แชร์ผ่าน

ตั้งค่าคอนฟิกการรับรองความถูกต้อง Microsoft Entra สำหรับการลงชื่อเข้าใช้ POS

หมายเหตุ

กลุ่มผลประโยชน์การค้าปลีกโดย Dynamics 365 Commerce ได้ย้ายจาก Yammer ไปยัง Viva Engage หากคุณไม่สามารถเข้าถึงชุมชน Viva Engage ใหม่ ให้กรอกแบบฟอร์มนี้ (https://aka.ms/JoinD365commerceVivaEngageCommunity) เพื่อเพิ่มและมีส่วนร่วมในการสนทนาล่าสุด

บทความนี้อธิบายวิธีการตั้งค่าคอนฟิก Microsoft Entra ID เป็นวิธีการรับรองความถูกต้องใน Microsoft Dynamics 365 Commerce ขายหน้าร้าน (POS)

ผู้ค้าปลีกที่ใช้ Dynamics 365 Commerce พร้อมกับบริการคลาวด์อื่น ๆ ของ Microsoft เช่น Microsoft Azure, Microsoft 365 และ Microsoft Teams มักต้องการใช้ Microsoft Entra ID สําหรับการจัดการข้อมูลประจําตัวของผู้ใช้แบบรวมศูนย์เพื่อประสบการณ์การลงชื่อเข้าใช้ที่ปลอดภัยและราบรื่นทั่วทั้งแอปพลิเคชัน เมื่อต้องการใช้ Microsoft Entra การรับรองความถูกต้องของ Commerce POS คุณต้องตั้งค่าคอนฟิก Microsoft Entra ID เป็นวิธีการรับรองความถูกต้องใน Commerce headquarters ก่อน

ตั้งค่าคอนฟิกวิธีการรับรองความถูกต้อง POS

ในการกําหนดค่าวิธีการรับรองความถูกต้อง POS ในสํานักงานใหญ่ Commerce ให้ทําตามขั้นตอนเหล่านี้:

  1. ไปที่ Retail และ Commerce > การตั้งค่าช่องทาง > การตั้งค่า POS > โพรไฟล์ POS > โพรไฟล์ฟังก์ชัน แล้วเลือกโพรไฟล์ที่จะเปลี่ยนแปลง

  2. ในส่วนการล็อกออนเจ้าหน้าที่ POS ของแท็บด่วนฟังก์ชัน ให้เลือกวิธีการรับรองความถูกต้องจากรายการดรอปดาวน์ วิธีการรับรองความถูกต้อง Logon

    วิธีการรับรองความถูกต้องในการล็อกออน จะมีสามตัวเลือกดังนี้

    • รหัสบุคลากรและรหัสผ่าน - ตัวเลือกนี้เป็นค่าเริ่มต้นต้องการให้ผู้ใช้ POS ป้อนรหัสบุคลากรและรหัสผ่านเพื่อล็อกอินเข้าสู่ POS และเข้าถึงฟังก์ชันแทนที่ของผู้จัดการ
    • Microsoft Entra ID โดยไม่มีการลงชื่อเข้าใช้ครั้งเดียว - ตัวเลือกนี้ต้องการให้ผู้ใช้ POS ใช้ข้อมูลส่วนบุคคล Microsoft Entra เพื่อล็อกอินเข้าสู่ POS และเข้าถึงฟังก์ชันแทนที่ของผู้จัดการ เมื่อรีเฟรชหรือเปิดไคลเอ็นต์ POS อีกครั้ง ผู้ใช้ POS ต้องระบุข้อมูลส่วนบุคคล Microsoft Entra เพื่อล็อกอินอีกครั้ง
    • Microsoft Entra ID พร้อมการลงชื่อเข้าระบบครั้งเดียว - เมื่อคุณเลือกตัวเลือกนี้ ผู้ใช้ POS สามารถลงชื่อเข้าใช้ร้านค้า Commerce สําหรับเว็บโดยใช้ข้อมูลประจําตัวที่ใช้งานอยู่ของ Microsoft Entra ที่แอปพลิเคชันเว็บอื่น ๆ ในเว็บเบราว์เซอร์เดียวกันใช้ หรือพวกเขาสามารถลงชื่อเข้าใช้แอป Store Commerce โดยใช้ข้อมูลประจําตัวของ Microsoft Entra ที่ลงชื่อเข้าใช้ Windows ทั้งสองวิธีอนุญาตให้ลงชื่อเข้าใช้ได้โดยไม่ต้องป้อนข้อมูลส่วนบุคคล Microsoft Entra บนหน้าจอการลงชื่อเข้าใช้ POS อย่างไรก็ตาม การเข้าถึงฟังก์ชันการแทนที่ผู้จัดการ POS ยังคงต้องลงชื่อเข้าใช้โดยใช้ข้อมูลประจําตัวของ Microsoft Entra

  3. ไปที่ Retail และ Commerce > Retail และ Commerce IT > กําหนดการกระจาย และรันงาน 1070 (การตั้งค่าคอนฟิกช่องทาง) เพื่อซิงโครไนส์ การตั้งค่าโพรไฟล์ฟังก์ชันล่าสุดไปยังไคลเอ็นต์ POS

หมายเหตุ

  • ตัวเลือกวิธีการรับรองความถูกต้อง Microsoft Entra ID แบบไม่มีการลงชื่อเข้าใช้ครั้งเดียว จะแทนที่ตัวเลือก Microsoft Entra ใน Commerce เวอร์ชัน 10.0.18 และรุ่นก่อนหน้านี้
  • การรับรองความถูกต้องของ Microsoft Entra จําเป็นต้องมีการเชื่อมต่ออินเทอร์เน็ตที่ใช้งานอยู่ และจะไม่ทํางานเมื่อ POS อยู่ในสถานะออฟไลน์

เชื่อมโยงบัญชี Microsoft Entra กับผู้ใช้ POS

หากต้องการใช้ Microsoft Entra ID เป็นวิธีการรับรองความถูกต้อง POS ให้เชื่อมโยงบัญชี Microsoft Entra กับผู้ใช้ POS ในสํานักงานใหญ่ Commerce

หากต้องการเชื่อมโยงบัญชี Microsoft Entra กับผู้ใช้ POS ในสํานักงานใหญ่ของ Commerce ให้ทําตามขั้นตอนเหล่านี้:

  1. ไปที่ Retail และ Commerce > พนักงาน > ผู้ปฏิบัติงาน และเปิดเรกคอร์ดผู้ปฏิบัติงาน
  2. ในบานหน้าต่างการดําเนินการ ให้เลือกแท็บ Commerce และภายใต้ ข้อมูลประจําตัวภายนอก ให้เลือก เชื่อมโยงข้อมูลประจําตัวที่มีอยู่
  3. ในกล่องโต้ตอบ ใช้ข้อมูลเฉพาะตัวภายนอกที่มีอยู่ ให้เลือก ค้นหาโดยใช้อีเมล ป้อนที่อยู่อีเมล Microsoft Entra แล้วเลือก ค้นหา ป้อนที่อยู่อีเมลแบบเต็ม เมื่อต้องการค้นหาตามชื่อหรือนามแฝง ให้สลับไปยัง กรองโดยใช้คอลัมน์ เพื่อใส่ชื่อหรือนามแฝงบางส่วน
  4. เลือกบัญชี Microsoft Entra ที่ปรากฏขึ้น จากนั้นเลือก ตกลง

หลังจากที่คุณดําเนินการขั้นตอนเหล่านี้เสร็จแล้ว จะมีการเติมข้อมูลเขตข้อมูล นามแฝงUPN และ ตัวระบุย่อยภายนอก ในแท็บ Commerce ของรายละเอียดผู้ปฏิบัติงาน

เรียกใช้งาน 1060 (พนักงาน) ในกําหนดการค้าปลีกและพาณิชย์>ด้านการขายปลีกและ Commerce IT > เพื่อซิงโครไนซ์ผู้ใช้ POS ล่าสุดและข้อมูลบัญชี Microsoft Entra ไปยังช่องทาง

หมายเหตุ

แนวทางปฏิบัติที่ดีที่สุดหลังจากที่คุณอัปเดตข้อมูลผู้ปฏิบัติงาน เช่น รหัสผ่าน สิทธิ์ POS บัญชี Microsoft Entra ที่เกี่ยวข้อง หรือสมุดที่อยู่ของพนักงานในสํานักงานใหญ่ Commerce เรียกใช้งาน 1060 (พนักงาน) เพื่อซิงโครไนซ์ข้อมูลผู้ปฏิบัติงานล่าสุดไปยังช่องทาง จากนั้นไคลเอ็นต์ POS จะสามารถดึงข้อมูลที่ถูกต้องสำหรับการตรวจสอบความถูกต้องของผู้ใช้ และการตรวจสอบสิทธิ์

ล็อคเครื่องบันทึกเงินสด POS และออกจากระบบ โดยใช้การรับรองความถูกต้อง Microsoft Entra

เมื่อคุณกําหนดค่า POS เพื่อใช้วิธีการรับรองความถูกต้อง Microsoft Entra การเปลี่ยนแปลงต่อไปนี้จะเกิดขึ้น:

  • ฟังก์ชัน ล็อคเครื่องบันทึกเงินสด ไม่พร้อมใช้งานในแอปพลิเคชัน POS
  • ฟังก์ชันล็อกโดยอัตโนมัติจะทํางานเหมือนกับฟังก์ชัน Logoff โดยอัตโนมัติ
  • ถ้าผู้ใช้ POS เลือก ออกจากระบบ ผู้ใช้ต้องลงชื่อเข้าใช้โดยใช้ข้อมูลประจําตัวของ Microsoft Entra ในครั้งถัดไปที่ POS เปิดใช้งาน โดยไม่คํานึงว่าการลงชื่อเข้าใช้ครั้งเดียวเปิดใช้งานอยู่หรือไม่

ฟังก์ชันการแทนที่ของผู้จัดการพร้อมด้วยการรับรองความถูกต้อง Microsoft Entra

เมื่อมีการกําหนดค่า POS ให้ใช้การรับรองความถูกต้องของ Microsoft Entra ฟังก์ชันการแทนที่ของผู้จัดการจะเปิดกล่องโต้ตอบที่ขอข้อมูลประจําตัว Microsoft Entra ของผู้จัดการ หลังจากที่อนุมัติการลงชื่อเข้าใช้ของผู้จัดการ ข้อมูลประจำตัว Microsoft Entra ของผู้จัดการจะถูกทิ้งและข้อมูลส่วนบุคคลของผู้ใช้ Microsoft Entra ก่อนหน้านี้จะถูกใช้ เพื่อดําเนินการ POS ในเวลาต่อมา

หมายเหตุ

  • ในเวอร์ชัน Commerce 10.0.18 และเวอร์ชันก่อนหน้า ฟังก์ชันการแทนที่ผู้จัดการไม่สนับสนุนรหัส Microsoft Entra ต้องระบุรหัสบุคลากรและรหัสผ่าน แม้ว่า POS จะมีการตั้งค่าคอนฟิกให้ใช้วิธีการรับรองความถูกต้อง Microsoft Entra
  • เมื่อใช้ Store Commerce สำหรับเว็บกับเว็บเบราว์เซอร์ Safari บนอุปกรณ์ Apple iOS คุณต้องปิด การบล็อคป๊อปอัพ ในการตั้งค่า Safari สำหรับฟังก์ชันแทนที่ของผู้จัดการ เพื่อใช้งานการรับรองความถูกต้อง Microsoft Entra

แนวทางที่พึงปฏิบัติด้านความปลอดภัยสำหรับการรับรองความถูกต้อง Microsoft Entra ID ตาม POS บนอุปกรณ์ที่ใช้ร่วมกัน

ผู้ค้าปลีกหลายคนตั้งค่าสภาพแวดล้อมร้านค้าปลีกของพวกเขาในลักษณะที่ผู้ใช้หลายคนต้องเข้าถึงแอพลิเคชัน POS จากอุปกรณ์จริงที่ใช้ร่วมกัน ในบริบทนั้น ขณะที่การลงชื่อเข้าใช้ครั้งเดียวจะให้ประสบการณ์การรับรองความถูกต้องที่สะดวกและไม่มีขอบเขต ก็อาจสร้างลูปความปลอดภัยโดยที่ผู้ใช้ POS ปัจจุบันอาจไม่รับรู้ได้ว่าข้อมูลส่วนบุคคลของผู้ใช้คนอื่น ถูฏใช้ในการดําเนินธุรกรรมหรือการดําเนินงานใน POS ก่อนที่คุณจะกําหนดค่า POS เพื่อใช้วิธีการรับรองความถูกต้อง Microsoft Entra ขอแนะนําให้คุณตรวจสอบนโยบายความปลอดภัยของคุณและการตั้งค่าการลงชื่อเข้าใช้ของอุปกรณ์ที่ใช้ร่วมกันเพื่อตัดสินใจว่าตัวเลือกใดเหมาะสมที่สุด

  • ถ้าสภาพแวดล้อมร้านค้าปลีกของคุณใช้บัญชีที่ใช้ร่วมกัน (ตัวอย่างเช่น บัญชีภายในเครื่อง) สําหรับการลงชื่อเข้าใช้ของอุปกรณ์จริง Microsoft ขอแนะนําให้คุณใช้รหัส Microsoft Entra โดยไม่มีตัวเลือกการลงชื่อเข้าระบบครั้งเดียว ตัวเลือกนี้ช่วยให้แน่ใจว่าผู้ใช้ POS แต่ละรายระบุข้อมูลประจําตัวของ Microsoft Entra อย่างชัดเจนเพื่อลงชื่อเข้าใช้ POS
  • ถ้าสภาพแวดล้อมการค้าปลีกของคุณต้องการให้พนักงานใช้บัญชี Microsoft Entra ของตนเองเพื่อลงชื่อเข้าใช้ POS และอุปกรณ์โฮสต์ทางกายภาพ Microsoft ขอแนะนําให้คุณใช้ Microsoft Entra ID พร้อมการลงชื่อเข้าใช้แบบครั้งเดียว

แหล่งข้อมูลเพิ่มเติม

ตั้งค่าคอนฟิกผู้ปฏิบัติงาน

สร้างโพรไฟล์ฟังก์ชันการขายปลีก

ตั้งค่าฟังก์ชันการลงชื่อเข้าใช้แบบขยายสำหรับแอป Store Commerce และ Store Commerce สำหรับเว็บ

แนวปฏิบัติด้านความปลอดภัยสำหรับ Store Commerce สำหรับเว็บในสภาพแวดล้อมที่ใช้ร่วมกัน

  • Last updated on