Creați utilizatori

Utilizați centrul de administrare Microsoft 365 pentru a crea conturi de utilizator pentru fiecare utilizator care are nevoie de acces la aplicații, la fluxuri sau la roboți de chat. Contul de utilizator înregistrează utilizatorul în mediul Microsoft Online Services.

Crearea unui cont de utilizator

Atunci când creați un cont de utilizator în centrul de administrare Microsoft 365, sistemul generează un ID de utilizator și o parolă temporară pentru utilizator. Puteți lăsa serviciul să trimită un mesaj de e-mail utilizatorului ca text clar. Deși parola este temporară, ați putea lua în considerare copierea informațiilor de trimis utilizatorului printr-un canal mai sigur, cum ar fi dintr-un serviciu de e-mail care poate cripta digital conținutul.

Pentru instrucțiuni pas cu pas pentru crearea unui cont de utilizator pentru servicii online Microsoft, consultați Adăugați utilizatori individual sau în bloc.

Notă

Atunci când creați un utilizator și atribuiți o licență în centrul de administrare Microsoft 365, utilizatorul este, de asemenea, creat în aplicațiile Customer Engagement. Poate dura câteva minute pentru finalizarea procesului de sincronizare între centrul de administrare Microsoft 365 și aplicațiile Customer Engagement.

Introducând un ID de utilizator și parola, un utilizator poate accesa centrul de administrare Microsoft 365 pentru a vizualiza informații despre acest serviciu. Cu toate acestea, utilizatorul nu va avea acces la aplicațiile Customer Engagement până când utilizatorul nu are un rol de securitate atribuit fie direct, fie indirect, ca membru al unei echipe de grup.

Bacșiș

Pentru a forța o sincronizare imediată între aplicațiile din centrul de administrare Microsoft 365 și Customer Engagement, efectuați următoarele:

• Deconectați-vă din aplicația Customer Engagement și centrul de administrare Microsoft 365.
• Închideți toate browserele deschise utilizate pentru aplicația Customer Engagement și pentru centrul de administrare Microsoft 365.
• Conectați-vă din nou la aplicația Customer Engagement și în centrul de administrare Microsoft 365.

Tipuri de utilizator

Utilizatori obișnuiți

Acești utilizatori sunt utilizatorii sincronizați obișnuiți de la Microsoft Entra ID.

Utilizatori aplicație

Identificat prin prezența atributului ApplicationId în înregistrarea utilizatorului sistemului. Pentru a verifica Microsoft Entra ID-ul aplicației, consultați Vizualizați sau editați detaliile unui utilizator de aplicație.

Utilizatori neinteractivi

• Regulile comerciale de furnizare specifice licenței nu se aplică acestor utilizatori după ce sunt marcați ca neinteractivi. Notă: regulile specifice grupului de securitate se aplică în continuare.
• Nu pot accesa Microsoft Dataverse interfața web sau portalurile de administrare.
• Pot fi accesate numai Dataverse prin apeluri SDK/API.
• Există o limită maximă de șapte utilizatori non-interactivi per instanță.

Asistență utilizator

Consultați Utilizatori de sistem și aplicație.

• Nu este sincronizat cu Microsoft Entra ID și creat de Dataverse out of the box.
• Înregistrare utilizator substituent pentru toți utilizatorii interni de asistență Microsoft.
• Identificatori cheie:
  • Valoarea UPN (Nume principal de utilizator) este crmoln@microsoft.com.
  • Valoarea modului de acces este 3.
• Toți utilizatorii de asistență Microsoft sunt mapați la această înregistrare binecunoscută în timpul execuției.

Administrator delegat

Consultați următoarele articole:
Pentru parteneri: Administratorul Delegat
Utilizatori de sistem și aplicații

• Nu este sincronizat cu Microsoft Entra ID și creat de Dataverse out of the box.
• Înregistrare utilizator substituent pentru accesul tuturor utilizatorilor parteneri administratori delegați ai clientului la Dataverse ca administratori delegați.
• Identificatori cheie:
  • Valoarea UPN este crmoln2@microsoft.com.
  • Valoarea modului de acces este 5.
• Toți utilizatorii parteneri de administrare delegați sunt mapați la această înregistrare binecunoscută în timpul execuției.

Informații profil utilizator

Unele informații ale profilului de utilizator sunt menținute și gestionate în centrul de administrare Microsoft 365. După ce creați sau actualizați un utilizator, aceste câmpuri ale profilului de utilizator sunt actualizate automat și sincronizate în mediile dvs Microsoft Power Platform.

Următorul tabel arată câmpurile care sunt gestionate în secțiunea Utilizatori din centrul de administrare Microsoft 365.

Formular utilizator aplicații Customer Engagement	Dataverse Obiect SystemUser	Microsoft 365/Microsoft Entra utilizator
Nume de utilizator	DomainName	Utilizator
Numele complet*	Nume complet	Nume complet
Funcția	Denumirea funcției	Denumire funcție
prenume	Prenume	prenume
Nume de familie	Nume	Nume de familie
E-mail principal**	Adresă de e-mail internă***	Mail
Telefon principal	Adresa1_Telefon1	Telefon de la locul de muncă
Telefon mobil	Telefon mobil	Telefon mobil
Stradă	Adresa1_Linia1	Adresa stradală
Oraș	Adresa1_Oraș	Oraș
Stat/Provincie	Address1_StateOrProvince	Stat sau provincie
Cod poștal	Adresa1_CodPoștal	Cod poștal
Țară	Adresă1_Țară	Țară sau regiune
AzureActiveDirectoryObjectId****	AzureActiveDirectoryObjectId	ObjectId
* Numele complet nu este actualizat și sincronizat automat cu aplicațiile de implicare a clienților. ** Pentru a preveni pierderea datelor, câmpul PrimaryEmail nu este actualizat și sincronizat automat cu aplicațiile de implicare a clienților. ***InternalEmailAddress poate fi actualizat de către clienți; după care, sincronizarea nu va mai actualiza acest câmp. **** ID obiect al unui utilizator sau al unui principal de serviciu în Microsoft Entra ID.

Notă

Câmpurile personalizate nu sunt niciodată sincronizate între Microsoft 365, Microsoft Entra și Power Platform.

Toate câmpurile sunt întotdeauna sincronizate, cu excepția câmpurilor menționate în mod explicit ca neactualizate automat (câmpuri personalizate, Nume complet, E-mail principal și Adresă de e-mail internă după o actualizare a clientului).

Sistemul adaugă un „#” ca prenume dacă prenume a fost inițial necompletat.

Următoarea imagine arată câmpurile de contact ale utilizatorilor Microsoft 365.

Vizualizați și editați profilul unui utilizator

Pentru a vedea și edita profilul unui utilizator în centrul de administrare Power Platform:

1. Selectați un mediu și mergeți la Setări>Utilizatori + Permisiuni>Utilizatori.
2. Selectați un utilizator din listă.

Pe pagina profilului utilizatorului puteți vizualiza și modifica informațiile importante ale profilului utilizatorului, cum ar fi rolurile de securitate, apartenența la echipă, unitatea de afaceri, managerul, poziția și multe altele. De asemenea, puteți Executa diagnostice pentru a depana problemele de acces sau Actualizați utilizatorul pentru a resincroniza de la Microsoft Entra ID.

Adăugarea unei licențe la un cont de utilizator

Puteți licenția utilizatorul la crearea contului de utilizator sau îl puteți licenția mai târziu. Trebuie să atribuiți o licență fiecărui cont de utilizator pentru a permite accesul acestuia la serviciul online. Consultați Atribuiți licențe.

Atribuiți un rol de securitate

Rolurile de securitate controlează accesul utilizatorului la date printr-un set de niveluri de acces și permisiuni. Combinația de niveluri de acces și permisiuni care sunt incluse într-un rol de securitate specific stabilește limitele utilizatorului pentru vizualizarea de date și interacțiunile utilizatorului cu aceste date. Selectați Atribuirea unui rol de securitate unui utilizator.

Activarea sau dezactivarea conturilor de utilizator

Activarea și dezactivarea utilizatorilor se aplică numai mediilor care au o bază de date Dataverse . Pentru a activa un utilizator într-un mediu care are o bază de date Dataverse, asigurați-vă că i se permite conectarea, atribuiți o licență utilizatorului și apoi adăugați utilizatorul la grupul de securitate care este asociat cu mediul. Acestea sunt aceleași criterii ca cele folosite pentru adăugarea utilizatorilor într-un mediu.

Pentru a activa un utilizator, atribuiți o licență utilizatorului respectiv și adăugați utilizatorul la grupul de securitate care este asociat unui mediu. Dacă activați un cont de utilizator care a fost dezactivat, trebuie să trimiteți utilizatorului o invitație nouă pentru ca acesta să poată accesa sistemul.

Pentru a dezactiva un cont de utilizator, retrageți o licență a utilizatorului respectiv sau eliminați utilizatorul din grupul de securitate care este asociat cu un mediu. Eliminarea unui utilizator din grupul de securitate nu elimină licența utilizatorului. Dacă doriți să faceți licența disponibilă pentru un alt utilizator, trebuie să retrageți licența contului de utilizator care a fost dezactivat.

Notă

Puteți și să eliminați toate rolurile de securitate ale unui utilizator pentru a preveni utilizatorul să se conecteze la și să acceseze aplicații Customer Engagement. Totuși, acest lucru nu retrage licența utilizatorului, și acesta va rămâne în lista de utilizatori activați. Nu vă recomandăm să utilizați această metodă pentru a elimina accesul unui utilizator.

Când utilizați un grup de securitate pentru a gestiona activarea sau dezactivarea utilizatorilor sau asigurarea accesului la o organizație, grupurile de securitate imbricate din grupul de securitate selectat nu sunt acceptate și sunt ignorate.

Puteți atribui înregistrări unui cont de utilizator dezactivat și partaja rapoarte și conturi cu aceștia. Acest lucru poate fi util atunci când migrați versiunile locale către online. Dacă trebuie să atribuiți un rol de securitate utilizatorilor care au starea Dezactivat, puteți face acest lucru activând allowRoleAssignmentOnDisabledUsers în OrgDBOrgSettings.

Un administrator global, Power Platform administrator sau un administrator Dynamics 365 nu are nevoie de o licență pentru a fi activat într-un mediu. Aflați mai multe în Administratorii globali și Power Platform administratorii pot administra fără licență. Dar, deoarece nu au licență, sunt setate în Modul de acces administrativ.

Trebuie să fiţi membru al unui rol de administrator adecvat pentru a efectua aceste sarcini. Mai multe informații: Atribuirea de roluri de administrator

Activați un cont de utilizator într-un mediu

Pentru a activa un utilizator într-un mediu care are o bază de date Dataverse, activați conectarea pentru utilizator, atribuiți o licență utilizatorului, apoi adăugați utilizatorul la un grup de securitate.

Pentru a activa conectarea

1. Conectați-vă la Centrul de administrare Microsoft 365.
2. Selectați Utilizatori>Utilizatori activi, apoi selectați utilizatorul.
3. Asigurați-vă că sub numele afișat al utilizatorului, vedeți Autentificare permisă. În caz contrar, selectați Blocați acest utilizator, și apoi deblocați autentificarea.

Pentru a atribui o licență

1. Conectați-vă la Centrul de administrare Microsoft 365.
2. Selectați Utilizatori>Utilizatori activi, apoi selectați utilizatorul.
3. Selectați fila Licențe și aplicații, apoi selectați licențele pe care doriți să le atribuiți.
4. Selectați Salvați modificările.

Pentru a adăuga un utilizator la un grup de securitate

1. Conectați-vă la Centrul de administrare Microsoft 365.
2. Selectați Echipe și amp; grupuri>Echipe active & grupuri.
3. Selectați grupul de securitate care este asociat cu mediul dvs.
4. Selectați fila Membri.
5. Din Membri, selectați Vizualizați toți și gestionați membrii>Adăugați membri.
6. Alegeți utilizatorii din listă sau căutați utilizatori, apoi selectați Salvare.

Dezactivați un cont de utilizator într-un mediu

Pentru a dezactiva un cont de utilizator într-un mediu care are o bază de date Dataverse, puteți fie să eliminați utilizatorul din grupul de securitate sau să retrageți licența utilizatorului.

Pentru a elimina un utilizator de la un grup de securitate

1. Conectați-vă la Centrul de administrare Microsoft 365.
2. Selectați Echipe și amp; grupuri>Echipe active & grupuri.
3. Selectați grupul de securitate care este asociat cu mediul dvs.
4. Selectați fila Membri.
5. Sub Membri, selectați Vizualizați-le pe toate și gestionați membrii.
6. Selectați utilizatorii în listă pentru a-i îndepărta, și apoi selectați Salvare.

Pentru a elimina o licență de la un utilizator

1. Conectați-vă la Centrul de administrare Microsoft 365.
2. Selectați Utilizatori>Utilizatori activi, apoi selectați utilizatorul.
3. Selectați fila Licențe și aplicații, apoi selectați licențele pe care doriți să le eliminați.
4. Selectați Salvați modificările.

Eliminarea unei licențe de la un utilizator poate să nu ducă întotdeauna la dezactivarea contului de utilizator, deși licența este eliberată pentru a fi atribuită unui alt utilizator. Abordarea recomandată pentru dezactivarea unui cont de utilizator dintr-un mediu este eliminarea acestuia din grupul de securitate care este asociat cu mediul.

Notă

De asemenea, puteți șterge utilizatorii din centrul de administrare Microsoft 365. Atunci când eliminați un utilizator din abonamentul dvs, licența atribuită utilizatorului respectiv devine automat disponibilă pentru a fi atribuită unui alt utilizator. Dacă doriți ca utilizatorul să aibă în continuare acces la alte aplicații pe care le gestionați prin Microsoft 365, de exemplu Microsoft Exchange Online sau SharePoint, nu îi ștergeți calitatea de utilizator. În schimb, eliminați pur și simplu licența pe care i-ați atribuit-o.

Când vă deconectați de la centrul de administrare Microsoft 365, nu vă deconectați și de la aplicațiile Customer Engagement. Trebuie să faceţi acest lucru separat.

Bacșiș

Pentru a forța o sincronizare imediată între aplicațiile din centrul de administrare Microsoft 365 și Customer Engagement, efectuați următoarele:

• Deconectați-vă din aplicația Customer Engagement și centrul de administrare Microsoft 365.
• Închideți toate browserele deschise utilizate pentru aplicația Customer Engagement și pentru centrul de administrare Microsoft 365.
• Conectați-vă din nou la aplicația Customer Engagement și în centrul de administrare Microsoft 365.

Adăugați utilizatori la Dataverse

Pentru ca utilizatorii să aibă acces la aplicații și date într-un mediu, cel puțin tabelul SystemUser din Dataverse trebuie să aibă o înregistrare corespunzătoare identității utilizatorului respectiv. Există diferite mecanisme pentru a adăuga utilizatori Dataverse, fie automat, fie la cerere:

Bacșiș

Consultați următorul videoclip: Adăugarea de utilizatori la Dataverse.

1. Un proces de fundal al sistemului rulează periodic pentru a sincroniza modificările de la Microsoft Entra și actualizează înregistrările SystemUser în Dataverse pe baza unui set predeterminat de cerințe. Timpul necesar sincronizării tuturor modificărilor în Dataverse depinde de numărul total de utilizatori care trebuie adăugați sau actualizați. Pentru organizațiile mari cu mii de utilizatori în Microsoft Entra ID, vă recomandăm să creați grupuri de securitate asociate fiecărui mediu, astfel încât să fie adăugat numai subsetul necesar de utilizatori Dataverse.

   Notă

   Nu toți utilizatorii adăugați în Microsoft Entra ID sunt preluați de procesul de sincronizare automată. Această secțiune detaliază criteriile de eligibilitate pe care le aplică procesul de fundal al sistemului pentru a adăuga un utilizator din Microsoft Entra ID în Dataverse.

2. Dacă utilizatorii există deja în Microsoft Entra ID, aceștia sunt adăugați automat la tabelul SystemUsers la prima încercare de a accesa mediul. Dacă un utilizator există deja în Dataverse, dar într-o stare dezactivată, încercarea de a accesa mediul va duce la actualizarea stării utilizatorului la „activat”, presupunând că acesta are dreptul în momentul accesului.

3. Utilizatorii care au permisiunile necesare pot folosi API pentru a adăuga sau actualiza utilizatori în Dataverse la cerere.

4. Administratorii pot folosi Power Platform experiența de gestionare a utilizatorilor din centrul de administrare pentru a a adăuga utilizatori în Dataverse la cerere.

Categorii de utilizatori care nu sunt adăugate automat în Dataverse

În anumite condiții, procesul de fundal al sistemului menționat mai sus nu adaugă utilizatori automat în Dataverse. În aceste cazuri, utilizatorii sunt adăugați la cerere fie atunci când încearcă pentru prima dată să acceseze mediul, fie de către un administrator care folosește API-ul sau Power Platform centrul de administrare. Aceste condiții sunt:

1. Utilizatorii fac parte dintr-un tip de mediu Dataverse for Teams.
2. Utilizatorii fac parte dintr-un mediu cu o bază de date Dataverse și au un plan gratuit de servicii Dataverse din licențe Microsoft 365.
3. Utilizatorii fac parte dintr-un mediu cu o bază de date Dataverse și tip de licență permis de aplicație la nivel de mediu.

Notă

Utilizatorii nu pot fi adăugați la tabelul SystemUser nici automat, nici la cerere, în cazul unor medii fără Dataverse bază de date.

Cerințe pentru adăugarea cu succes a utilizatorilor Dataverse

Mai jos trebuie îndeplinite criteriile pentru a adăuga cu succes utilizatorul în tabelul Dataverse:

1. Utilizatorul trebuie să fie activat și nu șters sau șters ușor în Microsoft Entra ID. Utilizatorul trebuie să fie activat în Microsoft Entra pentru a fi activat într-o Dataverse bază de date. Dacă utilizatorul este adăugat la Dataverse și apoi șters în Microsoft Entra ID, starea din tabelul Dataverse este actualizată la „dezactivat”.

2. Utilizatorul trebuie să dețină o licență valabilă cu aceste excepții:

   1. Utilizatorii administratori nu au nevoie de licență. Administratorii Microsoft Entra nelicenți sunt activați în sisteme ca „Utilizator de configurare” și au doar mod de acces administrativ.
   2. Utilizatorii individuali nu trebuie să aibă o licență atunci când mediul are capacitate de trecere a aplicației. Acest lucru se aplică numai adăugării de utilizatori la cerere (fie la prima încercare de accesare a mediului, fie prin API/centrul de administrare Power Platform).
   3. Utilizatorii individuali nu trebuie să aibă o licență atunci când chiriașul din care fac parte are o licență de marketing la nivel de chiriaș. Acest lucru se aplică numai adăugării de utilizatori la cerere (fie la prima încercare de accesare a mediului, fie prin API/centrul de administrare Power Platform).
   4. Utilizatorii non-interactivi nu au nevoie de licență.
   5. Planurile Dataverse gratuite de la Microsoft 365 licență sunt onorate atunci când utilizatorii au adăugat la cerere (fie la prima încercare de a accesa mediul, fie prin API/Power Platform centrul de administrare).

Notă

Utilizatorii oaspeți ar trebui să aibă, de asemenea, o licență de la entitatea găzduită a mediului. Licența de la chiriașul utilizatorului invitat nu este considerată o licență validă.

3. Dacă mediul are un grup de securitate definit, utilizatorul trebuie să facă parte din grupul de securitate respectiv, cu excepția cazului în care utilizatorul este entitate găzduită sau administrator Power Platform. Utilizatorii nonadministratori sau administratorul serviciului Dynamics 365 trebuie să fie în grupul de securitate pentru a accesa sistemul. Când proprietarul grupului de securitate este adăugat la Dataverse printr-o acțiune la cerere, utilizatorul este considerat membru valid al grupului de securitate și este adăugat la Dataverse cu succes.

Adăugarea de utilizatori la Dataverse are implicații diferite în funcție de tipul de mediu:

1. Dacă utilizatorii fac parte dintr-un mediu de încercare, atunci nu vor avea nevoie de aprobare prin e-mail pentru a fi adăugați la Dataverse. Utilizatorii vor fi adăugați la Dataverse numai la cerere. Procesul de sincronizare în fundal va rula în continuare pentru a menține utilizatorii în mediu actualizați, dar nu îi va adăuga automat.

2. Numai utilizatorul inițial care a creat tipul mediu pentru dezvoltatori este adăugat la Dataverse.

3. Utilizatorii care fac parte dintr-un Dataverse for Teams mediu vor fi adăugați la tabelul SystemUser de la Dataverse numai ca urmare a primei încercări a utilizatorului de a accesa mediul.

Creați un cont de utilizator citire-scriere

În mod implicit, toți utilizatorii licențiați sunt creați cu un mod de acces de Citire-scriere. Acest mod de acces oferă drepturi complete de acces pentru utilizator pe baza privilegiilor de securitate care sunt atribuite.

Pentru a actualiza modul de acces al unui utilizator

1. În Centrul de administrare Power Platform, selectați un mediu și apoi mergeți la Setări>Utilizatori + permisiuni>Utilizatori.
2. Selectați Utilizatori activați, apoi deschideți un utilizator din listă.
3. În bara de comandă a panoului utilizator, selectați ...>Gestionați utilizatorul în Dynamics 365.
4. În formularul utilizatorului, defilați în jos sub Administrare la secțiunea Informații licență pentru accesul clienților (CAL). În lista Modul de acces, selectați Citire-scriere.
5. Selectați pictograma Salvare.

Creați un cont de utilizator administrativ

Un utilizator administrativ este un utilizator care are acces la setări și funcții de administrare, dar nu are acces la niciuna dintre funcționalități. Utilizați acest cont pentru a atribui utilizatori administrativi să efectueze funcții de întreținere de zi cu zi, cum ar fi crearea de conturi de utilizator, gestionarea rolurilor de securitate și așa mai departe. Deoarece un utilizator administrativ nu are acces la datele clienților, la aplicații sau la orice funcționalitate, utilizatorul nu are nevoie de o licență după configurare.

Trebuie să aveți rolul de securitate administrator de sistem sau permisiuni echivalente pentru a crea un utilizator administrativ. Mai întâi, creați un cont de utilizator în Microsoft 365, apoi în aplicația de implicare a clienților, selectați modul de acces administrativ pentru cont.

Notă

Orice utilizator admin cu rol de administrator global, administrator Power Platform sau administrator al serviciului Dynamics 365 va primi modul de acces Administrativ atâta timp cât nu există atribuite licențe de utilizator. Acest lucru este valabil indiferent de activarea permiselor de aplicație sau a utilizării cu plata pe parcurs la nivelul entității găzduite.

Consultați Creați un utilizator administrativ și preveniți ridicarea privilegiului rolului de securitate pentru un exemplu despre modul în care un cont de utilizator administrativ poate fi folosit.

1. Creați un cont de utilizator în centrul de administrare Microsoft 365.

   Asigurați-vă că atribuiți o licență contului. Veți elimina licența într-un pas ulterior după ce ați alocat modul de acces Administrativ .

   1. În formularul Setări opționale, extindeți Rolurile.

   2. Derulați în jos formularul, apoi selectați Afișați toate după categorie.

   3. Bifați caseta de selectare Power Platform Administrator sau Administrator Dynamics 365 .

      Așteptați sincronizarea utilizatorului cu mediile.

2. În Centrul de administrare Power Platform, selectați un mediu și apoi mergeți la Setări>Utilizatori + permisiuni>Utilizatori.

3. Selectați un utilizator din listă.

4. În bara de comandă a panoului utilizator, selectați ...>Gestionați utilizatorul în Dynamics 365.

5. În formularul utilizatorului, defilați în jos sub Administrare la secțiunea Informații licență pentru accesul clienților (CAL). În lista Modul de acces, selectați Administrativ.

   Acum trebuie să eliminați licența din cont.

6. Accesați centrul de administrare Microsoft 365.

7. Selectați Utilizatori>Utilizatori activi.

8. Selectați contul de utilizator administrativ, apoi selectați fila Licențe și aplicații .

9. Goliți casetele de licență, apoi selectați Salvați modificările.

Crearea unui cont de utilizator non-interactiv

Utilizatorul non-interactiv nu este un „utilizator” în sensul obișnuit – nu reprezintă o persoană, este un mod de acces care este creat cu un cont de utilizator. Acesta este folosit pentru accesul programatic la și de la aplicații Customer Engagement între aplicații. Un cont de utilizator neinteractiv permite acestor aplicații sau instrumente - cum ar fi un conector de la aplicațiile Customer Engagement la ERP - să autentifice și acceseze aplicațiile Customer Engagement fără a necesita o licență. Pentru fiecare mediu, aveți posibilitatea să creați până la șapte conturi de utilizator non-interactive.

Trebuie să aveți rolul de securitate Administrator de sistem sau permisiuni echivalente pentru a crea un utilizator non-interactiv. Mai întâi, creați un cont de utilizator în Microsoft 365. Apoi, în aplicațiile Customer Engagement, selectați modul de acces non-interactiv pentru cont.

1. Creați un cont de utilizator în centrul de administrare Microsoft 365.

   Asigurați-vă că atribuiți o licență contului.

2. În Centrul de administrare Power Platform, selectați un mediu și apoi mergeți la Setări>Utilizatori + permisiuni>Utilizatori.

3. Selectați Utilizatori activați, apoi deschideți un utilizator din listă.

4. În bara de comandă a panoului utilizator, selectați ...>Gestionați utilizatorul în Dynamics 365.

5. În formularul utilizatorului, defilați în jos sub Administrare la secțiunea Informații licență pentru accesul clienților (CAL). În lista Modul de acces, selectați Non-interactiv.

   Apoi trebuie să eliminați licența din cont.

6. Accesați centrul de administrare Microsoft 365.

7. Selectați Utilizatori>Utilizatori activi.

8. Din fila Licențe și aplicații, selectați contul de utilizator non-interactiv.

9. Goliți casetele de licență, apoi selectați Salvați modificările.

10. Reveniți la aplicația Customer Engagement și confirmați faptul că acest cont de utilizator non-interactiv Mod de acces este încă setat pentru Non-interactiv.

Crearea unui utilizator de aplicație

Puteți utiliza autentificarea server-la-server (S2S) pentru a comunica în siguranță și perfect între Dataverse și aplicațiile și serviciile dvs. web. Autentificarea S2S este modul comun utilizat de aplicațiile înregistrate în Microsoft AppSource pentru a accesa datele Dataverse ale abonaților lor. Toate operațiunile efectuate de aplicația sau serviciul dvs. prin utilizarea S2S sunt efectuate ca utilizatorul aplicației pe care îl furnizați, mai degrabă decât utilizatorul care accesează aplicația dvs.

Toți utilizatorii aplicației sunt creați cu un cont de utilizator non-interactiv, cu toate acestea, nu sunt contorizați pentru limita de șapte conturi de utilizator non-interactivi. În plus, nu există nicio limită cu privire la numărul de utilizatori ai aplicației pe care îi puteți crea într-un mediu.

Atenție

Sistemul adaugă un „#” ca prenume pentru utilizatorul aplicației pe care îl creați. Acest lucru este din proiectare.

Pentru informații pas cu pas despre crearea unui utilizator de aplicație, consultați Crearea unui utilizator de aplicație.

Activați sau dezactivați utilizatori de aplicații

La crearea utilizatorilor de aplicații, aceștia sunt activați automat. Formularul implicit Utilizator de aplicație arată starea în subsolul formularului; câmpul Stare nu poate fi actualizat.

Puteți personaliza formularul implicit Utilizator aplicație pentru a permite actualizări ale câmpului Stare , astfel încât să puteți activa sau dezactiva utilizatorii aplicației, dacă este necesar. Pentru informații pas cu pas despre particularizarea formularului implicit Utilizator aplicație, consultați Activare sau dezactivare utilizatori aplicații.

Atenție

Dezactivarea unui utilizator de aplicație va sparge toate scenariile de integrare care utilizează utilizatorul aplicației.

Gestionați utilizatorii aplicației în centrul de administrare Power Platform

Suntem în curs de a muta gestionarea utilizatorilor aplicațiilor de la clientul web moștenit, conform documentației din Activați sau dezactivați utilizatorii aplicației. Consultați următorul subiect pentru gestionarea utilizatorilor aplicației din centrul de administrare Power Platform: Gestionați utilizatorii aplicației în centrul de administrare Power Platform.

Cum se creează utilizatorii stub

Un utilizator stub este o înregistrare de utilizator care a fost creat ca substituent. De exemplu, înregistrările importate fac referire la acest utilizator, dar utilizatorul nu există în aplicațiile Customer Engagement. Acest utilizator nu se poate conecta, nu poate fi activat și nu poate fi sincronizat cu Microsoft 365. Acest tip de utilizator poate fi creat doar prin importul de date.

Atenție

Pentru a preveni crearea de înregistrări de utilizator duplicat cu același UPN sau erori de aruncare în timpul fluxurilor de lucru de import de date, asigurați-vă că utilizatorii există în Entra ID și că sunt suficient de licențiați pentru pre-provizionare. Licențele Office nu sunt acceptate pentru preprovizionare, dar orice Power Apps licențe Premium sau Dynamics 365 sunt acceptate pentru pre-provisionare. Odată ce utilizatorii îndeplinesc aceste cerințe, sunt sincronizați cu Dataverse medii.
Dacă trebuie să reatribuiți înregistrările de la un utilizator stub unui alt utilizator, utilizați Add-BulkRecordsToUsers.

Un rol de securitate implicit este atribuit automat acestor utilizatori importați. Rolul de securitate Agent de vânzări este atribuit într-un mediu iar rolul de securitate Utilizator de bază este atribuit într-un mediu Power Apps.

Notă

În mod implicit, un rol de securitate poate fi atribuit numai utilizatorilor cu statut de Activat. Dacă trebuie să atribuiți un rol de securitate utilizatorilor care au starea Dezactivat, puteți face acest lucru activând allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings.

Actualizați o înregistrare de utilizator pentru a reflecta modificările Microsoft Entra ID

Când creați un utilizator nou sau actualizați un utilizator existent în Dynamics 365 Customer Engagement (on-premises), unele câmpuri din înregistrările de utilizator, cum ar fi numele și numărul de telefon, sunt populate cu informațiile obținute de la Servicii de domeniu Active Directory (AD DS). După ce înregistrarea utilizatorului este creată, nu mai are loc nicio sincronizare între Microsoft Entra conturile de utilizator și înregistrările utilizatorilor aplicațiilor de implicare a clienților. Dacă faceți modificări în contul de utilizator Microsoft Entra , trebuie să editați manual înregistrarea utilizatorului pentru a reflecta modificările.

1. În Centrul de administrare Power Platform, selectați un mediu și apoi mergeți la Setări>Utilizatori + permisiuni>Utilizatori.

2. Selectați din listă înregistrarea utilizator pe care doriți să o actualizați, apoi selectați Editare.

Următorul tabel arată câmpurile care sunt completate în formularul de utilizator (înregistrarea utilizatorului) din contul de utilizator Microsoft Entra .

Formular utilizator	Utilizator Active Directory	Fila de obiect Active Directory
Nume utilizator	Nume de conectare utilizator	Cont
Prenume	Prenume	General
Nume de familie	Nume de familie	General
Telefon principal	Număr de telefon	General
E-mail principal	E-mail	General
Adresă*	Oraș	Adresă
Adresă*	Județ/provincie	Adresă
Telefon de acasă	Home	Telefoane
* Câmpul Adresă cuprinde valorile din câmpurile Oraș și Stat/province din Microsoft Entra ID.

Întrebări frecvente

Dacă un utilizator care este adăugat la Dataverse tabelul SystemUser devine dezactivat sau fără licență în Microsoft Entra ID, cum se reflectă acest lucru în Dataverse?

Înregistrarea utilizatorului nu este ștearsă, dar starea sa din Dataverse este actualizată la „dezactivată”.

Toți utilizatorii din Microsoft Entra sunt adăugați la Dataverse?

Utilizatorii de la Microsoft Entra sunt adăugați la Dataverse numai dacă îndeplinesc criteriile. Dacă utilizatorii deja existenți nu îndeplinesc criteriile, starea lor este actualizată la „dezactivat”.

Cum poate crește administratorul performanța adăugării de utilizatori în Dataverse?

Atribuirea unui Microsoft Entra grup de securitate la mediu este o bună practică în general. De asemenea, poate duce la o creștere a performanței atunci când adăugați utilizatori care fac parte din grupul de securitate la Dataverse.

Consultați și

Setări utilizator
Începeți cu rolurile de securitate în Dataverse
Atribuiți un rol de securitate unui utilizator
Renunțați la gestionarea automată a rolurilor de utilizator pe bază de licență