Gebruikers maken

Gebruik het Microsoft 365-beheercentrum om gebruikersaccounts te maken voor elke gebruiker die toegang nodig heeft tot apps, flows of agenten. Het gebruikersaccount registreert de gebruiker bij de Microsoft Online Services-omgeving.

Een gebruikersaccount maken

Wanneer u een gebruikersaccount maakt in het Microsoft 365-beheercentrum, genereert het systeem een gebruikers-id en een tijdelijk wachtwoord voor de gebruiker. U kunt de service een e-mailbericht te laten verzenden naar de gebruiker als niet-versleutelde tekst. Hoewel het wachtwoord tijdelijk is, kunt u overwegen om de informatie te kopiëren om dit via een veiliger kanaal naar de gebruiker te sturen, zoals via een e-mailservice die de inhoud digitaal kan versleutelen.

Voor stapsgewijze instructies voor het maken van een Microsoft Online Services-gebruikersaccount, raadpleegt u Gebruikers afzonderlijk of in bulk toevoegen.

Opmerking

Wanneer u een gebruiker maakt en een licentie toewijst in het Microsoft 365-beheercentrum, wordt de gebruiker ook gemaakt in customer engagement-apps. Het kan enkele minuten duren voordat het synchronisatieproces tussen het Microsoft 365-beheercentrum en customer engagement-apps is voltooid.

Door een gebruikers-id en wachtwoord in te voeren, heeft een gebruiker toegang tot het Microsoft 365-beheercentrum om informatie over de service weer te geven. De gebruiker heeft echter geen toegang tot apps voor klantbetrokkenheid totdat aan de gebruiker direct of indirect als lid van een groepsteam een beveiligingsrol is toegewezen.

Tip

Voer de volgende stappen uit om een onmiddellijke synchronisatie tussen de apps Microsoft 365-beheercentrum en customer engagement af te dwingen:

  • Meld u af bij de customer engagement-app en het Microsoft 365-beheercentrum.
  • Sluit alle geopende browsers die worden gebruikt voor de customer engagement-app en het Microsoft 365-beheercentrum.
  • Meld u weer aan bij de customer engagement-app en het Microsoft 365-beheercentrum.

Gebruikerstypen

Reguliere gebruikers

Deze gebruikers zijn de reguliere gesynchroniseerde gebruikers uit Microsoft Entra ID.

Agentgebruikers (preview)

[Deze sectie maakt deel uit van de voorlopige documentatie en kan nog veranderen.]

Deze gebruikers hebben agentidentiteiten in Microsoft Entra Agent-ID en worden toegevoegd aan de Dataverse-omgeving om toegang tot gegevens te krijgen.

Important

  • Dit is een preview-functie.
  • Preview-functies zijn niet bedoeld voor productiegebruik en bieden mogelijk beperkte functionaliteit. Voor deze functies gelden aanvullende gebruiksvoorwaarden. Bovendien zijn ze beschikbaar vóór een officiële release zodat klanten vroeg toegang kunnen krijgen en feedback kunnen geven.

Applicatiegebruikers

Geïdentificeerd door de aanwezigheid van het ApplicationId-kenmerk in de systeemgebruikersrecord. Als u de Microsoft Entra toepassings-id wilt controleren, gaat u naar Weergave of bewerkt u de details van een toepassingsgebruiker.

Niet-interactieve gebruikers

  • Licentiespecifieke bedrijfsregels voor het inrichten zijn niet van toepassing op deze gebruikers nadat ze zijn gemarkeerd als niet-interactief. Opmerking: specifieke regels voor beveiligingsgroepen zijn nog steeds van toepassing.
  • Geen toegang tot Microsoft Dataverse webinterface of beheerportals.
  • Ik heb alleen toegang tot Dataverse via SDK/API-aanroepen.
  • Er is een limiet van maximaal 7 niet-interactieve gebruikers per exemplaar.

Gebruikers zonder licenties (preview)

[Deze sectie maakt deel uit van de voorlopige documentatie en kan nog veranderen.]

Important

  • Dit is een preview-functie.
  • Preview-functies zijn niet bedoeld voor productiegebruik en bieden mogelijk beperkte functionaliteit. Voor deze functies gelden aanvullende gebruiksvoorwaarden. Bovendien zijn ze beschikbaar vóór een officiële release zodat klanten vroeg toegang kunnen krijgen en feedback kunnen geven.
  • Microsoft Entra ID-gebruikers aan wie geen Dynamics 365- of Power Apps-licentie is toegewezen.
  • Beheerders kunnen de functie Activiteiten voor gebruikers zonder licentie inschakelen, zodat deze gebruikers kunnen worden toegevoegd aan Dataverse-activiteiten.
  • Gemaakt in Dataverse wanneer ze worden toegevoegd aan Dataverse-activiteiten in ToLine, CCLine of bCCLine.
  • Gemaakt met de gebruikersstatus Uitgeschakeld.
  • Geen toegang tot Microsoft Dataverse webtoepassingen, Power Apps of Power Platform-beheerportals.
  • Kan worden geconverteerd naar gewone gebruikers wanneer een Dynamics 365 of Power Apps licentie is toegewezen.
  • Beheerders kunnen deze gebruikers niet handmatig aanmaken.

Ondersteuningsgebruiker

  • Dataverse maakt de gebruikersrecord en synchroniseert deze niet met Microsoft Entra ID.
  • Tijdelijke gebruikersrecord voor alle interne gebruikers van Microsoft-ondersteuning.
  • Belangrijke identificatoren:
    • De waarde van de UPN (User Principal Name) is crmoln@microsoft.com.
    • Waarde voor toegangsmodus is 3.
  • Alle gebruikers van Microsoft-ondersteuning worden tijdens runtime toegewezen aan deze bekende record.

Meer informatie vindt u in Systeem- en applicatiegebruikers.

Gedelegeerde beheerder

  • Dataverse maakt het gebruikersrecord aan en synchroniseert dit niet met Microsoft Entra ID.
  • Fungeert als een tijdelijke plaatshouder-gebruikersrecord voor alle gebruikers van de gedelegeerde beheerderspartner van de klant om als gedelegeerde beheerders toegang te krijgen tot Dataverse.
  • Belangrijke identificatoren:
    • UPN-waarde is crmoln2@microsoft.com.
    • Waarde voor toegangsmodus is 5.
  • Wijst alle gebruikers van de gedelegeerde beheerderspartner toe aan deze bekende record tijdens runtime.

Meer informatie vindt u in Voor partners: de gedelegeerde beheerder en Systeem- en applicatiegebruikers.

Gebruikersprofielgegevens

De Microsoft 365-beheercentrum onderhoudt en beheert bepaalde gebruikersprofielgegevens. Wanneer u een gebruiker maakt of bijwerkt, worden deze gebruikersprofielvelden automatisch bijgewerkt en gesynchroniseerd in uw Microsoft Power Platform-omgevingen.

In de volgende tabel ziet u de velden die door de sectie Gebruikers van het Microsoft 365-beheercentrum worden beheerd.

Gebruikersformulier voor apps voor klantbetrokkenheid

Dataverse SystemUser-objectMicrosoft 365/Microsoft Entra gebruiker
GebruikersnaamDomeinnaamGebruikersnaam
Volledige naam* Volledige naam Volledige naam
Titel Functietitel Functietitel
Voornaam Voornaam Voornaam
Achternaam Achternaam Achternaam
Primair e-mailadres**InternalEmailAddress***E-mail
Hoofdtelefoon Address1_Telephone1 Telefoon (werk)
Mobiele telefoon Mobiele telefoon Mobiele telefoon
Straat Address1_Line1 Straatadres
Stad Address1_City Stad
Staat/Provincie Address1_StateOrProvince Staat of provincie
Postcode Address1_PostalCode Postcode
Land Adres1_Land Land of regio
AzureActiveDirectoryObjectId**** AzureActiveDirectoryObjectId ObjectId
* Het systeem werkt de volledige naam niet automatisch bij of synchroniseert deze niet automatisch met customer engagement-apps.
** Om gegevensverlies te voorkomen, wordt het veld PrimaryEmail niet automatisch bijgewerkt of gesynchroniseerd met customer engagement-apps.
*** Klanten kunnen InternalEmailAddress bijwerken. Na deze update wordt dit veld niet meer bijgewerkt.
**** ObjectID van een gebruiker of een service-principal in Microsoft Entra ID.

Opmerking

Microsoft 365, Microsoft Entra en Power Platform synchroniseren nooit aangepaste velden.

Alle velden worden altijd gesynchroniseerd, behalve velden die expliciet worden vermeld als niet automatisch bijgewerkt (aangepaste velden, volledige naam, primaire e-mail en intern e-mailadres na een update van de klant).

Als de voornaam oorspronkelijk leeg is, voegt het systeem een '#' toe als voornaam.

Het profiel van een gebruiker weergeven en bewerken

Als u het profiel van een gebruiker wilt bekijken en bewerken in het Power Platform-beheercentrum:

  1. Meld u aan bij het Power Platform-beheercentrum.
  2. Selecteer in het navigatiedeelvenster de optie Beheren.
  3. Selecteer in het deelvenster BeherenOmgevingen.
  4. Selecteer een omgeving op de pagina Omgevingen .
  5. Selecteer instellingen in de opdrachtbalk.
  6. Vouw Gebruikers en machtigingen uit en selecteer Vervolgens Gebruikers.
  7. Selecteer een gebruiker in de lijst.

Er wordt een deelvenster weergegeven met details over de gebruiker. U kunt belangrijke gegevens van het gebruikersprofiel bekijken en wijzigen, waaronder beveiligingsrollen, teamlidmaatschap, bedrijfseenheid, manager, positie en meer.

Bovendien kunt u:

  • Gebruik Diagnose uitvoeren om toegangsproblemen op te lossen.
  • Gebruik Refresh user om gegevens van Microsoft Entra ID opnieuw te synchroniseren.

Een licentie aan een gebruikersaccount toevoegen

U kunt de gebruiker een licentie geven wanneer u het gebruikersaccount maakt, of u kunt later een licentie voor de gebruiker toevoegen. Wijs een licentie toe aan iedere gebruikersaccount die u toegang tot de online service wilt verlenen. Zie Licenties toewijzen.

Een beveiligingsrol toewijzen

Beveiligingsrollen bepalen de toegang van een gebruiker tot gegevens middels een reeks toegangsniveaus en bevoegdheden. De combinatie van toegangsniveaus en machtigingen van een specifieke beveiligingsrol bepaalt limieten op de weergave van gegevens voor de gebruiker en op de interacties van de gebruiker met die gegevens. Zie Een beveiligingsrol aan een gebruiker toewijzen.

Gebruikersaccounts in- of uitschakelen

Het in- en uitschakelen van gebruikers is alleen van toepassing op omgevingen die een Dataverse-database hebben. Om een gebruiker in te schakelen in een omgeving die een Dataverse-database heeft, zorgt u dat de gebruiker zich mag aanmelden, wijst u een licentie aan de gebruiker toe en voegt u vervolgens de gebruiker toe aan de beveiligingsgroep die aan de omgeving is gekoppeld. Deze criteria zijn dezelfde criteria die u gebruikt om gebruikers toe te voegen aan een omgeving.

Wijs een licentie toe aan de gebruiker om deze in te schakelen en voeg de gebruiker toe aan de beveiligingsgroep die is gekoppeld aan een omgeving. Als u een uitgeschakeld gebruikeraccount opnieuw inschakelt, moet u een nieuwe uitnodiging verzenden naar de gebruiker, zodat deze toegang kan krijgen tot het systeem.

Als u een gebruikersaccount wilt uitschakelen, verwijdert u een licentie van de gebruiker of verwijdert u de gebruiker uit de beveiligingsgroep die is gekoppeld aan een omgeving. De licentie van een gebruiker wordt niet verwijderd als u een gebruiker van een beveiligingsgroep verwijdert. Als u de licentie beschikbaar wilt maken voor een andere gebruiker, moet u de licentie verwijderen uit het gebruikersaccount dat u hebt uitgeschakeld.

Opmerking

U kunt ook alle beveiligingsrollen van een gebruiker verwijderen om te voorkomen dat de gebruiker zich kan aanmelden bij en toegang kan krijgen tot apps voor klantbetrokkenheid. Met deze actie wordt de licentie echter niet van de gebruiker verwijderd en blijft de gebruiker in de lijst met ingeschakelde gebruikers. Gebruik deze methode niet om de toegang van een gebruiker in te trekken.

Wanneer u een beveiligingsgroep gebruikt om inschakelen of uitschakelen van gebruikers of verschaffen van toegang tot een organisatie te beheren, worden geneste beveiligingsgroepen in de geselecteerde beveiligingsgroep niet ondersteund en genegeerd.

U kunt records toewijzen aan een account van een gebruiker met een beperking en ook rapporten en accounts delen. Deze actie kan handig zijn bij het migreren van on-premises versies naar online. Als u een beveiligingsrol moet toewijzen aan gebruikers die de status Uitgeschakeld hebben, kunt u allowRoleAssignmentOnDisabledUsers in OrgDBOrgSettings inschakelen.

Een globale beheerder, Power Platform-beheerder of een Dynamics 365-beheerder heeft geen licentie nodig om in een omgeving in te schakelen. Lees meer informatie in Algemene beheerders en Power Platform-beheerders kunnen omgevingen beheren zonder licentie. Maar omdat ze geen licentie hebben, wordt voor hen de Modus beheerderstoegang ingesteld.

U moet lid zijn van de juiste beheerdersrol om deze taken uit te voeren. Meer informatie: Beheerdersrollen toewijzen

Een gebruikersaccount toestaan in een omgeving

Om een gebruiker toe te laten in een omgeving met een Dataverse-database, moet u aanmelding voor de gebruiker toestaan, een licentie toewijzen aan de gebruiker en vervolgens de gebruiker toevoegen aan een beveiligingsgroep.

Om aanmelden toe te staan

  1. Meld u aan bij het Microsoft 365-beheercentrum.
  2. Selecteer gebruikers in het navigatiedeelvenster en kies vervolgens Actieve gebruikers.
  3. Selecteer bij Actieve gebruikers de gebruiker die u wilt bijwerken.
  4. Controleer of u onder de weergavenaam van de gebruiker Aanmelden toegestaan ziet. Als dat niet het geval is, selecteert u Deze gebruiker blokkeren en deblokkeert u vervolgens de aanmelding.

Een licentie toewijzen

  1. Meld u aan bij het Microsoft 365-beheercentrum.
  2. Selecteer Gebruikers in het navigatiedeelvenster en kies vervolgens Actieve gebruikers.
  3. Selecteer bij Actieve gebruikers de gebruiker die u wilt bijwerken.
  4. Selecteer het tabblad Licenties en apps en kies vervolgens de licenties die u wilt toewijzen.
  5. Selecteer Wijzigingen opslaan om de wijzigingen toe te passen.

Een gebruiker toevoegen aan een beveiligingsgroep

  1. Meld u aan bij het Microsoft 365-beheercentrum.
  2. Selecteer Teams & groepen in het navigatiedeelvenster en kies vervolgens Actieve teams & groepen.
  3. Selecteer de beveiligingsgroep die aan uw omgeving is gekoppeld.
  4. Selecteer het tabblad Lidmaatschap .
  5. Selecteer Leden in het navigatiedeelvenster en selecteer Leden toevoegen op de opdrachtbalk.
  6. Kies gebruikers in de lijst of zoek naar gebruikers en selecteer Toevoegen om de wijzigingen toe te passen.

Een gebruikersaccount in een omgeving verbieden

Als u een gebruikersaccount wilt verbieden in een omgeving met een Dataverse-database, verwijdert u de gebruiker uit de beveiligingsgroep of verwijdert u de licentie van de gebruiker.

Een gebruiker verwijderen uit een beveiligingsgroep

  1. Meld u aan bij het Microsoft 365-beheercentrum.
  2. Selecteer Teams en groepen in het navigatiedeelvenster en kies vervolgens Actieve teams en groepen.
  3. Selecteer de beveiligingsgroep die aan uw omgeving is gekoppeld.
  4. Selecteer het tabblad Lidmaatschap .
  5. Selecteer Leden in het navigatiedeelvenster.
  6. Selecteer de gebruikers die u wilt verwijderen en selecteer vervolgens Als lid verwijderen om de wijzigingen toe te passen.

Een licentie van een gebruiker verwijderen

  1. Meld u aan bij het Microsoft 365-beheercentrum.
  2. Selecteer gebruikers in het navigatiedeelvenster en kies vervolgens Actieve gebruikers.
  3. Selecteer bij Actieve gebruikers de gebruiker die u wilt bijwerken.
  4. Selecteer het tabblad Licenties en apps en kies vervolgens de licenties die u wilt verwijderen.
  5. Kies Wijzigingen opslaan om de wijzigingen toe te passen.

Als u een licentie van een gebruiker verwijdert, wordt het gebruikersaccount mogelijk niet altijd uitgeschakeld, hoewel de licentie is vrijgemaakt voor het toewijzen aan een andere gebruiker. De aanbevolen aanpak om een gebruikersaccount in een omgeving uit te schakelen, is de gebruiker te verwijderen uit de beveiligingsgroep die aan de omgeving is gekoppeld.

Opmerking

U kunt gebruikers ook verwijderen in het Microsoft 365-beheercentrum. Als u een gebruiker verwijdert uit uw abonnement, wordt de licentie die aan die gebruiker is toegewezen automatisch beschikbaar voor toewijzing aan een andere gebruiker. Als u wilt dat de gebruiker nog steeds toegang heeft tot andere toepassingen die u beheert via Microsoft 365, bijvoorbeeld Microsoft Exchange Online of SharePoint, verwijdert u deze niet als gebruiker. Verwijder in plaats daarvan de licentie die u aan hen hebt toegewezen.

Wanneer u zich afmeldt bij het Microsoft 365-beheercentrum, meldt u zich niet af bij customer engagement-apps. Dit moet u afzonderlijk uitvoeren.

Tip

Voer de volgende stappen uit om een onmiddellijke synchronisatie tussen de apps Microsoft 365-beheercentrum en customer engagement af te dwingen:

  • Meld u af bij de customer engagement-app en het Microsoft 365-beheercentrum.
  • Sluit alle geopende browsers die worden gebruikt voor de customer engagement-app en het Microsoft 365-beheercentrum.
  • Meld u weer aan bij de customer engagement-app en het Microsoft 365-beheercentrum.

Gebruikers toevoegen aan Dataverse

Om gebruikers toegang te geven tot toepassingen en gegevens in een omgeving, moet de tabel SystemUser in Dataverse een record hebben voor elke gebruikersidentiteit. U kunt gebruikers toevoegen aan Dataverse via verschillende mechanismen, automatisch of op aanvraag:

Tip

Bekijk de volgende video: Gebruikers toevoegen aan Dataverse.

  1. Een systeemachtergrondproces wordt periodiek uitgevoerd om wijzigingen van Microsoft Entra te synchroniseren en de SystemUser-records in Dataverse bij te werken op basis van een vooraf vastgestelde set vereisten. De tijd die nodig is om alle wijzigingen in Dataverse te synchroniseren, is afhankelijk van het totale aantal gebruikers dat moet worden toegevoegd of bijgewerkt. Voor grote organisaties met duizenden gebruikers in Microsoft Entra ID maakt u beveiligingsgroepen die aan elke omgeving zijn gekoppeld, zodat u alleen de vereiste subset van gebruikers toevoegt aan Dataverse.

    Opmerking

    Tijdens het automatische synchronisatieproces worden niet alle gebruikers opgehaald die zijn toegevoegd aan Microsoft Entra ID. Deze sectie beschrijft de geschiktheidscriteria die het systeemachtergrondproces hanteert om een gebruiker van Microsoft Entra ID toe te voegen aan Dataverse.

  2. Als gebruikers al in Microsoft Entra ID bestaan, worden ze automatisch toegevoegd aan de tabel SystemUsers wanneer ze voor het eerst toegang proberen te krijgen tot de omgeving. Als een gebruiker al in Dataverse bestaat, maar zich in een uitgeschakelde status bevindt, wordt de status van de gebruiker bijgewerkt naar 'ingeschakeld' wanneer wordt geprobeerd toegang te krijgen tot de omgeving, ervan uitgaande dat deze daar op het moment van toegang recht op heeft.

  3. Gebruikers met de benodigde machtigingen kunnen de API gebruiken om gebruikers in Dataverse op aanvraag toe te voegen of bij te werken.

  4. Beheerders kunnen voor het beheer van gebruikers het Power Platform-beheercentrum gebruiken om gebruikers op aanvraag aan Dataverse toe te voegen.

Categorieën gebruikers die niet automatisch worden toegevoegd aan Dataverse

In bepaalde omstandigheden voegt het systeemachtergrondproces gebruikers niet automatisch toe aan Dataverse. In deze gevallen voegt u gebruikers op aanvraag toe wanneer ze voor het eerst toegang proberen te krijgen tot de omgeving, of laat u een beheerder ze toevoegen via de API of het Power Platform-beheercentrum. Deze voorwaarden zijn:

  1. Gebruikers maken deel uit van een Dataverse for Teams-omgevingtype.
  2. Gebruikers maken deel uit van een omgeving met een Dataverse-database en hebben een gratis Dataverse-serviceabonnement van Microsoft 365 licenties.
  3. Gebruikers maken deel uit van een omgeving met een Dataverse-app-paslicentietype op database- en omgevingsniveau.

Opmerking

U kunt gebruikers niet automatisch of op aanvraag toevoegen aan de tabel SystemUser in omgevingen zonder Dataverse-database.

Vereisten voor het succesvol toevoegen van gebruikers aan Dataverse

Als u een gebruiker wilt toevoegen aan de Dataverse-tabel, moet u ervoor zorgen dat aan de volgende criteria wordt voldaan:

  1. De gebruiker wordt ingeschakeld en niet verwijderd of voorlopig verwijderd in Microsoft Entra ID. De gebruiker moet zijn ingeschakeld in Microsoft Entra om te worden ingeschakeld in een Dataverse-database. Als u een gebruiker aan Dataverse toevoegt en vervolgens de gebruiker in Microsoft Entra ID verwijdert, wordt de status in de Dataverse-tabel bijgewerkt naar 'uitgeschakeld'.

  2. De gebruiker heeft een geldige licentie, met deze uitzonderingen:

    1. Gebruikers met beheerdersrechten hebben geen licentie nodig. Beheerders zonder een Microsoft Entra-licentie zijn in de systemen ingeschakeld als Setup-gebruiker en hebben alleen toegang als beheerder.
    2. Individuele gebruikers hebben geen licentie nodig wanneer de omgeving app-passcapaciteit heeft. Deze uitzondering geldt alleen voor het toevoegen van gebruikers op aanvraag (hetzij bij de eerste poging om toegang te krijgen tot de omgeving of via het API/Power Platform-beheercentrum).
    3. Individuele gebruikers hebben geen licentie nodig wanneer de tenant waarvan ze deel uitmaken een marketinglicentie op tenantniveau heeft. Deze uitzondering geldt alleen voor het toevoegen van gebruikers op aanvraag (hetzij bij de eerste poging om toegang te krijgen tot de omgeving of via het API/Power Platform-beheercentrum).
    4. Niet-interactieve gebruikers hebben geen licentie nodig.
    5. Gratis Dataverse-abonnementen van Microsoft 365 worden gehonoreerd wanneer gebruikers on-demand worden toegevoegd (ofwel bij de eerste poging om toegang te krijgen tot de omgeving, of via het API/Power Platform-beheercentrum).

    Opmerking

    Gastgebruikers moeten ook een licentie hebben van de tenant van de omgeving. De licentie van de tenant van de gastgebruiker wordt NIET beschouwd als een geldige licentie.

  3. Als in de omgeving een beveiligingsgroep is gedefinieerd, moet de gebruiker deel uitmaken van de respectieve beveiligingsgroep, tenzij de gebruiker een tenant- of Power Platform-beheerder is. Niet-beheerders of Dynamics 365 servicebeheerder moeten zich in de beveiligingsgroep bevinden om toegang te krijgen tot het systeem. Wanneer u de eigenaar van de beveiligingsgroep toevoegt aan Dataverse via een actie op aanvraag, wordt de gebruiker beschouwd als een geldig lid van de beveiligingsgroep en wordt deze toegevoegd aan Dataverse.

Als u gebruikers aan Dataverse toevoegt, heeft dit verschillende gevolgen, afhankelijk van het type omgeving:

  1. Als gebruikers deel uitmaken van een evaluatieomgeving, hebben ze geen e-mailgoedkeuring nodig om aan Dataverse te worden toegevoegd. U voegt gebruikers alleen op aanvraag toe aan Dataverse. Het achtergrondsynchronisatieproces wordt nog steeds uitgevoerd om de gebruikers in de omgeving up-to-date te houden, maar er worden geen gebruikers automatisch toegevoegd.

  2. Alleen de eerste gebruiker die het type ontwikkelaarsomgeving heeft gemaakt, wordt aan Dataverse toegevoegd.

  3. Gebruikers die deel uitmaken van een Dataverse voor Teams-omgeving, worden toegevoegd aan de SystemUser-tabel van Dataverse als gevolg van de eerste poging van de gebruiker om toegang te krijgen tot de omgeving.

Een gebruikersaccount voor lezen/schrijven maken

Standaard hebben alle gelicentieerde gebruikers een toegangsmodus van Lezen/Schrijven. Deze toegangsmodus geeft de gebruiker volledige toegangsrechten op basis van de toegewezen beveiligingsbevoegdheden.

Om de toegangsmodus van een gebruiker bij te werken:

  1. Meld u aan bij het Power Platform-beheercentrum.
  2. Selecteer in het navigatiedeelvenster de optie Beheren.
  3. Selecteer in het deelvenster BeherenOmgevingen.
  4. Selecteer een omgeving op de pagina Omgevingen .
  5. Selecteer instellingen in de opdrachtbalk.
  6. Vouw Gebruikers en machtigingen uit en selecteer Vervolgens Gebruikers.
  7. Selecteer een gebruiker. Er wordt een deelvenster weergegeven met gegevens over de gebruiker.
  8. Selecteer ...in de opdrachtbalk en kies vervolgens Gebruiker beheren in Dynamics 365.
  9. Selecteer in het gebruikersformulier het tabblad Beheer .
  10. Selecteer in het deelvenster Client Access License (CAL)-gegevens in de lijst toegangsmodus de optie Lezen-schrijven.
  11. Selecteer Opslaan in de opdrachtbalk om de wijzigingen toe te passen.

Een account met beheerdersbevoegdheden maken

Een gebruiker met beheerdersrechten is een gebruiker die toegang heeft tot de instellingen en beheerfuncties, maar geen toegang heeft tot de functies. Gebruik dit account om beheerders aan te wijzen die dagelijkse onderhoudstaken uitvoeren, zoals het aanmaken van gebruikersaccounts, het beheren van beveiligingsrollen, enzovoort. Omdat een administratieve gebruiker geen toegang heeft tot klantgegevens, apps of enige functionaliteit, heeft de gebruiker na installatie geen licentie nodig.

U moet de beveiligingsrol Systeembeheerder of gelijkwaardige bevoegdheden hebben om een gebruiker met beheerdersrechten te kunnen maken. Eerst maakt u een gebruikersaccount in Microsoft 365 en logt u vervolgens in op de customer engagement-app, waar u de Administrative-toegangsmodus voor het account selecteert.

Opmerking

Elke beheerder met de rol Globale beheerder, Power Platform-beheerder of Dynamics 365 Servicebeheerder ontvangt de toegangsmodus Administrative zolang er geen gebruikerslicenties zijn toegewezen. Dit geldt ongeacht mogelijke inschakeling van app-passen of betalen per gebruik op tenantniveau.

Ga naar Een beheerdersgebruiker maken en verhoging van beveiligingsrolbevoegdheden voorkomen voor een voorbeeld van hoe een beheerdersaccount kan worden gebruikt.

Maak een gebruikersaccount in het Microsoft 365-beheercentrum. Zorg ervoor dat u een licentie aan het account toewijst. U verwijdert de licentie in een latere stap nadat u de toegangsmodus Beheer hebt toegewezen.

  1. Vouw in het formulier Optionele instellingen de rollen uit.

  2. Blader door het formulier en selecteer vervolgens de koppeling Alles op categorie weergeven.

  3. Schakel het selectievakje Power Platform Administrator of Dynamics 365 Administrator in.

  4. Wacht tot de gebruiker is gesynchroniseerd met de omgevingen.

  5. Meld u aan bij het Power Platform-beheercentrum.

  6. Selecteer in het navigatiedeelvenster de optie Beheren.

  7. Selecteer in het deelvenster BeherenOmgevingen.

  8. Kies een omgeving op de pagina Omgevingen .

  9. Selecteer instellingen in de opdrachtbalk.

  10. Vouw Gebruikers en machtigingen uit en selecteer Vervolgens Gebruikers.

  11. Selecteer een gebruiker. Er wordt een deelvenster weergegeven met gegevens over de gebruiker.

  12. Selecteer ... in de opdrachtbalk en kies vervolgens Gebruikers beheren in Dynamics 365.

  13. Selecteer in het gebruikersformulier het tabblad Beheer .

  14. Selecteer in het deelvenster Client Access License (CAL)-gegevens in de lijst toegangsmodus de optie Administratief.

  15. Selecteer Opslaan in de opdrachtbalk om de wijzigingen toe te passen.

Nu moet u de licentie van het account verwijderen.

  1. Meld u aan bij het Microsoft 365-beheercentrum.
  2. Selecteer gebruikers in het navigatiedeelvenster en kies vervolgens Actieve gebruikers.
  3. Selecteer bij Actieve gebruikers de gebruiker die u wilt bijwerken.
  4. Selecteer het tabblad Licenties en apps en schakel vervolgens de selectievakjes voor licenties uit.
  5. Selecteer Wijzigingen opslaan om de wijzigingen toe te passen.

Een niet-interactieve account maken

Een niet-interactief gebruikersaccount vertegenwoordigt geen persoon. Het is een toegangsmethode die u maakt met een gebruikersaccount. Gebruik deze voor softwarematige toegang tot en vanuit apps voor klantbetrokkenheid tussen toepassingen. Een niet-interactief gebruikersaccount staat deze toepassingen of tools, zoals een connector van klantbetrokkenheids-apps naar ERP, toe om te verifiëren en toegang te krijgen tot klantbetrokkenheids-apps zonder dat hiervoor een licentie nodig is. Voor elke omgeving kunt u maximaal zeven niet-interactieve gebruikersaccounts maken.

U hebt de beveiligingsrol Systeembeheerder of gelijkwaardige machtigingen nodig om een niet-interactieve gebruiker te maken.

Maak eerst een gebruikersaccount in het Microsoft 365-beheercentrum. Zorg ervoor dat u een licentie aan het account toewijst. Selecteer vervolgens in apps voor klantbetrokkenheid de niet-interactieve toegangsmodus voor het account.

  1. Meld u aan bij het Power Platform-beheercentrum.
  2. Selecteer in het navigatiedeelvenster de optie Beheren.
  3. Selecteer in het deelvenster BeherenOmgevingen.
  4. Kies een omgeving op de pagina Omgevingen .
  5. Selecteer instellingen in de opdrachtbalk.
  6. Vouw Gebruikers en machtigingen uit en selecteer Vervolgens Gebruikers.
  7. Selecteer een gebruiker. Er wordt een deelvenster weergegeven met gegevens over de gebruiker.
  8. Selecteer ... in de opdrachtbalk en selecteer vervolgens Manage user in Dynamics 365.
  9. Selecteer in het gebruikersformulier het tabblad Beheer .
  10. Selecteer in het deelvenster Client Access License (CAL)-gegevens in de lijst toegangsmodus de optie Niet-interactief.
  11. Selecteer Opslaan in de opdrachtbalk om de wijzigingen toe te passen.

Verwijder vervolgens de licentie van het account.

  1. Meld u aan bij het Microsoft 365-beheercentrum.
  2. Selecteer gebruikers in het navigatiedeelvenster en kies vervolgens Actieve gebruikers.
  3. Selecteer op de pagina Actieve gebruikers het niet-interactieve gebruikersaccount.
  4. Selecteer het tabblad Licenties en apps en schakel vervolgens de selectievakjes voor licenties uit.
  5. Selecteer Wijzigingen opslaan om de wijzigingen toe te passen.

Ga terug naar de customer engagement-app en controleer of de niet-interactieve gebruikersaccount Access Mode nog steeds is ingesteld op Niet-interactief.

Een agentgebruiker maken (preview)

[Deze sectie maakt deel uit van de voorlopige documentatie en kan nog veranderen.]

Important

  • Dit is een preview-functie.
  • Preview-functies zijn niet bedoeld voor productiegebruik en bieden mogelijk beperkte functionaliteit. Voor deze functies gelden aanvullende gebruiksvoorwaarden. Bovendien zijn ze beschikbaar vóór een officiële release zodat klanten vroeg toegang kunnen krijgen en feedback kunnen geven.
  1. Meld u aan bij het Power Platform-beheercentrum.
  2. Selecteer in het navigatiedeelvenster de optie Beheren.
  3. Selecteer in het deelvenster BeherenOmgevingen.
  4. Kies een omgeving op de pagina Omgevingen .
  5. Selecteer instellingen in de opdrachtbalk.
  6. Vouw Gebruikers + machtigingen uit en selecteer vervolgens Agents.
  7. Selecteer + Agent toevoegen op de opdrachtbalk. Het deelvenster Agent toevoegen wordt weergegeven.
  8. Kies de agentgebruiker in de zoeklijst en selecteer vervolgens Toevoegen om de agent toe te voegen.
  9. Selecteer op de pagina Beveiligingsrollen beheren een beveiligingsrol voor uw agent.
  10. Selecteer Opslaan om de wijzigingen toe te passen.

Zie Agentidentiteiten maken in het agentidentiteitsplatform voor stapsgewijze informatie over het maken van een Microsoft Entra-agentidentiteit.

Een toepassingsgebruiker maken

Gebruik server-naar-serververificatie (S2S) om veilig en naadloos te communiceren tussen Dataverse en uw webtoepassingen en -services. S2S-verificatie is de gebruikelijke manier waarop apps die zijn geregistreerd op Microsoft Marketplace toegang hebben tot de Dataverse-gegevens van hun abonnees. Alle bewerkingen die door uw toepassing of service worden uitgevoerd met behulp van S2S, worden uitgevoerd als de toepassingsgebruiker die u opgeeft, in plaats van de gebruiker die toegang heeft tot uw toepassing.

U maakt alle toepassingsgebruikers met een niet-interactief gebruikersaccount, maar deze worden niet meegeteld voor de limiet van zeven niet-interactieve gebruikersaccounts. Daarnaast bestaat er geen limiet voor het aantal toepassingsgebruikers dat u in een omgeving kunt maken.

Waarschuwing

Het systeem voegt een hashtag (#) toe als voornaam voor de toepassingsgebruiker die u maakt. Deze toevoeging is zoals bedoeld.

Zie Een toepassingsgebruiker maken voor stapsgewijze informatie over het maken van een toepassingsgebruiker.

Toepassingsgebruikers inschakelen of uitschakelen

Wanneer u toepassingsgebruikers maakt, worden ze automatisch ingeschakeld. Het standaardformulier Toepassingsgebruiker toont de status in de voettekst van het formulier, maar u kunt het veld Status niet bijwerken.

U kunt het standaardformulier Toepassingsgebruiker aanpassen om updates voor het veld Status toe te taan zodat u indien nodig toepassingsgebruikers kunt in- of uitschakelen. Zie Toepassingsgebruikers in- of uitschakelen voor stapsgewijze informatie over het aanpassen van het standaardformulier Toepassingsgebruiker.

Waarschuwing

Wanneer u een toepassingsgebruiker uitschakelt, worden alle integratiescenario's die gebruikmaken van de toepassingsgebruiker verbroken.

Toepassingsgebruikers beheren in het Power Platform-beheercentrum

Microsoft is bezig met het verplaatsen van toepassingsgebruikersbeheer van de verouderde webclient, zoals beschreven in Toepassingsgebruikers in- of uitschakelen. Zie Toepassingsgebruikers beheren in het Power Platform-beheercentrum om toepassingsgebruikers te beheren vanuit het Power Platform-beheercentrum.

Hoe stubgebruikers worden gemaakt

Een stub-gebruiker is een gebruikersrecord die u als tijdelijke aanduiding maakt. U importeert bijvoorbeeld records die verwijzen naar deze gebruiker terwijl de gebruiker niet bestaat in apps voor klantbetrokkenheid. Deze gebruiker kan zich niet aanmelden, kan niet worden ingeschakeld en kan niet worden gesynchroniseerd met Microsoft 365. U kunt dit type gebruiker alleen maken via het importeren van gegevens.

Waarschuwing

Om te voorkomen dat er dubbele gebruikersrecords met dezelfde UPN worden gemaakt of dat er fouten optreden tijdens de werkstromen voor het importeren van gegevens, moet u zorgen dat gebruikers bestaan in Entra ID en over voldoende licenties beschikken voor vooraf inrichten. Office-licenties worden niet ondersteund voor vooraf inrichten, maar eventuele Power Apps Premium- of Dynamics 365-licenties worden ondersteund voor vooraf inrichten. Zodra gebruikers aan deze vereisten voldoen, worden ze gesynchroniseerd met Dataverse-omgevingen.
Als u records van een stubgebruiker aan een andere gebruiker moet toewijzen, gebruikt u Add-BulkRecordsToUsers.

Een standaardbeveiligingsrol wordt automatisch toegewezen aan deze geïmporteerde gebruikers. De beveiligingsrol Salesperson wordt toegewezen in een Dynamics 365 Sales-omgeving en de beveiligingsrol Basic User wordt toegewezen in andere omgevingen.

Opmerking

Standaard kunt u alleen een beveiligingsrol toewijzen aan gebruikers met de status Ingeschakeld. Als u een beveiligingsrol moet toewijzen aan gebruikers met de status Uitgeschakeld, kunt u dit doen door de allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings in te schakelen.

Stubgebruikers weergeven

Om het profiel van een stubgebruiker in het Power Platform-beheercentrum te bekijken, voert u de volgende stappen uit.

  1. Meld u aan bij het Power Platform-beheercentrum.
  2. Selecteer in het navigatiedeelvenster de optie Beheren.
  3. Selecteer in het deelvenster BeherenOmgevingen.
  4. Kies een omgeving op de pagina Omgevingen .
  5. Selecteer instellingen in de opdrachtbalk.
  6. Vouw Gebruikers en machtigingen uit en selecteer Vervolgens Gebruikers.
  7. Zoek in de zoekbalk naar stubgebruikers.
  8. Selecteer een stubgebruiker om de gebruikersgegevens te bekijken.

Opmerking

De opties Gebruiker vernieuwen en Gebruikersdiagnostiek zijn niet beschikbaar voor een stubgebruiker.

Een gebruikersrecord bijwerken om wijzigingen in Microsoft Entra ID weer te geven

Wanneer u een nieuwe gebruiker maakt of een bestaande gebruiker bijwerkt in Dynamics 365 Customer Engagement (on-premises), vult het systeem enkele velden in de gebruikersrecords, zoals naam en telefoonnummer, met informatie van Active Directory Domain Services (AD DS). Nadat u de gebruikersrecord hebt gemaakt, synchroniseert het systeem Microsoft Entra-gebruikersaccounts en gebruikersrecords van customer engagement-apps niet met elkaar. Als u wijzigingen aanbrengt in het Microsoft Entra gebruikersaccount, moet u de gebruikersrecord handmatig bewerken om de wijzigingen weer te geven.

  1. Meld u aan bij het Power Platform-beheercentrum.
  2. Selecteer in het navigatiedeelvenster de optie Beheren.
  3. Selecteer in het deelvenster BeherenOmgevingen.
  4. Kies een omgeving op de pagina Omgevingen .
  5. Selecteer instellingen in de opdrachtbalk.
  6. Vouw Gebruikers en machtigingen uit en selecteer Vervolgens Gebruikers.
  7. Selecteer de gebruiker die u wilt bijwerken.

In de volgende tabel worden de velden getoond die zijn ingevuld in het gebruikersformulier (gebruikersrecord) vanuit het Microsoft Entra-gebruikersaccount.

Gebruikersformulier

Active Directory gebruiker

Active Directory-objecttabblad

Gebruikersnaam

Aanmeldingsnaam van gebruiker

Rekening

Voornaam

Voornaam

Algemeen

Achternaam

Achternaam

Algemeen

Hoofdtelefoon

Telefoonnummer

Algemeen

Primair e-mailadres

E-mail

Algemeen

Adres*

Plaats

Adres

Adres*

Provincie

Adres

Telefoon (thuis)

Basis

Telefoonnummers
* Het veld Adres bestaat uit de waarden uit de velden Plaats en Provincie in Microsoft Entra ID.

Veelgestelde vragen

Als ik een licentie voor een gebruiker in Microsoft Entra ID uitschakel of verwijder, hoe wordt deze wijziging weergegeven in Dataverse?

De gebruikersrecord blijft in Dataverse, maar de status verandert in uitgeschakeld.

Worden alle gebruikers in Microsoft Entra toegevoegd aan Dataverse?

Alleen gebruikers die aan specifieke criteria voldoen, worden toegevoegd aan Dataverse. Als bestaande gebruikers niet meer aan deze criteria voldoen, verandert hun status naar uitgeschakeld.

Hoe kan ik de prestaties van het toevoegen van gebruikers in Dataverse verbeteren?

Wijs een Microsoft Entra beveiligingsgroep toe aan de omgeving. Deze procedure volgt niet alleen aanbevolen procedures, maar kan ook de prestaties verbeteren wanneer u gebruikers van die beveiligingsgroep toevoegt aan Dataverse.

Verwante inhoud

Gebruikersinstellingen
Aan de slag met beveiligingsrollen in Dataverse
Een beveiligingsrol aan een gebruiker toewijzen
Afmelden voor automatisch op licenties gebaseerd beheer van gebruikersrollen

  • Laatst bijgewerkt om