カスタマイズ ] タブを選択します。次のエンティティに対して 読み取り アクセス許可が設定されていることを確認します。
システム アプリケーション メタデータ
システム フォーム
ユーザー アプリケーション メタデータ
ビュー
モデル駆動アプリ
セキュリティ ロールを選択し、[ ビジネス管理 ] タブを選択します。次のエンティティに対して 読み取り アクセス許可が設定されていることを確認します。
- ユーザー設定
保存して閉じる を選択して、セキュリティ ロールへの変更を保存します。
Note
モバイル アプリのアプリのリストにモデル駆動型アプリを表示するには、アプリが存在する環境に 事前に定義されたセキュリティ ロール が必要です。 Dataverse チームを使用して定義済みのセキュリティ ロールをユーザーに割り当てる場合は、Azure Active Directory (AAD) グループ チームを使用する必要があります。 Dataverse 所有者チームを使用して定義済みのセキュリティ ロールを割り当てた場合、ユーザーにはモデル駆動型アプリは表示されません。
必要なサービス
この一覧では、Power Apps モバイル アプリが通信するすべてのサービスとその使用状況を識別します。 ネットワークはこれらのサービスをブロックしては いけません。
| ドメイン | プロトコル | 用途 |
|---|---|---|
| management.azure.com | https | バージョン 4.3.19022.10 と 4.3.19081.22 (Android) または 13.19022.10 と 13.19081.22 (iOS) の間では、アプリのリストを取得してアプリ リストに入力するために使用。
バージョン 13.19033.0 (Windows 用モバイルアプリ用) 以降、メール サインインとアプリ リストに使用されます。 |
| api.businessappdiscovery.microsoft.com | https | バージョン 4.3.19091.0 と 4.3.20081.1 (Android) または 13.19091.0 と 13.20081.1 (iOS) の間では、アプリのリストを取得してアプリ リストに入力するために使用。 |
| api.powerapps.com | https | バージョン 4.3.20081.2 (Android) と 13.20081.2 (iOS) からは、アプリのリストを取得してアプリ一覧を更新するために使用されます。 |
| api.powerplatform.com | https | バージョン 4.3.22113.19 (Android) と 13.22113.19 (iOS) からは、アプリのリストを取得してアプリ リストを作成するために使用されます。 |
login.microsoft.com login.windows.net login.microsoftonline.com secure.aadcdn.microsoftonline-p.com |
https | Azure Active Directory - 認証に使用されます (すべてのバージョンで)。 |
この一覧では、Dynamics 365 for Phone およびタブレットで使用されるすべてのリソースを識別します。 設定した内容は (たとえば Azure Active Directory または Intune) これらのリソースをブロックしないよう留意してください。
| リソース | 用途 |
|---|---|
| service.powerapps.com | バージョン 13.19091.20 以降、アプリはこのリソースを電子メールのサインインとアプリの一覧に使用します。 |
| api.powerplatform.com | バージョン 4.3.22113.19 (Android) および 13.22113.19 (iOS) 以降、アプリはこのリソースを電子メールでのサインインとアプリの一覧に使用します。 |
セキュリティ権限
Microsoft Dataverse と Model-driven apps (on-premises) は、Dynamics 365 for mobile セキュリティ特権を使用して、Dynamics 365 for phones および Dynamics 365 for tablets へのアクセスを提供します。 この特権は Sales ロール用に事前構成されていますが、他のセキュリティ ロールには構成されていないため、チームの他のロールに追加することもできます。 Microsoft Dataverse でアプリを共有する方法の詳細については、Power Apps を使用してモデル駆動型アプリを共有する を参照してください。
Dynamics 365 で顧客エンゲージメント アプリを構成する
Dynamics 365 for Phone およびタブレット モバイル アプリで使用できるアプリを構成する必要があります。
- Microsoft Dataverse については、カスタム エンティティの作成 を参照してください。
- Model-driven apps (オンプレミス) については、「 アプリの作成とカスタマイズの概要」を参照してください。
グラフ
Dynamics 365 for Phone および Dynamics 365 for Tablets では、棒グラフ、折れ線グラフ、円グラフ、じょうごグラフなど、グラフ デザイナーで作成したすべてのグラフを表示できます。
次の点に注意してください。
グラフ付きのページやグラフの生成に使用するレコードを取得するには、営業ダッシュボードからグラフを開きます。
グラフのセクションを選択して、グラフのその部分にフィルター処理されたレコードを表示します。
グラフは、Dynamics 365 モバイル アプリのオフラインでは利用できません。
ダッシュボードのグラフが追加でき、グラフのページのみを表示できます。
Dashboards
モバイル アプリは、ユーザーに複数のダッシュボードを提供します。 モバイル アクセス用の標準またはカスタム ダッシュボードを設定すると、ユーザーは、表示されるダッシュボードと、電話またはタブレットでどのように表示されるかを簡単に変更できます。
設定>カスタマイズに移動します。
システムのカスタマイズを選択。
[ コンポーネント] で、[ダッシュボード] を選択 します。
電話またはタブレット PC アクセスに対して有効化するダッシュボードをダブルクリックするか、または押したまま保持します。
プロパティ>モバイルの有効化>OK を選択します。
。保存を選びます。
有効にしたダッシュボードを電話またはタブレットで設定および表示する方法をユーザーに示します。 詳細については、 電話およびタブレット用 Dynamics 365 のユーザー ガイドを参照してください。
ダッシュボードにセキュリティ ロールを割り当てることにより、特定のセキュリティ ロールを持つユーザーだけにダッシュボードが表示されるようにすることができます。 たとえば、販売ダッシュボードにアクセスできるユーザーを設定できます。
- 設定>カスタマイズ>システムのカスタマイズ>コンポーネント>ダッシュボード を選択します。
- 営業ダッシュボード を選択して、その後 セキュリティ ロールの有効化 を選択します。
Forms
Dynamics 365 モバイル アプリのフォームは、設計の開発原則に 1 回従い、クライアント間で展開します。
Dynamics 365 モバイル アプリのフォームでは、メイン フォーム タイプが使用されます。 すべてのモデル駆動型アプリでは、メイン フォームが使用されます。 このフォームでは、Web ブラウザーまたは Dynamics 365 モバイル アプリのどれを使用する場合も、一貫性のあるユーザー エクスペリエンスが提供されます。
フォームをさらに簡素化するには、コンポーネントをスマートフォン アプリに表示しないようにします。 タブ、セクション、サブグリッド、フィールド、グラフを非表示にすることができます。 たとえば、[連絡先] フォームの [詳細] タブを非表示にすることができます。
設定>カスタマイズ>システムのカスタマイズ>コンポーネント を選択します。
エンティティ を展開>取引先担当者 エンティティ >フォーム を展開して、取引先担当者 フォームを選択します。
プロパティの変更 を選択します。
電話で使用可能 チェックボックスをクリアして、電話ユーザー用取引先担当者フォーム上に詳細タブが表示されないように非表示にします。
モバイル アプリのエンティティを有効にする
モバイルアプリで限定されたエンティティのセットを有効にできます。 エンティティが有効になっているかどうかを確認するか、エンティティを有効にするには、次の手順に従います。
設定>カスタマイズ>システムのカスタマイズに移動します。
左側のウィンドウでエンティティを展開します。
モバイル アプリに対して有効にするエンティティを選択します (たとえば、取引先企業)。
Outlook およびモバイル で、統合クライアントの有効化 を選択します。
Note
Phone Express の有効化 オプションは非推奨のモバイル アプリを指し、現在は適用されません。
。
注意する点:
Dynamics 365 for Phone および Dynamics 365 for tablets のすべてのカスタム エンティティを有効にすることができます。
有効なレコードから、電話用およびタブレット用の Dynamics 365 が有効になっていないエンティティを検索して、そのデータを表示することができます。 ただし、エンティティを編集することはできません。
モバイル アプリに表示され、読み取り/書き込みされるエンティティ
| エンティティ名 | 可視性プロパティ | 読み取り専用プロパティ |
|---|---|---|
| 取引先企業 | 変更可能 | 変更可能 |
| アクティビティ | 変更不可能 | 変更不可能 |
| 予定 | 変更可能 | 変更可能 |
| ケース | 変更可能 | 変更可能 |
| 競合企業 | 変更可能 | 変更可能 |
| Connection | 変更不可能 | 変更可能 |
| 連絡先 | 変更可能 | 変更可能 |
| 請求書 | 変更可能 | 変更可能 |
| リード | 変更可能 | 変更可能 |
| Note | 変更不可能 | 変更不可能 |
| 営業案件 | 変更可能 | 変更可能 |
| 順序 | 変更可能 | 変更可能 |
| 電話 | 変更可能 | 変更可能 |
| 見積もり | 変更可能 | 変更可能 |
| ソーシャル活動 | 変更可能 | 変更可能 |
| ソーシャル プロファイル | 変更可能 | 変更可能 |
| Task | 変更可能 | 変更可能 |
モバイル アプリに表示され、読み取り専用のエンティティ
| エンティティ名 | 可視性プロパティ | 読み取り専用プロパティ |
|---|---|---|
| 添付ファイル | 変更不可能 | 変更不可能 |
| 変更可能 | 変更不可能 | |
| Entitlement | 変更不可能 | 変更不可能 |
| ナレッジ記事 | 変更可能 | 変更不可能 |
| 価格表 | 変更不可能 | 変更不可能 |
| Product | 変更可能 | 変更不可能 |
| Queue | 変更可能 | 変更不可能 |
| SharePoint ドキュメント | 変更不可能 | 変更不可能 |
| SLA KPI インスタンス | 変更不可能 | 変更可能 |
| チーム | 変更不可能 | 変更不可能 |
| ユーザー | 変更不可能 | 変更不可能 |
| Web リソース | 変更不可能 | 変更不可能 |
認証
Dynamics 365 for Phone と Dynamics 365 for Tablets は、ブラウザー ベースの認証を使用してユーザーを認証するため、アプリは電話に資格情報を格納しません。
モバイル アプリでアプリ データを保護するためのベスト プラクティス
タブレット用 Dynamics 365 のセキュリティを計画する場合は、次のベスト プラクティスを検討してください。
データ転送。 Dynamics 365 for Tablets には、インターネットに接続する展開 (IFD) が必要です。 組織のモバイル デバイスが Dynamics 365 アプリデータを Microsoft Dataverse 環境または Model-driven apps (オンプレミス) 組織と同期する場合、データはトランスポート層セキュリティ (TLS) または Secure Sockets Layer (SSL) を使用して暗号化されます。
キャッシュされたデータ。 Dynamics 365 for Phone と Dynamics 365 for Tablets では、アプリで最近アクセスしたレコードとリストのみがキャッシュされます。 キャッシュ データをクリアするには、サインアウトまたは再構成してください。
キャッシュされたデータの暗号化。 既定では、データは暗号化されませんが、いくつかのメカニズムを使用してデータを暗号化できます。
- Intune の MDM 機能を使用して、デバイス全体の暗号化を適用します。
- モバイル アプリケーションは、Intune のアプリケーション ポリシーも実装および適用します。 これらのポリシーを使用して、アプリケーション レベルでデータを暗号化します。
- BitLocker を使用して、Windows 8 以降のデバイス上のハード ドライブ全体を暗号化します。
そのほかの機能
保存
レコードは、組織の設定で自動保存を構成した方法に基づいて、タブレット用 Dynamics 365 に保存されます。
- 保存設定を表示するには、設定>管理>システム設定 を選択します。
- 一般 タブで、フォームの規定保存オプションを選択する の設定を表示します。
自動保存が以下の場合:
組織に対して有効である場合、フォームへの変更は、ユーザーがフォームを離れるときに保存されます。
組織で無効になっている場合は、ユーザーはコマンド バーを使用して 保存 を選択し、フォームの変更を保存する必要があります。
Note
自動保存はモバイル アプリではサポートされていません。
Images
モバイル アプリはサーバーのキャッシュ ポリシーを尊重し、サーバーによって許可されていない限り、コンテンツをローカルに保存しません。
プライバシー通知
タブレット PC と電話用 Dynamics 365 for Customer Engagement、および Dynamics 365 用 Project Finder の Project Finder (以下、"アプリ") は、ユーザーがタブレット PCや携帯電話端末から Microsoft Dynamics CRM または Dynamics 365 for Customer Engagement インスタンスにアクセスできるようにします。 このサービスを提供するために本アプリは、ユーザーの資格情報や、ユーザーが Microsoft Dynamics CRM または Dynamics 365 for Customer Engagement で処理するデータなどの情報を処理および保存します。 本アプリは、Microsoft Dynamics CRM または Dynamics 365 for Customer Engagement の使用を許可された、Microsoft の顧客のエンド ユーザーによる使用のみを目的に提供されています。 ユーザーの情報は、本アプリが、該当する Microsoft の顧客に代わって処理します。本アプリによって処理された情報は、Microsoft Dynamics CRM または Dynamics 365 for Customer Engagement へのユーザー アクセスを提供している組織の指示の下で開示される場合があります。 ユーザーが本アプリを介して処理した情報を、Microsoft が他の目的に使用することはありません。
ユーザーが本アプリを使用して Microsoft Dynamics CRM (online) または Dynamics 365 for Customer Engagement に接続する場合、本アプリをインストールすることにより、ユーザーは、複数のデバイス間での接続の有効化、あるいは Microsoft Dynamics CRM (online)、Dynamics 365 for Customer Engagement 、または本アプリの向上を目的として、ユーザー組織に割り当てられた ID および割り当てられたエンド ユーザー ID、およびデバイス ID を Microsoft に送信することに同意したことになります。
場所データ。 ユーザーが本アプリの場所に基づくサービスまたは機能を要求および有効化する場合、本アプリはユーザーの場所に関する正確なデータを収集および使用することがあります。 正確な場所データには、グローバル ポジショニング システム (GPS) データや、近くの携帯電話基地局や Wi-Fi ホットスポットを識別するデータがあります。 本アプリは、場所データを Microsoft Dynamics CRM または Dynamics 365 for Customer Engagement に送信することがあります。 本アプリは、ユーザーの位置情報を本アプリ内で処理するために、ユーザーの携帯電話で指定された Google Maps や Apple Maps などの Bing地図 やその他のサードパーティの地図サービスに位置情報を送信することができます。 ユーザーは、場所サービスをオフにするか、本アプリによる場所サービスへのアクセスをオフにすることで、場所に基づくサービスまたは機能を無効にするか、本アプリによるユーザーの場所へのアクセスを無効にすることができます。 Bing地図 の使用は、 Bing地図エンドユーザー使用規約 ( https://go.microsoft.com/?linkid=9710837 で入手可能) および https://go.microsoft.com/fwlink/?LinkID=248686 におけるBing地図プライバシーに関する声明 に規定されています。 ユーザーによるサード パーティ マップ サービスの使用と、ユーザーがそれらのサービスに提供した情報には、それぞれのサービスに固有のエンド ユーザー使用条件およびプライバシーに関する声明が適用されます。 他のエンド ユーザー使用条件およびプライバシーに関する声明をよくお読みください。
本アプリには、他の Microsoft サービスやサード パーティから提供されるサービスへのリンクが含まれている場合があります。これらのサービスでは、プライバシーとセキュリティに関する方針が Microsoft Dynamics CRM または Dynamics 365 for Customer Engagement とは異なる場合があります。 ユーザーが他の Microsoft サービスやサード パーティから提供されるサービスにデータを送信した場合、これらのデータは、各サービスのプライバシーに関する声明に基づいて処理されます。 つまり Microsoft Dynamics CRM または Dynamics 365 for Customer Engagement の外で共有されるデータは、ユーザーの Microsoft Dynamics CRM または Dynamics 365 for Customer Engagement 契約、または該当する Microsoft Dynamics トラスト センターの対象ではありません。 他のプライバシーに関する声明をよくお読みいただくことをお勧めします。
特定のセキュリティ ロール (最高経営責任者、営業課長、営業担当者、システム管理者、システム カスタマイザー、営業部長) を持ち、ライセンスを所有する Dynamics 365/Common Data Service ユーザーには、タブレット PC 用 Dynamics 365、または他のクライアントを使用してサービスにアクセスするための権利が自動的に与えられます。
管理者は、タブレット PC クライアントに関連付けられたアクセス権限および許可されるアクセス レベルを (ユーザー セキュリティ ロールのレベルまたはエンティティのレベルで) 完全にコントロールできます。 ユーザーはタブレット PC 用 Dynamics 365 を使用して Dynamics 365 または Common Data Service にアクセスでき、顧客のデータは、特定のクライアントを実行するデバイス上にキャッシュされます。
ユーザー セキュリティおよびエンティティ レベルの特定の設定に基づき、Dynamics 365 または Common Data Service からエクスポートしてエンド ユーザーのデバイス上にキャッシュできる顧客データの種類には、レコード データ、レコード メタデータ、エンティティ データ、エンティティ メタデータ、およびビジネス ロジックが含まれます。
関連情報
電話およびタブレット PC 用 Dynamics 365 のセキュリティ保護および管理
サポート内容
トラブルシューティング
電話およびタブレット PC 用 Dynamics 365 のインストール
電話およびタブレット PC 用 Dynamics 365 ユーザー ガイド