Share via

Қауіпсіздік жақсартуларымен пайдаланушы сеанстарын және қатынасын басқару

  • Мақала

Dynamics 365 Customer Engagement (on-premises) бағдарламаларын жақсырақ қорғау үшін қауіпсіздік кеңейтімдерін пайдалана аласыз.

Пайдаланушы сеансының үзілісін басқару

24 сағаттық максималды пайдаланушы сеансының үзілісі жойылды. Яғни, пайдаланушы Customer Engagement (on-premises) бағдарламалары мен 24 сағат сайын бір шолғыш сеансында ашылған Outlook секілді Microsoft қызметтік бағдарламаларын пайдалану үшін деректемелермен жүйеге кіруге мәжбүрлемеді.

Сеансты күту уақытын конфигурациялау

  1. «Параметрлерді Customer Engagement (on-premises)басқару жүйесі параметрлері>» жалпы>қойындысын таңдаңыз> .
  2. Сеанс уақытын орнату астындабарлық пайдаланушыларға қолданылатын мәндерді орнатыңыз.

Ескертпе

Әдепкі мәндер:

  • Сеанстың максималды ұзақтығы: 1440 минут
  • Сеанстың минималды ұзақтығы: 60 минут
  • Күту уақыты туралы ескертуді көрсету алдында сеанс мерзімі бітуінен қанша уақыт бұрын: 20 минут

Әрекетсіздік күту уақыты

Әдепкі бойынша, Customer Engagement (on-premises) белсенсіздік сеансын күту уақытының бітуін қолданбайды. Сеансты күту уақыты біткенше пайдаланушы бағдарламаға кірген күйде қала алады. Бұл мінез-құлықты өзгертуге болады.

  • Әрекетсіздіктің алдын ала анықталған кезеңінен кейін пайдаланушыларды автоматты түрде жүйеден шығуға мәжбүрлеу үшін әкімшілер Customer Engagement (on-premises) бағдарламалары үшін әрекетсіздікті күту уақытының кезеңін орната алады. Белсенсіздік сеансы біткенде бағдарлама пайдаланушыны бағдарламадан шығарады.

Ескертпе

Белсенсіздік сеансын күту уақыты келесі клиенттер үшін қамтамасыз етілмейді:

  1. Dynamics 365 for Outlook
  2. Телефондарға арналған Dynamics 365 және планшеттерге арналған Dynamics 365 жүйелері
  3. WPF браузерін (Internet Explorer браузеріне қолдау көрсетіледі) пайдаланатын Unified Service Desk клиенті
  4. Live Assist (Чат)

Microsoft Internet Explorer 11 нұсқасын қолдау ұсынылмайды. Microsoft Edge пайдалану ұсынылады. Қосымша ақпарат: Қарсылық туралы хабарландыру

Веб-ресурстар үшін белсенсіздік сеансын күту уақытын қолдану үшін веб-ресурстар шешімінде ClientGlobalContext.js.aspx файлын қамтуы керек.

Customer Engagement (on-premises) порталында осы жүйелік параметрлерден тәуелсіз сеансты күту уақытын және белсенсіздік сеансын күту уақытын басқарудың жеке параметрлері бар.

Белсенсіздікті күту уақытын конфигурациялау

  1. « Customer Engagement (on-premises)Параметрлерді басқару>жүйесі параметрлері>» жалпы қойындысын> таңдаңыз.
  2. Әрекетсіздік уақытын орнату астындабарлық пайдаланушыларға қолданылатын мәндерді орнатыңыз.

Ескертпе

Әдепкі мәндер:

  • Белсенсіздіктің минималды ұзақтығы: 5 минут
  • Белсенсіздіктің максималды ұзақтығы: сеанстың максималды ұзақтығынан немесе 1440 минуттан азырақ

Dynamics 365 for Customer Engagement (on-premises) бағдарламалары орналастыруларына арналған қауіпсіздік жақсартуларын қосу қадамдары

Маңызды

9.0 немесе одан да көп клиенттерді тарту нұсқасына арналған Dynamics 365 мәліметтері бойынша, төменде сипатталған Клиенттерді тарту бағдарламаларына арналған Dynamics 365 бағдарламалық жасақтамасын әзірлеу жиынтығы (SDK) қадамдары енді қол жетімсіз.

Бұл қауіпсіздік жақсартулары әдепкі бойынша өшірілген күйде жеткізіледі. Әкімшілер төменде берілген қолдау көрсетілетін Dynamics 365 for Customer Engagement (on-premises) бағдарламалары құрылымдарының бірін пайдаланған кезде осы жақсартуларды қоса алады.

Талап

Бұл қауіпсіздікті жақсарту функциялары FCB.UCIInactivityTimeout функциясын басқару битін қосуды және пайдаланушы түпнұсқалығын растауға арналған мәлімдеме негізіндегі түпнұсқалық растамасын талап етеді. Мәлімдеме негізіндегі түпнұсқалық растаманы екі әдістің бірімен конфигурациялауға болады:

  • Интернеттен орналастыру (IFD) әдісімен. Тұтынушыны тарту үшін IFD 365 үшін IFD конфигурациясы Microsoft Dynamics бөлімін қараңыз.
  • Шағымдарға негізделген түпнұсқалық растамамен ғана, егер Microsoft Dynamics 365 for Customer Engagement бағдарламалары барлық Microsoft Dynamics 365 for Customer Engagement бағдарлама пайдаланушылары орналастырылған доменде орналастырылса немесе пайдаланушылар сенімді доменде болса. Талаптар негізіндегі аутентификацияны теңшеу бөлімін қараңыз.

SDK үлгі кодын алу үшін (анықтама үшін, сеанс үзілісін конфигурациялауды және қосуды қажет етпейді):

  1. Dynamics 365 for Customer Engagement Server серверіне әкімші тіркелгісі арқылы қатынасыңыз.
  2. Браузер сеансын ашып, Клиенттерді тарту бағдарламаларына арналған Dynamics 365 бағдарламалық жасақтамасын әзірлеу жиынтығын (SDK) жүктепалыңыз.
  3. MicrosoftDynamics365SDK.exe тармағын таңдаңыз және іске қосыңыз. Бұл жүктеп алуды шығарады және Dynamics 365 for Customer Engagement Server серверіне арналған SDK қалтасын жасайды.
  4. PowerShell пәрмен ұсынысын ашыңыз.
  5. Жүктеп алынған SDK қалтасына өтіңіз.
  6. SampleCode\PS қалтасын ашыңыз.

Қолдау көрсетілетін жергілікті нұсқаға жаңартылғаннан кейін, қауіпсіздік жақсартуларын қосу үшін төмендегі қадамдарды орындаңыз.

Пайдаланушы сеансын күту уақыты

Жүйе әкімшілері енді орнатылған мерзімнен кейін пайдаланушыларға қайта түпнұсқалығын растауға мәжбүр етуі мүмкін. Әр Dynamics 365 for Customer Engagement данасы үшін белсенді сеанс үзілісін орнатуға болады. Пайдаланушылар сеанс ұзақтығында ғана бағдарламаға қосулы күйде бола алады. Сеаснтың мерзімі аяқталғаннан кейін, олар өздерінің тіркелгі деректерін пайдалану арқылы бағдарлама жүйесіне қайта кіруі қажет болады. Жүйе әкімшілері әрекетсіздік мерзімінен кейін пайдаланушылардың жүйеге қайта кіруін талап етуі мүмкін. Әр дана үшін әрекетсіздік күту уақытын орнатуға болады. Бұл зиянды пайдаланушының рұқсатсыз құрылғыдан рұқсатсыз қатынасуына жол бермеуге көмектеседі.

Пайдаланушы сеансы уақытын қосу

  1. Сеанстың күту уақытын қосу:

    SetAdvancedSettings.ps1 -ConfigurationEntityName ServerSettings -SettingName AllowCustomSessionDuration -SettingValue true

  2. Әрекетсіздіктің күту уақытын қосу:

    SetAdvancedSettings.ps1 -ConfigurationEntityName ServerSettings -SettingName AllowCustomInactivityDuration -SettingValue true

Қатынасу таңбалауышын басқару

Dynamics 365 for Customer Engagement жүйесіндегі пайдаланушы қатынасын және деректердің құпиялылығын қорғау үшін, пайдаланушы веб-клиенттен шығып, бағдарламаға қайта оралу керек болғанда, олар барлық ашық браузер сеанстарына тіркелгі деректерін енгізу керек болады. Dynamics 365 for Customer Engagement бағдарламалары жүйеге кіру таңбалауышы бастапқыда ағымдағы браузер мен компьютер үшін жасалғандығын растайды.

Қатынасу жетондарын басқаруды қосу

Барлық ұйымдар үшін әдепкі бойынша қосу үшін, бұл пәрменді көшіріп, PowerShell файлында іске қосыңыз:

SetAdvancedSettings.ps1 -ConfigurationEntityName ServerSettings -SettingName WSFedNonceCookieEnabled -SettingValue true

Үлгі:

SetAdvancedSettings.ps1.

-НЕМЕСЕ-

Бір ұйым үшін әдепкі бойынша қосу үшін, бұл пәрменді көшіріп, PowerShell файлында іске қосыңыз:

SetAdvancedSettings.ps1 -ConfigurationEntityName Organization -SettingName WSFedNonceCookieEnabled -SettingValue true -Id <Your organization ID GUID>

[Ұйым идентификаторы GUID] алу үшін PowerShell файлын ашып, келесіні іске қосыңыз:

Add-PSSnapin Microsoft.Crm.PowerShell 
Get-CrmOrganization

Үлгі:

Ұйым идентификаторының мысалы.