Ustvarjanje uporabnikov

S to Skrbniško središče za Microsoft 365 ustvarite uporabniške račune za vsakega uporabnika, ki potrebuje dostop do aplikacij, tokov ali posrednikov. Uporabniški račun registrira uporabnika v okolju storitev Microsoft Online Services.

Ustvarjanje uporabniškega računa

Ko ustvarite uporabniški račun v Microsoft 365 administratorskem centru, sistem ustvari uporabniški ID in začasno geslo za uporabnika. Storitvi lahko dovolite, da uporabniku pošlje e-poštno sporočilo kot čisto besedilo. Čeprav je geslo začasno, priporočamo, da kopirate informacije in jih pošljete uporabniku prek varnejšega kanala, na primer iz e-poštne storitve, ki lahko digitalno šifrira vsebino.

Podrobna navodila za ustvarjanje uporabniškega računa za Microsoft Online Services so na voljo v razdelku Posamezno ali množično dodajanje uporabnikov.

opomba,

Ko ustvarite uporabnika in dodelite licenco v Microsoft 365 administratorskem centru, se uporabnik ustvari tudi v aplikacijah za vključevanje strank. Sinhronizacija med Microsoft 365 skrbniškim centrom in aplikacijami za vključevanje strank lahko traja nekaj minut.

Z vnosom uporabniškega ID in gesla lahko uporabnik dostopa do Microsoft 365 skrbniškega centra in si ogleda informacije o storitvi. Vendar pa uporabnik nima dostopa do aplikacij za sodelovanje strank, dokler uporabnik nima varnostne vloge, ki je neposredno ali posredno dodeljena kot član skupine.

Nasvet

Če želite vsiliti takojšnjo sinhronizacijo med Skrbniško središče za Microsoft 365 in aplikacijami za sodelovanje strank, dokončajte te korake:

  • Odjavite se iz aplikacije za vključevanje strank in Microsoft 365 administrativnega centra.
  • Zaprite vse odprte brskalnike, ki se uporabljajo za aplikacijo za vključevanje strank in Microsoft 365 administratorski center.
  • Ponovno se prijavite v aplikacijo za vključevanje strank in v Microsoft 365 administratorski center.

Vrste uporabnikov

Običajni uporabniki

Ti uporabniki so redni sinhronizirani uporabniki iz Microsoft Entra ID.

Uporabniki agentov (predogled)

[Ta razdelek je predizdajna dokumentacija in se lahko spremeni.]

Ti uporabniki imajo identitete agent v Microsoft Entra ID za posrednike in so dodani v okolje Dataverse za dostop do podatkov.

Pomembno

  • To je funkcija predogleda.
  • Predogledne različice funkcij niso za komercialno uporabo in njihovo delovanje je lahko omejeno. Za te funkcije veljajo dodatni pogoji uporabe in so na voljo pred uradno izdajo, da lahko stranke dostopajo do njih prej in podajo povratne informacije. ...

Uporabniki programa

Prepoznano po prisotnosti atributa ApplicationId v sistemskem zapisu uporabnika. Za preverjanje Microsoft Entra ID aplikacije pojdite na View ali uredite podatke uporabnika aplikacije.

Uporabniki brez interakcij

  • Poslovna pravila za omogočanje uporabe, specifična za licenco, za te uporabnike ne veljajo več, ko so označeni kot neinteraktivni. Opomba: pravila, ki se nanašajo na varnostno skupino, še vedno veljajo.
  • Ne morem dostopati do spletnega vmesnika Microsoft Dataverse ali administratorskih portalov.
  • Dostop je možen samo do okolja Dataverse prek klicev SDK/API.
  • Na primerek je dovoljenih največ sedem neinteraktivnih uporabnikov.

Uporabniki brez licenc (predogled)

[Ta razdelek je predizdajna dokumentacija in se lahko spremeni.]

Pomembno

  • To je funkcija predogleda.
  • Predogledne različice funkcij niso za komercialno uporabo in njihovo delovanje je lahko omejeno. Za te funkcije veljajo dodatni pogoji uporabe in so na voljo pred uradno izdajo, da lahko stranke dostopajo do njih prej in podajo povratne informacije. ...
  • Microsoft Entra ID uporabniki, ki nimajo dodeljene Dynamics 365 ali Power Apps licence.
  • Skrbniki lahko omogočijo funkcijo Dejavnosti za uporabnike brez licenc , da omogočijo dodajanje teh uporabnikov v dejavnosti Dataverse.
  • Ustvarjeno v storitvi Dataverse, ko so dodane v dejavnosti Dataverse v aplikaciji ToLine, ccLine ali bccLine.
  • Ustvarjeno s stanjem uporabnika Onemogočeno.
  • Dostop do spletnih Microsoft Dataverse, skrbniških Power Apps ali Power Platform ni na voljo.
  • Pretvoriti je mogoče v navadne uporabnike, ko Dynamics 365 ali Power Apps licenca.
  • Skrbniki ne more ročno ustvariti teh uporabnikov.

Uporabnik podpore

  • Dataverse ustvari uporabniški zapis in ga ne sinhronizira s Microsoft Entra ID.
  • Uporabniški zapis označbe mesta za vse notranje uporabnike Microsoftove podpore.
  • Ključni identifikatorji:
    • Vrednost UPN (glavno uporabniško ime) je crmoln@microsoft.com.
    • Vrednost načina dostopa je 3.
  • Vsi uporabniki Microsoftove podpore so med izvajanjem preslikani v ta dobro znani zapis.

Več o tem si preberite v razdelku Uporabniki sistema in aplikacij.

Pooblaščeni skrbnik

  • Dataverse ustvari uporabniški zapis in ga ne sinhronizira s Microsoft Entra ID.
  • Deluje kot zapis uporabnika označbe mesta za vse pooblaščene partnerske uporabnike stranke, ki lahko dostopajo do storitve Dataverse kot pooblaščeni skrbniki.
  • Ključni identifikatorji:
    • Vrednost UPN je crmoln2@microsoft.com.
    • Vrednost načina dostopa je 5.
  • Preslika vse pooblaščene partnerske uporabnike v ta dobro znan zapis med izvajanjem.

Več o tem si preberite v razdelkih Za partnerje: pooblaščeni skrbnik in Uporabniki sistema in aplikacij.

Podatki uporabniškega profila

Uporabnik Skrbniško središče za Microsoft 365 hrani in upravlja nekatere informacije o uporabniškem profilu. Ko ustvarite ali posodobite uporabnika, sistem samodejno posodobi in sinhronizira ta polja uporabniških profilov v Microsoft Power Platform okoljih.

V spodnji tabeli so prikazana polja, ki jih upravlja razdelek Uporabniki Skrbniško središče za Microsoft 365 uporabniki.

Obrazec uporabnika aplikacij za interakcijo s strankami

Dataverse Objekt SystemUserUporabnik Microsoft 365/Microsoft Entra
Uporabniško imeIme domeneUporabniško ime
Polno ime*Polno ime Polno ime
Naziv Delovno mestoDelovno mesto
ImeImeIme
PriimekPriimekPriimek
Primarni e-poštni naslov**Interni e-poštni naslov***Pošta
Glavni telefon Naslov1_Telefon1Službeni telefon
Mobilni telefon Mobilni telefonMobilni telefon
UlicaNaslov1_Vrstica1Ulica
Kraj Naslov1_MestoKraj
Zvezna država/provincaNaslov1_Zvezna državaAliProvincaDržava ali območje
Poštna številkaNaslov1_PoštnaŠtevilkaPoštna številka
DržavaNaslov1_DržavaDržava ali regija
AzureActiveDirectoryObjectId**** AzureActiveDirectoryObjectIdObjectId
* Sistem ne posodobi ali sinhronizira polnega imena z aplikacijami za sodelovanje strank.
** Če želite preprečiti izgubo podatkov, sistem ne posodobi ali sinhronizira polja PrimaryEmail samodejno z aplikacijami za sodelovanje strank.
Stranke lahko posodobijo InternalEmailAddress. Po tej posodobitvi sinhronizacija ne posodobi več tega polja.
ObjectID uporabnika ali storitvenega principa v Microsoft Entra ID.

opomba,

Microsoft 365, Microsoft Entra in Power Platform nikoli ne sinhronizirajo polj po meri.

Vsa polja so vedno sinhronizirana , razen polj, ki so izrecno omenjena kot polja, ki niso samodejno posodobljena (polja po meri, polno ime, primarna e-pošta in notranji e-poštni naslov po posodobitvi stranke).

Če je ime prvotno prazno, sistem kot ime doda »#«.

Ogled in urejanje uporabniškega profila

Za ogled in urejanje uporabniškega profila v skrbniškem središču za Power Platform:

  1. Vpišite se v skrbniško središče za Power Platform.
  2. V navigacijski plošči izberite Upravljanje.
  3. V podoknu Upravljanje izberite Okolja.
  4. Na strani Okolja izberite okolje.
  5. V ukazni vrstici izberite Nastavitve.
  6. Razširite uporabnike + dovoljenja in nato izberite Uporabniki.
  7. Na seznamu izberite uporabnika.

Prikaže se podokno s podrobnostmi o uporabniku. Ogledate si lahko in spremenite ključne podrobnosti uporabniškega profila, vključno z varnostnimi vlogami, članstvom v ekipi, poslovno enoto, vodjo, položajem in drugim.

Poleg tega lahko:

  • Za odpravljanje težav z dostopom uporabite možnost Zaženi diagnostiko.
  • Uporabi Refresh user za ponovno sinhronizacijo informacij iz Microsoft Entra ID.

Dodajanje licence v uporabniški račun

Uporabniku lahko licenco podelite, ko ustvarite uporabniški račun, ali pozneje. Licenco morate dodeliti vsakemu uporabniškemu računu, za katerega želite omogočiti dostop do spletne storitve. Glejte Dodelitev licenc.

Dodelite varnostno vlogo

Varnostne vloge nadzorujejo uporabniški dostop do podatkov z nizom ravni dostopa in dovoljenj. Kombinacija ravni dostopa in dovoljenj, ki so vključeni v določeni varnostni vlogi, nastavi omejitve za uporabnikov prikaz podatkov in njegove interakcije s temi podatki. Glejte Dodelitev varnostne vloge uporabniku.

Omogočanje ali onemogočanje uporabniških računov

Omogočanje in onemogočanje uporabnikov velja samo za okolja, ki imajo bazo podatkov. Dataverse Če želite omogočiti uporabnika v okolju, ki ima zbirko podatkov Dataverse, zagotovite, da imajo dovoljenje za vpis, dodelite licenco uporabniku in dodajte uporabnika varnostni skupini, ki je povezana z okoljem. Ti pogoji so enaki, kot jih uporabljate za dodajanje uporabnikov v okolje.

Uporabnika omogočite tako, da mu dodelite licenco in ga dodate v varnostno skupino, ki je povezana z okoljem. Če omogočite onemogočen uporabniški račun, mu morate poslati novo vabilo, da bo lahko dostopal do sistema.

Uporabniški račun onemogočite tako, da zanj odstranite licenco ali ga odstranite iz varnostne skupine, ki je povezana z okoljem. Če odstranite uporabnika iz varnostne skupine, ne odstranite uporabnikove licence. Če želite, da je licenca na voljo drugemu uporabniku, morate odstraniti licenco iz uporabniškega računa, ki ste ga onemogočili.

opomba,

Uporabniku lahko odstranite vse varnostne vloge in mu s tem preprečite vpis v aplikacije za interakcijo s strankami in dostop do njih. Vendar s tem dejanjem uporabniku ne odstranite licence, uporabnik pa ostane na seznamu omogočenih uporabnikov. Ne uporabite tega načina za odstranjevanje dostopa uporabnika.

Ko za upravljanje omogočanja ali onemogočanja uporabnikov ali dodeljevanja dostopa do organizacije uporabljate varnostno skupino, vgnezdene varnostne skupine znotraj izbrane varnostne skupine niso podprte in se prezrejo.

Onemogočenemu uporabniškemu računu lahko dodelite zapise in z njim tudi delite poročila in račune. To dejanje je lahko uporabno pri selitvi različic na mestu uporabe v splet. Če morate dodeliti varnostno vlogo uporabnikom, ki imajo stanje »Onemogočeno«, lahko to storite tako, da omogočite allowRoleAssignmentOnDisabledUsers v možnosti OrgDBOrgSettings.

Globalni administrator, Power Platform ali Dynamics 365 administrator ne potrebuje licence za omogočevanje v okolju. Več o tem si preberite v razdelku Globalni skrbniki in Power Platform skrbniki lahko upravljajo brez licence. Ker pa nimajo licence, so nastavljeni v načinu skrbniškega dostopa.

Če želite dokončati ta opravila, morate biti član ustrezne vloge skrbnika. Več informacij: Dodeljevanje vloge skrbnika

Dovoli uporabniški račun v okolju

Če želite omogočiti uporabniku v okolju, ki ima zbirko podatkov Dataverse, morate dovoliti vpis za uporabnika, uporabniku dodeliti licenco in nato dodati uporabnika v varnostno skupino.

Za omogočanje prijave

  1. Prijavite se v Skrbniško središče za Microsoft 365.
  2. V podoknu za krmarjenje izberite Uporabniki in nato Aktivni uporabniki.
  3. Pri aktivnih uporabnikih izberite uporabnika, ki ga želite posodobiti.
  4. Pod prikazanim imenom uporabnika se prepričajte, da je prikazano sporočilo Vpis je dovoljen. Če tega ne naredite, izberite Blokiraj tega uporabnika in nato deblokiraj vpis.

Ta dodelitev licence

  1. Prijavite se v Skrbniško središče za Microsoft 365.
  2. V podoknu za krmarjenje izberite Uporabniki in nato Aktivni uporabniki.
  3. Pri aktivnih uporabnikih izberite uporabnika, ki ga želite posodobiti.
  4. Izberite zavihek Licence in aplikacije in nato izberite licence, ki jih želite dodeliti.
  5. Izberite Shrani spremembe, da uveljavite spremembe.

Za dodajanje uporabnika v varnostno skupino

  1. Prijavite se v Skrbniško središče za Microsoft 365.
  2. V podoknu za krmarjenje izberite Ekipe &skupine, nato pa izberite Aktivne ekipe &skupine.
  3. Izberite varnostno skupino, povezano z vašim okoljem.
  4. Izberite zavihek Članstvo .
  5. V podoknu za krmarjenje izberite Člani in nato v ukazni vrstici izberite Dodaj člane.
  6. Na seznamu izberite uporabnike ali poiščite uporabnike, nato pa izberite Dodaj, da uveljavite spremembe.

Prepoved uporabniškega računa v okolju

Če želite onemogočiti uporabniški račun v okolju z zbirko podatkov Dataverse, odstranite uporabnika iz varnostne skupine ali odstranite licenco uporabnika.

Za odstranjevanje uporabnika iz varnostne skupine

  1. Prijavite se v Skrbniško središče za Microsoft 365.
  2. V podoknu za krmarjenje izberite Ekipe &skupine, nato pa izberite Aktivne ekipe &skupine.
  3. Izberite varnostno skupino, povezano z vašim okoljem.
  4. Izberite zavihek Članstvo .
  5. V podoknu za krmarjenje izberite Člani.
  6. Izberite uporabnike, ki jih želite odstraniti, in nato izberite Odstrani kot člana, da uveljavite spremembe.

Za odvzem licence uporabniku

  1. Prijavite se v Skrbniško središče za Microsoft 365.
  2. V podoknu za krmarjenje izberite Uporabniki in nato Aktivni uporabniki.
  3. Pri aktivnih uporabnikih izberite uporabnika, ki ga želite posodobiti.
  4. Izberite zavihek Licence in aplikacije in nato izberite licence, ki jih želite odstraniti.
  5. Izberite Shrani spremembe, da uveljavite spremembe.

Če uporabniku odstranite licenco, uporabniškega računa morda ne boste vedno onemogočili, čeprav je licenca rezervirana za dodelitev drugemu uporabniku. Priporočeni pristop za onemogočanje uporabniškega računa v okolju je, da ga odstranite iz varnostne skupine, ki je povezana z okoljem.

opomba,

Uporabnike lahko izbrišete tudi v Microsoft 365 administratorskem centru. Ko odstranite uporabnika iz naročnine, postane licenca, dodeljena temu uporabniku, samodejno spet na razpoložljiva in jo lahko dodelite drugemu uporabniku. Če želite, da ima uporabnik še vedno dostop do drugih aplikacij, ki jih upravljate prek Microsoft 365 – na primer Microsoft Exchange Online ali SharePoint – jih ne brišite kot uporabnik. Namesto tega odstranite licenco, ki ste jim jo dodelili.

Ko se odjavite iz Microsoft 365 administratorskega centra, se ne odjavljate iz aplikacij za vključevanje strank. To morate narediti posebej.

Nasvet

Če želite vsiliti takojšnjo sinhronizacijo med Skrbniško središče za Microsoft 365 in aplikacijami za sodelovanje strank, dokončajte te korake:

  • Odjavite se iz aplikacije za vključevanje strank in Microsoft 365 administrativnega centra.
  • Zaprite vse odprte brskalnike, ki se uporabljajo za aplikacijo za vključevanje strank in Microsoft 365 administratorski center.
  • Ponovno se prijavite v aplikacijo za vključevanje strank in v Microsoft 365 administratorski center.

Dodaj uporabnike v okolje Dataverse

Če želite uporabnikom omogočiti dostop do aplikacij in podatkov v okolju, mora imeti tabela SystemUser v storitvi Dataverse zapis za vsako identiteto uporabnika. Uporabnike lahko dodate v Dataverse prek različnih mehanizmov, bodisi samodejnih bodisi na zahtevo:

Nasvet

Oglejte si naslednji videoposnetek: Dodajanje uporabnikov v Dataverse.

  1. Proces v ozadju sistema se redno izvaja za sinhronizacijo sprememb iz sistema Microsoft Entra posodobi zapise SystemUser v storitvi Dataverse na podlagi vnaprej določenega nabora zahtev. Čas, potreben za sinhronizacijo vseh sprememb v dataverse, je odvisen od skupnega števila uporabnikov, ki jih je treba dodati ali posodobiti. Za velike organizacije z več tisoč uporabniki v Microsoft Entra ID ustvarite varnostne skupine, povezane z vsakim okoljem, tako da v Dataverse dodate le zahtevano podmnožico uporabnikov.

    opomba,

    Postopek samodejne sinhronizacije ne pobere vseh uporabnikov, dodanih v Microsoft Entra ID. Ta razdelek podrobno opisuje merila upravičenosti, ki jih sistemski ozadni proces uporablja za dodajanje uporabnika iz Microsoft Entra ID v Dataverse.

  2. Če uporabniki že Microsoft Entra ID, jih postopek samodejno doda v tabelo SystemUsers, ko prvič poskusijo dostopati do okolja. Če uporabnik že obstaja v storitvi Dataverse, vendar je v onemogočenem stanju, poskus dostopa do okolja posodobi uporabnikovo stanje na »omogočeno«, če je ob dostopu upravičen.

  3. Uporabniki, ki imajo potrebna dovoljenja, lahko z API-jem dodajo ali posodobijo uporabnike v storitvi Dataverse na zahtevo.

  4. Skrbniki lahko z izkušnjo upravljanja uporabnikov v skrbniškem središču Power Platform dodajo uporabnike na zahtevo Dataverse .

Kategorije uporabnikov, ki niso samodejno dodane v okolje Dataverse

V določenih pogojih postopek v ozadju sistema ne doda uporabnikov samodejno v Dataverse. V teh primerih dodajte uporabnike na zahtevo, ko prvič poskušajo dostopati do okolja, ali jih doda skrbnik z API-jem ali skrbniškim središčem platforme Power. Ti pogoji so naslednji:

  1. Uporabniki so del vrste okolje Dataverse for Teams.
  2. Uporabniki so del okolja z podatkovno bazo Dataverse in imajo brezplačen načrt storitev Dataverse iz Microsoft 365 licenc.
  3. Uporabniki so del okolja z zbirko podatkov Dataverse in vrsto licence vstopnice aplikacije na ravni okolja.

opomba,

Uporabnikov ne morete samodejno ali na zahtevo dodati v tabelo SystemUser v okoljih brez zbirke podatkov Dataverse.

Zahteve za uspešno dodajanje uporabnikov v okolju Dataverse

Če želite uspešno dodati uporabnika v tabelo Dataverse, zagotovite, da so izpolnjeni ti pogoji:

  1. Uporabnik je omogočen in ni izbrisan ali začasno izbrisan v Microsoft Entra ID. Uporabnik mora biti omogočen v Microsoft Entra, če ga želite omogočiti v zbirki podatkov Dataverse. Če dodate uporabnika v Dataverse in nato izbrišete uporabnika v Microsoft Entra ID, se stanje v tabeli Dataverse posodobi na »onemogočeno«.

  2. Uporabnik ima veljavno licenco, s temi izjemami:

    1. Administratorski uporabniki ne potrebujejo licence. Nelicencirani Microsoft Entra skrbniki so v sistemih omogočeni kot »uporabnik namestitve« in imajo samo skrbniški način dostopa.
    2. Posamezni uporabniki ne potrebujejo licence, če ima okolje zmogljivost prepustnih aplikacij. Ta izjema velja le za dodajanje uporabnikov na zahtevo (ob prvem poskusu dostopa do okolja ali prek skrbniškega središča api/platforme Power).
    3. Posamezni uporabniki ne potrebujejo licence, če ima najemnik, v katerem so del, licenco za trženje na ravni najemnika. Ta izjema velja le za dodajanje uporabnikov na zahtevo (ob prvem poskusu dostopa do okolja ali prek skrbniškega središča api/platforme Power).
    4. Neinteraktivni uporabniki ne potrebujejo licence.
    5. Brezplačni načrti za Dataverse z licenco Microsoft 365 so spoštovani, ko uporabniki dodajo na zahtevo (bodisi ob prvem poskusu dostopa do okolja ali prek API/Power Platform administratorskega centra).

    opomba,

    Gostujoči uporabniki morajo imeti tudi licenco najemnika okolja. Licenca najemnika gostujočega uporabnika se ne šteje za veljavno licenco.

  3. Če ima okolje določeno varnostno skupino, mora biti uporabnik del ustrezne varnostne skupine, razen če je uporabnik najemnik ali skrbnik platforme Power Platform. Ne-administratorski uporabniki ali skrbniki storitev Dynamics 365 morajo biti v varnostni skupini, da lahko dostopajo do sistema. Ko dodate lastnika varnostne skupine v Dataverse z dejanjem na zahtevo, je uporabnik veljaven član varnostne skupine in je uspešno dodan v Dataverse.

Dodajanje uporabnikov v okolje Dataverse se lahko odraža na različne načine, odvisno od vrste okolja:

  1. Če so uporabniki del preskusnega okolja, ne potrebujejo odobritve e-pošte za dodajanje v Dataverse. Uporabnike dodate v Dataverse le na zahtevo. Postopek sinhronizacije v ozadju se še vedno izvaja, da se uporabniki v okolju up-to-date, ne dodaja pa uporabnikov samodejno.

  2. V Dataverse je dodan samo začetni uporabnik, ki je ustvaril tip razvijalskega okolja.

  3. Uporabniki, ki so del okolja Dataverse za Teams, so dodani v tabelo SystemUser v storitvi Dataverse zaradi prvega poskusa dostopa uporabnika do okolja.

Ustvarjanje uporabniškega računa za branje in pisanje

Privzeto imajo vsi licencirani uporabniki način dostopa za branje in pisanje. Ta način dostopa uporabniku dodeli polne pravice za dostop na podlagi dodeljenih varnostnih pravic.

Če želite posodobiti način dostopa uporabnika:

  1. Vpišite se v skrbniško središče za Power Platform.
  2. V navigacijski plošči izberite Upravljanje.
  3. V podoknu Upravljanje izberite Okolja.
  4. Na strani Okolja izberite okolje.
  5. V ukazni vrstici izberite Nastavitve.
  6. Razširite uporabnike + dovoljenja in nato izberite Uporabniki.
  7. Izberite uporabnika. Prikaže se podokno s podrobnostmi o uporabniku.
  8. V ukazni vrstici izberite ..., nato pa izberite Upravljanje uporabnika v Dynamics 365.
  9. V uporabniškem obrazcu izberite zavihek Administracija .
  10. V podoknu Informacije o licenci za dostop odjemalca (CAL) na seznamu Način dostopa izberite Branje-pisanje.
  11. V ukazni vrstici izberite Shrani , da uporabite spremembe.

Ustvarite skrbniški uporabniški račun

Administratorski uporabnik je uporabnik, ki ima dostop do nastavitev in administratorskih funkcij, vendar nima dostopa do nobene od funkcionalnosti. S tem računom lahko dodelite skrbniške uporabnike za izvajanje vsakodnevnih vzdrževalnih funkcij, kot so ustvarjanje uporabniških računov, upravljanje varnostnih vlog in tako naprej. Ker skrbniški uporabnik nima dostopa do podatkov o strankah, aplikacij ali drugih funkcij, po nastavitvi ne potrebuje licence.

Če želite ustvariti skrbniškega uporabnika, potrebujete varnostno vlogo sistemskega skrbnika ali enakovredna dovoljenja. Najprej ustvarite uporabniški račun v Microsoft 365, nato pa v aplikaciji za angažiranost strank izberete način dostopa Administrative za račun.

opomba,

Vsak skrbniški uporabnik z vlogo globalnega administratorja, Power Platform ali Dynamics 365 Service administratorja bo prejel način dostopa Administrative, dokler niso dodeljene uporabniške licence. To velja, ne glede na to, ali je na ravni najemnika omogočena uporaba vstopnic za aplikacije ali sprotno plačilo.

Za primer uporabe računa skrbniškega uporabnika glejte Ustvarjanje skrbniškega uporabnika in preprečevanje povišanja privilegijev varnostne vloge .

Ustvarite uporabniški račun v Microsoft 365 administratorskem centru. Prepričajte se, da ste računu dodelili licenco. Licenco boste odstranili pozneje, ko boste dodelili skrbniški način dostopa.

  1. V obrazcu Izbirne nastavitve razširite Vloge.

  2. Pomaknite se navzdol po obrazcu in nato izberite Prikaži vse po kategoriji.

  3. Izberite polje Power Platform Administrator ali Dynamics 365 Administrator.

  4. Počakajte, da uporabnik opravi sinhronizacijo z okolji.

  5. Vpišite se v skrbniško središče za Power Platform.

  6. V navigacijski plošči izberite Upravljanje.

  7. V podoknu Upravljanje izberite Okolja.

  8. Na strani Okolja izberite okolje.

  9. V ukazni vrstici izberite Nastavitve.

  10. Razširite uporabnike + dovoljenja in nato izberite Uporabniki.

  11. Izberite uporabnika. Prikaže se podokno s podrobnostmi o uporabniku.

  12. V ukazni vrstici izberite ..., nato pa izberite Upravljanje uporabnika v Dynamics 365.

  13. V uporabniškem obrazcu izberite zavihek Administracija .

  14. V podoknu Informacije o licenci za dostop odjemalca (CAL) na seznamu Način dostopa izberite Skrbniški.

  15. V ukazni vrstici izberite Shrani , da uporabite spremembe.

Zdaj morate licenco za storitev odstraniti iz računa.

  1. Prijavite se v Skrbniško središče za Microsoft 365.
  2. V podoknu za krmarjenje izberite Uporabniki in nato Aktivni uporabniki.
  3. Pri aktivnih uporabnikih izberite uporabnika, ki ga želite posodobiti.
  4. Izberite zavihek Licence in aplikacije in počistite polja z licencami.
  5. Izberite Shrani spremembe, da uveljavite spremembe.

Ustvarjanje neinteraktivnega uporabniškega računa

Ne interaktivni uporabniški račun ne predstavlja osebe. To je način dostopa, ki ga ustvarite z uporabniškim računom. Uporabite ga za programski dostop do aplikacij za sodelovanje strank in iz njih med aplikacijami. Neinteraktivni uporabniški račun omogoča tem aplikacijam ali orodjem, kot je priključek iz aplikacij za interakcijo s strankami v ERP, preverjanje pristnosti in dostop do aplikacij za interakcijo s strankami, ne da bi bila pri tem potrebna licenca. Za vsako okolje lahko ustvarite do sedem neinteraktivnih uporabniških računov.

Če želite ustvariti ne interaktivnega uporabnika, potrebujete varnostno vlogo skrbnika sistema ali enakovredna dovoljenja.

Najprej ustvarite uporabniški račun v Skrbniško središče za Microsoft 365. Prepričajte se, da ste računu dodelili licenco. Nato v aplikacijah za interakcijo s strankami izberite neinteraktivni način dostopa za račun.

  1. Vpišite se v skrbniško središče za Power Platform.
  2. V navigacijski plošči izberite Upravljanje.
  3. V podoknu Upravljanje izberite Okolja.
  4. Na strani Okolja izberite okolje.
  5. V ukazni vrstici izberite Nastavitve.
  6. Razširite uporabnike + dovoljenja in nato izberite Uporabniki.
  7. Izberite uporabnika. Prikaže se podokno s podrobnostmi o uporabniku.
  8. V ukazni vrstici izberite ..., nato pa izberite Upravljanje uporabnika v Dynamics 365.
  9. V uporabniškem obrazcu izberite zavihek Administracija .
  10. V podoknu Informacije o licenci za odjemalski dostop (CAL) na seznamu Način dostopa izberite Neinteraktivno.
  11. V ukazni vrstici izberite Shrani , da uporabite spremembe.

Nato odstranite licenco iz računa.

  1. Prijavite se v Skrbniško središče za Microsoft 365.
  2. V podoknu za krmarjenje izberite Uporabniki in nato Aktivni uporabniki.
  3. Na strani Aktivni uporabniki izberite neinteraktivni uporabniški račun.
  4. Izberite zavihek Licence in aplikacije in počistite polja z licencami.
  5. Izberite Shrani spremembe, da uveljavite spremembe.

Vrnite se v aplikacijo customer engagement in preverite, ali je način dostopa do ne interaktivnih uporabniških računov še vedno nastavljen na Ne interaktiven.

Ustvarite agenta uporabnika (predogled)

[Ta razdelek je predizdajna dokumentacija in se lahko spremeni.]

Pomembno

  • To je funkcija predogleda.
  • Predogledne različice funkcij niso za komercialno uporabo in njihovo delovanje je lahko omejeno. Za te funkcije veljajo dodatni pogoji uporabe in so na voljo pred uradno izdajo, da lahko stranke dostopajo do njih prej in podajo povratne informacije. ...
  1. Vpišite se v skrbniško središče za Power Platform.
  2. V navigacijski plošči izberite Upravljanje.
  3. V podoknu Upravljanje izberite Okolja.
  4. Na strani Okolja izberite okolje.
  5. V ukazni vrstici izberite Nastavitve.
  6. Razširite možnost Uporabniki + dovoljenja in nato izberite Posredniki.
  7. Izberite + Dodaj agenta iz ukazne vrstice. Pojavi se okno Dodaj agenta .
  8. Na seznamu iskanja izberite uporabnika posrednika in nato izberite Dodaj , da dodate posrednika.
  9. Na strani Upravljanje varnostnih vlog izberite varnostno vlogo za svojega agenta.
  10. Izberite Shrani , da uporabite spremembe.

Če želite informacije po korakih o ustvarjanju identitete Microsoft Entra posrednika, glejte Ustvarjanje identitet posrednika v platformi za identitete posrednika.

Ustvari uporabnika aplikacije

Uporabite preverjanje pristnosti od strežnika do strežnika (S2S) za varno in nemoteno komunikacijo med storitvijo Dataverse ter spletnimi programi in storitvami. Preverjanje pristnosti S2S je pogost način, da aplikacije, registrirane v Microsoft Marketplace, dostopajo do podatkov Dataverse svojih naročnikov. Vsi postopki, ki jih vaša aplikacija ali storitev izvaja z uporabo storitve S2S, se izvajajo kot uporabnik programa, ki ga posredujete, in ne kot uporabnik, ki dostopa do vaše aplikacije.

Vse uporabnike aplikacij ustvarite z ne interaktivnim uporabniškim računom, vendar ne štejejo v omejitev sedmih ne interaktivnih uporabniških računov. Poleg tega število uporabnikov aplikacije, ki jih lahko ustvarite v okolju, ni omejeno.

Pozor

Sistem doda oznako z lojtro (#) kot ime za uporabnika programa, ki ga ustvarite. Ta dodatek je privzeto dod.

Za podrobne informacije o ustvarjanju uporabnika aplikacije glejte Ustvarjanje uporabnika aplikacije.

Omogočanje ali onemogočanje uporabnikov aplikacij

Ko ustvarite uporabnike aplikacij, so ti samodejno omogočeni. Privzeti obrazec uporabnika programa prikazuje stanje v nogi obrazca, ne morete pa posodobiti polja Stanje .

Privzeti obrazec Uporabnik aplikacije lahko prilagodite tako, da omogočite posodobitve polja Stanje , tako da lahko po potrebi omogočite ali onemogočite uporabnike aplikacije. Za podrobne informacije o prilagajanju privzetega obrazca Uporabnik aplikacije glejte Omogočanje ali onemogočanje uporabnikov aplikacij.

Pozor

Onemogočanje uporabnika aplikacije prekine vse scenarije integracije, ki uporabljajo uporabnika aplikacije.

Upravljanje uporabnikov aplikacij v skrbniškem središču Power Platform

Microsoft je v postopku premikanja upravljanja uporabnikov aplikacij iz podedovanega spletnega odjemalca, kot je opisano v razdelku Omogočanje ali onemogočanje uporabnikov aplikacij. Če želite upravljati uporabnike aplikacij v skrbniškem središču platforme Power Platform, glejte Upravljanje uporabnikov aplikacij v skrbniškem središču za Power Platform.

Kako so ustvarjeni uporabniki slepe procedure

Uporabnik slepe strani je uporabniški zapis, ki ga ustvarite kot označbo mesta. Na primer, uvozite zapise, ki se sklicujejo na tega uporabnika, vendar uporabnik ne obstaja v aplikacijah za sodelovanje strank. Ta uporabnik se ne more prijaviti, ne more biti omogočen in ni sinhroniziran z Microsoft 365. To vrsto uporabnika lahko ustvarite le z uvozom podatkov.

Pozor

Da preprečite ustvarjanje podvojenih uporabniških zapisov z istim UPN-jem ali povzročanje napak med delovnimi tokovi uvoza podatkov, se prepričajte, da uporabniki obstajajo v Entra ID-ju in da imajo zadostno licenco za predhodno omogočanje. Office licence niso podprte za predhodno določanje, vendar so za predhodno vzpostavitev podprte vse licence za Power Apps Premium ali Dynamics 365. Ko uporabniki izpolnijo te zahteve, so sinhronizirani z okolji. Dataverse
Če morate zapise od uporabnika s krajšim dostopom dodeliti drugemu uporabniku, uporabite ukaz Add-BulkRecordsToUsers.

Privzeta varnostna vloga se samodejno dodeli tem uvoženim uporabnikom. Varnostna vloga Salesperson je dodeljena v Dynamics 365 Sales okolju, medtem ko je varnostna vloga Basic User dodeljena v drugih okoljih.

opomba,

Privzeto lahko varnostno vlogo dodelite le uporabnikom s stanjem Omogočeno. Če morate dodeliti varnostno vlogo uporabnikom, ki imajo stanje »Onemogočeno«, lahko to storite tako, da omogočite allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings.

Ogled uporabnikov s krajšim dostopom

Če si želite ogledati profil uporabnika s krajšim dostopom v skrbniškem središču, sledite tem korakom. Power Platform

  1. Vpišite se v skrbniško središče za Power Platform.
  2. V navigacijski plošči izberite Upravljanje.
  3. V podoknu Upravljanje izberite Okolja.
  4. Na strani Okolja izberite okolje.
  5. V ukazni vrstici izberite Nastavitve.
  6. Razširite uporabnike + dovoljenja in nato izberite Uporabniki.
  7. V iskalni vrstici poiščite uporabnike slepe predloge.
  8. Izberite uporabnika s krajšim dostopom, da si ogledate podrobnosti o uporabniku.

opomba,

Možnosti »Osveži uporabnika« in »Uporabniška diagnostika« nista na voljo za slepega uporabnika.

Posodobite uporabniški zapis, da odraža spremembe v Microsoft Entra ID

Ko ustvarite novega uporabnika ali posodobite obstoječega uporabnika v storitvi Dynamics 365 Customer Engagement (na mestu uporabe), sistem zapolni nekatera polja v uporabniških zapisih, na primer ime in telefonsko številko, s podatki iz storitve Active Directory Domain Services (AD DS). Ko ustvarite zapis uporabnika, sistem ne sinhronizira uporabniških računov Microsoft Entra uporabniških računov in uporabniških aplikacij za sodelovanje strank. Če spremenite uporabniški račun Microsoft Entra, morate ročno urediti uporabniški zapis, da odraža spremembe.

  1. Vpišite se v skrbniško središče za Power Platform.
  2. V navigacijski plošči izberite Upravljanje.
  3. V podoknu Upravljanje izberite Okolja.
  4. Na strani Okolja izberite okolje.
  5. V ukazni vrstici izberite Nastavitve.
  6. Razširite uporabnike + dovoljenja in nato izberite Uporabniki.
  7. Izberite uporabnika, ki ga želite posodobiti.

V spodnji tabeli so prikazana polja, ki jih uporabniški obrazec (uporabniški zapis) Microsoft Entra uporabniškega računa.

Obrazec uporabnika

Uporabnik Active Directory

Zavihek objektov v Active Directory

Uporabniško ime

Prijavno ime uporabnika

Account

Ime

Ime

Splošno

Priimek

Priimek

Splošno

Glavna telefonska številka

Telefonska številka

Splošno

Primarni e-poštni naslov

E-Pošta

Splošno

Naslov*

Mesto

Naslov

Naslov*

Država/območje

Naslov

Telefon doma

Domov

Telefoni
* Polje Naslov vsebuje vrednosti iz polj mesta in zvezne države/province v Microsoft Entra ID.

pogosta vprašanja

Če onemogočim ali odstranim licenco za uporabnika v Microsoft Entra ID, kako se ta sprememba prikaže v storitvi Dataverse?

Zapis uporabnika ostane v storitvi Dataverse, vendar se njegovo stanje spremeni v onemogočeno.

Ali so vsi uporabniki Microsoft Entra v Dataverse?

V polje Dataverse so dodani le uporabniki, ki izpolnjujejo določene pogoje. Če obstoječi uporabniki ne izpolnjujejo več teh pogojev, se njihovo stanje spremeni v onemogočeno.

Kako lahko izboljšam učinkovitost dodajanja uporabnikov v dataverse?

Okolju Microsoft Entra dodelite varnostno skupino. Ta praksa ne sledi le najboljšim praksam, ampak lahko poveča učinkovitost delovanja, ko dodate uporabnike iz te varnostne skupine v Dataverse.

Sorodna vsebina

Uporabniške nastavitve
Začnite z varnostnimi vlogami v Dataverse
Dodelitev varnostne vloge uporabniku
Izključitev samodejnega upravljanja uporabniških vlog na podlagi licenc

  • Nazadnje posodobljeno