Создание пользователей

Используйте центр администрирования Microsoft 365 для создания учетных записей пользователей для каждого пользователя, которому требуется доступ к приложениям, потокам или агентам. Учетная запись пользователя регистрирует пользователя в среде Microsoft Online Services.

Создание учетной записи пользователя

При создании учетной записи пользователя в центре администрирования Microsoft 365 система создает идентификатор пользователя и временный пароль для пользователя. Вы можете настроить службу таким образом, чтобы она отправляла пользователям сообщение электронной почты в виде открытого текста. Хотя пароль является временным, рассмотрите возможность скопировать сведения для отправки пользователю через более безопасный канал, например из службы электронной почты, которая может цифрово зашифровать содержимое.

Пошаговые инструкции по созданию учетной записи пользователя Microsoft Online Services см. в разделе о Индивидуальное или групповое добавление пользователей.

Замечание

При создании пользователя и назначении лицензии в центре администрирования Microsoft 365 пользователь также создается в приложениях для взаимодействия с клиентами. Для выполнения процесса синхронизации между центром администрирования Microsoft 365 и приложениями для взаимодействия с клиентами может потребоваться несколько минут.

Введя идентификатор пользователя и пароль, пользователь может получить доступ к центру администрирования Microsoft 365 для просмотра сведений о службе. Однако у пользователя нет доступа к приложениям для взаимодействия с клиентами до тех пор, пока пользователю не будет назначена роль безопасности напрямую или косвенно в качестве члена групповой команды.

Подсказка

Чтобы принудительно выполнить немедленную синхронизацию между Центр администрирования Microsoft 365 и приложениями для взаимодействия с клиентами, выполните следующие действия.

• Выйдите из приложения для взаимодействия с клиентами и центра администрирования Microsoft 365.
• Закройте все открытые браузеры, используемые для приложения для взаимодействия с клиентами, и Microsoft 365 центра администрирования.
• Войдите в приложение для взаимодействия с клиентами и центр администрирования Microsoft 365.

Типы пользователей

Постоянные пользователи

Эти пользователи являются обычными синхронизированными пользователями из Microsoft Entra ID.

Пользователи агента (бета-версия)

[Этот раздел содержит предварительную версию документации и может быть изменен.]

Эти пользователи имеют идентификаторы агента в Microsoft Entra ID для агентов и включены в среду Dataverse для получения доступа к данным.

Important

• Это предварительная версия функции.
• Предварительные версии функций не предназначены для использования в производственной среде, а их функциональность может быть ограничена. Для этих функций действуют дополнительные условия использования и они доступны перед официальным выпуском, чтобы клиенты могли досрочно получить доступ и предоставить отзывы.

Пользователи приложения

Определяется наличием атрибута ApplicationId в системной записи пользователя. Чтобы проверить идентификатор приложения Microsoft Entra, перейдите к View или измените сведения пользователя приложения.

Неинтерактивные пользователи

• Бизнес-правила предоставления для конкретных лицензий не применяются к этим пользователям после того, как они помечены как неинтерактивные. Примечание: особые правила группы безопасности по-прежнему применяются.
• Не удается получить доступ к Microsoft Dataverse веб-интерфейсу или порталам администрирования.
• Доступ только к Dataverse через вызовы SDK/API.
• Максимальный лимит на один экземпляр — семь неинтерактивных пользователей.

Пользователи без лицензий (предварительная версия)

[Этот раздел содержит предварительную версию документации и может быть изменен.]

Important

• Это предварительная версия функции.
• Предварительные версии функций не предназначены для использования в производственной среде, а их функциональность может быть ограничена. Для этих функций действуют дополнительные условия использования и они доступны перед официальным выпуском, чтобы клиенты могли досрочно получить доступ и предоставить отзывы.

• Пользователи Microsoft Entra ID, которым не назначена лицензия на Dynamics 365 или Power Apps.
• Администраторы могут включить функцию Activities для пользователей без лицензий, чтобы эти пользователи могли добавляться в действия Dataverse.
• Создаются в Dataverse при добавлении их к действиям Dataverse в ToLine, ccLine или bccLine.
• Создано с состоянием пользователя "Отключено".
• Не удается получить доступ к веб-приложениям Microsoft Dataverse, Power Apps или порталам администрирования Power Platform.
• Их можно преобразовать в обычных пользователей при назначении лицензии Dynamics 365 или Power Apps.
• Администраторы не могут создавать таких пользователей вручную.

Пользователь поддержки

• Dataverse создает запись пользователя и не синхронизирует ее с Microsoft Entra ID.
• Запись пользователя, используемая как заполнитель для всех внутренних пользователей службы поддержки Microsoft.
• Ключевые идентификаторы:
  • Значение имени учетной записи пользователя (UPN) — crmoln@microsoft.com.
  • Значение режима доступа — 3.
• Все пользователи службы поддержки Microsoft сопоставляются с этой хорошо известной записью во время выполнения.

Подробнее читайте в разделе Пользователи системы и приложений.

Делегированный администратор

• Dataverse создает запись пользователя и не синхронизирует ее с Microsoft Entra ID.
• Действует как запись-заполнитель для всех пользователей партнера с делегированными правами администратора клиента для доступа к Dataverse в качестве делегированных администраторов.
• Ключевые идентификаторы:
  • UPN-значение: crmoln2@microsoft.com.
  • Значение режима доступа — 5.
• Сопоставляет всех делегированных пользователей партнера-администратора с этой известной записью во время выполнения.

Подробнее читайте в разделах Для партнеров: Делегированный администратор и Пользователи системы и приложений.

Сведения профиля пользователя

Центр администрирования Microsoft 365 поддерживает и управляет некоторыми сведениями профиля пользователя. При создании или обновлении пользователя система автоматически обновляет и синхронизирует эти поля профиля пользователя в средах Microsoft Power Platform.

В следующей таблице показаны поля, которыми управляет раздел Users центра администрирования Microsoft 365.

Форма пользователя приложений для взаимодействия с клиентами	Объект SystemUser в Dataverse	пользователь Microsoft 365/Microsoft Entra
Имя пользователя	Имя домена	Имя пользователя
ФИО*	Полное имя	Полное имя
Заголовок	Должность	Должность
Имя (первое)	Имя	Имя (первое)
Фамилия	LastName	Фамилия
Основной адрес эл. почты**	InternalEmailAddress***	Почта
Основной телефон	Address1_Telephone1	Рабочий телефон
Мобильный телефон	Мобильный телефон	Мобильный телефон
Улица	Address1_Line1	Адрес
Город	Адрес1_Город	Город
Область, республика, край, округ	Адрес1_ШтатИлиПровинция	Область или провинция
Почтовый индекс	Address1_PostalCode	Почтовый индекс
Страна	Адрес1_Страна	Страна или регион
AzureActiveDirectoryObjectId****	AzureActiveDirectoryObjectId	ObjectId
* Система не обновляет и не синхронизирует полное имя автоматически с приложениями для взаимодействия с клиентами. ** Чтобы предотвратить потерю данных, система не обновляет или не синхронизирует поле PrimaryEmail с приложениями для взаимодействия с клиентами. Клиенты могут обновить InternalEmailAddress. После этого обновления синхронизация больше не обновляет это поле. **** ObjectID пользователя или субъекта-службы в Microsoft Entra ID.

Замечание

Microsoft 365, Microsoft Entra и Power Platform никогда не синхронизируют настраиваемые поля.

Все поля всегда синхронизированы, за исключением полей, явно упомянутых как не автоматически обновляемые (настраиваемые поля, полное имя, основной адрес электронной почты и внутренний адрес электронной почты после обновления клиента).

Если имя изначально пусто, система добавляет "#" в качестве имени.

Просмотр и редактирование профиля пользователя

Для просмотра и редактирования профиля пользователя в центре администрирования Power Platform:

1. Войдите в центр администрирования Power Platform.
2. В области навигации выберите Управление.
3. На панели Управление выберите Среды.
4. На странице Окружения выберите окружение.
5. На панели команд выберите Настройки.
6. Разверните Пользователи + разрешения, а затем выберите Пользователи.
7. Выберите пользователя из списка.

Отобразится панель с данными о пользователе. Вы можете просматривать и изменять ключевые данные профиля пользователя, включая роли безопасности, членство в команде, бизнес-подразделение, менеджера, должность и многое другое.

Кроме того, вы можете:

• Используйте Запустить диагностику для устранения неполадок с доступом.
• Используйте Обновить пользователя для повторной синхронизации информации из Microsoft Entra ID.

Добавление лицензии в учетную запись пользователя

Лицензию для пользователя можно назначить как при создании учетной записи пользователя, так и позднее. Необходимо назначить лицензию каждой учетной записи пользователя, чтобы предоставить ей доступ к интерактивной службе. См. Назначение лицензий.

Назначить роль безопасности

Роли безопасности определяют доступ пользователя к данным с помощью набора уровней доступа и разрешений. Сочетание уровней доступа и разрешений в определенной роли безопасности ограничивает доступ пользователя на просмотр данных и взаимодействие с ними. См. Назначение роли безопасности пользователю.

Включение или отключение учетных записей пользователей

Включение и отключение пользователя применимо только к средам с база данных Dataverse. Чтобы включить пользователя в среде, которая содержит базу данных Dataverse, убедитесь, что им разрешено войти в систему, назначьте лицензию пользователю и добавьте пользователя в группу безопасности, связанную со средой. Эти критерии являются теми же, которые вы используете, чтобы добавить пользователей в среду.

Чтобы включить пользователя, назначьте ему лицензию и добавьте пользователя в группу безопасности, связанную со средой. При включении отключенной учетной записи пользователя необходимо отправить ему новое приглашение на вход в систему.

Чтобы отключить учетную запись пользователя, удалите его лицензию или удалите пользователя из группы безопасности, связанной со средой. Удаление пользователя из группы безопасности не приведет к удалению лицензии пользователя. Если вы хотите сделать лицензию доступной для другого пользователя, необходимо удалить лицензию из учетной записи отключенного пользователя.

Замечание

Также можно удалить все роли безопасности у пользователя, чтобы он не мог войти в приложения для вовлеченности клиентов и получить к ним доступ. Однако это действие не удаляет лицензию у пользователя, и пользователь остается в списке включенных пользователей. Не используйте этот метод, чтобы удалить доступ у пользователя.

При использовании групп безопасности для управления включением или отключения пользователей или обеспечения доступа к организации, вложенные группы безопасности в выбранной группе безопасности не поддерживаются и игнорируются.

Вы можете назначать записи учетной записи пользователя, которая отключена, а также делиться отчетами и учетными записями с ними. Это действие может быть полезно при переносе локальных версий в Интернет. Если требуется назначить роль безопасности пользователям, которые имеют статус "Отключен", сделайте это посредством включения параметра allowRoleAssignmentOnDisabledUsers в OrgDBOrgSettings.

Глобальному администратору, администратору Power Platform или администратору Dynamics 365 не требуется лицензия для активации в среде. Подробнее см. в разделе Глобальные администраторы и администраторы Power Platform могут администрировать без лицензии. Но поскольку они не имеют лицензии, они устанавливаются в режим административного доступа.

Для выполнения этих задач необходимо быть членом соответствующей роли администратора. Дополнительные сведения: Назначение ролей администратора

Разрешить учетную запись пользователя в вычислительной среде

Чтобы разрешить доступ пользователю в среде с базой данных Dataverse, необходимо разрешить этому пользователю вход, назначить ему лицензию, а затем добавить его в группу безопасности.

Чтобы разрешить вход в систему

1. Войдите в центр администрирования Microsoft 365.
2. В области навигации выберите Пользователи, а затем выберите Активные пользователи.
3. В разделе Активные пользователи выберите пользователя, которого нужно обновить.
4. Под отображаемым именем пользователя убедитесь, что отображается разрешен вход. Если вы этого не сделали, выберите «Блокировать этого пользователя», а затем снимите блокировку входа.

Назначение лицензии

1. Войдите в центр администрирования Microsoft 365.
2. В области навигации выберите Пользователи, а затем выберите Активные пользователи.
3. В разделе Активные пользователи выберите пользователя, которого нужно обновить.
4. Выберите вкладку Лицензии и приложения, а затем выберите нужные лицензии.
5. Нажмите кнопку «Сохранить изменения», чтобы применить изменения.

Чтобы добавить пользователя в группу безопасности

1. Войдите в центр администрирования Microsoft 365.
2. В области навигации выберите Команды и группы, а затем выберите Активные команды и группы.
3. Выберите группу безопасности, связанную с вашей средой.
4. Выберите вкладку Членство .
5. В области навигации выберите Участники, а затем выберите Добавить участников на панели команд.
6. Выберите пользователей из списка или найдите пользователей, а затем нажмите Добавить, чтобы применить изменения.

Запретить учетную запись пользователя в среде

Чтобы заблокировать учетную запись пользователя в среде с базой данных Dataverse, удалите пользователя из группы безопасности или удалите лицензию у пользователя.

Удаление пользователя из группы безопасности

1. Войдите в центр администрирования Microsoft 365.
2. В области навигации выберите Teams & группы, а затем выберите Активные команды & группы.
3. Выберите группу безопасности, связанную с вашей средой.
4. Выберите вкладку Членство .
5. В области навигации выберите Участники.
6. Выберите пользователей, которых нужно удалить, а затем нажмите "Исключить из участников", чтобы применить изменения.

Удаление лицензии у пользователя

1. Войдите в центр администрирования Microsoft 365.
2. В области навигации выберите Пользователи, а затем выберите Активные пользователи.
3. В разделе Активные пользователи выберите пользователя, которого нужно обновить.
4. Перейдите на вкладку Лицензии и приложения, а затем выберите лицензии, которые вы хотите удалить.
5. Нажмите кнопку Сохранить изменения, чтобы применить изменения.

Удаление лицензии у пользователя может не всегда отключать учетную запись пользователя, хотя лицензия освобождается для назначения другому пользователю. Рекомендуемый подход к отключению учетной записи пользователя в среде состоит в том, чтобы удалить его из группы безопасности, связанной со средой.

Замечание

Вы также можете удалить пользователей в центре администрирования Microsoft 365. При удалении пользователя из подписки назначенная ему лицензия автоматически становится доступна для назначения другому пользователю. Если пользователь по-прежнему имеет доступ к другим приложениям, которым вы управляете с помощью Microsoft 365, например, Microsoft Exchange Online или SharePoint, не удаляйте их как пользователя. Вместо этого удалите лицензию, назначенную им.

При выходе из центра администрирования Microsoft 365 вы не выходите из приложений для взаимодействия с клиентами. Это нужно сделать отдельно.

Подсказка

Чтобы принудительно выполнить немедленную синхронизацию между Центр администрирования Microsoft 365 и приложениями для взаимодействия с клиентами, выполните следующие действия.

• Выйдите из приложения для взаимодействия с клиентами и центра администрирования Microsoft 365.
• Закройте все открытые браузеры, используемые для приложения для взаимодействия с клиентами, и Microsoft 365 центра администрирования.
• Войдите в приложение для взаимодействия с клиентами и центр администрирования Microsoft 365.

Добавить пользователей в Dataverse

Для доступа пользователей к приложениям и данным в среде таблица SystemUser в Dataverse должна иметь запись для каждой учетной записи пользователя. Вы можете добавить пользователей в Dataverse с помощью различных механизмов либо автоматически, либо по требованию:

Подсказка

Посмотрите следующее видео: Добавление пользователей в Dataverse.

1. Системный фоновый процесс периодически выполняется для синхронизации изменений из Microsoft Entra и обновления записей SystemUser в Dataverse на основе предопределенного набора требований. Время синхронизации всех изменений в Dataverse зависит от общего количества пользователей, которые необходимо добавить или обновить. Для крупных организаций с тысячами пользователей в Microsoft Entra ID создайте группы безопасности, связанные с каждой средой, чтобы добавлять только нужное подмножество пользователей в Dataverse.

   Замечание

   Процесс автоматической синхронизации не обнаруживает всех пользователей, добавленных в Microsoft Entra ID. В этом разделе подробно описаны критерии приемлемости, которые фоновый процесс системы применяет для добавления пользователя из Microsoft Entra ID в Dataverse.

2. Если пользователи уже существуют в Microsoft Entra ID, процесс автоматически добавляет их в таблицу SystemUsers при первой попытке доступа к среде. Если пользователь уже существует в Dataverse, но находится в отключенном состоянии, попытка доступа к среде обновляет состояние пользователя на "включено" при наличии у пользователя соответствующих прав на момент доступа.

3. Пользователи с необходимыми разрешениями могут использовать API для добавления или обновления пользователей в Dataverse по запросу.

4. Администраторы могут использовать управление пользователями в центре администрирования Power Platform, чтобы добавить пользователей в Dataverse по требованию.

Категории пользователей, не добавляемых автоматически в Dataverse

В определенных условиях системный фоновый процесс не добавляет пользователей автоматически в Dataverse. В этих случаях добавьте пользователей по запросу, когда они сначала пытаются получить доступ к среде или администратором с помощью API или Центра администрирования Power Platform. Эти условия:

1. Пользователи являются частью экосистемы Dataverse for Teams.
2. Пользователи являются частью среды с базой данных Dataverse и имеют бесплатный план обслуживания Dataverse из Microsoft 365 лицензий.
3. Пользователи являются частью среды с базой данных Dataverse и лицензией типа "app-pass" на уровне среды.

Замечание

Вы не можете добавлять пользователей в таблицу SystemUser автоматически или по запросу в средах без базы данных Dataverse.

Требования для успешного добавления пользователей в Dataverse

Чтобы успешно добавить пользователя в таблицу Dataverse, убедитесь, что соблюдены следующие условия:

1. Пользователь включен и не удален и не является мягко удаленным в Microsoft Entra ID. Пользователь должен быть активирован в Microsoft Entra, чтобы его можно было активировать в базе данных Dataverse. Если вы добавите пользователя в Dataverse, а затем удалите пользователя в Microsoft Entra ID, состояние в таблице Dataverse обновляется до "отключен".

2. У пользователя есть допустимая лицензия, со следующими исключениями:

   1. Пользователи с правами администратора не требуют лицензии. Нелицензированные администраторы Microsoft Entra заведены в системе как "Пользователь настройки" и имеют режим доступа только для администрирования.
   2. Отдельные пользователи не нуждаются в лицензировании, если среда имеет емкость app pass. Это исключение применяется только при добавлении пользователей по запросу (либо при первой попытке доступа к среде, либо через центр администрирования API/Power Platform).
   3. Отдельные пользователи не нуждаются в лицензии, если тенант, частью которого они являются, имеет лицензию на маркетинг на уровне тенанта. Это исключение применяется только к добавлению пользователей по запросу (либо при первой попытке получить доступ к среде, либо через API или центр администрирования Power Platform).
   4. Неинтерактивным пользователям не нужна лицензия.
   5. Бесплатные планы Dataverse из лицензии Microsoft 365 учитываются, когда пользователи добавляются по запросу (либо при первой попытке доступа к среде, либо через API/центр администрирования Power Platform).

   Замечание

   Гостевые пользователи также должны иметь лицензию от арендатора среды. Лицензия от арендатора гостевого пользователя не считается действительной лицензией.

3. Если в среде определена группа безопасности, пользователь должен быть частью соответствующей группы безопасности, если пользователь не является арендатором или администратором Power Platform. Для доступа к системе неадминистраторы или администраторы службы Dynamics 365 должны находиться в группе безопасности. При добавлении владельца группы безопасности в Dataverse через действие по запросу пользователь считается допустимым членом группы безопасности и успешно добавляется в Dataverse.

Добавление пользователей в Dataverse имеет разные последствия в зависимости от типа среды:

1. Если пользователи входят в пробную версию среды, им не требуется подтверждение по электронной почте для добавления в Dataverse. Вы добавляете пользователей в Dataverse только по запросу. Процесс фоновой синхронизации по-прежнему выполняется, чтобы поддерживать пользователей в среде в актуальном состоянии, но он не добавляет пользователей автоматически.

2. Только первоначальный пользователь, создавший тип среды разработчика, добавляется в Dataverse.

3. Пользователи, которые являются частью среды Dataverse для Teams, добавляются в таблицу SystemUser Dataverse в результате первой попытки пользователя получить доступ к среде.

Создайте учетную запись пользователя с правами чтения и записи

По умолчанию у всех лицензированных пользователей есть режим доступа для чтения и записи. Этот режим доступа предоставляет пользователю полный доступ на основе назначенных привилегий безопасности.

Чтобы обновить режим доступа пользователя:

1. Войдите в центр администрирования Power Platform.
2. В области навигации выберите Управление.
3. На панели Управление выберите Среды.
4. На странице Окружения выберите окружение.
5. На панели команд выберите Настройки.
6. Разверните Пользователи + разрешения, а затем выберите Пользователи.
7. Выберите пользователя. Отобразится панель с подробной информацией о пользователе.
8. На панели команд выберите ..., а затем выберите Управление пользователями в Dynamics 365.
9. В форме пользователя выберите вкладку Администрирование .
10. На панели Информация о клиентской лицензии (CAL) в списке Режим доступа выберите Чтение-запись.
11. На панели команд выберите Сохранить , чтобы применить изменения.

Создание учетной записи административного пользователя

Административный пользователь — это пользователь, имеющий доступ к функциям параметров и администрирования, но не имеющий доступа ни к каким функциональным возможностям. Используйте эту учетную запись, чтобы назначить административных пользователей для выполнения повседневных функций обслуживания, таких как создание учетных записей пользователей, управление ролями безопасности и т. п. Поскольку у административного пользователя нет доступа к данным клиента, приложениям или каким-либо функциям, ему не требуется лицензия после установки.

Для создания административного пользователя необходимо иметь роль безопасности "Системный администратор" или эквивалентные разрешения. Сначала вы создадите учетную запись пользователя в Microsoft 365, а затем в приложении для взаимодействия с клиентами выберите режим доступа Administrative для учетной записи.

Замечание

Любой администратор с ролью глобального администратора, администратора Power Platform или администратора службы Dynamics 365 получит режим доступа Administrative, если пользователю не назначены лицензии. Это верно независимо от того, включены ли пропуски в приложения или оплата по мере использования на уровне клиента.

Пример использования учетной записи административного пользователя см. в разделе Создание административного пользователя и предотвращение повышения привилегий роли безопасности .

Создайте учетную запись пользователя в центре администрирования Microsoft 365. Обязательно назначьте лицензию на учетную запись. Вы удалите лицензию на более позднем шаге после назначения режима доступа Административный.

1. В форме необязательных параметров раскройте секцию Роли.

2. Прокрутите вниз формы и выберите Показать все по категориям.

3. Установите флажок Администратора платформы Power или Администратора Dynamics 365.

4. Подождите, пока пользователь будет синхронизирован со средами.

5. Войдите в центр администрирования Power Platform.

6. В области навигации выберите Управление.

7. На панели Управление выберите Среды.

8. На странице Окружения выберите окружение.

9. На панели команд выберите Настройки.

10. Разверните Пользователи + разрешения, а затем выберите Пользователи.

11. Выберите пользователя. Отобразится панель с подробной информацией о пользователе.

12. На панели команд выберите ..., а затем выберите Управление пользователем в Dynamics 365.

13. В форме пользователя выберите вкладку Администрирование .

14. На панели Информация о клиентской лицензии (CAL) в списке Режим доступа выберите Административный.

15. На панели команд выберите Сохранить , чтобы применить изменения.

Теперь необходимо удалить лицензию из учетной записи.

1. Войдите в центр администрирования Microsoft 365.
2. В области навигации выберите Пользователи, а затем выберите Активные пользователи.
3. В активных пользователях выберите пользователя, которого нужно изменить.
4. Выберите вкладку Лицензии и приложения, а затем снимите флажки лицензий.
5. Выберите "Сохранить изменения" чтобы применить изменения.

Создание неинтерактивной учетной записи пользователя

Неинтерактивная учетная запись не представляет человека. Это режим доступа, который вы создаете в учетной записи пользователя. Используйте его для программного доступа к приложениям взаимодействия с клиентами и из них между приложениями. Неинтерактивная учетная запись пользователя позволяет этим приложениям или инструментам — например, соединителю из приложений для взаимодействия с клиентами в ERP, — аутентифицировать и получать доступ к приложениям для взаимодействия с клиентами, не требуя лицензии. В каждой среде можно создать до семя неинтерактивных учетных записей пользователя.

Для создания неинтерактивного пользователя требуется роль безопасности системного администратора или эквивалентные разрешения.

Сначала создайте учетную запись пользователя в Центр администрирования Microsoft 365. Обязательно назначьте лицензию на учетную запись. Затем в приложениях по взаимодействию с клиентами выберите неинтерактивный режим доступа для учетной записи.

1. Войдите в центр администрирования Power Platform.
2. В области навигации выберите Управление.
3. На панели Управление выберите Среды.
4. На странице Окружения выберите окружение.
5. На панели команд выберите Настройки.
6. Разверните Пользователи + разрешения, а затем выберите Пользователи.
7. Выберите пользователя. Отобразится панель с подробной информацией о пользователе.
8. На панели команд выберите ..., а затем выберите Manage user in Dynamics 365.
9. В форме пользователя выберите вкладку Администрирование .
10. На панели Информация о клиентской лицензии (CAL) в списке Режим доступа выберите Неинтерактивный.
11. На панели команд выберите Сохранить , чтобы применить изменения.

Затем удалите лицензию из учетной записи.

1. Войдите в центр администрирования Microsoft 365.
2. В области навигации выберите Пользователи, а затем выберите Активные пользователи.
3. На странице Активные пользователи выберите неинтерактивную учетную запись пользователя.
4. Перейдите на вкладку Лицензии и приложения, а затем снимите флажки лицензий.
5. Выберите Сохранить изменения, чтобы применить изменения.

Вернитесь к приложению для взаимодействия с клиентами и убедитесь, что для неинтерактивной учетной записи пользователя режим доступа по-прежнему установлен как Неинтерактивный.

Создание пользователя агента (предварительная версия)

[Этот раздел содержит предварительную версию документации и может быть изменен.]

Important

• Это предварительная версия функции.
• Предварительные версии функций не предназначены для использования в производственной среде, а их функциональность может быть ограничена. Для этих функций действуют дополнительные условия использования и они доступны перед официальным выпуском, чтобы клиенты могли досрочно получить доступ и предоставить отзывы.

1. Войдите в центр администрирования Power Platform.
2. В области навигации выберите Управление.
3. На панели Управление выберите Среды.
4. На странице Окружения выберите окружение.
5. На панели команд выберите Настройки.
6. Разверните узел "Пользователи и разрешения", а затем выберите "Агенты".
7. Выберите +Добавить агент на панели команд. Откроется панель "Добавить агент ".
8. Выберите пользователя агента из списка поиска и нажмите кнопку "Добавить ", чтобы добавить агента.
9. На странице "Управление ролями безопасности " выберите роль безопасности для агента.
10. Выберите Сохранить, чтобы применить изменения.

Пошаговые сведения о создании удостоверения агента Microsoft Entra см. Создание удостоверений агента на платформе удостоверений агента.

Создание пользователя приложения

Используйте межсерверную аутентификацию (S2S), чтобы безопасно и бесперебойно обеспечить взаимодействие Dataverse с вашими веб-приложениями и службами. Проверка подлинности S2S — это распространенный способ, с помощью которого приложения, зарегистрированные в Microsoft Marketplace, получают доступ к данным Dataverse своих подписчиков. Все операции, выполняемые приложением или службой с помощью S2S, выполняются от имени указанного вами пользователя приложения, а не пользователя, обращающегося к вашему приложению.

Вы создаете всех пользователей приложений с неинтерактивной учетной записью пользователя, но они не засчитываются в лимит из семи неинтерактивных учетных записей пользователей. Кроме того, нет ограничения на число пользователей, которых можно создать в среде.

Предостережение

Система добавляет хэштег (#) в качестве имени пользователя приложения, которого вы создаете. Это дополнение предусмотрено.

Пошаговую информацию о создании пользователя приложения см. в разделе Создание пользователя приложения.

Включение или отключение пользователей приложения

При создании пользователей приложений они автоматически активируются. В форме Application User по умолчанию отображается состояние в нижнем колонтитуле формы, но не удается обновить поле «Состояние».

Вы можете настроить форму по умолчанию Пользователь приложения на разрешение обновлений поля Состояние, чтобы можно было включать или отключать пользователей приложения, если это необходимо. Пошаговая информация о настройке формы по умолчанию Пользователь приложения см. в Включить или отключить пользователей приложения.

Предостережение

Отключение пользователя приложения нарушает все сценарии интеграции, в которых используется пользователь приложения.

Управляйте пользователями приложения в центре администрирования Power Platform

Microsoft находится в процессе перемещения управления пользователями приложений из устаревшего веб-клиента, как описано в статье «Включение или отключение пользователей приложения». Сведения об управлении пользователями приложений из центра администрирования Power Platform см. в разделе Управление пользователями приложений в центре администрирования Power Platform.

Как создаются пользователи-заглушки

Пользователь-заглушка — это запись пользователя, которую вы создаёте в качестве заполнителя. Например, вы импортируете записи, ссылающиеся на этого пользователя, но пользователь не существует в приложениях Customer Engagement. Этот пользователь не может войти, не может быть включен и не может быть синхронизирован с Microsoft 365. Этот тип пользователя можно создать только с помощью импорта данных.

Предостережение

Чтобы предотвратить создание дубликатов записей пользователей с одним и тем же именем участника-пользователя или возникновение ошибок во время рабочих процессов импорта данных, убедитесь, что пользователи существуют в Entra ID и имеют достаточные лицензии для предварительной подготовки. Лицензии Office не поддерживаются для предварительной подготовки, но для предварительной подготовки поддерживаются лицензии Power Apps Premium или Dynamics 365. Как только пользователи удовлетворяют этим требованиям, они синхронизируются со средами Dataverse.
Если вам необходимо переназначить записи от пользователя-заглушки другому пользователю, используйте Add-BulkRecordsToUsers.

Роль безопасности по умолчанию автоматически назначается этим импортированным пользователям. Роль безопасности Salesperson назначается в среде Dynamics 365 Sales, а Basic User — в других средах.

Замечание

По умолчанию роль безопасности можно назначать только пользователям со статусом «Включено». Если требуется назначить роль безопасности пользователям, которые имеют статус "Отключен", сделайте это посредством включения параметра allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings.

Просмотр пользователей-заглушек

Чтобы просмотреть профиль пользователя-заглушки в центре администрирования Power Platform, выполните следующие действия.

1. Войдите в центр администрирования Power Platform.
2. В области навигации выберите Управление.
3. На панели Управление выберите Среды.
4. На странице Окружения выберите окружение.
5. На панели команд выберите Настройки.
6. Разверните Пользователи + разрешения, а затем выберите Пользователи.
7. В строке поиска найдите stub-пользователей.
8. Выберите пользователя-заглушку, чтобы просмотреть сведения о нем.

Замечание

Параметры "Обновить пользователя" и "Диагностика пользователя" недоступны для пользователя-заглушки.

Обновление записи пользователя для отражения изменений в Microsoft Entra ID

При создании нового пользователя или обновлении существующего пользователя в Dynamics 365 Customer Engagement (локальной среде) система заполняет некоторые поля в записях пользователей, таких как имя и номер телефона, информацией из доменные службы Active Directory (AD DS). После создания записи пользователя система не синхронизирует учетные записи пользователей Microsoft Entra с записями пользователей приложений для взаимодействия с клиентами. При внесении изменений в учетную запись пользователя Microsoft Entra необходимо вручную изменить запись пользователя, чтобы отразить изменения.

1. Войдите в центр администрирования Power Platform.
2. В области навигации выберите Управление.
3. На панели Управление выберите Среды.
4. На странице Окружения выберите окружение.
5. На панели команд выберите Настройки.
6. Разверните Пользователи + разрешения, а затем выберите Пользователи.
7. Выберите пользователя, которого вы хотите обновить.

В следующей таблице показаны поля, заполняемые формой пользователя (запись пользователя) из учетной записи пользователя Microsoft Entra.

Форма "Пользователь"	пользователь Active Directory	вкладка объекта Active Directory
Имя пользователя	Имя пользователя для входа в систему	Учетная запись
Имя (первое)	Имя (первое)	Общие
Фамилия	Фамилия	Общие
Основной телефон	Номер телефона	Общие
Основной адрес эл. почты	Электронная почта	Общие
Адрес*	Город	Адрес
Адрес*	Край/область	Адрес
Домашний телефон	HOME	Телефоны
* Поле "Адрес" содержит значения из полей города и провинции в Microsoft Entra ID.

FAQ

Если я отключаю или удаляю лицензию для пользователя в Microsoft Entra ID, как это изменение отображается в Dataverse?

Запись пользователя остается в Dataverse, но ее состояние изменяется на отключенное.

Добавлены ли все пользователи в Microsoft Entra в Dataverse?

В Dataverse добавляются только пользователи, отвечающие определенным критериям. Если существующие пользователи больше не соответствуют этим критериям, их состояние изменяется на отключенное.

Как повысить производительность добавления пользователей в Dataverse?

Назначьте среде группу безопасности Microsoft Entra. Эта практика не только соответствует рекомендациям, но и может повысить производительность при добавлении пользователей из этой группы безопасности в Dataverse.

Связанный контент

Параметры пользователя
Начните с ролей безопасности в Dataverse
Назначение роли безопасности пользователю
Отказ от автоматического управления ролями пользователей на основе лицензий