Kullanıcı oturumları ve erişim yönetimi için güvenlik geliştirmeleri

Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing ve Dynamics 365 Project Service Automation. Bu makalede, güvenli ve denetimli kullanıcı etkileşimlerini sağlamak için kullanıcı oturumlarını ve erişimi nasıl yönetebileceğiniz anlatılır.

Kullanıcı oturumu zaman aşımı süresi yönetimi

Varsayılan olarak, Microsoft Entra oturum ilkeniz kullanıcı oturumlarını sabit bir 24 saatlik sınır yerine yönetir. Kullanıcılar, her 24 saatte bir kimlik bilgilerini yeniden girmek zorunda kalmadan aynı tarayıcı oturumunda açılan müşteri etkileşimi uygulamalarında ve diğer Microsoft uygulamalarında oturum açar.

Bu ilke, tek bir oturumu 24 saatten fazla uzatmaz. Bir ortam için özel oturum zaman aşımı ayarlarsanız, yapılandırdığınız oturum uzunluğu en az 60 dakika ile en fazla 1.440 dakika (24 saat) arasında geçerli olur ve varsayılan Microsoft Entra davranışını geçersiz kılar.

Varsayılan Microsoft Entra oturum ilkesi

Varsayılan olarak, müşteri etkileşimi uygulamaları kullanıcı oturumu zaman aşımını yönetmek için Microsoft Entra session ilkesini kullanır. Customer Engagement uygulamaları Microsoft Entra ID Belirtecini bir İlke Denetim Aralığı (PCI) talebiyle kullanır. Her saat başı arka planda sessizce yeni bir Microsoft Entra ID Belirteci alınır ve Microsoft Entra anlık ilkesi (Microsoft Entra ID tarafından) uygulanır. Örneğin, bir yönetici bir kullanıcı hesabını devre dışı bırakır veya siler, kullanıcının oturum açmasını engeller ve bir yönetici veya kullanıcı yenileme belirtecini iptal ettiğinde sistem Microsoft Entra oturum ilkesini zorlar.

Bu Microsoft Entra ID belirteci yenileme döngüsü, Microsoft Entra belirteç ömrü ilkesi yapılandırmalarına göre arka planda devam eder. Kullanıcılar, Microsoft Entra belirteci yaşam süresi ilkesi sona erene kadar yeniden kimlik doğrulamasına gerek kalmadan müşteri etkileşimi uygulamalarına ve Microsoft Dataverse verilerine erişmeye devam eder.

Uyarı

• Varsayılan Microsoft Entra yenileme belirteci süre sonu 90 gündür. Bu belirteç yaşam süresi özelliğini yapılandırabilirsiniz. Ayrıntılı bilgi için Microsoft Entra ID'de Yapılandırılabilir belirteç ömürleri bölümüne bakın.
• Aşağıdaki senaryolar Microsoft Entra oturum ilkesini atlar ve maksimum kullanıcı oturumu süresini 24 saate geri çevirir:
  • Tarayıcı oturumunda Power Platform yönetim merkezine gider ve ortam URL'sinde (aynı tarayıcı sekmesinde veya yeni bir tarayıcı sekmesinde) el ile anahtarlama yaparak bir ortam açarsınız.
    İlke atlama ve en fazla 24 saatlik kullanıcı oturumuna geçici bir çözüm bulmak içinAç bağlantısını seçerek Ortamı Power Platform yönetim merkezi ortamları sekmesinden açın.
  • Aynı tarayıcı oturumunda bir sürüm 9.1.0.3647 veya üzeri bir ortam açar ve ardından 9.1.0.3647'nin önceki bir sürümünü açarsınız.
    İlke atlama ve kullanıcı süresi değişikliğini geçici olarak çözmek için ikinci ortamı ayrı bir tarayıcı oturumunda açın.

Sürümünüzü belirlemek için müşteri etkileşimi uygulamalarında oturum açın ve ekranın sağ üst tarafında Ayarlar düğmesi Hakkında'yı >seçin.

Microsoft Entra kesinti dayanıklılığı

Aralıklı Microsoft Entra kesintiler oluşursa, kimliği doğrulanmış kullanıcılar PCI talepleri geçerli kalırsa veya kimlik doğrulaması sırasında oturum açık kalsın seçeneğini tercih ederse müşteri katılımı uygulamalarına ve Dataverse verilerine erişmeye devam edebilir.

Tek tek ortamlar için oturum zaman aşımı

Farklı oturum zaman aşımı değerleri gerektiren ortamlar için, Sistem Ayarları'nda oturum zaman aşımını ve etkinlik dışı zaman aşımını ayarlayabilirsiniz. Bu ayarlar varsayılan Microsoft Entra oturum ilkesini geçersiz kılar. Bu ayarların süresi dolduğunda, kullanıcılar Microsoft Entra ID yeniden kimlik doğrulamasına yönlendirilir.

Kullanıcıları önceden belirlenmiş bir süre sonra yeniden kimlik doğrulamaya zorlamak için, yöneticiler kendi ortamları için bir oturum zaman aşımı ayarlayabilir. Kullanıcılar yalnızca oturum sırasında uygulamada oturum açmış olarak kalabilir. Oturumun süresi dolduğunda uygulama kullanıcı oturumunu kapatır. Müşteri etkileşimi uygulamalarına dönmek için kullanıcıların kimlik bilgileriyle oturum açmaları gerekir.

Uyarı

Aşağıdaki uygulamalar kullanıcı oturumu zaman aşımını zorunlu kılmaz:

1. Outlook için Dynamics 365
2. Telefonlar için Dynamics 365 ve tabletler için Dynamics 365
3. WPF tarayıcısı kullanan Birleşik Hizmet Masası istemcisi (Internet Explorer desteklenir)
4. Canlı Yardım (Sohbet)
5. Power Apps tuval uygulamaları

Tek bir ortam için oturum zaman aşımını yapılandırmak için şu adımları izleyin:

1. Power Platform yönetim merkezinde oturum açın.

2. Gezinti bölmesinde, Yönet öğesini seçin.

3. Yönet bölmesinde Ortamlar'ı seçin.

4. Ortamlar sayfasında bir ortam seçin.

5. Komut çubuğunda Ayarlar'ı seçin.

6. Ürün öğesini genişletin ve Gizlilik + Güvenlik öğesini seçin.

7. Oturum Sona Erme Süresi ayarını açın .

8. Aşağıdaki alanlara değerleri girin:

   • Maksimum oturum uzunluğunu girin
   • Oturumun süresi dolmadan ne kadar süre önce zaman aşımı uyarısı göstermek istiyorsunuz?

   Bu ayarlar tüm kullanıcılara uygulanır.

9. Kaydetseçeneğini seçin.

Uyarı

Oturum zaman aşımı , tüm oturumların ömrünü zorlayan bir sunucu tarafı özelliğidir. Oturum Süre Sonu özelliğini açtığınızda iki değer yapılandırabilirsiniz:

• Oturum uzunluğu : Kullanıcıların oturum bitmeden ve yeniden oturum açmaları gerekmeden ne kadar süreyle oturum açabilecekleri. En az: 60 dakika. En fazla: 1.440 dakika (24 saat).
• Zaman aşımı uyarısı — kullanıcıların oturum bitiş saatinden ne kadar önce bir uyarı aldıklarını, böylece yeniden oturum açmadan önce çalışmalarını kaydetmek için zamanları olduğunu gösterir. En az: 20 dakika. Oturum uzunluğundan daha kısa bir değer olmalıdır.

Bu ayarlar tüm kullanıcılar için geçerlidir ve kullanıcı bir sonraki oturum açtığında geçerlilik kazanır.

Uyarı

Uyarı, kullanıcı uygulamayı açtığında değil oturumda kalan süreyi temel alır. Kullanıcı uyarı değerinden daha kısa bir süre kaldığında uygulamayı açar veya uygulamaya geri dönerse, uyarı hemen görünür. Kullanıcılara oturum sona ermeden önce çalışmalarını kaydetmek için yeterli zaman tanıyan bir uyarı değeri seçin: Oturumun süresi dolduğunda kullanıcıların yeniden oturum açması ve yeni bir oturum başlatması gerekir; böylece kaydedilmemiş tüm çalışmalar kaybolabilir. Uyarı görüntülendiğinde oturumun süresinin dolmasını beklemek yerine çalışma kaydetme ve yeniden oturum açma, bunun önlenmesine yardımcı olur.

Etkinlik dışı zaman aşımı yönetimi

Varsayılan olarak, müşteri etkileşimi uygulamaları etkinlik dışı oturum zaman aşımını zorlamaz. Kullanıcı, oturum zaman aşımı süresi dolana kadar uygulamada oturum açmış olarak kalabilir. Bu davranışı değiştirebilirsiniz.

Önceden belirlenmiş bir etkinlik dışı kalma süresinden sonra otomatik oturum kapatmayı zorunlu kılmak için, yönetici olarak ortamlarınızın her biri için bir etkinlik dışı zaman aşımı süresi ayarlayabilirsiniz. Etkinlik dışı kalma oturumunun süresi dolduğunda uygulama kullanıcının oturumunu kapatır.

Web kaynakları için etkinlik dışı oturum zaman aşımını zorlamak için, web kaynaklarının dosyayı çözümüne eklemesi ClientGlobalContext.js.aspx gerekir.

Dynamics 365 portalı, bu sistem ayarlarından bağımsız olarak oturum zaman aşımını ve etkinlik dışı oturum zaman aşımını yönetmek için kendi ayarlarına sahiptir.

Uyarı

Aşağıdaki uygulamalar etkinlik dışı oturum zaman aşımını zorunlu kılmaz:

• Outlook için Dynamics 365
• Telefonlar için Dynamics 365 ve tabletler için Dynamics 365
• WPF tarayıcısı kullanan Birleşik Hizmet Masası istemcisi (Internet Explorer desteklenir)
• Canlı Yardım (Sohbet)
• Power Apps tuval uygulamaları

Tek bir ortam için etkinlik dışı zaman aşımını yapılandırmak için şu adımları izleyin:

1. Power Platform yönetim merkezinde oturum açın.
2. Gezinti bölmesinde, Yönet öğesini seçin.
3. Yönet bölmesinde Ortamlar'ı seçin.
4. Ortamlar sayfasında bir ortam seçin.
5. Komut çubuğunda Ayarlar'ı seçin.
6. Ürün öğesini genişletin ve Gizlilik + Güvenlik öğesini seçin.
7. Hareketsizlik zaman aşımı ayarını açın .
8. Aşağıdaki alanlara değerleri girin:
   • Zaman aşımından önce işlem yapılmaması gereken süre
   • Oturumun süresi dolmadan ne kadar süre önce bir hareketsizlik uyarısı göstermek istiyorsunuz? Bu ayarlar tüm kullanıcılara uygulanır.
9. Kaydetseçeneğini seçin.

Uyarı

Etkinlik dışı zaman aşımı , istemcinin etkin olmamaya bağlı olarak oturumu kapatmaya karar aldığı bir istemci özelliğidir. Varsayılan değerler şunlardır:

• Minimum etkinlik dışı kalma süresi: 5 dakika
• Maksimum etkinlik dışı kalma süresi: maksimum oturum uzunluğu veya 1.440 dakikadan az

Güncelleştirilmiş ayarlar, kullanıcının uygulamada bir sonraki oturum açmasında geçerlilik kazanır.

Erişim yönetimi

Müşteri etkileşimi uygulamaları kimlik sağlayıcısı olarak Microsoft Entra ID kullanır. Kullanıcının müşteri etkileşimi uygulamalarına erişiminin güvenliğini sağlamak için aşağıdaki ölçüleri uygulayın:

• Kullanıcıların, uygulama içinde oturumu kapattıktan sonra kimlik bilgileriyle oturum açarak yeniden kimlik doğrulaması gerçekleştirmesini zorunlu kılma.
• Kimlik sağlayıcısının uygulamalara erişen aynı kullanıcıya erişim izni vermesini sağlamak için kullanıcı erişim belirtecini doğrulayarak kullanıcıların müşteri katılımı uygulamalarına erişmek için kimlik bilgilerini paylaşmasını engelleyin.