Пайдаланушы сеанстары мен кіруді басқару үшін қауіпсіздік жақсартулары

Тұтынушылармен байланыс қосымшаларын қорғау үшін қауіпсіздік жетілдірулерін қолданыңыз, мысалы, Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing және Dynamics 365 Project Service Automation. Бұл мақалада пайдаланушы сессиялары мен қолжетімділікті қалай басқаруға болатынын қарастырып, қауіпсіз әрі бақыланатын пайдаланушылар өзара әрекеттестігін қамтамасыз ету қарастырылады.

Пайдаланушы сеансының үзілісін басқару

Әдепкі бойынша, сіздің Microsoft Entra сессия саясатыңыз пайдаланушы сессияларын 24 сағаттық шектеудің орнына басқарады. Пайдаланушылар бір браузер сессиясында ашылған клиенттермен байланыс қосымшалары мен басқа да Microsoft қосымшаларына әр 24 сағат сайын тіркеу деректерін қайта енгізудің қажеті жоқ.

Бұл саясат жеке сессияны 24 сағаттан аспайды. Егер сіз орта үшін арнайы сессия уақытын орнатсаңыз, сіз баптаған сессия ұзақтығы қолданылады — кемінде 60 минуттан максимум 1 440 минутқа дейін (24 сағат) аралығында — және ол әдепкі Microsoft Entra әрекетін басып озады.

Default Microsoft Entra сессия саясаты

Әдепкі бойынша, клиенттермен байланыс қосымшалары Microsoft Entra session policy қолданады, пайдаланушы сессиясының уақытын басқарады. Тұтынушылармен байланыс қосымшалары Microsoft Entra ID Token-ді Policy Check Interval (PCI) талаптарымен пайдаланады. Әр сағат сайын жаңа Microsoft Entra ID Token фондық режимде үнсіз түрде алынады және Microsoft Entra ID арқылы Microsoft Entra ID қолданылады. Мысалы, әкімші пайдаланушы аккаунтын өшірген немесе өшіргенде, пайдаланушыны кіруіне кедергі жасаса, ал әкімші немесе пайдаланушы жаңарту белгісін қайтарып алса, жүйе Microsoft Entra сессия саясатын орындайды.

Бұл Microsoft Entra ID токенін жаңарту циклі Microsoft Entra токенінің өмір сүру саясаты конфигурацияларына негізделген фондық режимде жалғасады. Пайдаланушылар Microsoft Entra токенінің өмір бойы саясаты аяқталғанға дейін қайта аутентификациялаудың қажеті жоқ, тұтынушылармен байланыс қосымшалары мен Microsoft Dataverse деректеріне қол жеткізе береді.

Ескертпе

• Microsoft Entra жаңарту токенінің әдепкі мерзімі 90 күн. Бұл token lifetime қасиетін баптауға болады. Толығырақ ақпарат алу үшін Configurable token өмір сүру мерзімі Microsoft Entra ID-де қараңыз.
• Келесі сценарийлер Microsoft Entra сессия саясатын айналып өтіп, пайдаланушы сессиясының максималды ұзақтығын 24 сағатқа қайтарады:
  • Браузер сессиясында сіз Power Platform әкімшілік орталығына кіріп, ортаны қолмен орта URL-ін енгізесіз (сол браузер қойындысында немесе жаңа браузер қойындысында).
    Саясатты айналып өту және максималды 24 сағаттық пайдаланушы сессиясын айналып өту үшін Power Platform әкімшілік орталығының орталары қойындысынан Open сілтемесін таңдау арқылы ортаны ашыңыз.
  • Сол браузер сессиясында сіз 9.1.0.3647 немесе одан жоғары ортаны ашып, 9.1.0.3647 бұрынғы нұсқасын ашасыз.
    Саясатты айналып өту мен пайдаланушы ұзақтығының өзгеруін айналып өту үшін екінші ортаны бөлек браузер сессиясында ашыңыз.

Нұсқаңызды анықтау үшін тұтынушыларды тарту қолданбаларына кіріп, экранның жоғарғы оң жағындағы Параметрлер түймешігін > туралы таңдаңыз.

Microsoft Entra істен шығу төзімділігі

Егер Microsoft Entra-да ара-тұра үзілістер болса, аутентификацияланған пайдаланушылар PCI талаптары жарамды болса немесе аутентификация кезінде Stay in in режимін таңдаса, клиенттермен байланыс қосымшалары мен Dataverse деректеріне қол жеткізе алады.

Жеке орталарға арналған сессия уақыты

Сессия уақытының әртүрлі мәндерін талап ететін орталарда System Settings-те сессия таймауты мен белсенділік уақытын орнатуға болады. Бұл баптаулар әдепкі Microsoft Entra сессия саясатын басып озады. Бұл баптаулар мерзімі аяқталған соң, пайдаланушылар Microsoft Entra ID қайта аутентификациясына бағытталады.

Пайдаланушыларды алдын ала белгіленген уақыт кезеңінен кейін қайта аутентификациялауға мәжбүрлеу үшін әкімшілер жеке орталары үшін сеанс күту уақытын орната алады. Пайдаланушылар тек сессия кезінде қосымшада қол қойған күйінде қала алады. Сеанс біткенде бағдарлама пайдаланушыны бағдарламадан шығарады. Customer Engagement бағдарламаларына оралу үшін пайдаланушылар өздерінің тіркелгі деректерімен кірулері керек.

Ескертпе

Төмендегі қосымшалар пайдаланушы сессиясының уақытын талап етпейді:

1. Dynamics 365 Outlook үшін
2. Dynamics 365 телефондар үшін және Dynamics 365 планшеттер үшін
3. WPF браузерін қолданатын Unified Service Desk клиенті (Internet Explorer қолдау көрсетіледі)
4. Live Assist (Чат)
5. Power Apps canvas apps

Жеке ортаға арналған сессия уақытын баптау үшін келесі қадамдарды орындаңыз:

1. Power Platform басқару орталығынакіріңіз.

2. Шарлау тақтасында Басқару опциясын таңдаңыз.

3. ішінде Басқару тақтасында таңдаңыз Қоршаған орталар.

4. Орталар бетінде ортаны таңдаңыз.

5. Пәрмендер жолағында Параметрлер таңдаңыз.

6. Өнім тармағын кеңейтіп, Құпиялылық + Қауіпсіздік опциясын таңдаңыз.

7. Сессияның аяқталу мерзімі параметрін қосыңыз.

8. Келесі өрістерге мәндерді енгізіңіз:

   • Максималды сеанс ұзақтығын енгізіңіз
   • Сеанстың аяқталуына қанша уақыт қалғанда күту уақыты туралы ескертуді көрсеткіңіз келеді?

   Бұл параметрлер барлық пайдаланушыларға қолданылады.

9. Сақтау опциясын таңдаңыз.

Ескертпе

Сессия таймауты — сервер жағындағы функция, ол барлық сессиялардың өмір сүру мерзімін қадағалайды. Session Expiration-ды қосқанда, екі мәнді баптайсыз:

• Сессия ұзақтығы — пайдаланушылар сессия аяқталғанға дейін қанша уақыт кіре алады және қайта кіруі керек. Ең аз дегені: 60 минут. Максимум: 1 440 минут (24 сағат).
• Тайм-аут ескертуі — сессия аяқталуға қанша уақыт қалғанда пайдаланушылар ескерту алады, сонда олар жұмысын қайта кірмес бұрын сақтап үлгереді. Кемінде: 20 минут. Бұл сессия ұзақтығынан қысқа мән болуы керек.

Бұл баптаулар барлық пайдаланушыларға қатысты және келесі рет кірген кезде күшіне енеді.

Ескертпе

Ескерту сессияның қалған уақытына негізделген, пайдаланушының қосымшаны ашқан қашан екеніне емес. Егер пайдаланушы ескерту мәнінен аз уақыт қалғанда қосымшаны ашса немесе қайта оралса, ескерту бірден пайда болады. Пайдаланушыларға сессия аяқталмай тұрып жұмыстарын сақтауға жеткілікті уақыт беретін ескерту мәнін таңдаңыз: сессия аяқталғанда, пайдаланушылар қайта кіруі керек және жаңа сессия басталады, сондықтан сақталмаған жұмыс жоғалуы мүмкін. Жұмысты үнемдеп, ескерту шыққанда қайта кіру — сессияның аяқталуын күтудің орнына — бұл жағдайдан аулақ болуға көмектеседі.

Белсенділіктің үзіліс режимін басқару

Әдепкі бойынша, тұтынушыларды тарту қолданбалары әрекетсіздік сеансының күту уақытын орындамайды. Пайдаланушы сессия уақыты аяқталғанша қосымшаға кіре алады. Бұл мінез-құлықты өзгертуге болады.

Алдын ала белгіленген белсенді емес кезеңнен кейін автоматты түрде шығу үшін сіз, әкімші ретінде, әр ортаңызға белсенді емес уақытты орната аласыз. Белсенсіздік сеансы біткенде бағдарлама пайдаланушыны бағдарламадан шығарады.

Веб-ресурстар үшін белсенді емес сессия уақытын қамтамасыз ету үшін веб-ресурстар файлды өз шешіміне қосуы ClientGlobalContext.js.aspx керек.

Dynamics 365 порталында сессия уақытын және белсенді емес сессия уақытын басқару үшін өз баптаулары бар, олар осы жүйелік баптаулардан тәуелсіз.

Ескертпе

Төмендегі қосымшалар белсенділіксіз сессия уақытын талап етпейді:

• Dynamics 365 Outlook үшін
• Dynamics 365 телефондар үшін және Dynamics 365 планшеттер үшін
• WPF браузерін қолданатын Unified Service Desk клиенті (Internet Explorer қолдау көрсетіледі)
• Live Assist (Чат)
• Power Apps canvas apps

Жеке орта үшін белсенділік уақытын баптау үшін келесі қадамдарды орындаңыз:

1. Power Platform басқару орталығынакіріңіз.
2. Шарлау тақтасында Басқару опциясын таңдаңыз.
3. ішінде Басқару тақтасында таңдаңыз Қоршаған орталар.
4. Орталар бетінде ортаны таңдаңыз.
5. Пәрмендер жолағында Параметрлер таңдаңыз.
6. Өнім тармағын кеңейтіп, Құпиялылық + Қауіпсіздік опциясын таңдаңыз.
7. Әрекетсіздік күту уақыты параметрін қосыңыз.
8. Келесі өрістерге мәндерді енгізіңіз:
   • Күтуге дейінгі әрекетсіздік ұзақтығы
   • Сеанстың аяқталуына қанша уақыт қалғанда әрекетсіздік ескертуін көрсеткіңіз келеді? Бұл параметрлер барлық пайдаланушыларға қолданылады.
9. Сақтау опциясын таңдаңыз.

Ескертпе

Белсендісіздік уақыты — клиенттің белсенді болмауына байланысты шығуды шешетін клиент функциясы. Әдепкі мәндер:

• Белсенділіктің минималды ұзақтығы: 5 минут
• Белсенділіктің максималды ұзақтығы: сессияның максималды ұзақтығынан немесе 1 440 минуттан аз

Жаңартылған баптаулар қолданушы қосымшаға келесі рет кіргенде күшіне енеді.

Қатынасты басқару

Тұтынушылармен байланыс қосымшалары Microsoft Entra ID идентификаторын көрсетуші ретінде пайдаланады. Пайдаланушының тұтынушылармен байланыс қосымшаларына қолжетімділігін қамтамасыз ету үшін келесі шараларды қолданыңыз:

• Пайдаланушылардан қосымшадан шыққаннан кейін тіркелгі деректерімен қайта аутентификация жасауды талап етіңіз.
• Пайдаланушылардың клиентпен байланыс қосымшаларына қол жеткізу үшін тіркелгі деректерін бөлісуін болдырмау үшін, жеке белгі провайдерінің сол қолданушыға қол жеткізу мүмкіндігін қамтамасыз ету арқылы пайдаланушылардың қол жеткізу белгілерін бөлісуін болдырмау.