Vartotojų seansų ir prieigos valdymo saugos patobulinimai

Naudokite saugos patobulinimus, kad apsaugotumėte klientų įtraukimo programėles, pvz., Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, "Dynamics 365 Marketing" ir Dynamics 365 Project Service Automation. Šiame straipsnyje aprašoma, kaip galite valdyti vartotojų seansus ir prieigą, kad užtikrintumėte saugią ir kontroliuojamą vartotojo sąveiką.

Vartotojo seanso skirtojo laiko valdymas

Pagal numatytuosius nustatymus jūsų Microsoft Entra seanso strategija reglamentuoja vartotojo seansus, o ne fiksuotą 24 valandų ribą. Vartotojai lieka prisijungę prie klientų įtraukimo programėlių ir kitų „Microsoft“ programėlių, atidarytų tame pačiame naršyklės seanse, kas 24 valandas nereikės iš naujo įvesti savo kredencialų.

Ši strategija neišplečia atskiro seanso ilgiau nei 24 valandas. Jei nustatote pasirinktinį seansų skirtąjį laiką aplinkai, jūsų sukonfigūruotas seanso ilgis taikomas – nuo mažiausiai 60 minučių iki daugiausia 1 440 minučių (24 valandos) – ir jis perrašo numatytąjį Microsoft Entra veikimą.

Numatytoji Microsoft Entra seanso strategija

Pagal numatytuosius nustatymus "Customer Engagement" programos naudoja Microsoft Entra seanso strategiją vartotojo seanso skirtajam laikui valdyti. "Customer Engagement" programos naudoja "Microsoft Entra ID" atpažinimo ženklą su strategijos tikrinimo intervalo (PCI) pretenzijomis. Kiekvieną valandą fone tyliai gaunamas naujas Microsoft Entra ID atpažinimo ženklas ir vykdoma Microsoft Entra momentinė strategija (Microsoft Entra ID). Pavyzdžiui, kai administratorius išjungia arba panaikina vartotojo abonementą, blokuoja vartotojo prisijungimą ir administratorius arba vartotojas atšaukia atnaujinimo atpažinimo ženklą, sistema įgyvendina "Microsoft Entra" seanso strategiją.

Šis "Microsoft Entra ID" atpažinimo ženklo atnaujinimo ciklas tęsiamas fone, remiantis "Microsoft Entra" atpažinimo ženklo palaikymo strategijos konfigūracijomis. Vartotojai ir toliau gali pasiekti klientų įtraukimo programas ir Microsoft Dataverse duomenis be būtinybės iš naujo suaktyvinti, kol baigsis Microsoft Entra atpažinimo ženklo galiojimo trukmės strategija.

Pastaba.

• Numatytasis "Microsoft Entra" atnaujinimo atpažinimo ženklo galiojimo laikas yra 90 dienų. Galite konfigūruoti šią atpažinimo ženklo galiojimo laiko ypatybę. Išsamesnės informacijos ieškokite Konfigūruojamas atpažinimo ženklo galiojimo laikas Microsoft Entra ID.
• Šie scenarijai apeis Microsoft Entra seanso strategiją ir sugrąžins didžiausią vartotojo seanso trukmę atgal į 24 valandas:
  • Naršyklės seanso metu eikite į "Power Platform" administravimo centrą ir atidarote aplinką rankiniu būdu įeidami į aplinkos URL (tame pačiame naršyklės skirtuke arba naujame naršyklės skirtuke).
    Norėdami apeiti strategijos apėjimo ir daugiausia 24 valandų vartotojo seansą , atidarykite aplinką skirtuke "Power Platform" administravimo centro aplinkos pasirinkdami saitą Atidaryti .
  • Tame pačiame naršyklės seanse atidarote 9.1.0.3647 arba naujesnę aplinką, tada atidarote versiją, ankstesnę nei 9.1.0.3647.
    Norėdami išvengti strategijos apėjimo ir vartotojo trukmės keitimo, atidarykite antrą aplinką atskirame naršyklės seanse.

Norėdami nustatyti savo versiją, prisijunkite prie "klientų įtraukimo" programų ir viršutinėje dešinėje ekrano pusėje pasirinkite mygtuką Parametrai >Apie.

atsparumo sutrikimo Microsoft Entra

Jei atsiranda pasikartojančių Microsoft Entra sutrikimo, autentifikuoti vartotojai vis tiek gali pasiekti klientų įtraukimo programėles ir "Dataverse" duomenis, jei jų PCI reikalavimai išlieka galioti arba jie pasirenka likti prisijungę autentifikavimo metu.

Atskirų aplinkų seanso skirtasis laikas

Aplinkose, kurioms reikia skirtingų seanso skirtojo laiko reikšmių, sistemos parametruose galite nustatyti seanso skirtasis laikas ir neaktyvumo skirtasis laikas. Šie parametrai perrašo numatytąją Microsoft Entra seanso strategiją. Kai šių parametrų galiojimas baigiasi, vartotojai nukreipiami Microsoft Entra ID autentifikavimą.

Norėdami priversti vartotojus iš naujo autentifikuotis po iš anksto nustatyto laikotarpio, administratoriai gali nustatyti seanso skirtąjį laiką savo atskiroms aplinkoms. Vartotojai gali likti prisijungę programoje tik seanso metu. Kai seansas baigiasi, programa vartotoją atjungia. Vartotojams reikia prisijungti su jų prisijungimo duomenimis ir grįžti į „Customer Engagement” programas.

Pastaba.

Šios taikomosios programos neįgyvendina vartotojo seanso skirtojo laiko:

1. "Dynamics 365 for Outlook"
2. "Dynamics 365", skirta telefonams ir "Dynamics 365", skirta planšetiniams kompiuteriams
3. "Unified Service Desk" klientas, naudojantis naršyklę WPF (palaikoma Internet Explorer)
4. „Live Assist‟ (pokalbis)
5. "Power Apps" drobės programos

Norėdami sukonfigūruoti atskiros aplinkos seanso skirtąjį laiką, atlikite šiuos veiksmus:

1. Prisijunkite prie „Power Platform“ administravimo centro.

2. Naršymo srityje pasirinkite Valdyti.

3. Srityje Tvarkyti pasirinkite Aplinkos.

4. Puslapyje Aplinkos pasirinkite aplinką.

5. Komandų juostoje pasirinkite Parametrai.

6. Išskleiskite Produktas ir pasirinkite Privatumas + saugumas.

7. Įjunkite seanso galiojimo pabaigos parametrą.

8. Įveskite reikšmes šiuose laukuose:

   • Maksimalios seanso trukmės įvedimas
   • Prieš kiek laiko iki seanso pabaigos norite rodyti skirtojo laiko įspėjimą?

   Šie parametrai taikomi visiems vartotojams.

9. Pasirinkite Įrašyti.

Pastaba.

Seanso skirtasis laikas yra serverio funkcija, įgalinanti visų seansų trukmę. Kai įjungiate seanso galiojimo pabaigą, konfigūruojate dvi reikšmes:

• Seanso trukmė – kiek laiko vartotojai gali likti prisijungę prieš pasibaigdami seansui ir jiems reikia prisijungti dar kartą. Mažiausiai 60 minučių. Daugiausiai: 1 440 minučių (24 valandos).
• Įspėjimas dėl skirtojo laiko – kiek laiko iki seanso pabaigos vartotojai gauna įspėjimą, kad jie turėtų laiko įrašyti savo darbą prieš prisijungdami dar kartą. Mažiausiai 20 minučių. Reikšmė turi būti trumpesnė už seanso ilgį.

Šie parametrai taikomi visiems vartotojams ir įsigalios kitą kartą vartotojui prisijungus.

Pastaba.

Įspėjimas pagrįstas seanso metu likusiu laiku, o ne tuo metu, kai vartotojas atidaro programą. Jei vartotojas atidaro programą arba grįžta į ją, kai lieka mažiau laiko nei įspėjimo reikšmė, įspėjimas rodomas iš karto. Pasirinkite įspėjamąją reikšmę, kuri suteikia vartotojams pakankamai laiko įrašyti savo darbą iki seanso pabaigos: pasibaigus seansui, vartotojai turi prisijungti dar kartą ir pradėti naują seansą, kad neįrašytą darbą būtų galima prarasti. Darbo įrašymas ir prisijungimas dar kartą, kai rodomas įspėjimas, o ne laukiant, kol baigsis seanso galiojimas, padeda to išvengti.

Neaktyvumo skirtojo laiko valdymas

Pagal numatytuosius nustatymus "klientų įtraukimo" programos netaiko neaktyvumo seanso skirtojo laiko. Vartotojas gali likti prisijungęs prie programos, kol baigsis seanso skirtasis laikas. Šį nustatymą galite keisti.

Norėdami įgalinti automatinį atsijungimas po iš anksto nustatyto neaktyvumo laikotarpio, jūs, kaip administratorius, galite nustatyti neaktyvumo skirtojo laiko tarpą kiekvienai jūsų aplinkai. Kai neaktyvumo seansas baigiasi, programa vartotoją atjungia.

Jei norite įgalinti žiniatinklio išteklių neaktyvumo seanso skirtąjį laiką, žiniatinklio ištekliai turi įtraukti ClientGlobalContext.js.aspx failą į savo sprendimą.

Dynamics 365 portalas turi savo parametrus, kad galėtų valdyti seanso skirtasis laikas ir neaktyvumo seanso skirtasis laikas, kurie nepriklauso nuo šių sistemos parametrų.

Pastaba.

Toliau nurodytų programėlių neaktyvumo seanso skirtasis laikas nėra:

• "Dynamics 365 for Outlook"
• "Dynamics 365", skirta telefonams ir "Dynamics 365", skirta planšetiniams kompiuteriams
• "Unified Service Desk" klientas, naudojantis naršyklę WPF (palaikoma Internet Explorer)
• „Live Assist‟ (pokalbis)
• "Power Apps" drobės programos

Norėdami sukonfigūruoti atskiros aplinkos neaktyvumo skirtąjį laiką, atlikite šiuos veiksmus:

1. Prisijunkite prie „Power Platform“ administravimo centro.
2. Naršymo srityje pasirinkite Valdyti.
3. Srityje Tvarkyti pasirinkite Aplinkos.
4. Puslapyje Aplinkos pasirinkite aplinką.
5. Komandų juostoje pasirinkite Parametrai.
6. Išskleiskite Produktas ir pasirinkite Privatumas + saugumas.
7. Įjunkite parametrą Neaktyvumo skirtasis laikas.
8. Įveskite reikšmes šiuose laukuose:
   • Neveiklumo trukmė prieš pasibaigiant skirtajam laikui
   • Kiek laiko iki seanso pabaigos norite rodyti įspėjimą apie neveiklumą? Šie parametrai taikomi visiems vartotojams.
9. Pasirinkite Įrašyti.

Pastaba.

Neaktyvumo skirtasis laikas yra kliento funkcija, kai klientas nusprendžia atsijungti pagal neaktyvumo. Numatytosios reikšmės yra:

• Minimali neaktyvumo trukmė: 5 minutės
• Maksimali neaktyvumo trukmė: mažiau nei maksimalus seanso ilgis arba 1 440 minučių

Atnaujinti parametrai įsigalios, kai vartotojas kitą kartą prisijungs prie programos.

Prieigos valdymas

"Customer Engagement" programos naudoja "Microsoft Entra ID" kaip tapatybės teikėją. Norėdami apsaugoti vartotojo prieigą prie klientų rezervavimo programų, įdiekite šias priemones:

• Reikalauti, kad vartotojai reauthenticate prisijungę su savo kredencialais, kai jie atsijungia per programą.
• Neleisti vartotojams bendrinti kredencialų, kad galėtų pasiekti klientų rezervavimo programas, tikrindami vartotojo prieigos atpažinimo ženklą, kad tapatybės teikėjas suteiktų prieigą tam pačiam vartotojui, kuris naudojasi programomis.