POS oturum açma için Microsoft Entra kimlik doğrulamasını yapılandırma

Not

Dynamics 365 Commerce Perakende İlgi Grubu, Yammer'dan Viva Engage'e geçiş yapmıştır. Yeni Viva Engage topluluğuna erişiminiz yoksa, eklenecek bu formu (https://aka.ms/JoinD365commerceVivaEngageCommunity) doldurun ve en son tartışmalarla ilgilenmeye devam edin.

Bu makalede, Microsoft Dynamics 365 Commerce satış noktasında (POS) kimlik doğrulama yöntemi olarak Microsoft Entra ID'i yapılandırma açıklanmaktadır.

Microsoft Azure, Microsoft 365 ve Microsoft Teams gibi diğer Microsoft bulut hizmetleriyle birlikte Dynamics 365 Commerce kullanan perakendeciler genellikle uygulamalar arasında güvenli ve sorunsuz oturum açma deneyimi sağlamak amacıyla kullanıcı kimlik bilgilerinin merkezi yönetimi için Microsoft Entra ID kullanmak ister. Commerce POS için Microsoft Entra kimlik doğrulamasını kullanmak için önce Commerce headquarters'da kimlik doğrulama yöntemi olarak Microsoft Entra ID'i yapılandırmanız gerekir.

POS kimlik doğrulama yöntemini yapılandırma

Commerce merkezinde POS kimlik doğrulama yöntemini yapılandırmak için şu adımları izleyin:

1. Retail ve Commerce > Kanal kurulumu > POS ayarı > POS profilleri > İşlevsellik profilleri'ne gidin ve değişiklikleri yapmak üzere bir işlev profili seçin.

2. İşlevler hızlı sekmesinin POS personeli oturum açma bölümündeki Oturum Açma Kimlik Doğrulama Yöntemi açılır listesinden dilediğiniz kimlik doğrulama yöntemini seçin.

   Oturum açma kimlik doğrulama yöntemi'nde üç seçenek bulunur:

   • Personel Kimliği ve Parola - Bu varsayılan seçenek POS kullanıcılarının, POS'ta oturum açmak ve erişim yöneticisini geçersiz kılma işlevlerine erişmek için bir personel kodu ve parola girmesini gerektirir.
   • Çoklu oturum açma özelliksiz Microsoft Entra ID - Bu seçenek POS kullanıcılarının, POS'ta oturum açmak ve erişim yöneticisini geçersiz kılma işlevlerine erişmek için Microsoft Entra kimlik bilgilerini kullanarak oturum açmasını gerektirir. POS istemcisi yenilendiğinde veya yeniden açıldığında, POS kullanıcısının tekrar oturum açmak için Microsoft Entra kimlik bilgilerini sağlaması gerekir.
   • Çoklu oturum açma özellikli Microsoft Entra ID - Bu seçenek belirlendiğinde POS kullanıcıları aynı web tarayıcısında diğer web uygulamaları tarafından kullanılan etkin Microsoft Entra kimlik bilgilerini kullanarak web için Store Commerce uygulamasında oturum açabilir veya Windows'da oturum açma Microsoft Entra kimlik bilgilerini kullanarak Store Commerce uygulamasında oturum açabilirler. Her iki yöntem de POS oturum açma ekranında Microsoft Entra kimlik bilgilerini girmeye gerek kalmadan oturum açmaya izin verir. Ancak, POS yöneticisi geçersiz kılma işlevine erişmek için yine de Microsoft Entra kimlik bilgilerinin kullanılarak oturum açılması gerekir.

3. Retail ve Commerce > Retail ve Commerce IT > Dağıtım planı'na gidin ve en son işlevsellik profili ayarlarını POS istemcileriyle eşitlemek için 1070 (Kanal yapılandırması) işini çalıştırın.

Not

• Çoklu oturum açma özelliksiz Microsoft Entra ID kimlik doğrulama yöntemi seçeneği, Commerce 10.0.18 ve önceki sürümlerde Microsoft Entra seçeneğinin yerini alır.
• Microsoft Entra kimlik doğrulaması, etkin bir internet bağlantısı gerektirir ve POS çevrimdışıyken çalışmaz.

Microsoft Entra hesaplarını POS kullanıcıları ile ilişkilendirme

Microsoft Entra ID'i POS kimlik doğrulama yöntemi olarak kullanmak için Microsoft Entra hesaplarını Commerce headquarters'taki POS kullanıcılarıyla ilişkilendirmeniz gerekir.

Microsoft Entra hesaplarını Ticaret merkezindeki POS kullanıcılarıyla ilişkilendirmek için şu adımları izleyin:

1. Retail ve Commerce > Personel > Çalışanlar'a gidin ve bir çalışan kaydı açın.
2. Eylem Bölmesinde, Commerce sekmesini seçin ve ardından Harici kimlik altında Mevcut kimliği ilişkilendir'i seçin.
3. Var olan harici kimliği kullan iletişim kutusunda E-posta kullanarak ara'yı seçin, bir Microsoft Entra e-posta adresi girin ve ardından Ara'yı seçin. E-posta adresini tam olarak girmelisiniz. Ada veya diğer adlarla göre arama yapmak isterseniz, kısmi ad veya diğer ad girmek için Sütunları kullanarak filtrele seçeneğine geçiş yapın.
4. Döndürülen Microsoft Entra hesabını seçin, ardından Tamam'ı seçin.

Yukarıdaki yapılandırma ayarlarından sonra çalışanın ayrıntılar sayfasındaki Commerce sekmesinde bulunan Diğer ad, UPN ve Harici alt kimlik tanımlayıcı alanları doldurulacaktır.

En güncel POS kullanıcısını ve Microsoft Entra hesap verilerini kanala eşitlemek için 'ndaki > işini yürütmeniz gerekir.

Not

Bir en iyi uygulama olarak, parola, POS izni, ilişkili Microsoft Entra hesabı veya çalışan adres defteri gibi çalışan bilgileri Commerce headquarters'ta güncelleştirildikten sonra, en güncel çalışan bilgilerini kanalla eşitlemek için 1060 (Personel) işini yürütmenizi öneririz. Ardından POS istemcisi kullanıcı kimlik doğrulaması ve yetkilendirme denetimleri için doğru verileri alabilir.

Microsoft Entra kimlik doğrulamasıyla POS kayıt kilitleme ve oturum kapatma

POS, Microsoft Entra kimlik doğrulama yöntemini kullanacak şekilde yapılandırıldığında şu gerçekleşir:

• Kayıt kilitleişlevi, POS uygulamasında kullanılamaz.
• Otomatik olarak kilitle işlevi, Otomatik olarak oturum kapat işleviyle aynı şekilde davranır.
• POS kullanıcısı, Oturumu kapat'ı seçerse çoklu oturum açma etkin olsun veya olmasın, kullanıcıdan POS bir daha başlatıldığında Microsoft Entra kimlik bilgileriyle oturum açması istenir.

Microsoft Entra kimlik doğrulamasıyla yönetici geçersiz kılma işlevi

POS, Microsoft Entra kimlik doğrulaması kullanacak şekilde yapılandırıldığına, yönetici geçersiz kılma işlevi yönetici kullanıcının Microsoft Entra kimlik bilgilerini soran bir iletişim kutusu açar. Yönetici oturum açma onaylandıktan sonra, yöneticinin Microsoft Entra kimlik bilgileri bırakılır ve sonraki POS işlemleri için önceki kullanıcının Microsoft Entra kimlik bilgileri kullanılır.

Not

• Commerce 10.0.18 ve önceki sürümlerde, yöneticiyi geçersiz kılma işlevi Microsoft Entra ID'i desteklemez. POS, Microsoft Entra kimlik doğrulama yöntemini kullanacak şekilde yapılandırılmış olsa bile, bir personel kodu ve parola gereklidir.
• Web için Store Commerce'ü Safari web tarayıcısı üzerinde veya bir Apple iOS cihazı üzerinde kullanırken, yönetici geçersiz kılma işlevinin Microsoft Entra kimlik doğrulamasıyla çalışması için, öncelikle Safari ayarlarındaki Açılır pencereleri engelle seçeneğini kapatmanız gerekir.

Paylaşılan cihazlarda Microsoft Entra ID tabanlı POS kimlik doğrulamasıyla ilgili en iyi güvenlik uygulamaları

Birçok perakendeci, perakende mağaza ortamlarını paylaşılan fiziksel bir aygıttan POS uygulamasına erişmesi gerekecek şekilde kurar. Bu bağlamda çoklu oturum açma, rahat ve sorunsuz bir kimlik doğrulama deneyimi sağlıyor olsa da aynı zamanda geçerli POS kullanıcısının, POS'ta hareketleri veya operasyonları gerçekleştirmek için başka bir kullanıcının kimlik bilgilerinin kullanıldığını fark etmediği bir güvenlik boşluğu oluşturabilir. POS'u Microsoft Entra kimlik doğrulama yöntemini kullanacak şekilde yapılandırmadan önce, hangi seçeneğin uygun olduğuna karar vermek üzere güvenlik ilkenizi ve paylaşılan aygıtın oturum açma ayarlarını gözden geçirmeniz önemle önerilir.

• Perakende ortamınız fiziksel cihaz ile oturum açma için paylaşılan bir hesap (örneğin yerel hesap) kullanıyorsa Çoklu oturum açma özelliksiz Microsoft Entra ID seçeneğini kullanmanız önerilir. Bu, her bir POS kullanıcısının POS'ta oturum açmak için açıkça Microsoft Entra kimlik bilgileri kullanmasını gerektirir.
• Perakende ortamınız POS'ta ve POS'un barındırıldığı fiziksel cihazda oturum açmak için personellerin kendi Microsoft Entra hesaplarını kullanmasını gerektiriyorsa Çoklu oturum açma özellikli Microsoft Entra ID seçeneğini kullanmanız önerilir.

Ek kaynaklar

Çalışanı yapılandırma

Perakende işlevselliği profili oluşturma

Store Commerce uygulaması ve web için Store Commerce için genişletilmiş oturum açma işlevlerini ayarlayın

Paylaşılan ortamlardaki web için Store Commerce'a yönelik en iyi güvenlik uygulamaları