Drošības uzlabojumi lietotāju sesijām un piekļuves pārvaldībai

Izmantojiet drošības uzlabojumus, lai aizsargātu klientu iesaistes lietotnes, piemēram, Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing un Dynamics 365 Project Service Automation. Šajā rakstā aplūkots, kā pārvaldīt lietotāju sesijas un piekļuvi, lai nodrošinātu drošu un kontrolētu lietotāju mijiedarbību.

Lietotāja sesijas taimauta pārvaldība

Pēc noklusējuma jūsu Microsoft Entra sesijas politika regulē lietotāju sesijas, nevis fiksētu 24 stundu ierobežojumu. Lietotāji paliek pierakstījušies klientu iesaistes lietotnēs un citās Microsoft lietotnēs, kas tiek atvērtas tajā pašā pārlūkprogrammas sesijā, neievadot savus akreditācijas datus ik pēc 24 stundām.

Šī politika nepagarinās individuālu nodarbību ilgāk par 24 stundām. Ja iestatāt pielāgotu sesijas laika limitu videi, tiek piemērots iestatītais sesijas ilgums – no minimuma 60 minūtēm līdz maksimāli 1 440 minūtēm (24 stundām) – un tas pārraksta noklusējuma Microsoft Entra uzvedību.

Noklusējuma Microsoft Entra sesijas politika

Pēc noklusējuma klientu iesaistes programmas izmanto Microsoft Entra sesijas politiku, lai pārvaldītu lietotāja sesijas taimautu. Customer Engagement programmas izmanto Microsoft Entra ID marķieru ar politikas pārbaudes intervāla (PCI) prasībām. Katru stundu fonā tiek klusi iegūts jauns Microsoft Entra ID marķieris un tiek ieviesta Microsoft Entra tūlītējā politika (izmantojot Microsoft Entra ID). Piemēram, ja administrators atspējo vai izdzēš lietotāja kontu, bloķē lietotāja pierakstīšanos un administrators vai lietotājs atsauc atsvaidzināšanas marķieri, sistēma ievieš Microsoft Entra sesijas politiku.

Šis Microsoft Entra ID marķiera atsvaidzināšanas cikls turpinās fonā, pamatojoties uz Microsoft Entra marķiera darbības ilguma politikas konfigurācijām. Lietotāji turpina piekļūt klientu iesaistes lietotnēm un Microsoft Dataverse datiem bez nepieciešamības atkārtoti autentificēties, līdz beidzas Microsoft Entra tokena mūža politika.

Piezīmes

• Noklusējuma Microsoft Entra atsvaidzināšanas marķiera derīguma termiņš ir 90 dienas. Jūs varat konfigurēt šo tokena dzīves ilguma īpašību. Detalizētu informāciju skatiet sadaļā Konfigurējamo marķieru kalpošanas laiks Microsoft Entra ID.
• Šie scenāriji apiet Microsoft Entra sesijas politiku un atgriež maksimālo lietotāja sesijas ilgumu atpakaļ uz 24 stundām:
  • Pārlūkprogrammas sesijā jūs dodaties uz Power Platform administrācijas centru un atverat vidi, manuāli ievadot vides URL (vai nu tajā pašā pārlūkprogrammas cilnē, vai jaunā pārlūkprogrammas cilnē).
    Lai apietu politikas apiešanu un maksimāli 24 stundu lietotāja sesiju, atveriet vidi no Power Platform administrēšanas centra vides cilnes, izvēloties Atvērt saiti.
  • Tajā pašā pārlūkprogrammas sesijā jūs atverat versiju 9.1.0.3647 vai augstāku vidi un pēc tam atverat versiju, kas ir agrāka 9.1.0.3647.
    Lai apietu politikas apiešanu un lietotāja ilguma izmaiņas, atveriet otro vidi atsevišķā pārlūkprogrammas sesijā.

Lai noteiktu savu versiju, piesakieties klientu iesaistes programmās un ekrāna augšējā labajā pusē atlasiet pogu Iestatījumi Par. >

Microsoft Entra darbības traucējumu noturība

Ja notiek periodiski Microsoft Entra pārtraukumi, autentificētie lietotāji joprojām var piekļūt klientu iesaistes lietotnēm un Dataverse datiem, ja viņu PCI apgalvojumi paliek spēkā vai viņi izvēlas Stay pieslēgties autentifikācijas laikā.

Sesijas pārtraukums atsevišķām vidēm

Vidēm, kurās nepieciešamas atšķirīgas sesijas noildzes vērtības, varat iestatīt sesijas noildzes un neaktivitātes noildzina sistēmas iestatījumos. Šie iestatījumi aizstāj noklusējuma Microsoft Entra sesijas politiku. Kad šie iestatījumi beidzas, lietotāji tiek novirzīti uz Microsoft Entra ID pārautentificēšanu.

Lai piespiestu lietotājiem atkārtoti autentificēties pēc iepriekš noteikta laika perioda, administratori var iestatīt sesijas taimautu savām individuālajām vidēm. Lietotāji var palikt pierakstījušies lietotnē tikai sesijas laikā. Kad sesija beidzas, lietotājs tiek izrakstīts no lietojumprogrammas. Lai atgrieztos klientu piesaistīšanas programmās, lietotājiem ir atkārtoti jāpierakstās, izmantojot savus akreditācijas datus.

Piezīmes

Šādas lietotnes nepiemēro lietotāja sesijas noildzes ierobežojumu:

1. Dynamics 365 programmai Outlook
2. Dynamics 365 tālruņiem un Dynamics 365 planšetdatoriem
3. Unified Service Desk klients, izmantojot pārlūkprogrammu WPF (tiek atbalstīta Internet Explorer)
4. Live Assist (tērzēšana)
5. Power Apps audekla programmas

Lai konfigurētu sesijas noildzes nomaksu individuālai videi, sekojiet šādiem soļiem:

1. Pierakstieties Power Platform administrēšanas centrā.

2. Navigācijas rūtī atlasiet Pārvaldīt.

3. Rūtī Pārvaldīt atlasiet Vide.

4. Lapā Vides atlasiet vidi.

5. Komandjoslā atlasiet Iestatījumi.

6. Izvērsiet Produkts un pēc tam atlasiet Konfidencialitāte + drošība.

7. Ieslēdziet iestatījumu Sesijas derīguma termiņš .

8. Ievadiet vērtības šādos laukos:

   • Ievadiet maksimālo sesijas ilgumu
   • Cik ilgi pirms sesijas beigām vēlaties parādīt brīdinājumu par taimautu?

   Šie iestatījumi tiek piemēroti visiem lietotājiem.

9. Atlasiet Saglabāt.

Piezīmes

Sesijas noildze ir servera puses funkcija, kas nosaka visu sesiju dzīves ilgumu. Ieslēdzot sesijas termiņa beigām, jūs konfigurējat divas vērtības:

• Sesijas ilgums — cik ilgi lietotāji var palikt pierakstījušies, pirms sesija beidzas un viņiem jāielogojas vēlreiz. Minimums: 60 minūtes. Maksimālais: 1 440 minūtes (24 stundas).
• Brīdinājums par laika ierobežojumu — cik ilgi pirms sesijas beigām lietotāji saņem brīdinājumu, lai viņiem būtu laiks saglabāt savu darbu pirms atkārtotas pieslēgšanās. Minimums: 20 minūtes. Tam jābūt vērtībai īsākai par sesijas ilgumu.

Šie iestatījumi attiecas uz visiem lietotājiem un stājas spēkā nākamajā reizē, kad lietotājs piesakās.

Piezīmes

Brīdinājums balstās uz atlikušo sesijas laiku, nevis uz to, kad lietotājs atver lietotni. Ja lietotājs atver vai atgriežas lietotnē, kad laika ir mazāk nekā brīdinājuma vērtība, brīdinājums parādās uzreiz. Izvēlieties brīdinājuma vērtību, kas lietotājiem dod pietiekami daudz laika, lai saglabātu savu darbu pirms sesijas beigām: kad sesija beidzas, lietotājiem jāielogojas vēlreiz un sākas jauna sesija, tādējādi jebkurš nesaglabātais darbs var tikt zaudēts. Darba saglabāšana un atkārtota pieteikšanās, kad parādās brīdinājums—nevis gaidīšana līdz sesijas beigām—palīdz to izvairīties.

Neaktivitātes pārtraukuma pārvaldība

Pēc noklusējuma klientu iesaistes programmas nepiemēro neaktivitātes sesijas taimautu. Lietotājs var palikt pieslēgts lietotnei līdz sesijas laika limita beigām. Šo iestatījumu var mainīt.

Lai nodrošinātu automātisku izrakstīšanos pēc iepriekš noteikta neaktivitātes perioda, jūs kā administrators varat iestatīt neaktivitātes laika limitu katrai savai videi. Kad iestājas neaktivitātes sesijas taimauts, lietotājs tiek izrakstīts no lietojumprogrammas.

Lai nodrošinātu neaktivitātes sesijas laika ierobežojumu tīmekļa resursiem, tīmekļa resursiem šis fails jāiekļauj ClientGlobalContext.js.aspx savā risinājumā.

Dynamics 365 portālam ir savi iestatījumi, lai pārvaldītu sesijas laika ierobežojumu un neaktivitātes sesijas laika limitu, kas ir neatkarīgi no šiem sistēmas iestatījumiem.

Piezīmes

Šādas lietotnes neuzliek neaktivitātes sesijas laika ierobežojumu:

• Dynamics 365 programmai Outlook
• Dynamics 365 tālruņiem un Dynamics 365 planšetdatoriem
• Unified Service Desk klients, izmantojot pārlūkprogrammu WPF (tiek atbalstīta Internet Explorer)
• Live Assist (tērzēšana)
• Power Apps audekla programmas

Lai konfigurētu neaktivitātes nolimitu individuālai videi, sekojiet šiem soļiem:

1. Pierakstieties Power Platform administrēšanas centrā.
2. Navigācijas rūtī atlasiet Pārvaldīt.
3. Rūtī Pārvaldīt atlasiet Vide.
4. Lapā Vides atlasiet vidi.
5. Komandjoslā atlasiet Iestatījumi.
6. Izvērsiet Produkts un pēc tam atlasiet Konfidencialitāte + drošība.
7. Ieslēdziet iestatījumu Neaktivitātes taimauts .
8. Ievadiet vērtības šādos laukos:
   • Neaktivitātes ilgums pirms taimauta
   • Cik ilgi pirms sesijas beigām vēlaties parādīt brīdinājumu par neaktivitāti? Šie iestatījumi tiek piemēroti visiem lietotājiem.
9. Atlasiet Saglabāt.

Piezīmes

Neaktivitātes laika ierobežojums ir klienta funkcija, kurā klients nolemj izrakstīties, pamatojoties uz neaktivitāti. Noklusējuma vērtības ir:

• Minimālais neaktivitātes ilgums: 5 minūtes
• Maksimālais neaktivitātes ilgums: mazāk nekā maksimālais sesijas ilgums jeb 1 440 minūtes

Atjauninātie iestatījumi stājas spēkā nākamajā reizē, kad lietotājs piesakās lietotnē.

Piekļuves pārvaldība

Customer Engagement programmas izmanto Microsoft Entra ID kā identitātes nodrošinātāju. Lai nodrošinātu lietotāja piekļuvi klientu iesaistes lietotnēm, ieviesiet šādus pasākumus:

• Pieprasiet lietotājiem atkārtoti autentificēties, piesakoties ar saviem akreditācijas datiem pēc izrakstīšanās lietotnē.
• Novērst lietotāju piekļuves datu koplietošanu, lai piekļūtu klientu iesaistes lietotnēm, pārbaudot lietotāja piekļuves tokenu, lai nodrošinātu, ka identitātes nodrošinātājs piešķir piekļuvi tam pašam lietotājam, kurš piekļūst lietotnēm.