Gebruikersrollen en toegang van de betalingsserviceprovider
In dit artikel wordt beschreven hoe u gebruikerstoegang configureert voor psp-rollen (payment service provider) in Microsoft Dynamics 365 Fraud Protection.
PSP's kunnen gebruikers van Microsoft Dynamics 365 Fraud Protection verschillende toegangsniveaus verlenen op basis van hun logische of functionele rollen. PSP's kunnen elke organisatie omvatten die betalingsservices aan andere organisaties levert (ook wel betalingsgateways, betalingsverwerkers, enzovoort genoemd). Dit artikel is van toepassing op zowel PSP's als verkopers die voor Fraud Protection zijn ingeschakeld door hun PSP.
Belangrijk
De informatie in dit artikel kan op elk moment worden gewijzigd.
PSP-rollen toewijzen
Gebruikers worden beheerd via uw toegewezen Microsoft Entra-tenant.
Rollen kunnen aan een van de volgende typen gebruikers worden toegewezen:
- Gebruikers in de Azure-tenant van de organisatie
- Gebruikers buiten de Azure-tenant van de organisatie, die als gastgebruikers voor de tenants worden uitgenodigd
Belangrijk
Gebruikers in de Azure-tenant van de organisatie die lid zijn, kunnen een lijst met alle andere gebruikers in de tenant weergeven. Gebruikers buiten de tenant die deelnemen als gastgebruikers kunnen echter alleen gebruikers weergeven die zich in dezelfde Fraud Protection-omgeving bevinden als waartoe ze toegang hebben. Wijs lid- of gastrollen aan gebruikers toe op basis van uw zakelijke privacyvereisten.
Zie Een gebruikersaccount maken in Microsoft Entra ID voor meer informatie over het rechtstreeks toevoegen van gebruikers aan uw Microsoft Entra-tenant als leden of niet-gebruikers.
PSP-rollen aan gebruikers toewijzen in Fraud Protection
Volg deze stappen om PSP-rollen toe te wijzen aan gebruikers in Fraud Protection.
- Open de Fraud Protection-portalpagina.
- Selecteer in het linkernavigatievenster de optie Instellingen en selecteer vervolgens Gebruikerstoegang.
- Selecteer Rol(len) toewijzen.
- Voer de naam of het e-mailadres in van de persoon of de groep waaraan u een PSP-rol voor Fraud Protection wilt toewijzen.
Notitie
In de Azure-tenant worden suggesties voor gebruikers weergegeven terwijl u typt. Selecteer een suggestie als deze overeenkomt met de gebruiker aan wie u een gebruikersrol wilt toewijzen. Anders wordt u in een bericht geïnformeerd dat er een uitnodigingsmail wordt verzonden naar de persoon of groep die u hebt ingevoerd, zodat de persoon of groep kan deelnemen aan de omgeving fraudebeveiliging.
- Selecteer in het veld Rollen een of meer gedefinieerde rollen die u aan de gebruiker wilt toewijzen.
- Selecteer Rol(len) toewijzen.
Notitie
Gebruikers buiten de Azure-tenant worden als gastgebruikers toegevoegd aan de tenant en verschijnen in het Gebruikerstoegang als ze de uitnodiging accepteren die ze per e-mail hebben ontvangen en het aanmeldingsproces voltooien.
Toegewezen rollen bewerken
Als u de rol wilt bewerken die is toegewezen aan een gebruiker in Fraud Protection, selecteert u de gebruiker in de ledenlijst en selecteert u Bewerken.
In dit deel van de pagina kunnen rollen worden toegevoegd aan of verwijderd van een gebruiker. Als u uw eigen account bewerkt, bijvoorbeeld als u uw eigen beheerdersrol verwijdert, kan dit tot gevolg hebben dat u een aantal functies in Fraud Protection niet meer kunt gebruiken. Als u machtigingen moet herstellen, kunt u deze opnieuw instellen in de Azure Portal.
Zie voor meer informatie over de beschikbare PSP-rollen het gedeelte PSP-gebruikersrollen en -toegang in dit artikel.
Gebruikerstoegang tot de omgeving intrekken
Als u de toegang van een gebruiker tot de huidige omgeving wilt intrekken, selecteert u de gebruiker in de ledenlijst en selecteert u Toegang intrekken.
Belangrijk
Wanneer u de toegang wilt intrekken voor een gebruiker, wordt de gebruiker uit de huidige omgeving verwijderd. Deze hebben echter nog wel toegang tot andere omgevingen in de hiërarchie. Als u de toegang van een gebruiker tot Fraudebeveiliging volledig wilt verwijderen, verwijdert u de gebruiker uit uw Microsoft Entra-tenant. Op deze manier verwijdert u de toegang van de gebruiker tot uw tenant en de bijbehorende toepassingen of services volledig.
PSP-gebruikersrollen en -toegang
Fraud Protection biedt een gedefinieerde set gebruikersrollen, die elk toegang hebben tot specifieke voorzieningen en functies. U kunt de juiste rol selecteren wanneer u een gebruiker aan het systeem toewijst. De volgende rollen zijn beschikbaar:
- PSP-beheer: deze rol is een beheeraccount op hoog niveau die volledige toegang heeft tot alle PSP-functies. Een gebruiker in deze rol kan Fraud Protection voor een PSP en zijn verkopersklanten beheren.
- Fraudemanager: deze rol is een interne rol in een PSP. Een gebruiker in deze rol kan Fraud Protection voor de verkopersklanten van de PSP beheren.
- Fraudesupervisor: deze rol biedt het hoogste niveau van bevoegdheid in de verkoperklant van een PSP. Een gebruiker in deze rol heeft toegang tot verkopersgerichte functies die zijn gedelegeerd door de PSP.
- Fraudeanalist : deze rol is bedoeld voor een merchant customer van PSP die analyses en rapporten uitvoert. Een gebruiker in deze rol heeft alleen-lezen toegang tot de gegevens van de verkopersklant.
- Medewerker voor handmatige controle: een gebruiker in deze rol is verantwoordelijk voor het controleren van afzonderlijke transacties en het goedkeuren of afwijzen ervan. Hoewel medewerkers voor handmatige controle geen directe toegang hebben tot de pagina Ondersteuningslijsten, kunnen ze de status van een vermelding in de ondersteuningslijst wijzigen via de pagina Zoeken naar transactie.
- Technisch ontwikkelaar: een gebruiker met deze rol is verantwoordelijk voor het beheer van de technische configuraties en integraties van een Fraud Protection-exemplaar voor een PSP.
- Klantenserviceondersteuning: een gebruiker in deze rol kan de transactiedetails bekijken en krijgt de informatie die nodig is voor het verwerken van klantquery's.
- Rapportage : een gebruiker in deze rol kan rapporten bekijken en activiteitenlogboeken openen.
Notitie
Als u een andere selectie van rollen ziet dan de onderstaande rollen, gebruikt u mogelijk de standaardversie van Fraud Protection. Ga in plaats daarvan naar Gebruikersrollen en toegang configureren.
Machtigingen
Leden hebben toegang tot Fraudebescherming door een https://dfp.microsoft.com/ Microsoft Entra-account te bezoeken en te gebruiken om u aan te melden. In de onderstaande tabellen worden machtigingen beschreven die verschillende rollen hebben voor verschillende functies binnen Fraudebeveiliging.
Overzichtsrapport, regelrapport, bedreigingsrapport en bewaking
| Machtiging | Rollen |
|---|---|
| Alleen-lezen | Productbeheerder, PSP-beheerder, Fraudemanager, Fraudetoezichthouder, Fraudeanalist, Rapportage |
| Geen toegang | Agent voor handmatige controle, technische ontwikkelaar, klantenservice |
Scorerapport
| Machtiging | Rollen |
|---|---|
| Alleen-lezen | Productbeheerder, PSP-beheerder, Fraudemanager, Rapportage |
| Geen toegang | Fraudetoezichthouder, fraudeanalist, agent voor handmatige controle, technische ontwikkelaar, klantenservice |
Zoeken, Transactiedetails weergeven en exporteren
| Machtiging | Rollen |
|---|---|
| Alleen-lezen | Product Admin, PSP Admin, Fraud Manager, Fraud Supervisor, Fraud Analyst, Manual Review Agent, Customer Service Support |
| Geen toegang | Technische ontwikkelaar, rapportage |
Opmerkingen
| Machtiging | Rollen |
|---|---|
| Lezen/schrijven | Product Admin, PSP Admin, Fraud Manager, Fraud Supervisor, Manual Review Agent, Customer Service Support |
| Alleen-lezen | Fraudeanalist |
| Geen toegang | Technische ontwikkelaar, rapportage |
Beslissingsregels, vertakkingen, functies en snelheid
| Machtiging | Rollen |
|---|---|
| Lezen/schrijven | Productbeheerder, PSP-beheerder, Fraudemanager |
| Alleen-lezen | Fraudetoezichthouder, fraudeanalist |
| Geen toegang | Agent voor handmatige controle, technische ontwikkelaar, klantenservice, rapportage |
Aangepaste lijsten en ondersteuningslijsten
| Machtiging | Rollen |
|---|---|
| Lezen/schrijven | Productbeheerder, PSP-beheerder, Fraudemanager, Fraudetoezichthouder |
| Alleen-lezen | Fraudeanalist |
| Geen toegang | Agent voor handmatige controle, technische ontwikkelaar, klantenservice, rapportage |
Notitie
Gebruikers met de rol Leeftijd handmatig controleren** kunnen items toevoegen aan of verwijderen uit de lijst Met ondersteuning op de pagina Transactiedetails . Ze hebben echter geen toegang tot de volledige pagina met ondersteuningslijsten .
Externe aanroepen en gebeurtenistracering
| Machtiging | Rollen |
|---|---|
| Lezen/schrijven | Productbeheerder, PSP-beheerder |
| Geen toegang | Fraudemanager, fraudetoezichthouder, fraudeanalist, agent voor handmatige beoordeling, technische ontwikkelaar, klantenserviceondersteuning, rapportage |
Regels voor doorsturen
| Machtiging | Rollen |
|---|---|
| Lezen/schrijven | Productbeheerder, PSP-beheerder, Fraudemanager, Fraudetoezichthouder |
| Alleen-lezen | Fraudeanalist |
| Geen toegang | Agent voor handmatige controle, technische ontwikkelaar, klantenservice, rapportage |
Wachtrijen
| Machtiging | Rollen |
|---|---|
| Lezen/schrijven | Productbeheerder, PSP-beheerder, Fraudemanager, Fraudetoezichthouder |
| Alleen-lezen | Fraudeanalist, agent voor handmatige controle |
| Geen toegang | Technische ontwikkelaar, klantenservice, rapportage |
Notitie
Gebruikers met de rol Agent voor handmatige controle kunnen beslissingen nemen (bijvoorbeeld Goedkeuren, Afwijzen of Terugsturen naar wachtrij) in gevallen in wachtrijen. Ze kunnen echter geen wachtrijinstellingen wijzigen.
Gebruikers toewijzen aan wachtrijen
| Machtiging | Rollen |
|---|---|
| Lezen/schrijven | Productbeheerder, PSP-beheerder, Fraudemanager, Fraudetoezichthouder |
| Geen toegang | Fraudeanalist, agent voor handmatige controle, technische ontwikkelaar, klantenservice, rapportage |
Case Review
| Machtiging | Rollen |
|---|---|
| Lezen/schrijven | Product Admin, PSP Admin, Fraud Manager, Fraud Supervisor, Manual Review Agent |
| Alleen-lezen | Fraudeanalist |
| Geen toegang | Technische ontwikkelaar, klantenservice, rapportage |
Rapporten voor casebeoordeling
| Machtiging | Rollen |
|---|---|
| Alleen-lezen | Productbeheerder, PSP-beheerder, Fraudemanager, Fraudetoezichthouder |
| Geen toegang | Fraudeanalist, agent voor handmatige controle, technische ontwikkelaar, klantenservice, rapportage |
Gegevens uploaden
| Machtiging | Rollen |
|---|---|
| Lezen/schrijven | Productbeheerder, PSP-beheerder, Fraudemanager |
| Geen toegang | Fraudetoezichthouder, fraudeanalist, agent voor handmatige controle, technische ontwikkelaar, klantenservice, rapportage |
API Management
| Machtiging | Rollen |
|---|---|
| Alleen-lezen | Productbeheerder, PSP-beheerder, technische ontwikkelaar |
| Geen toegang | Fraudemanager, fraudetoezichthouder, fraudeanalist, agent voor handmatige beoordeling, klantenservice, rapportage |
Sjablonen
| Sjabloontype | Machtiging | Rollen |
|---|---|---|
| Regels | Lezen/schrijven/exporteren | Productbeheerder, PSP-beheerder, Fraudemanager |
| Regels | Geen toegang | Fraudetoezichthouder, fraudeanalist, agent voor handmatige controle, technische ontwikkelaar, klantenservice, rapportage |
| Omgeving | Lezen/schrijven/exporteren | Productbeheerder, PSP-beheerder |
| Omgeving | Geen toegang | Fraudemanager, fraudetoezichthouder, fraudeanalist, agent voor handmatige beoordeling, technische ontwikkelaar, klantenserviceondersteuning, rapportage |
Notitie
- Als u een sjabloon wilt maken op basis van een resource, moet de gebruiker de leesmachtiging voor de resource hebben, evenals schrijfmachtigingen voor de sjabloon.
- Als u een resource wilt maken met behulp van een sjabloon, moet de gebruiker schrijfmachtigingen hebben voor de resource, evenals leesmachtigingen voor de sjabloon.
Integratie - Dashboard
| Machtiging | Rollen |
|---|---|
| Alleen-lezen | Productbeheerder, PSP-beheerder, technische ontwikkelaar |
| Geen toegang | Fraudemanager, fraudetoezichthouder, fraudeanalist, agent voor handmatige beoordeling, klantenservice, rapportage |
Integratie - Entra-toepassingen en SSL-certificaat
| Machtiging | Rollen |
|---|---|
| Lezen/schrijven | Productbeheerder, PSP-beheerder, technische ontwikkelaar |
| Geen toegang | Fraudemanager, fraudetoezichthouder, fraudeanalist, agent voor handmatige beoordeling, klantenservice, rapportage |
Notitie
Als u een Microsoft Entra-toepassing wilt maken, moet de gebruiker ook de rol Toepassingsbeheerder, Cloudtoepassingsbeheerder of Globale beheerder in uw Microsoft Entra-tenant krijgen toegewezen.
Instellingen - Gebruik
| Machtiging | Rollen |
|---|---|
| Alleen-lezen | Productbeheerder, PSP-beheerder |
| Geen toegang | Fraudemanager, fraudetoezichthouder, fraudeanalist, agent voor handmatige beoordeling, technische ontwikkelaar, klantenserviceondersteuning, rapportage |
Instellingen - Activiteitenlogboeken
| Machtiging | Rollen |
|---|---|
| Alleen-lezen | Productbeheerder, PSP-beheerder, rapportage |
| Geen toegang | Fraudemanager, fraudetoezichthouder, fraudeanalist, agent voor handmatige beoordeling, technische ontwikkelaar, klantenservice |
Instellingen - Toegangsbeheer (Gebruikers & Entra-groepen)
| Machtiging | Rollen |
|---|---|
| Lezen/schrijven | Productbeheerder, PSP-beheerder, Fraudemanager, Fraudetoezichthouder |
| Geen toegang | Fraudeanalist, agent voor handmatige controle, technische ontwikkelaar, klantenservice, rapportage |
Notitie
- PSP-beheerder kan alle rollen toewijzen, met uitzondering van productbeheerder.
- Fraudemanager kan alle rollen toewijzen, behalve productbeheerder, PSP-beheerder en rapportage.
- Fraudetoezichthouder kan alle rollen toewijzen, behalve productbeheerder, PSP-beheerder, rapportage en fraudemanager.
Instellingen - Toegangsbeheer (API-rollen voor Microsoft Entra-toepassingen)
| Machtiging | Rollen |
|---|---|
| Lezen/schrijven | Productbeheerder |
| Alleen-lezen | PSP-beheerder, technische ontwikkelaar |
| Geen toegang | Fraudemanager, fraudetoezichthouder, fraudeanalist, agent voor handmatige beoordeling, klantenservice, rapportage |
Instellingen - Onderwerpaanvragen
| Machtiging | Rollen |
|---|---|
| Lezen/schrijven | Productbeheerder, PSP-beheerder |
| Geen toegang | Fraudemanager, fraudetoezichthouder, fraudeanalist, agent voor handmatige beoordeling, technische ontwikkelaar, klantenserviceondersteuning, rapportage |
Instellingen - Booster voor transactieacceptatie
| Machtiging | Rollen |
|---|---|
| Lezen/schrijven | Productbeheerder, PSP-beheerder |
| Geen toegang | Fraudemanager, fraudetoezichthouder, fraudeanalist, agent voor handmatige beoordeling, technische ontwikkelaar, klantenserviceondersteuning, rapportage |
Meldingen
| Berichttype | Rollen met machtigingen om te bekijken en te sluiten |
|---|---|
| Omgevingsbeheer, gebeurtenistracering, verlopen van abonnement, onderwerpaanvragen, SSL-certificaat en externe aanroep | Productbeheerder, PSP-beheerder |
| Acties | Product Admin, PSP Admin, Fraud Manager, Fraud Supervisor, Fraud Analyst |
| Zoeken en notities | Product Admin, PSP Admin, Fraud Manager, Fraud Supervisor, Fraud Analyst, Manual Review Agent, Customer Service Support |
Omgevingen beheren - Hoofdomgevingen maken en verwijderen
| Machtiging | Rollen |
|---|---|
| Lezen/schrijven | Productbeheerder |
| Geen toegang | PSP Admin, Fraud Manager, Fraud Supervisor, Fraud Analyst, Manual Review Agent, Technical Developer, Customer Service Support, Reporting |
Notitie
PSP-beheerder kan geen hoofdomgevingen (op het hoogste niveau) maken of verwijderen. Ze kunnen alleen onderliggende omgevingen maken of verwijderen.
Omgevingen beheren - Hoofdomgevingen bijwerken
| Machtiging | Rollen |
|---|---|
| Alleen-lezen | Productbeheerder, PSP-beheerder, Fraudemanager |
| Geen toegang | Fraudetoezichthouder, fraudeanalist, agent voor handmatige controle, technische ontwikkelaar, klantenservice, rapportage |
Notitie
Bijwerken omvat het bijwerken van naam en tags en het toewijzen van API's.
Omgevingen beheren - Niet-hoofdomgevingen maken, bijwerken en verwijderen
| Machtiging | Rollen |
|---|---|
| Lezen/schrijven | Productbeheerder, PSP-beheerder, Provisioning_API (onder de hoofdomgeving waarvoor de Entra-toepassing is geautoriseerd) |
| Geen toegang | Fraudemanager, fraudetoezichthouder, fraudeanalist, agent voor handmatige beoordeling, technische ontwikkelaar, klantenserviceondersteuning, rapportage |
Notitie
U kunt een Entra-toepassing gebruiken met een toegewezen Provisioning_API rol om niet-hoofdomgevingen te maken, bij te werken of te verwijderen via een API-aanroep. Raadpleeg het artikel Microsoft Entra-app-toegang configureren voor meer informatie over het toewijzen van API-rollen aan Entra-toepassingen.
Beheerinstellingen - Abonnement
| Machtiging | Rollen |
|---|---|
| Alleen-lezen | Productbeheerder |
| Geen toegang | PSP Admin, Fraud Manager, Fraud Supervisor, Fraud Analyst, Manual Review Agent, Technical Developer, Customer Service Support, Reporting |
Beheerinstellingen - Configuratie
| Machtiging | Rollen |
|---|---|
| Alleen-lezen | Productbeheerder, PSP-beheerder |
| Geen toegang | Fraudemanager, fraudetoezichthouder, fraudeanalist, agent voor handmatige beoordeling, technische ontwikkelaar, klantenserviceondersteuning, rapportage |
Toegankelijkheid voor leden
Leden hebben toegang tot Fraudebeveiliging op https://dfp.microsoft.com/ en met behulp van een Microsoft-account om u aan te melden.
Gastgebruikerstoegang
Gastgebruikers hebben toegang tot Fraud Protection nadat ze een e-mailuitnodiging hebben geaccepteerd en zich hebben aangemeld (of geregistreerd). Voer de volgende stappen uit om een uitnodiging te accepteren.
- Controleer uw Postvak IN op een e-mailbericht met de onderwerpregel "<Name> heeft u uitgenodigd om toepassingen binnen hun organisatie te openen."
- Selecteer Uitnodiging accepteren.
- Als uw bestaande Microsoft-account of gerelateerde account uw e-mailadres gebruikt, wordt u gevraagd om die account te gebruiken om u aan te melden. Volg anders het instellingsproces om u aan te melden voor een nieuwe account. Nadat u volledig bent aangemeld, moet u toegang hebben tot Fraud Protection.
- Ga terug naar de uitnodigingsmail en noteer de exacte koppeling die wordt weergegeven na de tekst 'Als u deze uitnodiging accepteert, wordt u verzonden naar.... Deze koppeling heeft de indeling
https://dfp.microsoft.com/.../.... Telkens wanneer u Fraud Protection gebruikt, moet u deze exacte koppeling gebruiken. - Ga voor toekomstige toegang naar https://dfp.microsoft.com/ en meld u aan met uw gastgebruikersaccount.
Schakelen tussen tenants
U kunt de tenantkiezer gebruiken om te selecteren in welke tenant u zich wilt bevinden, op voorwaarde dat u meerdere tenants hebt met Fraud Protection ingericht.
U kunt de tenantkiezer vinden door het profielsymbool in de rechterbovenhoek van het dashboard te selecteren en vervolgens Schakelen tussen tenants te selecteren. De tenantkiezer biedt u een set opties waaruit u kunt kiezen. De opties zijn alleen tenants waartoe u als gast of beheerder toegang hebt. Als u wilt overschakelen naar een andere tenant, selecteert u de tenantnaam waarin u wilt worden omgeleid.
Als u een foutmelding krijgt dat algemene beheerdersbevoegdheden vereist zijn, selecteert u Overschakelen naar andere tenant onderaan het scherm. De tenantkiezer wordt geopend en u kunt de juiste tenant selecteren.
Aanvullende bronnen
Gebruikerstoegang configureren