Crearea utilizatorilor

Utilizați Centru de administrare Microsoft 365 pentru a crea conturi de utilizator pentru fiecare utilizator care are nevoie de acces la aplicații, fluxuri sau agenți. Contul de utilizator înregistrează utilizatorul în mediul Microsoft Online Services.

Crearea unui cont de utilizator

Când creezi un cont de utilizator în centrul de administrare Microsoft 365, sistemul generează un ID de utilizator și o parolă temporară pentru utilizator. Puteți permite serviciului să trimită un mesaj de e-mail utilizatorului ca text clar. Deși parola este temporară, luați în considerare copierea informațiilor de trimis utilizatorului printr-un canal mai sigur, cum ar fi de la un serviciu de e-mail care poate cripta digital conținutul.

Pentru instrucțiuni pas cu pas pentru crearea unui cont de utilizator pentru servicii online Microsoft, consultați Adăugați utilizatori individual sau în bloc.

Notă

Când creezi un utilizator și atribui o licență în centrul de administrare Microsoft 365, utilizatorul este creat și în aplicațiile de implicare a clienților. Procesul de sincronizare dintre centrul de administrare Microsoft 365 și aplicațiile de implicare a clienților poate dura câteva minute.

Prin introducerea unui ID de utilizator și a unei parole, utilizatorul poate accesa centrul de administrare Microsoft 365 pentru a vizualiza informații despre serviciu. Cu toate acestea, utilizatorul nu are acces la aplicațiile de angajament ale clienților până când utilizatorul nu are un rol de securitate atribuit direct sau indirect ca membru al unei echipe de grup.

Sfat

Pentru a impune o sincronizare imediată între aplicațiile Centru de administrare Microsoft 365 și implicarea clienților, parcurgeți pașii următori:

  • Deconectează-te din aplicația de implicare a clienților și din centrul de administrare Microsoft 365.
  • Închide toate browserele deschise folosite pentru aplicația de implicare a clienților și centrul de administrare Microsoft 365.
  • Conectează-te din nou în aplicația de implicare a clienților și în centrul de administrare Microsoft 365.

Tipuri de utilizator

Utilizatori obișnuiți

Acești utilizatori sunt utilizatorii sincronizați obișnuiți din Microsoft Entra ID.

Utilizatori de agenți (previzualizare)

[Această secțiune este documentație de prelansare și poate suferi modificări.]

Acești utilizatori au identități agent în ID Agent Microsoft Entra și sunt adăugați în mediul Dataverse pentru a obține acces la date.

Important

  • Aceasta este o caracteristică de previzualizare.
  • Caracteristicile în regim de previzualizare nu sunt destinate utilizării în producție și pot avea funcționalități restricționate. Aceste funcționalități sunt supuse termeni suplimentari de utilizare și sunt disponibile înainte de o lansare oficială, astfel încât clienții să poată primi access timpuriu și să ofere feedback.

Utilizatori aplicație

Identificat prin prezența atributului ApplicationId în înregistrarea utilizatorului sistemului. Pentru a verifica ID-ul Microsoft Entra aplicației, accesați View sau editați detaliile unui utilizator de aplicație.

Utilizatori neinteractivi

  • Regulile de business pentru furnizarea de informații specifice licenței nu se aplică acestor utilizatori după ce sunt marcați ca neinteractivi. Notă: regulile specifice grupului de securitate se aplică în continuare.
  • Nu pot accesa interfața web Microsoft Dataverse sau portalurile de administrare.
  • Pot fi accesate numai Dataverse prin apeluri SDK/API.
  • Există o limită maximă de șapte utilizatori neinteractivi per instanță.

Utilizatori fără licențe (previzualizare)

[Această secțiune este documentație de prelansare și poate suferi modificări.]

Important

  • Aceasta este o caracteristică de previzualizare.
  • Caracteristicile în regim de previzualizare nu sunt destinate utilizării în producție și pot avea funcționalități restricționate. Aceste funcționalități sunt supuse termeni suplimentari de utilizare și sunt disponibile înainte de o lansare oficială, astfel încât clienții să poată primi access timpuriu și să ofere feedback.
  • Microsoft Entra ID utilizatorii care nu au o licență de Dynamics 365 sau Power Apps atribuită.
  • Administratorii pot activa caracteristica Activități pentru utilizatori fără licențe, pentru a le permite acestor utilizatori să fie adăugați la activitățile Dataverse.
  • Creat în Dataverse atunci când sunt adăugate la activitățile Dataverse în ToLine, ccLine sau cciLine.
  • Creat cu starea de utilizator Dezactivat.
  • Nu puteți accesa Microsoft Dataverse aplicații web, Power Apps sau portaluri de administrare a platformei Power Platform.
  • Pot fi convertite în utilizatori obișnuiți atunci când este atribuită o licență Dynamics 365 sau Power Apps.
  • Administratorii nu pot crea manual acești utilizatori.

Asistență utilizator

  • Dataverse creează înregistrarea de utilizator și nu se sincronizează cu Microsoft Entra ID.
  • Înregistrare utilizator substituent pentru toți utilizatorii interni de asistență Microsoft.
  • Identificatori cheie:
    • Valoarea UPN (Nume principal utilizator) este crmoln@microsoft.com.
    • Valoarea modului de acces este 3.
  • Toți utilizatorii de asistență Microsoft sunt mapați la această înregistrare binecunoscută în timpul execuției.

Aflați mai multe în secțiunea *Utilizatori de sistem și aplicații*. ...

Administrator delegat

  • Dataverse creează înregistrarea de utilizator și nu se sincronizează cu Microsoft Entra ID.
  • Acționează ca înregistrare de utilizator substituent pentru toți utilizatorii parteneri delegați ai clientului pentru a accesa Dataverse ca administratori delegați.
  • Identificatori cheie:
    • Valoarea UPN este crmoln2@microsoft.com.
    • Valoarea modului de acces este 5.
  • Mapează toți utilizatorii de parteneri de administrator delegați la această înregistrare bine cunoscută la momentul rulării.

Aflați mai multe în Pentru parteneri: Administratorul delegat și Utilizatorii de sistem și aplicații.

Informații profil utilizator

Centru de administrare Microsoft 365 păstrează și gestionează unele informații de profil de utilizator. Atunci când creați sau actualizați un utilizator, sistemul actualizează și sincronizează automat aceste câmpuri de profil de utilizator în mediile dvs. Microsoft Power Platform.

Următorul tabel afișează câmpurile pe care le gestionează secțiunea Utilizatori a Centru de administrare Microsoft 365.

Formular utilizator aplicații Customer Engagement

Dataverse Obiect SystemUserMicrosoft 365/Microsoft Entra utilizator
Nume utilizatorNumeDomeniuUtilizator
Numele complet*Nume complet Nume complet
Funcția Denumirea funcțieiDenumire funcție
PrenumePrenumePrenume
NumeNumeNume
Adresă de e-mail principală**Adresă de e-mail internă***Poștă
Telefon principal Adresă1_Telefon1Telefon de la locul de muncă
Telefon mobil Telefon MobilTelefon mobil
StradăAdresă1_Linia1Adresa stradală
Oraș Adresă1_OrașOraș
Stat/ProvincieAdresă1_StatSauProvincieStat sau provincie
Cod poștalAdresă1_CodPoștalCod poștal
Țară Adresă1_ȚarăȚară sau regiune
AzureActiveDirectoryObjectId**** AzureActiveDirectoryObjectIdObjectId
* Sistemul nu actualizează sau sincronizează automat numele complet cu aplicațiile de angajament ale clienților.
** Pentru a preveni pierderea datelor, sistemul nu actualizează sau nu sincronizează automat câmpul PrimaryEmail cu aplicațiile de angajament ale clienților.
Clienții pot actualiza InternalEmailAddress. După această actualizare, sincronizarea nu mai actualizează acest câmp.
ObjectID-ul unui utilizator sau al unui principal de serviciu în Microsoft Entra ID.

Notă

Microsoft 365, Microsoft Entra și Power Platform nu sincronizează niciodată câmpuri particularizate.

Toate câmpurile sunt întotdeauna sincronizate, cu excepția câmpurilor menționate explicit ca neactualizate (câmpuri particularizate, Nume complet, E-mail principal și Adresă de e-mail internă după o actualizare a clientului).

Dacă Prenumele este inițial necompletat, sistemul adaugă un "#" ca Prenume.

Vizualizați și editați profilul unui utilizator

Pentru a vedea și edita profilul unui utilizator în centrul de administrare Power Platform:

  1. Conectați-vă la Centrul de administrare Power Platform.
  2. În panoul de navigare, selectați Gestionare.
  3. În panoul Gestionare , selectați Medii.
  4. Pe pagina Medii , selectați un mediu.
  5. În bara de comenzi, selectați Setări.
  6. Extinde Utilizatori + permisiuni, apoi selectează Utilizatori.
  7. Selectați un utilizator din listă.

Se afișează un panou cu detaliile utilizatorului. Puteți vizualiza și modifica detaliile cheie ale profilului utilizatorului, inclusiv rolurile de securitate, apartenența la echipă, unitatea de business, managerul, poziția și multe altele.

În plus, puteți:

  • Utilizați Rulați diagnostice pentru a depana problemele de acces.
  • Folosește Refresh user pentru a resincroniza informațiile din Microsoft Entra ID.

Adăugarea unei licențe la un cont de utilizator

Puteți licenția utilizatorul la crearea contului de utilizator sau îl puteți licenția mai târziu. Trebuie să atribuiți o licență fiecărui cont de utilizator pentru a permite accesul acestuia la serviciul online. Consultați Atribuiți licențe.

Atribuiți un rol de securitate

Rolurile de securitate controlează accesul utilizatorului la date printr-un set de niveluri de acces și permisiuni. Combinația de niveluri de acces și permisiuni care sunt incluse într-un rol de securitate specific stabilește limitele utilizatorului pentru vizualizarea de date și interacțiunile utilizatorului cu aceste date. Selectați Atribuirea unui rol de securitate unui utilizator.

Activarea sau dezactivarea conturilor de utilizator

Activarea și dezactivarea utilizatorilor se aplică numai mediilor care au o bază de date. Dataverse Pentru a activa un utilizator într-un mediu care are o bază de date Dataverse, asigurați-vă că i se permite conectarea, atribuiți o licență utilizatorului și apoi adăugați utilizatorul la grupul de securitate care este asociat cu mediul. Aceste criterii sunt aceleași pe care le utilizați pentru a adăuga utilizatori la un mediu.

Pentru a activa un utilizator, atribuiți o licență utilizatorului respectiv și adăugați utilizatorul la grupul de securitate care este asociat unui mediu. Dacă activați un cont de utilizator care a fost dezactivat, trebuie să trimiteți utilizatorului o invitație nouă pentru ca acesta să poată accesa sistemul.

Pentru a dezactiva un cont de utilizator, retrageți o licență a utilizatorului respectiv sau eliminați utilizatorul din grupul de securitate care este asociat cu un mediu. Eliminarea unui utilizator din grupul de securitate nu elimină licența utilizatorului. Dacă doriți să faceți licența disponibilă unui alt utilizator, trebuie să eliminați licența din contul de utilizator pe care l-ați dezactivat.

Notă

Puteți și să eliminați toate rolurile de securitate ale unui utilizator pentru a preveni utilizatorul să se conecteze la și să acceseze aplicații Customer Engagement. Totuși, această acțiune nu elimină licența utilizatorului și utilizatorul rămâne în lista de utilizatori activați. Nu utilizați această metodă pentru a elimina accesul unui utilizator.

Când utilizați un grup de securitate pentru a gestiona activarea sau dezactivarea utilizatorilor sau furnizarea accesului la o organizație, grupurile de securitate imbricate din cadrul grupului de securitate selectat nu sunt acceptate și sunt ignorate.

Puteți atribui înregistrări unui cont de utilizator dezactivat și partaja rapoarte și conturi cu aceștia. Această acțiune poate fi utilă atunci când migrați versiuni locale la online. Dacă trebuie să atribuiți un rol de securitate utilizatorilor care au starea Dezactivat, puteți face acest lucru activând allowRoleAssignmentOnDisabledUsers în OrgDBOrgSettings.

Un administrator global, un administrator Power Platform sau un administrator Dynamics 365 nu are nevoie de licență pentru a fi activat într-un mediu. Aflați mai multe în Administratorii globali și Power Platform administratorii pot administra fără licență. Dar, din moment ce nu au licență, sunt setate în *modul de acces administrativ*. ...

Trebuie să fiți membru al unui rol de administrator corespunzător pentru a finaliza aceste activități. Mai multe informații: Atribuirea de roluri de administrator

Permiterea unui cont de utilizator într-un mediu

Pentru a permite unui utilizator dintr-un mediu care are o bază de date Dataverse, trebuie să permiteți conectarea pentru utilizator, să atribuiți o licență utilizatorului, apoi să adăugați utilizatorul la un grup de securitate.

Pentru a permite conectarea

  1. Conectează-te la Centru de administrare Microsoft 365.
  2. În panoul de navigare, selectați Utilizatori, apoi alegeți Utilizatori activi.
  3. În Utilizatori activi, selectați utilizatorul pe care doriți să-l actualizați.
  4. Sub numele afișat al utilizatorului, asigurați-vă că vedeți Conectare permisă. Dacă nu faceți acest lucru, selectați Blocați acest utilizator, apoi deblocați conectarea.

Pentru a atribui o licență

  1. Conectează-te la Centru de administrare Microsoft 365.
  2. În panoul de navigare, selectați Utilizatori, apoi alegeți Utilizatori activi.
  3. În Utilizatori activi, selectați utilizatorul pe care doriți să-l actualizați.
  4. Selectați fila Licențe și aplicații , apoi alegeți licențele pe care doriți să le atribuiți.
  5. Selectați Salvați modificările pentru a aplica modificările.

Pentru a adăuga un utilizator la un grup de securitate

  1. Conectează-te la Centru de administrare Microsoft 365.
  2. În panoul de navigare, selectați Echipe și grupuri, apoi alegeți Echipe active și grupuri.
  3. Selectați grupul de securitate asociat cu mediul dumneavoastră.
  4. Selectați fila Abonament .
  5. În panoul de navigare, selectați Membri, apoi selectați Adăugați membri din bara de comenzi.
  6. Alegeți utilizatori din listă sau căutați utilizatori, apoi selectați Adăugare pentru a aplica modificările.

Interzicerea unui cont de utilizator într-un mediu

Pentru a interzice un cont de utilizator dintr-un mediu care are o bază de date Dataverse, eliminați utilizatorul din grupul de securitate sau eliminați licența utilizatorului.

Pentru a elimina un utilizator de la un grup de securitate

  1. Conectează-te la Centru de administrare Microsoft 365.
  2. În panoul de navigare, selectați Echipe și grupuri, apoi alegeți Echipe active și grupuri.
  3. Selectați grupul de securitate asociat cu mediul dumneavoastră.
  4. Selectați fila Abonament .
  5. În panoul de navigare, selectați Membri.
  6. Selectați utilizatorii pe care doriți să-i eliminați, apoi selectați Eliminare ca membru pentru a aplica modificările.

Pentru a elimina o licență de la un utilizator

  1. Conectează-te la Centru de administrare Microsoft 365.
  2. În panoul de navigare, selectați Utilizatori, apoi alegeți Utilizatori activi.
  3. În Utilizatori activi, selectați utilizatorul pe care doriți să-l actualizați.
  4. Selectați fila Licențe și aplicații , apoi alegeți licențele pe care doriți să le eliminați.
  5. Selectați Salvați modificările pentru a aplica modificările.

Eliminarea unei licențe de la un utilizator poate să nu dezactiveze întotdeauna contul de utilizator, deși licența este eliberată pentru atribuirea altui utilizator. Abordarea recomandată pentru dezactivarea unui cont de utilizator dintr-un mediu este eliminarea acestuia din grupul de securitate care este asociat cu mediul.

Notă

Poți, de asemenea, să ștergi utilizatorii din centrul de administrare Microsoft 365. Atunci când eliminați un utilizator din abonamentul dvs, licența atribuită utilizatorului respectiv devine automat disponibilă pentru a fi atribuită unui alt utilizator. Dacă vrei ca utilizatorul să aibă în continuare acces la alte aplicații pe care le gestionezi prin Microsoft 365 — de exemplu, Microsoft Exchange Online sau SharePoint — nu le șterge ca utilizator. În schimb, eliminați licența atribuită acestora.

Când te deconectezi din centrul de administrare Microsoft 365, nu te deconectezi din aplicațiile de implicare a clienților. Trebuie să faceţi acest lucru separat.

Sfat

Pentru a impune o sincronizare imediată între aplicațiile Centru de administrare Microsoft 365 și implicarea clienților, parcurgeți pașii următori:

  • Deconectează-te din aplicația de implicare a clienților și din centrul de administrare Microsoft 365.
  • Închide toate browserele deschise folosite pentru aplicația de implicare a clienților și centrul de administrare Microsoft 365.
  • Conectează-te din nou în aplicația de implicare a clienților și în centrul de administrare Microsoft 365.

Adăugați utilizatori la Dataverse

Pentru ca utilizatorii să acceseze aplicații și date într-un mediu, tabelul SystemUser din Dataverse trebuie să aibă o înregistrare pentru fiecare identitate de utilizator. Puteți adăuga utilizatori la Dataverse prin mecanisme diferite, automate sau la cerere:

Sfat

Urmăriți următorul videoclip: Adăugarea utilizatorilor la Dataverse.

  1. Un proces de fundal de sistem rulează periodic pentru a sincroniza modificările din Microsoft Entra și actualizează înregistrările SystemUser în Dataverse pe baza unui set predefinit de cerințe. Timpul necesar pentru a sincroniza toate modificările în Dataverse depinde de numărul total de utilizatori care trebuie adăugați sau actualizați. Pentru organizațiile mari cu mii de utilizatori în Microsoft Entra ID, creați grupuri de securitate asociate cu fiecare mediu, astfel încât să adăugați doar subsetul necesar de utilizatori în Dataverse.

    Notă

    Procesul de sincronizare automată nu reia toți utilizatorii adăugați în Microsoft Entra ID. Această secțiune detaliază criteriile de eligibilitate pe care procesul de fundal al sistemului le aplică pentru a adăuga un utilizator din Microsoft Entra ID în Dataverse.

  2. Dacă utilizatorii există deja în Microsoft Entra ID, procesul le adaugă automat la tabelul SystemUsers atunci când încearcă pentru prima dată să acceseze mediul. Dacă un utilizator există deja în Dataverse, dar se află într-o stare dezactivată, încercarea de a accesa mediul actualizează starea utilizatorului la "activat", presupunând că are dreptul în momentul accesului.

  3. Utilizatorii cu permisiunile necesare pot utiliza API pentru a adăuga sau a actualiza utilizatori în Dataverse la cerere.

  4. Administratorii pot utiliza experiența de gestionare a utilizatorilor din centrul de administrare pentru a adăuga utilizatori la cerere. Power Platform Dataverse

Categorii de utilizatori care nu sunt adăugate automat în Dataverse

În anumite condiții, procesul de fundal al sistemului nu adaugă automat utilizatori în Dataverse. În aceste cazuri, adăugați utilizatori la cerere fie atunci când încearcă pentru prima dată să acceseze mediul, fie de către un administrator utilizând API sau Centrul de administrare Power Platform. Aceste condiții sunt:

  1. Utilizatorii fac parte dintr-un tip de mediu Dataverse for Teams.
  2. Utilizatorii fac parte dintr-un mediu cu o bază de date Dataverse și beneficiază de un plan gratuit de servicii Dataverse de la licențele Microsoft 365.
  3. Utilizatorii fac parte dintr-un mediu cu o bază de date Dataverse și tip de licență permis de aplicație la nivel de mediu.

Notă

Nu puteți adăuga utilizatori în tabelul SystemUser fie automat, fie la cerere, în medii fără baza de date Dataverse.

Cerințe pentru adăugarea cu succes a utilizatorilor Dataverse

Pentru a adăuga cu succes un utilizator la tabelul Dataverse, asigurați-vă că sunt îndeplinite următoarele criterii:

  1. Utilizatorul este activat și nu este șters sau șters soft în Microsoft Entra ID. Utilizatorul trebuie să fie activat în Microsoft Entra să fie activat într-o bază de date Dataverse. Dacă adăugați un utilizator la Dataverse, apoi ștergeți utilizatorul din Microsoft Entra ID, starea din tabelul Dataverse se actualizează la "dezactivat".

  2. Utilizatorul are o licență validă, cu aceste excepții:

    1. Utilizatorii administratori nu necesită licență. Administratorii Microsoft Entra fără licență sunt activați în sisteme ca "Utilizator de configurare" și au doar modul de acces administrativ.
    2. Utilizatorii individuali nu au nevoie de o licență atunci când mediul are capacitatea de acces a aplicațiilor. Această excepție se aplică doar la adăugarea utilizatorilor la cerere (la prima încercare de a accesa mediul sau prin centrul de administrare API/Power Platform).
    3. Utilizatorii individuali nu au nevoie de o licență atunci când entitatea găzduită din care fac parte are o licență de marketing la nivel de entitate găzduită. Această excepție se aplică doar la adăugarea utilizatorilor la cerere (la prima încercare de a accesa mediul sau prin centrul de administrare API/Power Platform).
    4. Utilizatorii non-interactivi nu au nevoie de licență.
    5. Planurile gratuite Dataverse de la licența Microsoft 365 sunt respectate atunci când utilizatorii sunt adăugați la cerere (fie la prima încercare de a accesa mediul, fie prin centrul de administrare API/Power Platform).

    Notă

    Utilizatorii invitați ar trebui, de asemenea, să aibă o licență din entitatea găzduită a mediului. Licența de la chiriașul utilizatorului invitat nu este considerată licență validă.

  3. Dacă mediul are un grup de securitate definit, utilizatorul trebuie să facă parte din grupul de securitate respectiv, cu excepția cazului în care utilizatorul este administrator de entitate găzduită sau de platformă Power Platform. Utilizatorii non-admin sau administratorii serviciului Dynamics 365 trebuie să fie în grupul de securitate pentru a accesa sistemul. Atunci când adăugați proprietarul grupului de securitate la Dataverse printr-o acțiune la cerere, utilizatorul este considerat membru valid al grupului de securitate și este adăugat cu succes la Dataverse.

Adăugarea de utilizatori la Dataverse are implicații diferite în funcție de tipul de mediu:

  1. Dacă utilizatorii fac parte dintr-un mediu de încercare, nu au nevoie de aprobarea e-mailului pentru a fi adăugați la Dataverse. Adăugați utilizatori la Dataverse numai la cerere. Procesul de sincronizare a fundalului rulează în continuare pentru a menține utilizatorii în mediu up-to-date, dar nu adaugă automat utilizatori.

  2. Doar utilizatorul inițial care a creat tipul de mediu de dezvoltare este adăugat la Dataverse.

  3. Utilizatorii care fac parte dintr-un set de date pentru mediul Teams sunt adăugați la tabelul SystemUser al dataverse ca rezultat al primei încercări a utilizatorului de a accesa mediul.

Crearea unui cont de utilizator în citire-scriere

În mod implicit, toți utilizatorii cu licență au un mod de acces la Citire-Scriere. Acest mod de acces oferă utilizatorului drepturi de acces complet pe baza privilegiilor de securitate atribuite.

Pentru a actualiza modul de acces al unui utilizator:

  1. Conectați-vă la Centrul de administrare Power Platform.
  2. În panoul de navigare, selectați Gestionare.
  3. În panoul Gestionare , selectați Medii.
  4. Pe pagina Medii , selectați un mediu.
  5. În bara de comenzi, selectați Setări.
  6. Extinde Utilizatori + permisiuni, apoi selectează Utilizatori.
  7. Selectați un utilizator. Se afișează un panou care prezintă detalii despre utilizator.
  8. În bara de comenzi, selectați ..., apoi alegeți Gestionare utilizator în Dynamics 365.
  9. În formularul de utilizator, selectați fila Administrare .
  10. În panoul *Informații despre licența de acces client (CAL)*, din lista *Mod de acces*, selectați *Citire-Scriere*.
  11. În bara de comenzi, selectați Salvare pentru a aplica modificările.

Creați un cont de utilizator administrativ

Un utilizator administrativ este un utilizator care are acces la setări și funcții de administrare, dar nu are acces la niciuna dintre funcționalități. Folosiți acest cont pentru a atribui utilizatorilor administrativi funcții de întreținere zilnică, cum ar fi crearea de conturi de utilizator, gestionarea rolurilor de securitate și așa mai departe. Deoarece un utilizator administrativ nu are acces la datele clienților, aplicații sau alte funcționalități, utilizatorul nu necesită o licență după configurare.

Trebuie să aveți rolul de securitate administrator de sistem sau permisiuni echivalente pentru a crea un utilizator administrativ. Mai întâi, creezi un cont de utilizator în Microsoft 365, apoi în aplicația de implicare a clienților, selectezi modul de acces Administrativ pentru cont.

Notă

Orice utilizator administrator cu rolurile de administrator Global, administrator Power Platform sau administrator Dynamics 365 Service va primi modul de acces Administrativ atâta timp cât nu sunt atribuite licențe de utilizator. Acest lucru este valabil indiferent de activarea permiselor de aplicație sau a utilizării cu plata pe parcurs la nivelul entității găzduite.

Accesați Creați un utilizator administrativ și împiedicați ridicarea privilegiilor rolului de securitate pentru un exemplu despre cum poate fi utilizat un cont de utilizator administrativ.

Creează un cont de utilizator în centrul de administrare Microsoft 365. Asigurați-vă că atribuiți o licență contului. Veți elimina licența într-un pas ulterior, după ce ați atribuit modul de acces *Administrativ*.

  1. În formularul Setări opționale, extindeți Rolurile.

  2. Derulați în josul formularului, apoi selectați Afișați toate după categorie.

  3. Selectează căsuța de bifat Power Platform Administrator sau Dynamics 365 Administrator.

  4. Așteptați sincronizarea utilizatorului cu mediile.

  5. Conectați-vă la Centrul de administrare Power Platform.

  6. În panoul de navigare, selectați Gestionare.

  7. În panoul Gestionare , selectați Medii.

  8. Pe pagina Medii , alegeți un mediu.

  9. În bara de comenzi, selectați Setări.

  10. Extinde Utilizatori + permisiuni, apoi selectează Utilizatori.

  11. Selectați un utilizator. Se afișează un panou care prezintă detalii despre utilizator.

  12. În bara de comenzi, selectați ..., apoi alegeți Gestionare utilizator în Dynamics 365.

  13. În formularul de utilizator, selectați fila Administrare .

  14. În panoul Informații despre licența de acces client (CAL) , din lista Mod de acces , selectați Administrativ.

  15. În bara de comenzi, selectați Salvare pentru a aplica modificările.

Acum trebuie să eliminați licența din cont.

  1. Conectează-te la Centru de administrare Microsoft 365.
  2. În panoul de navigare, selectați Utilizatori, apoi alegeți Utilizatori activi.
  3. În Utilizatori activi, selectați utilizatorul pe care doriți să-l actualizați.
  4. Selectați fila Licențe și aplicații , apoi debifați casetele de licență.
  5. Selectați Salvați modificările pentru a aplica modificările.

Crearea unui cont de utilizator non-interactiv

Un cont de utilizator care nu este interactiv nu reprezintă o persoană. Este un mod de acces pe care îl creați cu un cont de utilizator. Utilizați-l pentru acces programatic la și de la aplicațiile de angajament ale clienților între aplicații. Un cont de utilizator neinteractiv permite acestor aplicații sau instrumente - cum ar fi un conector de la aplicațiile Customer Engagement la ERP - să autentifice și acceseze aplicațiile Customer Engagement fără a necesita o licență. Pentru fiecare mediu, aveți posibilitatea să creați până la șapte conturi de utilizator non-interactive.

Aveți nevoie de rolul de securitate administrator de sistem sau de permisiunile echivalente pentru a crea un utilizator care nu este interactiv.

Mai întâi, creați un cont de utilizator în Centru de administrare Microsoft 365. Asigurați-vă că atribuiți o licență contului. Apoi, în aplicațiile Customer Engagement, selectați modul de acces neinteractiv pentru cont.

  1. Conectați-vă la Centrul de administrare Power Platform.
  2. În panoul de navigare, selectați Gestionare.
  3. În panoul Gestionare , selectați Medii.
  4. Pe pagina Medii , alegeți un mediu.
  5. În bara de comenzi, selectați Setări.
  6. Extinde Utilizatori + permisiuni, apoi selectează Utilizatori.
  7. Selectați un utilizator. Se afișează un panou care prezintă detalii despre utilizator.
  8. În bara de comenzi, selectați ..., apoi selectați Gestionare utilizator în Dynamics 365.
  9. În formularul de utilizator, selectați fila Administrare .
  10. În panoul *Informații despre licența de acces client (CAL)*, din lista *Mod de acces*, selectați *Neinteractiv* .
  11. În bara de comenzi, selectați Salvare pentru a aplica modificările.

În continuare, eliminați licența din cont.

  1. Conectează-te la Centru de administrare Microsoft 365.
  2. În panoul de navigare, selectați Utilizatori, apoi alegeți Utilizatori activi.
  3. Pe pagina Utilizatori activi , selectați contul de utilizator neinteractiv.
  4. Selectați fila Licențe și aplicații , apoi debifați casetele de licență.
  5. Selectați Salvați modificările pentru a aplica modificările.

Reveniți la aplicația de angajament a clienților și confirmați că modul de acces al contului de utilizator care nu este interactiv este încă setat la Non-interactiv.

Creează un utilizator agent (previzualizare)

[Această secțiune este documentație de prelansare și poate suferi modificări.]

Important

  • Aceasta este o caracteristică de previzualizare.
  • Caracteristicile în regim de previzualizare nu sunt destinate utilizării în producție și pot avea funcționalități restricționate. Aceste funcționalități sunt supuse termeni suplimentari de utilizare și sunt disponibile înainte de o lansare oficială, astfel încât clienții să poată primi access timpuriu și să ofere feedback.
  1. Conectați-vă la Centrul de administrare Power Platform.
  2. În panoul de navigare, selectați Gestionare.
  3. În panoul Gestionare , selectați Medii.
  4. Pe pagina Medii , alegeți un mediu.
  5. În bara de comenzi, selectați Setări.
  6. Extindeți Utilizatori + permisiuni, apoi selectați Agenți.
  7. Selectează + Adaugă agent din bara de comenzi. Apare panoul de Adăugare a agentului.
  8. Alegeți utilizatorul agent din lista de căutare, apoi selectați Adăugare pentru a adăuga agentul.
  9. Pe pagina Gestionează rolurile de securitate , selectează un rol de securitate pentru agentul tău.
  10. Selectați Salvare pentru a aplica modificările.

Pentru informații pas cu pas despre crearea unei identități de agent Microsoft Entra, consultați Crearea identităților agentului în platforma de identitate a agentului.

Crearea unui utilizator de aplicație

Utilizați autentificarea server-to-server (S2S) pentru a comunica în siguranță și fără sincope între Dataverse și aplicațiile și serviciile web. Autentificarea S2S este modalitatea comună prin care aplicațiile înregistrate pe Microsoft Marketplace accesează datele Dataverse ale abonaților lor. Toate operațiunile pe care le efectuează aplicația sau serviciul dvs. utilizând S2S sunt efectuate ca utilizator al aplicației pe care o furnizați, nu ca utilizator care vă accesează aplicația.

Creați toți utilizatorii aplicației cu un cont de utilizator non-interactiv, dar nu se contorizează în limita a șapte conturi de utilizator non-interactive. În plus, nu există nicio limită cu privire la numărul de utilizatori ai aplicației pe care îi puteți crea într-un mediu.

Atenție

Sistemul adaugă un hashtag (#) ca prenume pentru utilizatorul aplicației pe care o creați. Această adunare este proiectată.

Pentru informații pas cu pas despre crearea unui utilizator de aplicație, consultați Crearea unui utilizator de aplicație.

Activați sau dezactivați utilizatori de aplicații

Atunci când creați utilizatori de aplicații, aceștia sunt activați automat. Formularul Utilizator aplicație implicit afișează starea în subsolul formularului, dar nu puteți actualiza câmpul Stare .

Puteți personaliza formularul implicit Utilizator aplicație pentru a permite actualizări ale câmpului Stare , astfel încât să puteți activa sau dezactiva utilizatorii aplicației, dacă este necesar. Pentru informații pas cu pas despre particularizarea formularului implicit Utilizator aplicație, consultați Activare sau dezactivare utilizatori aplicații.

Atenție

Dezactivarea unui utilizator al aplicației întrerupe toate scenariile de integrare care utilizează utilizatorul aplicației.

Gestionați utilizatorii aplicației în centrul de administrare Power Platform

Microsoft este în curs de mutare a gestionării utilizatorilor aplicației de la clientul web moștenit, așa cum este documentat în Activarea sau dezactivarea utilizatorilor aplicației. Pentru a gestiona utilizatorii de aplicații din centrul de administrare Power Platform, consultați Gestionarea utilizatorilor de aplicații în centrul de administrare a Platformei Power.

Cum se creează utilizatorii stub

Un utilizator raclet este o înregistrare de utilizator pe care o creați ca substituent. De exemplu, importați înregistrări care fac referire la acest utilizator, dar utilizatorul nu există în aplicațiile de angajament ale clienților. Acest utilizator nu se poate autentifica, nu poate fi activat și nu poate fi sincronizat cu Microsoft 365. Puteți crea acest tip de utilizator doar prin importul de date.

Atenție

Pentru a preveni crearea de înregistrări de utilizatori duplicate cu același UPN sau generarea de erori în timpul fluxurilor de lucru de import a datelor, asigurați-vă că utilizatorii există în Entra ID și au licențe suficiente pentru pre-aprovizionare. Licențele Office nu sunt suportate pentru pre-provisioning, dar orice licență Power Apps Premium sau Dynamics 365 este suportată pentru pre-provisioning. Odată ce utilizatorii îndeplinesc aceste cerințe, aceștia sunt sincronizați cu mediile. Dataverse
Dacă trebuie să reatribuiți înregistrări de la un utilizator stub la un alt utilizator, utilizați Add-BulkRecordsToUsers.

Un rol de securitate implicit este atribuit automat acestor utilizatori importați. Rolul de securitate Salesperson este atribuit într-un mediu Dynamics 365 Sales, iar rolul de securitate Basic User este atribuit în alte medii.

Notă

În mod implicit, puteți atribui un rol de securitate doar utilizatorilor cu starea Activat. Dacă trebuie să atribuiți un rol de securitate utilizatorilor care au starea Dezactivat, puteți face acest lucru activând allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings.

Vizualizați utilizatorii stub

Pentru a vizualiza profilul unui utilizator temporar în centrul de administrare, urmați pașii următori. Power Platform

  1. Conectați-vă la Centrul de administrare Power Platform.
  2. În panoul de navigare, selectați Gestionare.
  3. În panoul Gestionare , selectați Medii.
  4. Pe pagina Medii , alegeți un mediu.
  5. În bara de comenzi, selectați Setări.
  6. Extinde Utilizatori + permisiuni, apoi selectează Utilizatori.
  7. În bara de căutare , căutați utilizatori racletă.
  8. Selectați un utilizator temporar pentru a vizualiza detaliile utilizatorului.

Notă

Opțiunile Reîmprospătare utilizator și Diagnosticare utilizator nu sunt disponibile pentru un utilizator raclet.

Actualizează un registru de utilizator pentru a reflecta modificările din Microsoft Entra ID

Atunci când creați un utilizator nou sau actualizați un utilizator existent în Dynamics 365 Customer Engagement (local), sistemul completează unele câmpuri din înregistrările utilizatorului, cum ar fi numele și numărul de telefon, cu informații din Active Directory Domain Services (AD DS). După ce creați înregistrarea de utilizator, sistemul nu sincronizează Microsoft Entra conturile de utilizator și înregistrările de utilizator ale aplicațiilor de angajament ale clienților. Dacă faci modificări la contul de utilizator Microsoft Entra, trebuie să editezi manual înregistrarea utilizatorului pentru a reflecta modificările.

  1. Conectați-vă la Centrul de administrare Power Platform.
  2. În panoul de navigare, selectați Gestionare.
  3. În panoul Gestionare , selectați Medii.
  4. Pe pagina Medii , alegeți un mediu.
  5. În bara de comenzi, selectați Setări.
  6. Extinde Utilizatori + permisiuni, apoi selectează Utilizatori.
  7. Selectați utilizatorul pe care doriți să îl actualizați.

Următorul tabel afișează câmpurile pe care formularul de utilizator (înregistrarea utilizator) le completează din contul de utilizator Microsoft Entra.

Formular utilizator

Utilizator Active Directory

Fila obiect Active Directory

Nume utilizator

Nume de conectare utilizator

Account

Prenume

Prenume

Generalități

Nume de familie

Nume de familie

Generalități

Telefonul principal

Număr de telefon

Generalități

E-mail principal

Poştă electronică

Generalități

Adresă*

Oraș

Adresă

Adresă*

Județ/provincie

Adresă

Telefon de acasă

Pagina de pornire

Telefoane
* Câmpul Adresă cuprinde valorile din câmpurile Oraș și Stat/provincie din Microsoft Entra ID.

Întrebări frecvente

Dacă dezactivez sau elimin o licență pentru un utilizator în Microsoft Entra ID, cum se afișează această modificare în Dataverse?

Înregistrarea utilizatorului rămâne în Dataverse, dar starea sa se modifică la dezactivat.

Toți utilizatorii din Microsoft Entra sunt adăugați la Dataverse?

Doar utilizatorii care îndeplinesc anumite criterii sunt adăugați la Dataverse. Dacă utilizatorii existenți nu mai îndeplinesc aceste criterii, starea lor se modifică în dezactivat.

Cum pot îmbunătăți performanța adăugării utilizatorilor în Dataverse?

Atribuiți un grup de securitate Microsoft Entra mediului. Această practică nu numai că respectă cele mai bune practici, ci și poate crește performanța atunci când adăugați utilizatori din acel grup de securitate la Dataverse.

Conținut asociat

Setări utilizator
Începeți cu rolurile de securitate în Dataverse
Atribuiți un rol de securitate unui utilizator
Renunțarea la gestionarea automată a rolurilor utilizatorilor bazate pe licențe

  • Ultima actualizare pe