Microsoft Entra autentifikācijas konfigurēšana, lai veiktu pierakstīšanos POS
Šajā rakstā ir izskaidrots, kā Microsoft Entra pārdošanas punktā (POS) konfigurēt ID kā Microsoft Dynamics 365 Commerce autentifikācijas metodi.
Mazumtirgotāji, kas izmanto Dynamics 365 Commerce vienlaikus ar citiem Microsoft Microsoft Azure Microsoft 365 mākoņa pakalpojumiem, piemēram, Microsoft Teams Microsoft Entra un parasti vēlas izmantot ID centralizētu lietotāja akreditācijas datu pārvaldību, lai nodrošinātu un viengabalainu pierakstīšanās pieredzi visās programmās. Lai izmantotu Microsoft Entra Commerce POS autentifikāciju, vispirms ir jākonfigurē Microsoft Entra ID kā autentifikācijas metode programmā Commerce Headquarters.
POS autentifikācijas metodes konfigurēšana
Lai konfigurētu POS autentifikācijas metodi programmā Commerce Headquarters, veiciet tālāk norādītās darbības.
Dodieties uz Mazumtirdzniecība un komercija > Kanāla iestatīšana > POS iestatījumi > POS profili > Funkcionalitātes profili un izvēlieties maināmo funkcionalitātes profilu.
Kopsavilkuma cilnes Funkcijas sadaļā POS personāla pieteikšana atlasiet nepieciešamo autentifikācijas metodes opciju no nolaižamā saraksta Pieteikšanās autentifikācija.
Sarakstam Pieteikšanās autentifikācijas metode ir trīs opcijas:
- Personāla ID un parole — šī noklusējuma opcija prasa POS lietotājiem ievadīt personāla ID un paroli, lai pieteiktos POS un piekļūtu vadītāja pārlabošanas funkcionalitātei.
- Microsoft Entra ID bez vienas pierakstīšanās — šai opcijai POS Microsoft Entra lietotājiem ir jāizmanto akreditācijas dati, lai pieteiktos POS un piekļuves pārvaldnieka ignorēšanas funkcionalitātei. Kad POS klients tiek atsvaidzināts vai no jauna atvērts, POS lietotājam ir jānodrošina akreditācijas Microsoft Entra dati, lai pieteiktos vēlreiz.
- Microsoft Entra ID ar vienu pierakstīšanās- ja ir atlasīta šī opcija, POS lietotāji var pieteikties veikalā Commerce Microsoft Entra , lai varētu izmantot aktīvos akreditācijas datus, ko izmanto citas tīmekļa programmas tajā pašā tīmekļa pārlūkprogrammā, vai pieteikties Store Commerce programmā Microsoft Entra , izmantojot akreditācijas datus, kas ir reģistrēti sistēmā Windows. Abas metodes ļauj pierakstīties, neieejot akreditācijas Microsoft Entra datus POS pierakstīšanās ekrānā. Tomēr, piekļūstot POS pārvaldnieka pārrakstīšanas funkcionalitātei, joprojām būs nepieciešama pierakstīšanās, izmantojot akreditācijas Microsoft Entra datus.
Dodieties uz Mazumtirdzniecība > komercija > Mazumtirdzniecība un komercija IT > Sadales grafiks un palaidiet 1070 (Kanāla konfigurācija), lai sinhronizētu visjaunākos funkcionalitātes profila iestatījumus POS klientiem.
Piezīme
- ID Microsoft Entra bez vienas pierakstīšanās autentifikācijasMicrosoft Entra metodes opcijas aizstāj opciju commerce versijā 10.0.18 vai agrāk.
- Microsoft Entra Autentifikācijai ir nepieciešams aktīvs interneta savienojums, un, ja POS ir bezsaistē, šī autentifikācija nedarbosies.
Saistīt Microsoft Entra kontus ar POS lietotājiem
Lai izmantotu Microsoft Entra ID kā POS autentifikācijas metodi, sistēmā Microsoft Entra Commerce Headquarters ir jāsaista konti ar POS lietotājiem.
Lai programmā Microsoft Entra Commerce Headquarters saistītu kontus ar POS lietotājiem, izpildiet šīs darbības.
- Dodieties uz Mazumtirdzniecība un komercija > Darbiniekis > Nodarbinātie un atveriet nodarbinātā ierakstu.
- Darbību rūtī atlasiet cilni Commerce tad zem Ārējā identitāte atlasiet Saistīt esošo identitāti.
- Dialoglodziņā Izmantot esošo ārējo identitāti atlasiet Meklēt , izmantojot e-pastu , ievadiet e-pasta Microsoft Entra adresi un pēc tam atlasiet Meklēt. Jums jāievada pilna e-pasta adrese. Ja vēlaties meklēt pēc vārda vai aizstājvārda, pārslēdzieties uz Filtrēt, izmantojot kolonnas, lai ievadītu daļēju nosaukumu vai aizstājvārdu.
- Atlasiet atgriezto Microsoft Entra kontu un pēc tam atlasiet Labi .
Pēc iepriekš minētajiem konfigurācijas darbībām, darbinieka detalizētas informācijas lapas cilnē Commerce tiks ievadīti lauki Aizstājvārds, UPN un Ārējais apakšidentifikators.
Lai sinhronizētu jaunāko POS lietotāju un konta datus ar kanālu, programmā Retail and Commerce Retail un Commerce IT > Distribution > ir jāpalaiž darbs 1060 ( Microsoft Entra personāls).
Piezīme
Pēc tam, kad programmā Commerce Headquarters tiek atjaunināta darbinieku informācija, piemēram, parole, POS atļauja, Microsoft Entra saistītais konts vai darbinieku adrešu grāmata, ieteicams palaist darbu 1060 (personāls), lai sinhronizētu jaunāko darbinieka informāciju kanālā. POS klients pēc tam var iegūt pareizos datus lietotāja autentifikācijai un autorizācijas pārbaudēm.
POS bloķēšanas reģistrs un pierakstīšanās ar autentifikāciju Microsoft Entra
Šī problēma rodas, ja POS ir konfigurēts autentifikācijas Microsoft Entra metodes izmantošanai:
- POS programmā nav pieejama funkcija Reģistra bloķēšana.
- Funkcija Automātiskā bloķēšana darbojas tāpat kā funkcija Automātiska atteikšanās.
- Ja POS lietotājs atlasa Atteikties, lietotājam nākamajā POS palaišanas reizē ir jāpiesakās, izmantojot akreditācijas Microsoft Entra datus neatkarīgi no tā, vai ir iespējota viena pierakstīšanās.
Pārvaldnieka ignorēšanas funkcionalitāte ar autentifikāciju Microsoft Entra
Kad POS ir konfigurēts Microsoft Entra izmantot autentifikāciju, vadītāja ignorēšanas funkcionalitāte atvērs dialoglodziņu, kurā tiks parādīta uzvedne ar aicinājumu vadītāja lietotāja akreditācijas Microsoft Entra datiem. Kad pārvaldnieka reģistrēšanās ir apstiprināta, vadītāja akreditācijas dati tiks nomesti un iepriekšējā lietotāja akreditācijas Microsoft Entra Microsoft Entra dati tiks izmantoti turpmākajām POS operācijām.
Piezīme
- Commerce versijās 10.0.18 un vecākās versijās vadītāja ignorēšanas funkcija neatbalsta Microsoft Entra ID. Personāla ID un parole ir pieprasīti pat tad, ja POS ir konfigurēts autentifikācijas Microsoft Entra metodes izmantošanai.
- Kad Izmantojat Store Commerce internetam ar Pārsūtīšanas tīmekļa pārlūkprogrammu Pielāgotajā iOS ierīcē, vispirms ir jāatslēdz Bloķēt uznirstošos logus Iestatījumos Pap, lai vadītājs pārrakstītu funkcionalitāti darbam ar autentifikāciju Microsoft Entra .
Drošības labākās prakses UZ Microsoft Entra ID balstītai POS autentifikācijai koplietotās ierīcēs
Daudzi mazumtirgotāji iestata mazumtirdzniecības veikala vidi tā, lai vairākiem lietotājiem būtu piekļūšana POS programmai no koplietojamas fiziskas ierīces. Šajā kontekstā, lai gan viena pierakstīšanās nodrošina ērtu un vienlaidu autentifikācijas pieredzi, var arī izveidot drošības cilpu, kur pašreizējais POS lietotājs var nerealizēt, ka POS darbību vai operāciju veikšanai tiek izmantoti cita lietotāja akreditācijas dati. Pirms POS Microsoft Entra konfigurēšanas, lai lietotu autentifikācijas metodi, ļoti ieteicams pārskatīt savu drošības politiku un koplietotās ierīces pierakstīšanās iestatījumus, lai izlemtu, kura opcija ir vislabāk piemērota.
- Ja mazumtirdzniecības vidē fiziskās ierīces pierakstīšanās kontam tiek izmantots koplietots Microsoft Entra konts (piemēram, lokāls konts), ir ieteicams izmantot ID bez vienas pierakstīšanās opcijas. Tas nodrošina, ka katrs POS lietotājs skaidri nodrošina akreditācijas Microsoft Entra datus, lai pieteiktos POS.
- Ja mazumtirdzniecības Microsoft Entra videi ir nepieciešams, lai darbinieki varētu pieteikties POS un tās viesošanas fiziskajā ierīcē, Microsoft Entra ir ieteicams izmantot ID ar vienu pierakstīšanās opciju .
Papildu resursi
Izveidot mazumtirdzniecības funkcionalitātes profilu
Drošības paraugprakse pakalpojumā Store Commerce tīmeklī koplietotās vidēs