Tworzenie użytkowników

Użyj centrum administracyjnego Microsoft 365, aby utworzyć konta użytkowników dla każdego użytkownika, który potrzebuje dostępu do aplikacji, przepływów lub agentów AI. Account użytkownika rejestruje użytkownika w środowisku Microsoft Online Services.

Tworzenie konta użytkownika

Podczas tworzenia konta użytkownika w centrum administracyjnym Microsoft 365 system generuje identyfikator użytkownika i tymczasowe hasło dla użytkownika. Usługę można wysłać do użytkownika jako czytelny tekst. Mimo że hasło jest tymczasowe, warto rozważyć skopiowanie informacji w celu wysłania do użytkownika za pośrednictwem bardziej bezpiecznego kanału, takiego jak z usługi poczty e-mail, która może szyfrować cyfrowo zawartość.

Aby uzyskać instrukcje krok po kroku dotyczące tworzenia konta użytkownika w usługach Microsoft Online Services, zobacz Dodawaj użytkowników pojedynczo lub zbiorczo.

Uwaga / Notatka

Podczas tworzenia użytkownika i przypisywania licencji w centrum administracyjnym Microsoft 365 użytkownik jest również tworzony w aplikacjach zaangażowania klientów. Ukończenie procesu synchronizacji między centrum administracyjnym Microsoft 365 a aplikacjami customer engagement może potrwać kilka minut.

Wprowadzając identyfikator użytkownika i hasło, użytkownik może uzyskać dostęp do centrum administracyjnego Microsoft 365 w celu wyświetlenia informacji o usłudze. Jednak użytkownik nie będzie miał dostępu do aplikacji Customer Engagement, dopóki nie otrzyma roli zabezpieczeń przypisanej bezpośrednio lub pośrednio jako członek zespołu grupy.

Tip

Aby wymusić natychmiastową synchronizację między centrum administracyjnym Microsoft 365 a aplikacjami Customer Engagement wykonaj następujące czynności:

• Wyloguj się z aplikacji customer engagement i centrum administracyjnego Microsoft 365.
• Zamknij wszystkie otwarte przeglądarki używane dla aplikacji customer engagement i centrum administracyjnego Microsoft 365.
• Zaloguj się ponownie do aplikacji customer engagement i centrum administracyjnego Microsoft 365.

Typy użytkownika

Regularni użytkownicy

Ci użytkownicy są zwykłymi synchronizowanymi użytkownikami z Microsoft Entra ID.

Użytkownicy agentów (wersja zapoznawcza)

[Ta sekcja to dokumentacja wstępna, która może ulec zmianie].

Ci użytkownicy mają tożsamość agenta, którą jest Identyfikator agenta Microsoft Entra i są dodawani do środowiska Dataverse, aby uzyskać dostęp do danych.

Ważna

• Jest to funkcja w wersji zapoznawczej.
• Funkcje w wersji zapoznawczej nie są przeznaczone do użytku produkcyjnego i mogą mieć ograniczoną funkcjonalność. Te funkcje podlegają dodatkowym warunkom użytkowania i są dostępne przed oficjalnym wydaniem, dzięki czemu klienci mogą uzyskać wczesny dostęp i przekazać opinie.

Użytkownicy aplikacji

Identyfikowane przez obecność atrybutu ApplicationId w rekordzie użytkownika systemu. Aby sprawdzić identyfikator aplikacji Microsoft Entra, przejdź do View lub edytuj szczegóły użytkownika aplikacji.

Użytkownicy nieinterakcyjni

• Reguły biznesowe aprowizacji specyficzne dla licencji nie mają zastosowania do tych użytkowników po oznaczeniu ich jako nieinteraktywnych. Uwaga: nadal są stosowane określone reguły grupy zabezpieczeń.
• Nie można uzyskać dostępu do interfejsu internetowego ani portali administracyjnych Microsoft Dataverse.
• Dostęp może mieć tylko dostęp do Dataverse za pośrednictwem wywołań zestawu SDK/API.
• Istnieje ograniczenie do 7 użytkowników nieakcyjnych na wystąpienie.

Użytkownicy bez licencji (wersja zapoznawcza)

[Ta sekcja to dokumentacja wstępna, która może ulec zmianie].

Ważna

• Jest to funkcja w wersji zapoznawczej.
• Funkcje w wersji zapoznawczej nie są przeznaczone do użytku produkcyjnego i mogą mieć ograniczoną funkcjonalność. Te funkcje podlegają dodatkowym warunkom użytkowania i są dostępne przed oficjalnym wydaniem, dzięki czemu klienci mogą uzyskać wczesny dostęp i przekazać opinie.

• Użytkownicy usługi Microsoft Entra ID, którzy nie mają przypisanej licencji Dynamics 365 lub Power Apps.
• Administratorzy mogą włączyć funkcję Działania dla użytkowników bez licencji, aby umożliwić dodawanie tych użytkowników do działań usługi Dataverse.
• Utworzone w usłudze Dataverse po dodaniu ich w działaniach usługi Dataverse w funkcji ToLine, ccLine lub bccLine.
• Utworzono z stanem użytkownika Wyłączone.
• Nie można uzyskać dostępu do Microsoft Dataverse aplikacji internetowych, Power Apps ani portali administracyjnych platformy Power Platform.
• Można przekonwertować na zwykłych użytkowników po przypisaniu licencji Dynamics 365 lub Power Apps.
• Administratorzy nie mogą ręcznie tworzyć tych użytkowników.

Pracownik pomocy technicznej

• Usługa Dataverse tworzy rekord użytkownika i nie synchronizuje go z Microsoft Entra ID.
• Zastępczy rekord użytkownika dla wszystkich wewnętrznych użytkowników pomocy technicznej firmy Microsoft.
• Kluczowe identyfikatory:
  • Wartość UPN (nazwa główna użytkownika) to crmoln@microsoft.com.
  • Wartość trybu dostępu to 3.
• Wszyscy użytkownicy pomocy technicznej Microsoft są mapowani na ten znany rekord w czasie wykonywania.

Więcej informacji można znaleźć w artykule Użytkownicy systemu i aplikacji.

Delegowany administrator

• Usługa Dataverse tworzy rekord użytkownika i nie synchronizuje go z Microsoft Entra ID.
• Działa jak zastępczy rekord użytkownika dla wszystkich użytkowników będących partnerami przez klienta delegowanego administratora, pozwalający uzyskać im dostęp do Dataverse jako delegowani administratorzy.
• Kluczowe identyfikatory:
  • Wartość nazwy UPN to crmoln2@microsoft.com.
  • Wartość trybu dostępu to 5.
• Mapuje wszystkich delegowanych użytkowników partnerów administracyjnych na ten dobrze znany rekord w czasie wykonywania.

Dowiedz się więcej w artykule Dla partnerów: delegowany administrator oraz Użytkownicy systemu i aplikacji.

Informacje w profilu użytkownika

Centrum administracyjne platformy Microsoft 365 przechowuje informacje o profilu użytkownika i zarządza nimi. Podczas tworzenia lub aktualizowania użytkownika system automatycznie aktualizuje i synchronizuje te pola profilu użytkownika w środowiskach Microsoft Power Platform.

W poniższej tabeli przedstawiono pola, którymi zarządza sekcja Użytkownicy Centrum administracyjne platformy Microsoft 365.

Formularz użytkownika aplikacji angażujących klientów	Obiekt SystemUser Dataverse	użytkownik Microsoft 365/Microsoft Entra
Nazwa użytkownika	NazwaDomenu	Nazwa użytkownika
Imię i nazwisko*	Imię i nazwisko	Imię i nazwisko
Tytuł	JobTitle	Stanowisko
Imię	FirstName	Imię
Nazwisko	LastName	Nazwisko
Podstawowy adres e-mail**	InternalEmailAddress***	Adres pocztowy
Główny telefon	Address1_Telephone1	Telefon biurowy
Telefon komórkowy	MobilePhone	Telefon komórkowy
Ulica	Address1_Line1	Ulica
Miejscowość	Address1_City	Miejscowość
Województwo	Address1_StateOrProvince	Województwo
Kod pocztowy	Address1_PostalCode	Kod pocztowy
Kraj	Address1_Country	Kraj lub region
AzureActiveDirectoryObjectId****	AzureActiveDirectoryObjectId	ObjectId
* System nie aktualizuje automatycznie ani nie synchronizuje pełnej nazwy z aplikacjami do angażowania klientów. ** Aby zapobiec utracie danych, pole PrimaryEmail nie jest automatycznie aktualizowane i synchronizowane z aplikacjami Customer Engagement. *** Klienci mogą aktualizować adres InternalEmailAddress. Po tej aktualizacji synchronizacja nie aktualizuje już tego pola. **** Identyfikator ObjectID użytkownika lub jednostki usługi w usłudze Microsoft Entra ID.

Uwaga / Notatka

Pola niestandardowe nigdy nie są synchronizowane między Microsoft 365, Microsoft Entra i Power Platform.

Wszystkie pola są zawsze synchronizowane, z wyjątkiem pól, o których wyraźnie wspomniano, że nie są aktualizowane automatycznie (pola niestandardowe, imię i nazwisko, podstawowy adres e-mail i wewnętrzny adres e-mail po aktualizacji klienta).

Jeśli imię jest pierwotnie puste, system dodaje element "#" jako imię.

Wyświetl i edytuj profil użytkownika

Aby wyświetlić i edytować profil użytkownika w centrum administracyjnym platformy Power Platform:

1. Zaloguj się w Centrum administracyjnym Power Platform.
2. W okienku nawigacji wybierz pozycję Zarządzaj.
3. W okienku Zarządzaj, wybierz Środowiska.
4. Na stronie Środowiska wybierz środowisko.
5. Na pasku poleceń wybierz Ustawienia.
6. Rozwiń Użytkownicy i uprawnienia, a następnie wybierz Użytkownicy.
7. Wybierz użytkownika z listy.

Zostanie wyświetlone okienko ze szczegółowymi informacjami o użytkowniku. Możesz wyświetlać i modyfikować kluczowe szczegóły profilu użytkownika, w tym role zabezpieczeń, członkostwo w zespole, jednostkę biznesową, menedżera, stanowisko i inne.

Dodatkowo można:

• Użyj Uruchom diagnostykę, aby rozwiązać problemy z dostępem.
• Użyj funkcji Refresh, aby zsynchronizować ponownie informacje z Microsoft Entra ID.

Dodaj licencję do konta użytkownika

Możesz przyznać licencję użytkownikowi podczas tworzenia konta użytkownika lub później. Musisz przypisać licencję do każdego konta użytkownika, które ma mieć dostęp do usługi online. Zobacz Przypisywanie licencji.

Przypisz rolę zabezpieczeń

Role zabezpieczeń kontrolują dostęp użytkownika do danych poprzez zbiór poziomów dostępu i uprawnień. Kombinacja poziomów dostępu i uprawnień, które są zawarte w konkretnych rolach zabezpieczeń, określa limity wglądu użytkownika w dane i interakcji użytkownika z tymi danymi. Zobacz Przypisz rolę zabezpieczeń do użytkownika.

Włączanie i wyłączanie kont użytkownika

Włączanie i wyłączanie użytkowników ma zastosowanie tylko do środowisk z bazą danych Dataverse. Aby włączyć użytkownika w środowisku, które ma bazę danych programu Dataverse, należy się upewnić, że użytkownik może się zalogować, przypisać mu licencję, a następnie dodać użytkownika do grupy zabezpieczeń skojarzonej z danym środowiskiem. To te same kryteria, których używasz do dodawania użytkowników do środowiska.

Aby włączyć użytkownika, przypisz mu licencję i dodaj go do grupy zabezpieczeń, która jest skojarzona ze środowiskiem. Po włączeniu wyłączonego konta użytkownika należy wysłać do niego nowe zaproszenie na dostęp do systemu.

Aby wyłączyć konto użytkownika, usuń mu licencję lub usuń go z grupy zabezpieczeń, która jest skojarzona ze środowiskiem. Usunięcie użytkownika z grupy zabezpieczeń nie powoduje usunięcia licencji użytkownika. Jeśli chcesz udostępnić licencję innemu użytkownikowi, trzeba usunąć licencję z wyłączonego konta użytkownika.

Uwaga / Notatka

Możesz również usunąć wszystkie role zabezpieczeń użytkownika, aby uniemożliwić mu logowanie się i uzyskiwanie dostępu do aplikacji obsługi klienta. Jednak ta akcja nie powoduje usunięcia licencji użytkownikowi, a użytkownik pozostaje na liście włączonych użytkowników. Nie używaj tej metody, aby odebrać użytkownikowi dostęp.

Podczas używania grupy zabezpieczeń do zarządzania włączaniem lub wyłączaniem użytkowników lub zapewnianiem dostępu do organizacji, zagnieżdżone grupy zabezpieczeń nie są obsługiwane i będą ignorowane.

Można przypisać rekordy do wyłączonego konta użytkownika, a także udostępniać raporty i konta tym osobom. Ta akcja może być przydatna podczas migrowania wersji lokalnych do trybu online. Jeśli rola zabezpieczeń ma być przypisana do użytkowników, którzy mają stan Wyłączony, można to zrobić, włączając allowRoleAssignmentOnDisabledUsers w sekcji OrgDBOrgSettings.

Administrator globalny, administrator platformy Power Platform lub administrator Dynamics 365 nie musi mieć włączonej licencji w środowisku. Zobacz Administratorzy globalni i administratorzy platformy Power Platform mogą administrować bez licencji. Ale ponieważ nie posiadają licencji, będą pracować w trybie Dostępu administracyjnego.

Aby wykonać te zadania, musisz być członkiem odpowiedniej roli administratora. Więcej informacji: Przypisywanie ról administratorów

Dozwalanie konta użytkownika w środowisku

Aby zezwolić użytkownikowi w środowisku z bazą danych Dataverse, musisz zezwolić na logowanie użytkownika, przypisać licencję do użytkownika, a następnie dodać użytkownika do grupy zabezpieczeń.

Dozwalanie logowania

1. Zaloguj się do centrum administracyjnego Microsoft 365.
2. W okienku nawigacji wybierz pozycję Użytkownicy, a następnie wybierz pozycję Aktywni użytkownicy.
3. W obszarze Aktywni użytkownicy wybierz użytkownika, którego chcesz zaktualizować.
4. Upewnij się, że w obszarze wyświetlana nazwa użytkownika znajduje informacja Logowanie dozwolone. Jeśli nie widać tej informacji, wybierz opcję Blokuj tego użytkownika, a następnie wyłącz blokadę logowania.

Aby przypisać licencję

1. Zaloguj się do centrum administracyjnego Microsoft 365.
2. W okienku nawigacji wybierz pozycję Użytkownicy, a następnie wybierz pozycję Aktywni użytkownicy.
3. W obszarze Aktywni użytkownicy wybierz użytkownika, którego chcesz zaktualizować.
4. Wybierz kartę Licencje i aplikacje , a następnie wybierz licencje, które chcesz przypisać.
5. Wybierz opcję „Zapisz zmiany”, aby zastosować zmiany.

Aby dodać użytkownika do grupy zabezpieczeń

1. Zaloguj się do centrum administracyjnego Microsoft 365.
2. W panelu nawigacji wybierz pozycję Zespoły i grupy, a następnie wybierz pozycję Aktywne zespoły i grupy.
3. Wybierz grupę zabezpieczeń, która jest skojarzona z Twoim środowiskiem.
4. Wybierz kartę Członkowie.
5. W okienku nawigacji wybierz pozycję Członkowie, a następnie wybierz pozycję Dodaj członków na pasku poleceń.
6. Wybierz użytkowników z listy lub wyszukaj użytkowników, a następnie wybierz pozycję Dodaj , aby zastosować zmiany.

Uniemożliwianie konta użytkownika w środowisku

Aby uniemożliwiać konto użytkownika w środowisku, w którym znajduje się baza danych Dataverse, można usunąć użytkownika z grupy zabezpieczeń lub usunąć licencję użytkownika.

Aby usunąć użytkownika z grupy zabezpieczeń

1. Zaloguj się do centrum administracyjnego Microsoft 365.
2. W okienku nawigacji wybierz pozycję Zespoły i grupy, a następnie wybierz pozycję Aktywne zespoły i grupy.
3. Wybierz grupę zabezpieczeń, która jest skojarzona z Twoim środowiskiem.
4. Wybierz kartę Członkowie.
5. W okienku nawigacji wybierz pozycję Członkowie.
6. Wybierz użytkowników, których chcesz usunąć, a następnie wybierz pozycję Usuń jako członka, aby zastosować zmiany.

Aby usunąć licencję użytkownikowi

1. Zaloguj się do centrum administracyjnego Microsoft 365.
2. W okienku nawigacji wybierz pozycję Użytkownicy, a następnie wybierz pozycję Aktywni użytkownicy.
3. W obszarze Aktywni użytkownicy wybierz użytkownika, którego chcesz zaktualizować.
4. Wybierz kartę Licencje i aplikacje , a następnie wybierz licencje, które chcesz usunąć.
5. Wybierz „Zapisz zmiany”, aby zastosować zmiany.

Usunięcie licencji użytkownikowi może nie zawsze wyłączać konto użytkownika, chociaż licencja zostaje zwolniona i można ją przypisać innemu użytkownikowi. Zalecanym podejściem, aby wyłączyć konto użytkownika w danym środowisku jest usunięcie go z grupy zabezpieczeń, która jest skojarzona ze środowiskiem.

Uwaga / Notatka

Możesz również usunąć użytkowników w centrum administracyjnym Microsoft 365. Po usunięciu użytkownika z subskrypcji przypisana do niego licencja automatycznie staje się dostępna do przypisania do innego użytkownika. Jeśli chcesz, aby użytkownik nadal miał dostęp do innych aplikacji zarządzanych za pośrednictwem Microsoft 365 — na przykład Microsoft Exchange Online lub SharePoint — nie usuwaj ich jako użytkownika. Zamiast tego usuń przypisaną do nich licencję.

Gdy wylogujesz się z centrum administracyjnego Microsoft 365, nie wylogujesz się z aplikacji do zaangażowania klientów. Należy wykonać to osobno.

Tip

Aby wymusić natychmiastową synchronizację między centrum administracyjnym Microsoft 365 a aplikacjami Customer Engagement wykonaj następujące czynności:

• Wyloguj się z aplikacji customer engagement i centrum administracyjnego Microsoft 365.
• Zamknij wszystkie otwarte przeglądarki używane dla aplikacji customer engagement i centrum administracyjnego Microsoft 365.
• Zaloguj się ponownie do aplikacji customer engagement i centrum administracyjnego Microsoft 365.

Dodawanie użytkowników do Dataverse

Aby użytkownicy mogli uzyskiwać dostęp do aplikacji i danych w środowisku, tabela SystemUser w usłudze Dataverse musi mieć rekord dla każdej tożsamości użytkownika. Możesz dodać użytkowników do usługi Dataverse za pomocą różnych mechanizmów, automatycznych lub na żądanie:

Tip

Zapoznaj się z następującym wideo: Dodawanie użytkowników do Dataverse.

1. Proces w tle systemu jest okresowo uruchamiany w celu synchronizowania zmian z Microsoft Entra i aktualizacji rekordów SystemUser w usłudze Dataverse na podstawie wstępnie określonego zestawu wymagań. Czas potrzebny na zsynchronizowanie wszystkich zmian w usłudze Dataverse zależy od całkowitej liczby użytkowników, którzy muszą zostać dodani lub zaktualizowani. W przypadku dużych organizacji z tysiącami użytkowników w Microsoft Entra ID utwórz grupy zabezpieczeń skojarzone z każdym środowiskiem, aby dodać tylko wymagany podzbiór użytkowników do usługi Dataverse.

   Uwaga / Notatka

   Proces automatycznej synchronizacji nie pobiera wszystkich użytkowników dodanych w Microsoft Entra ID. W tej sekcji omówiono szczegółowo kryteria kwalifikowania, które są stosowane w tle procesu dodawania użytkownika z usługi Microsoft Entra ID do Dataverse.

2. Jeśli użytkownicy już istnieją w Microsoft Entra ID, proces automatycznie dodaje ich do tabeli SystemUsers podczas pierwszej próby uzyskania dostępu do środowiska. Jeśli użytkownik już istnieje w usłudze Dataverse, ale jest w stanie wyłączonym, próba uzyskania dostępu do środowiska aktualizuje stan użytkownika w taki sposób, aby był „włączony”, zakładając, że ma odpowiednie uprawnienia w momencie uzyskania dostępu.

3. Użytkownicy z niezbędnymi uprawnieniami mogą używać interfejsu API do dodawania lub aktualizowania użytkowników w usłudze Dataverse na żądanie.

4. Administratorzy mogą wykorzystać środowisko zarządzania użytkownikami centrum administracyjnego Power Platform, aby dodawać użytkowników w Dataverse na żądanie.

Kategorie użytkowników, które nie są dodawane automatycznie w Dataverse

W pewnych warunkach proces w tle systemu nie dodaje użytkowników automatycznie do usługi Dataverse. W takich przypadkach dodaj użytkowników na żądanie podczas pierwszej próby uzyskania dostępu do środowiska lub przez administratora przy użyciu interfejsu API lub centrum administracyjnego platformy Power Platform. Warunki są następujące:

1. Użytkownicy są częścią typu środowiska Dataverse for Teams.
2. Użytkownicy są częścią środowiska z bazą danych Dataverse i mają bezpłatny plan usługi Dataverse z licencji Microsoft 365.
3. Użytkownicy są częścią środowiska z bazą danych Dataverse i typem licencji aplikacji na poziomie środowiska.

Uwaga / Notatka

Nie można dodawać użytkowników do tabeli SystemUser automatycznie lub na żądanie w środowiskach bez bazy danych Dataverse.

Wymagania dotyczące pomyślnego dodawania użytkowników w Dataverse

Aby pomyślnie dodać użytkownika do tabeli Dataverse, upewnij się, że spełnione są następujące kryteria:

1. Użytkownik musi być włączony, a nie usunięty lub usunięty nietrwale na poziomie usługi Microsoft Entra ID. Użytkownik musi być włączony w usłudze Microsoft Entra, aby można go było włączyć w bazie danych Dataverse. Jeśli dodasz użytkownika do usługi Dataverse, a następnie usuniesz go w Microsoft Entra ID, stan w tabeli Dataverse zostanie zaktualizowany do wartości "disabled".

2. Użytkownik ma ważną licencję z następującymi wyjątkami:

   1. Użytkownicy administratorzy nie wymagają licencji. Nielicencjonowani administratorzy usługi Microsoft Entra są włączani w systemach jako „użytkownik instalacji” i mają tryb dostępu tylko administracyjnego.
   2. Poszczególni użytkownicy nie potrzebują licencji, gdy środowisko ma przepustową pojemność aplikacji. Ten wyjątek dotyczy tylko dodawania użytkowników na żądanie (przy pierwszej próbie uzyskania dostępu do środowiska lub za pośrednictwem API/centrum administracyjne Power Platform).
   3. Użytkownicy indywidualni nie potrzebują licencji, gdy tenant, do którego należą, ma licencję marketingową na poziomie tenanta. Ten wyjątek dotyczy tylko dodawania użytkowników na żądanie (przy pierwszej próbie uzyskania dostępu do środowiska lub za pośrednictwem centrum administracyjnego interfejsu API/platformy Power Platform).
   4. Użytkownicy nie interakcyjni nie wymagają licencji.
   5. Bezpłatne plany Dataverse z licencji Microsoft 365 są honorowane, gdy użytkownicy są dodawani na żądanie (przy pierwszej próbie uzyskania dostępu do środowiska lub przez interfejs API / centrum administracyjne platformy Power Platform).

   Uwaga / Notatka

   Użytkownicy-goście powinni również mieć licencję z tenanta środowiska. Licencja od dzierżawy użytkownika-gościa NIE jest uważana za ważną licencję.

3. Jeśli środowisko ma zdefiniowaną grupę zabezpieczeń, użytkownik musi być częścią odpowiedniej grupy zabezpieczeń, chyba że użytkownik jest administratorem dzierżawy lub platformy Power Platform. Aby uzyskać dostęp do systemu, użytkownicy niebędący administratorami lub administratorzy usługi Dynamics 365 muszą znajdować się w grupie zabezpieczeń. Po dodaniu właściciela grupy zabezpieczeń do usługi Dataverse za pomocą akcji na żądanie użytkownik jest uważany za prawidłowego członka grupy zabezpieczeń i zostaje pomyślnie dodany do usługi Dataverse.

Dodawanie użytkowników do Dataverse ma różne konsekwencje w zależności od typu środowiska:

1. Jeśli użytkownicy są częścią środowiska w wersji próbnej, nie będą potrzebować zatwierdzeń pocztą e-mail, aby dodać ich do Dataverse. Użytkownicy są dodawani do usługi Dataverse tylko na żądanie. Proces synchronizacji w tle będzie nadal działał, aby zapewnić aktualność użytkowników w środowisku, ale nie będzie dodawał użytkowników automatycznie.

2. Tylko początkowy użytkownik, który utworzył typ środowiska deweloperskiego, zostanie dodany do Dataverse.

3. Użytkownicy, którzy są częścią środowiska usługi Dataverse dla usługi Teams, są dodawani do tabeli SystemUser usługi Dataverse w wyniku pierwszej próby uzyskania dostępu do środowiska przez użytkownika.

Utwórz konto użytkownika z prawem odczytu i zapisu

Domyślnie wszyscy licencjonowani użytkownicy mają tryb dostępu do odczytu i zapisu. Ten tryb dostępu zapewnia użytkownikowi pełne prawa dostępu na podstawie przypisanych uprawnień zabezpieczeń.

Aby zaktualizować tryb dostępu użytkownika:

1. Zaloguj się w Centrum administracyjnym Power Platform.
2. W okienku nawigacji wybierz pozycję Zarządzaj.
3. W okienku Zarządzaj, wybierz Środowiska.
4. Na stronie Środowiska wybierz środowisko.
5. Na pasku poleceń wybierz Ustawienia.
6. Rozwiń Użytkownicy i uprawnienia, a następnie wybierz Użytkownicy.
7. Wybierz użytkownika. Zostanie wyświetlone okienko ze szczegółowymi informacjami o użytkowniku.
8. Na pasku poleceń wybierz ..., a następnie wybierz Zarządzaj użytkownikiem w Dynamics 365.
9. W formularzu użytkownika wybierz kartę Administracja .
10. W okienku Informacje o licencji dostępu klienta (CAL) z listy Access Mode wybierz opcję Odczyt i zapis.
11. Wybierz Zapisz na pasku poleceń, aby zastosować zmiany.

Utwórz konto użytkownika administracyjnego

Użytkownik administracyjny to użytkownik, który ma dostęp do ustawień i funkcji administracyjnych, ale nie ma dostępu do pewnych funkcji. Tego konta można użyć do przypisywania użytkowników z uprawnieniami administracyjnymi do wykonywania zadań codziennej konserwacji (tworzenie kont użytkowników, zarządzanie rolami zabezpieczeń itp.). Ponieważ użytkownik administracyjny nie ma dostępu do danych klientów ani żadnych funkcji, użytkownik nie musi mieć licencji (po zakończeniu instalacji).

Aby móc utworzyć użytkownika administracyjnego, musisz mieć rolę zabezpieczeń Administrator systemu lub równoważne uprawnienia. Najpierw utworzysz konto użytkownika w Microsoft 365, a następnie w aplikacji customer engagement wybierz Administrative tryb dostępu dla konta.

Uwaga / Notatka

Każdy administrator z rolą administratora globalnego, administratora platformy Power Platform lub administratora usługi Dynamics 365 otrzyma Administrative tryb dostępu, o ile nie ma przypisanych licencji użytkownika. Należy to zrobić niezależnie od włączenia przepustek dla aplikacji lub płatności zgodnie z rzeczywistym użyciem na poziomie dzierżawcy.

Zobacz artykuł Tworzenie użytkownika z uprawnieniami administracyjnymi i zapobieganie zwiększaniu uprawnień ról zabezpieczeń, aby zobaczyć przykład użycia konta użytkownika administracyjnego.

Utwórz konto użytkownika w centrum administracyjnym Microsoft 365. Pamiętaj, aby przypisać licencję do konta. Usuniesz licencję później po przypisaniu trybu dostępu Administracyjny.

1. W formularzu Ustawienia opcjonalne rozwiń Role.

2. Przewiń formularz i wybierz łącze Pokaż wszystkie wg kategorii.

3. Zaznacz pole wyboru Administrator Power Platform lub Administrator Dynamics 365.

4. Zaczekaj na synchronizację użytkownika ze środowiskiem.

5. Zaloguj się w Centrum administracyjnym Power Platform.

6. W okienku nawigacji wybierz pozycję Zarządzaj.

7. W okienku Zarządzaj, wybierz Środowiska.

8. Na stronie Środowiska wybierz środowisko.

9. Na pasku poleceń wybierz Ustawienia.

10. Rozwiń Użytkownicy i uprawnienia, a następnie wybierz Użytkownicy.

11. Wybierz użytkownika. Zostanie wyświetlone okienko ze szczegółowymi informacjami o użytkowniku.

12. Na pasku poleceń wybierz ..., a następnie wybierz Zarządzaj użytkownikiem w Dynamics 365.

13. W formularzu użytkownika wybierz kartę Administracja .

14. W okienku Informacje o licencji dostępu klienta (CAL) z listy Tryb dostępu wybierz opcję Odczyt i zapis.

15. Wybierz Zapisz na pasku poleceń, aby zastosować zmiany.

Teraz należy usunąć licencję z konta.

1. Zaloguj się do centrum administracyjnego Microsoft 365.
2. W okienku nawigacji wybierz pozycję Użytkownicy, a następnie wybierz pozycję Aktywni użytkownicy.
3. W obszarze Aktywni użytkownicy wybierz użytkownika, którego chcesz zaktualizować.
4. Wybierz kartę Licencje i aplikacje, a następnie wyczyść pola wyboru licencji.
5. Wybierz Zapisz zmiany, aby zastosować zmiany.

Utwórz konto użytkownika nieinterakcyjnego

Nieinterakcyjne konto użytkownika nie reprezentuje osoby. Jest to tryb dostępu, który tworzysz przy użyciu konta użytkownika. Służy do zautomatyzowanego dostępu do i z aplikacji Customer Engagement między aplikacjami. Nieinteraktywne konto użytkownika pozwala tym aplikacjom lub narzędziom, takim jak łącznik, na korzystanie z aplikacji do zakontraktowania klientów na rozwiązanie ERP, uwierzytelniać i uzyskiwać dostęp do aplikacji zaangażowania klientów bez konieczności posiadania licencji. Dla każdego środowiska można utworzyć maksymalnie siedem kont użytkowników nieinterakcyjnych.

Do utworzenia użytkownika nieinterakcyjnego potrzebna jest rola zabezpieczeń Administrator systemu lub równoważne uprawnienia.

Najpierw utwórz konto użytkownika w Centrum administracyjne platformy Microsoft 365. Pamiętaj, aby przypisać licencję do konta. Następnie w aplikacjach Customer Engagement wybierz nieinteraktywny tryb dostępu do konta.

1. Zaloguj się w Centrum administracyjnym Power Platform.
2. W okienku nawigacji wybierz pozycję Zarządzaj.
3. W okienku Zarządzaj, wybierz Środowiska.
4. Na stronie Środowiska wybierz środowisko.
5. Na pasku poleceń wybierz Ustawienia.
6. Rozwiń Użytkownicy i uprawnienia, a następnie wybierz Użytkownicy.
7. Wybierz użytkownika. Zostanie wyświetlone okienko ze szczegółowymi informacjami o użytkowniku.
8. Na pasku poleceń wybierz ..., a następnie wybierz Zarządzaj użytkownikiem w Dynamics 365.
9. W formularzu użytkownika wybierz kartę Administracja .
10. W okienku Informacje o licencji dostępu klienta (CAL) z listy Tryb dostępu wybierz opcję Odczyt i zapis.
11. Wybierz Zapisz na pasku poleceń, aby zastosować zmiany.

Następnie usuń licencję z konta.

1. Zaloguj się do centrum administracyjnego Microsoft 365.
2. W okienku nawigacji wybierz pozycję Użytkownicy, a następnie wybierz pozycję Aktywni użytkownicy.
3. Na stronie Aktywni użytkownicy wybierz konto użytkownika nieinterakcyjnego.
4. Wybierz kartę Licencje i aplikacje, a następnie wyczyść pola licencji.
5. Wybierz opcję „Zapisz zmiany”, aby zastosować zmiany.

Przejdź wstecz do aplikacja zaangażowania klientów i potwierdź, że konto użytkownika nieinterakcyjnego Tryb dostępu to nadal Nieinterakcyjny.

Tworzenie użytkownika agenta (wersja zapoznawcza)

[Ta sekcja to dokumentacja wstępna, która może ulec zmianie].

Ważna

• Jest to funkcja w wersji zapoznawczej.
• Funkcje w wersji zapoznawczej nie są przeznaczone do użytku produkcyjnego i mogą mieć ograniczoną funkcjonalność. Te funkcje podlegają dodatkowym warunkom użytkowania i są dostępne przed oficjalnym wydaniem, dzięki czemu klienci mogą uzyskać wczesny dostęp i przekazać opinie.

1. Zaloguj się w Centrum administracyjnym Power Platform.
2. W okienku nawigacji wybierz pozycję Zarządzaj.
3. W okienku Zarządzaj, wybierz Środowiska.
4. Na stronie Środowiska wybierz środowisko.
5. Na pasku poleceń wybierz Ustawienia.
6. Rozwiń węzeł Użytkownicy + uprawnienia, a następnie wybierz pozycję Agenci.
7. Wybierz pozycję + Dodaj agenta na pasku poleceń. Zostanie wyświetlone okienko Dodawanie agenta .
8. Wybierz użytkownika agenta z listy wyszukiwania, a następnie wybierz pozycję Dodaj , aby dodać agenta.
9. Na stronie Zarządzanie rolami zabezpieczeń wybierz rolę zabezpieczeń dla agenta.
10. Wybierz Zapisz, aby zastosować zmiany.

Aby uzyskać instrukcje krok po kroku dotyczące tworzenia tożsamości agenta Microsoft Entra, zobacz Tworzenie tożsamości agentów na platformie tożsamości agentów.

Utwórz użytkownika aplikacji

Użyj uwierzytelniania typu serwer-serwer (S2S), aby zapewnić bezpieczną i bezproblemową komunikację między usługą Dataverse a Twoimi aplikacjami internetowymi i usługami. Uwierzytelnianie S2S jest typowym sposobem, w jaki aplikacje zarejestrowane w witrynie Microsoft Marketplace uzyskują dostęp do danych usługi Dataverse swoich subskrybentów. Wszystkie operacje wykonywane przez aplikację lub usługę przy użyciu S2S są wykonywane jako wskazany przez Ciebie użytkownik aplikacji, a nie użytkownik, który uzyskuje dostęp do aplikacji.

Wszyscy użytkownicy aplikacji są tworzeni przy użyciu nieinterakcyjnego konta użytkownika, jednak nie są wliczani do limitu siedmiu nieinterakcyjnych kont użytkowników. Ponadto nie istnieje limit liczby użytkowników aplikacji, jakich można utworzyć w środowisku.

Ostrzeżenie

System dodaje hasztag (#) jako imię dla użytkownika aplikacji, którego tworzysz. Ten dodatek jest zamierzony.

Aby wyświetlić informacje krok po kroku dotyczące tworzenia użytkownika aplikacji, zobacz Tworzenie użytkownika aplikacji.

Włączanie lub wyłączanie użytkowników aplikacji

Podczas tworzenia użytkowników aplikacji są oni automatycznie aktywowani. Domyślny formularz Użytkownik aplikacji pokazuje stan w stopce formularza, ale nie można zaktualizować pola Stan .

Użytkownik może dostosowywać domyślny formularz Użytkownik aplikacji, aby zezwalał na aktualizacje pola Stan, dzięki czemu będzie można w razie potrzeby włączyć lub wyłączyć użytkowników aplikacji. Aby zapoznać się z informacjami krok po kroku dotyczącymi dostosowywania domyślnego formularza Użytkownik aplikacji, zobacz Włączanie i wyłączanie użytkowników aplikacji.

Ostrzeżenie

Wyłączenie użytkownika aplikacji spowoduje przerwanie wszystkich scenariuszy integracji, które używają użytkownika aplikacji.

Zarządzanie użytkownikami aplikacji w centrum administracyjnym platformy Power Platform

Microsoft jest w trakcie przenoszenia zarządzania użytkownikami aplikacji ze starszego klienta internetowego zgodnie z opisem w artykule Włączanie lub wyłączanie użytkowników aplikacji. Aby zarządzać użytkownikami aplikacji z poziomu centrum administracyjnego Power Platform, zobacz Zarządzanie użytkownikami aplikacji w centrum administracyjnym platformy Power Platform.

Jak są tworzeni użytkownicy skrótowi

Użytkownik skrótowy to rekord użytkownika, który tworzysz jako symbol zastępczy. Na przykład importujesz rekordy odnoszące się do tego użytkownika, ale użytkownik nie istnieje w aplikacjach Customer Engagement. Nie można zalogować się tego użytkownika, nie można go włączyć i nie można go zsynchronizować z Microsoft 365. Ten typ użytkownika można utworzyć tylko za pomocą importu danych.

Ostrzeżenie

Aby zapobiec tworzeniu zduplikowanych rekordów użytkowników o takiej samej nazwy UPN lub zgłaszać błędy podczas przepływów pracy importowania danych, upewnij się, że użytkownicy znajdują się w identyfikatorze Dubla i mają wystarczające licencje do wstępnego inicjowania obsługi. Licencje pakietu Office nie są obsługiwane w przypadku wstępnej aprowizacji, ale licencje Power Apps Premium i Dynamics 365 są obsługiwane w przypadku wstępnej aprowizacji. Gdy użytkownicy spełniają te wymagania, są synchronizowani ze środowiskami Dataverse.
Jeśli trzeba ponownie przypisać rekordy od użytkownika stub do innego użytkownika, użyj polecenia Add-BulkRecordsToUsers.

Domyślna rola zabezpieczeń jest automatycznie przypisywana do tych importowanych użytkowników. Rola zabezpieczeń Salesperson0 jest przypisywana w środowisku Dynamics 365 Sales, a rola zabezpieczeń Basic User jest przypisywana w innych środowiskach.

Uwaga / Notatka

Domyślnie można przypisać rolę zabezpieczeń tylko do użytkowników ze stanem Włączone. Jeśli rola zabezpieczeń ma być przypisana do użytkowników, którzy mają stan Wyłączony, można to zrobić, włączając allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings.

Widok Wszyscy użytkownicy

Aby wyświetlić profil użytkownika skrótowego w centrum administracyjnym platformy Power Platform, wykonaj następujące kroki.

1. Zaloguj się w Centrum administracyjnym Power Platform.
2. W okienku nawigacji wybierz pozycję Zarządzaj.
3. W okienku Zarządzaj, wybierz Środowiska.
4. Na stronie Środowiska wybierz środowisko.
5. Na pasku poleceń wybierz Ustawienia.
6. Rozwiń Użytkownicy i uprawnienia, a następnie wybierz Użytkownicy.
7. Na pasku wyszukiwania wyszukaj użytkowników fikcyjnych.
8. Wybierz użytkownika skrótowego, aby wyświetlić jego szczegóły.

Uwaga / Notatka

Opcje Odświeżanie użytkownika i Diagnostyka użytkownika nie są dostępne dla użytkownika skrótowego.

Aktualizowanie rekordu użytkownika w celu odzwierciedlenia zmian w Microsoft Entra ID

Podczas tworzenia nowego użytkownika lub aktualizowania istniejącego użytkownika w Dynamics 365 Customer Engagement (lokalnie) system wypełnia niektóre pola w rekordach użytkownika, takie jak imię i nazwisko oraz numer telefonu, informacjami z Active Directory Domain Services (AD DS). Po utworzeniu rekordu użytkownika system nie wykonuje żadnych synchronizacji między kontami użytkowników Microsoft Entra a rekordami użytkowników aplikacji Customer Engagement. Jeśli wprowadzisz zmiany na koncie użytkownika Microsoft Entra, musisz ręcznie edytować rekord użytkownika, aby odzwierciedlić zmiany.

1. Zaloguj się w Centrum administracyjnym Power Platform.
2. W okienku nawigacji wybierz pozycję Zarządzaj.
3. W okienku Zarządzaj, wybierz Środowiska.
4. Na stronie Środowiska wybierz środowisko.
5. Na pasku poleceń wybierz Ustawienia.
6. Rozwiń Użytkownicy i uprawnienia, a następnie wybierz Użytkownicy.
7. Zaznacz użytkownika do aktualizacji.

W poniższej tabeli przedstawiono pola, które formularz użytkownika (rekord użytkownika) wypełnia na podstawie konta użytkownika Microsoft Entra.

Formularz użytkownika	użytkownik Active Directory	zakładka obiektu Active Directory
Nazwa użytkownika	Nazwa logowania użytkownika	Konto
Imię	Imię	Ogólne
Nazwisko	Nazwisko	Ogólne
Główny telefon	Numer telefonu	Ogólne
Podstawowy adres e-mail	Email	Ogólne
Adres*	Miejscowość	Adres
Adres*	Województwo	Adres
Telefon domowy	Narzędzia główne	Telefony
* Pole Adres zawiera wartości z pól Miasto i Województwo w Microsoft Entra ID.

Często zadawane pytania

Jeśli wyłączę lub usunę licencję dla użytkownika w Microsoft Entra ID, jak ta zmiana zostanie wyświetlona w usłudze Dataverse?

Rekord użytkownika pozostaje w usłudze Dataverse, ale jego stan zmienia się na wyłączony.

Czy wszyscy użytkownicy Microsoft Entra są dodani do usługi Dataverse?

Tylko użytkownicy, którzy spełniają określone kryteria, są dodawani do usługi Dataverse. Jeśli istniejący użytkownicy nie spełniają już tych kryteriów, ich stan zmienia się na wyłączony.

Jak mogę poprawić wydajność dodawania użytkowników w usłudze Dataverse?

Przypisz grupę zabezpieczeń Microsoft Entra do środowiska. Ta praktyka nie tylko jest zgodna z najlepszymi rozwiązaniami, ale także może zwiększyć wydajność podczas dodawania użytkowników z tej grupy zabezpieczeń do usługi Dataverse.

Treści powiązane

Ustawienia użytkownika
Wprowadzenie do ról zabezpieczeń w usłudze Dataverse
Przypisywanie roli zabezpieczeń do użytkownika
Rezygnacja z automatycznego zarządzania rolami użytkowników na podstawie licencji