Створення облікових записів користувачів

Використовуйте Центр адміністрування Microsoft 365, щоб створювати облікові записи користувачів для кожного користувача, якому потрібен доступ до програм, потоків або агентів. Обліковий запис користувача реєструє користувача в середовищі Microsoft Online Services.

Створення облікового запису користувача

Коли ви створюєте обліковий запис користувача в адміністративному центрі Microsoft 365, система генерує ідентифікатор користувача та тимчасовий пароль для користувача. Ви можете дозволити сервісу надіслати користувачеві повідомлення електронної пошти у вигляді відкритого тексту. Хоча пароль тимчасовий, радимо скопіювати відомості, які потрібно надіслати користувачу через безпечніший канал, наприклад зі служби електронної пошти, яка може зашифрувати вміст у цифровому вигляді.

Покрокові інструкції зі створення облікового запису користувача в службах Microsoft Online Services див. у розділі Індивідуальне або групове додавання користувачів.

Нотатка

Коли ви створюєте користувача та призначаєте ліцензію в адміністративному центрі Microsoft 365, користувач також створюється в додатках для взаємодії з клієнтами. Процес синхронізації між адміністративним центром Microsoft 365 та додатками для взаємодії з клієнтами може зайняти кілька хвилин.

Ввівши ідентифікатор користувача та пароль, користувач може отримати доступ до адміністративного центру Microsoft 365, щоб переглянути інформацію про сервіс. Однак користувач не має доступу до програм залучення клієнтів, доки користувач не призначить роль безпеки безпосередньо або опосередковано як учасник групи.

Порада

Щоб негайно виконати синхронізацію між Центр адміністрування Microsoft 365 та програмами залучення клієнтів, виконайте такі дії:

  • Вийдіть з додатку взаємодії з клієнтами та адміністративного центру Microsoft 365.
  • Закрийте всі відкриті браузери, які використовуються для додатку взаємодії з клієнтами та адміністративного центру Microsoft 365.
  • Увійдіть знову в додаток для взаємодії з клієнтами та в адміністративному центрі Microsoft 365.

Типи користувачів

Звичайні користувачі

Ці користувачі — це звичайні синхронізовані користувачі з Microsoft Entra ID.

Користувачі агентів (попередній перегляд)

[Цей розділ містить документацію до попередньої версії й може бути змінений.]

Ці користувачі мають ідентифікації агентів у Ідентифікатор агента Microsoft Entra і додаються до середовища Dataverse для отримання доступу до даних.

Important

  • Це функція попереднього перегляду.
  • Підготовчі функції призначені для невиробничого використання. Їх можливості можуть бути обмеженими. Ці функції підпадають під додаткові умови використання і доступні до офіційного релізу, щоб клієнти могли отримати раннє access та залишити відгуки.

Користувачі програми

Визначається присутністю атрибута ApplicationId в системному записі користувача. Щоб перевірити ідентифікатор Microsoft Entra додатку, перейдіть у View або відредагуйте дані користувача додатку.

Неінтерактивні користувачі

  • Бізнес-правила підготовки ліцензії не застосовуються до цих користувачів після того, як вони позначені як неінтерактивні. Примітка: особливі правила для групи безпеки все одно застосовуються.
  • Не можу отримати доступ до веб-інтерфейсу Microsoft Dataverse або адміністративних порталів.
  • Доступ до Dataverse можливий лише за допомогою викликів SDK/API.
  • Існує максимум обмеження – сім неінтерактивних користувачів на екземпляр.

Користувачі без ліцензій (підготовча версія)

[Цей розділ містить документацію до попередньої версії й може бути змінений.]

Important

  • Це функція попереднього перегляду.
  • Підготовчі функції призначені для невиробничого використання. Їх можливості можуть бути обмеженими. Ці функції підпадають під додаткові умови використання і доступні до офіційного релізу, щоб клієнти могли отримати раннє access та залишити відгуки.
  • Microsoft Entra ID користувачів, яким не призначено ліцензію на Dynamics 365 або Power Apps.
  • Адміністратори можуть активувати функцію "Дії для користувачів без ліцензій ", щоб дозволити додавати цих користувачів до дій Dataverse.
  • Створений у Dataverse, коли їх додано до дій Dataverse у toLine, ccLine або bccLine.
  • Створено зі станом користувача Вимкнуто.
  • Не вдається отримати доступ до Microsoft Dataverse веб-програм, Power Apps або порталів адміністрування Power Platform.
  • Можна перетворити на звичайних користувачів, якщо призначено ліцензію Dynamics 365 або Power Apps.
  • Адміністратори не можуть створити цих користувачів вручну.

Користувач служби підтримки

  • Dataverse створює запис користувача та не синхронізує його з Microsoft Entra ID.
  • Заповнювач запису користувача для всіх внутрішніх користувачів служби підтримки Microsoft.
  • Ключові ідентифікатори:
    • Значення UPN (ім’я учасника користувача) дорівнює crmoln@microsoft.com.
    • Значення для режиму доступу — 3.
  • Усі користувачі служби підтримки Microsoft мають відношення до цього добре відомого запису під час виконання.

Дізнайтеся більше в статті Користувачі системи та програми.

Уповноважений адміністратор

  • Dataverse створює запис користувача та не синхронізує його з Microsoft Entra ID.
  • Виконує роль покажчика місця заповнення для всіх делегованих користувачів-партнерів-адміністраторів клієнта, щоб отримати доступ до Dataverse як делеговані адміністратори.
  • Ключові ідентифікатори:
    • Значення UPN — crmoln2@microsoft.com.
    • Значення для режиму доступу — 5.
  • Зіставте всіх уповноважених користувачів-партнерів-адміністраторів із цим відомим записом під час виконання.

Дізнайтеся більше в статті Для партнерів: Уповноважений адміністратор і Користувачі системи та програми.

Інформація профілю користувача

Центр адміністрування Microsoft 365 зберігає та керує деякими відомостями профілю користувача. Коли ви створюєте або оновлюєте користувача, система автоматично оновлює та синхронізує ці поля профілю користувача в Microsoft Power Platform середовищах.

У таблиці нижче наведено поля, якими керує розділ Користувачі Центр адміністрування Microsoft 365.

Форма користувача програм для взаємодії з клієнтами

Dataverse Об’єкт SystemUserКористувач Microsoft 365/Microsoft Entra
Ім’я користувачаДоменне ім’яІм'я користувача
Прізвище, ім’я, по батькові*Повне ім’я Повне ім’я
Посада ПосадаПосада
Ім’яІм’яІм’я
ПрізвищеПрізвищеПрізвище
Основна електронна пошта**Внутрішня адреса електронної пошти***Пошта
Основний телефон Address1_Telephone1Робочий телефон
Мобільний телефон Мобільний телефонМобільний телефон
ВулицяAddress1_Line1Адреса: вулиця
Місто Address1_CityМісто
Штат/провінціяAddress1_StateOrProvinceРегіон або провінція
Поштовий індексAddress1_PostalCodeПоштовий індекс
КраїнаAddress1_CountryКраїна або регіон
AzureActiveDirectoryObjectId**** AzureActiveDirectoryObjectIdObjectId
* Система не оновлює та не синхронізує повне ім'я з програмами залучення клієнтів.
** Щоб запобігти втраті даних, система не оновлює та не синхронізує поле PrimaryEmail із програмами залучення клієнтів.
Клієнти можуть оновити InternalEmailAddress. Після цього оновлення синхронізація більше не оновлює це поле.
ObjectID користувача або принципала сервісу в Microsoft Entra ID.

Нотатка

Microsoft 365, Microsoft Entra та Платформа Power Platform ніколи не синхронізують настроювані поля.

Усі поля завжди синхронізуються, за винятком полів, явно згаданих як неоновлювані автоматично (настроювані поля, повне ім'я, основна адреса електронної пошти та внутрішня адреса електронної пошти після оновлення клієнта).

Якщо ім'я спочатку пусте, система додає слово "#" як ім'я.

Перегляньте та відредагуйте профіль користувача

Для перегляду та редагування профілю користувача у центрі адміністрування Power Platform:

  1. Увійдіть у Центр адміністрування Power Platform.
  2. В області переходів виберіть Керування .
  3. В області «Керування » виберіть «Середовища».
  4. На сторінці Середовища виберіть середовище.
  5. На панелі команд виберіть Налаштування.
  6. Розгорніть Users + Permissions, а потім виберіть Users.
  7. Виберіть користувача зі списку.

Відкриється панель із відомостями про користувача. Ви можете переглядати та змінювати ключові відомості профілю користувача, зокрема ролі безпеки, членство в команді, бізнес-підрозділ, керівник, посаду тощо.

Крім того, ви можете:

  • Скористайтеся функцією "Запустити діагностику ", щоб усунути проблеми з доступом.
  • Використовуйте Refresh user для синхронізації інформації з Microsoft Entra ID.

Додавання ліцензії до облікового запису користувача

Ви можете ліцензувати користувача під час створення його облікового запису або пізніше. Кожному обліковому запису користувача потрібно призначити ліцензію для доступу до онлайнової служби. Див. Призначення ліцензій.

Призначити роль безпеки

Ролі безпеки контролюють доступ користувача до даних через безліч рівнів доступу і дозволів. Поєднання рівнів доступу та дозволів, включених до відповідної ролі безпеки, встановлює обмеження на подання даних користувача і взаємодію користувача з цими даними. Див. Призначення ролі безпеки користувачу.

Увімкнення або вимкнення облікових записів користувачів

Увімкнення та вимкнення користувачів застосовуються лише до середовищ, які мають базу Dataverse даних. Щоб увімкнути обліковий запис користувача в середовищі, яке має базу даних Dataverse, переконайтеся, що він має дозвіл на вхід, призначте ліцензію цьому користувачу, а потім додайте його до групи безпеки, зв’язаної з середовищем. Ці умови використовуються для додавання користувачів до середовища.

Щоб увімкнути обліковий запис користувача, потрібно призначити йому ліцензію і додати його до групи безпеки, пов'язаної з середовищем. Якщо потрібно увімкнути раніше вимкнений обліковий запис користувача, слід надіслати йому нове запрошення для доступу до системи.

Щоб вимкнути обліковий запис користувача, потрібно видалити його ліцензію чи видалити користувача з групи безпеки, пов'язаної з середовищем. Видалення користувача з групи безпеки не призводить до видалення ліцензії користувача. Щоб зробити ліцензію доступною для іншого користувача, потрібно вилучити ліцензію з облікового запису користувача, який було вимкнуто.

Нотатка

Ви можете видалити всі ролі безпеки користувача, щоб не дозволити цьому користувачу виконати вхід до програм для взаємодії з клієнтами і отримати до них доступ. Однак ця дія не видаляє ліцензію користувача, а користувач залишається в списку активованих користувачів. Не використовуйте цей метод, щоб видалити доступ користувача.

Коли група безпеки використовується для керування ввімкненням або вимкненням користувачів або наданням доступу до організації, вкладені групи безпеки у вибраній групі безпеки не підтримуються та ігноруються.

Можна призначити записи вимкненим обліковим записам користувача, а також надати їм доступ до звітів і облікових записів. Ця дія може стати в пригоді під час перенесення локальних версій до інтернету. Якщо потрібно призначити роль безпеки користувачам зі статусом «Вимкнений», це можна зробити, увімкнувши параметр allowRoleAssignmentOnDisabledUsers у OrgDBOrgSettings.

Глобальному адміністратору, адміністратору Power Platform або адміністратору Dynamics 365 не потрібна ліцензія для активації в певному середовищі. Дізнайтеся більше в статті Глобальні адміністратори та Power Platform адміністратори можуть адмініструвати без ліцензії. Але оскільки вони не ліцензовані, їх встановлено в режимі адміністративного доступу.

Щоб виконати ці завдання, потрібно бути учасником відповідної ролі адміністратора. Додаткову інформацію див. у розділі Призначення ролей адміністратора.

Дозволити обліковий запис користувача в середовищі

Щоб дозволити користувачу в середовищі з базою даних Dataverse, потрібно дозволити вхід для користувача, призначити ліцензію користувачу, а потім додати користувача до групи безпеки.

Щоб дозволити вхід

  1. Увійдіть у Центр адміністрування Microsoft 365.
  2. В області переходів виберіть користувачі, а потім – Активні користувачі.
  3. У розділі Активні користувачі виберіть користувача, якого потрібно оновити.
  4. Переконайтеся, що під відображуваним іменем користувача відображається повідомлення Вхід дозволено. Якщо цього не робити, натисніть кнопку Блокувати цього користувача, а потім розблокуйте вхід.

Щоб призначити ліцензію

  1. Увійдіть у Центр адміністрування Microsoft 365.
  2. В області переходів виберіть користувачі, а потім – Активні користувачі.
  3. У розділі Активні користувачі виберіть користувача, якого потрібно оновити.
  4. Перейдіть на вкладку Ліцензії та програми , а потім виберіть ліцензії, які потрібно призначити.
  5. Натисніть кнопку Зберегти зміни , щоб застосувати зміни.

Щоб додати користувача до групи безпеки

  1. Увійдіть у Центр адміністрування Microsoft 365.
  2. В області переходів виберіть Команди та групи, а потім виберіть Активні команди та групи.
  3. Виберіть групу безпеки, пов’язану з вашим середовищем.
  4. Виберіть вкладку Членство .
  5. В області переходів виберіть елемент Учасники, а потім на панелі команд натисніть кнопку Додати учасників .
  6. Виберіть користувачів зі списку або знайдіть користувачів, а потім натисніть кнопку Додати , щоб застосувати зміни.

Заборона облікового запису користувача в середовищі

Щоб заборонити обліковий запис користувача в середовищі з базою даних Dataverse, видаліть користувача з групи безпеки або видаліть ліцензію користувача.

Щоб видалити користувача з групи безпеки

  1. Увійдіть у Центр адміністрування Microsoft 365.
  2. В області переходів виберіть Команди та групи, а потім виберіть Активні команди та групи.
  3. Виберіть групу безпеки, пов’язану з вашим середовищем.
  4. Виберіть вкладку Членство .
  5. В області переходів виберіть елемент Учасники.
  6. Виберіть користувачів, які потрібно видалити, а потім натисніть кнопку Видалити як учасника , щоб застосувати зміни.

Щоб видалити ліцензію користувача

  1. Увійдіть у Центр адміністрування Microsoft 365.
  2. В області переходів виберіть користувачі, а потім – Активні користувачі.
  3. У розділі Активні користувачі виберіть користувача, якого потрібно оновити.
  4. Перейдіть на вкладку Ліцензії та програми , а потім виберіть ліцензії, які потрібно видалити.
  5. Натисніть кнопку Зберегти зміни , щоб застосувати зміни.

Видалення ліцензії користувача може не завжди вимикати обліковий запис користувача, хоча ліцензію звільнено для призначення іншому користувачу. Рекомендовано вимикати обліковий запис користувача в середовищі таким чином: видаліть користувача з групи безпеки, зв’язаної з середовищем.

Нотатка

Ви також можете видалити користувачів у адміністративному центрі Microsoft 365. У разі видалення користувача з підписки призначена йому ліцензія автоматично стає доступною для призначення іншому користувачу. Якщо ви хочете, щоб користувач залишався доступом до інших додатків, якими ви керуєте через Microsoft 365 — наприклад, Microsoft Exchange Online або SharePoint — не видаляйте їх як користувача. Натомість видаліть призначену ліцензію.

Коли ви виходите з адміністративного центру Microsoft 365, ви не виходите з додатків для взаємодії з клієнтами. Це слід зробити окремо.

Порада

Щоб негайно виконати синхронізацію між Центр адміністрування Microsoft 365 та програмами залучення клієнтів, виконайте такі дії:

  • Вийдіть з додатку взаємодії з клієнтами та адміністративного центру Microsoft 365.
  • Закрийте всі відкриті браузери, які використовуються для додатку взаємодії з клієнтами та адміністративного центру Microsoft 365.
  • Увійдіть знову в додаток для взаємодії з клієнтами та в адміністративному центрі Microsoft 365.

Додавання користувачів до Dataverse

Щоб користувачі мали доступ до програм і даних у середовищі, таблиця SystemUser у Dataverse має містити запис для кожного посвідчення користувача. Ви можете додавати користувачів до Dataverse за допомогою різних механізмів( автоматично або на вимогу):

Порада

Перегляньте наступне відео: Додавання користувачів до Dataverse.

  1. Фоновий процес системи періодично виконується для синхронізації змін із Microsoft Entra та оновлює записи SystemUser у Dataverse на основі визначеного набору вимог. Час, необхідний для синхронізації всіх змін у Dataverse, залежить від загальної кількості користувачів, яких потрібно додати або оновити. Для великих організацій із тисячами користувачів у Microsoft Entra ID створіть групи безпеки, пов'язані з кожним середовищем, щоб додати до Dataverse лише необхідний набір користувачів.

    Нотатка

    Автоматичний процес синхронізації не підбирає всіх користувачів, доданих у Microsoft Entra ID. Цей розділ детально описує критерії відповідності, які застосовує системний фоновий процес для додавання користувача з Microsoft Entra ID до Dataverse.

  2. Якщо користувачі вже існують у Microsoft Entra ID, процес автоматично додає їх до таблиці SystemUsers під час першої спроби отримати доступ до середовища. Якщо користувач уже існує в Dataverse, але перебуває у неактивному стані, спроба отримати доступ до середовища оновлює стан користувача на "увімкнуто", якщо він має право на час доступу.

  3. Користувачі з необхідними дозволами можуть використовувати API для додавання або оновлення користувачів у Dataverse на вимогу.

  4. Адміністратори можуть використовувати можливості керування користувачами Центру Power Platform адміністрування, щоб додавати користувачів на Dataverse вимогу.

Категорії користувачів, які не додаються автоматично в Dataverse

У певних умовах фоновий процес системи не додається автоматично до Dataverse. У таких випадках додавайте користувачів на вимогу під час першої спроби отримати доступ до середовища або адміністратором за допомогою API або Центру адміністрування Power Platform. До таких умов відносяться перелічені нижче.

  1. Користувачі є частиною середовища типу Dataverse for Teams.
  2. Користувачі є частиною середовища з базою даних Dataverse і мають безкоштовний сервісний план Dataverse за ліцензіями Microsoft 365.
  3. Користувачі є частиною середовища із базою даних Dataverse та ліцензією типу «перепустка на програму» на рівні середовища.

Нотатка

Додавати користувачів до таблиці SystemUser не можна автоматично або на вимогу в середовищах без бази даних Dataverse.

Вимоги для успішного додавання користувачів у Dataverse

Щоб успішно додати користувача до таблиці Dataverse, переконайтеся, що виконуються такі умови:

  1. Користувач увімкнуто та не видаляється або не видаляється в Microsoft Entra ID. Щоб увімкнути Microsoft Entra в базі даних Dataverse, потрібно ввімкнути користувача. Якщо додати користувача до Dataverse, а потім видалити користувача в Microsoft Entra ID, стан таблиці Dataverse оновлюється на "вимкнуто".

  2. Користувач має дійсну ліцензію з такими винятками:

    1. Користувачам з правами адміністратора ліцензія не потрібна. Неліцензовані Microsoft Entra адміністратори активуються в системах як "Налаштування користувача" та мають режим доступу лише для адміністраторів.
    2. Окремим користувачам не потрібна ліцензія, якщо середовище має пропускну здатність програми. Цей виняток стосується лише додавання користувачів на вимогу (під час першої спроби отримати доступ до середовища або через API/Центр адміністрування Power Platform).
    3. Окремим користувачам не потрібна ліцензія, якщо клієнт, до якого вони входять, має ліцензію на рівні клієнта Marketing. Цей виняток стосується лише додавання користувачів на вимогу (під час першої спроби отримати доступ до середовища або через API/Центр адміністрування Power Platform).
    4. Неінтерактивним користувачам ліцензія не потрібна.
    5. Безкоштовні плани Dataverse за ліцензією Microsoft 365 схвалюються, коли користувачі додаються на вимогу (або при першій спробі отримати доступ до середовища, або через API/центр адміністрування Power Platform).

    Нотатка

    Користувачі-гості також повинні мати ліцензію клієнта середовища. Ліцензія клієнта гостьового користувача не вважається дійсною ліцензією.

  3. Якщо в середовищі визначено групу безпеки, користувач має входити до відповідної групи безпеки, якщо користувач не є клієнтом або адміністратором платформи Power Platform. Користувачі, які не є адміністраторами, або адміністратор сервісу Dynamics 365 повинні бути в групі безпеки, щоб отримати доступ до системи. Коли ви додаєте власника групи безпеки до Dataverse через дію на вимогу, користувач вважається припустимим учасником групи безпеки та успішно додається до Dataverse.

Додавання користувачів до Dataverse, залежно від типу середовища, може мати різні наслідки.

  1. Якщо користувачі входять до ознайомлювального середовища, йому не потрібне схвалення електронної пошти для додавання до Dataverse. Ви додаєте користувачів до Dataverse лише на вимогу. Фоновий процес синхронізації все ще виконується, щоб тримати користувачів у середовищі up-to-date, але вони не додають користувачів автоматично.

  2. Додається Dataverse лише початковий користувач, який створив тип середовища розробника.

  3. Користувачі, які входять до складу середовища Dataverse для Teams, додаються до таблиці SystemUser dataverse в результаті першої спроби користувача отримати доступ до середовища.

Створення облікового запису користувача для читання й записування

За замовчуванням усі ліцензовані користувачі мають режим доступу для читання й записування. Цей режим доступу надає користувачу повний доступ на основі призначених прав безпеки.

Щоб оновити режим доступу користувача:

  1. Увійдіть у Центр адміністрування Power Platform.
  2. В області переходів виберіть Керування .
  3. В області «Керування » виберіть «Середовища».
  4. На сторінці Середовища виберіть середовище.
  5. На панелі команд виберіть Налаштування.
  6. Розгорніть Users + Permissions, а потім виберіть Users.
  7. Виберіть користувача. Відкриється панель із детальною інформацією про користувача.
  8. На панелі команд виберіть ..., а потім виберіть керування користувачем у Dynamics 365.
  9. У формі користувача виберіть вкладку Адміністрування .
  10. В області відомостей про ліцензію доступу клієнта (CAL) у списку Режим доступу виберіть команду Читання-запис.
  11. На панелі команд виберіть «Зберегти », щоб застосувати зміни.

Створення адміністративного облікового запису користувача

Адміністративний користувач – це користувач, який має доступ до налаштувань та функцій адміністрування, але не має доступу до жодної з функцій. За допомогою цього облікового запису можна призначати адміністративних користувачів для виконання повсякденних функцій обслуговування, таких як створення облікових записів користувачів, керування ролями безпеки тощо. Оскільки адміністративний користувач не має доступу до даних клієнтів, програм або будь-яких функцій, йому не потрібна ліцензія після налаштування.

Для створення користувача-адміністратора необхідно мати роль безпеки "Системний адміністратор" або роль з еквівалентними дозволами. Спочатку ви створюєте обліковий запис у Microsoft 365, а потім у додатку взаємодії з клієнтами обираєте режим доступу Administrative для цього акаунта.

Нотатка

Будь-який адміністратор-користувач із роллю глобального адміністратора, адміністратора Power Platform або Dynamics 365 Service отримає режим доступу Administrative за умови, що не призначено ліцензії користувача. На це не впливає увімкнення використання пропусків програми або похвилинної оплати на рівні клієнта.

Перейдіть до розділу Створення адміністративного користувача та запобігання підвищенню привілеїв ролі безпеки, щоб переглянути приклад використання облікового запису адміністратора користувача.

Створіть обліковий запис користувача в адміністративному центрі Microsoft 365. Не забудьте призначити обліковому запису ліцензію. Ви видалите ліцензію на наступному кроці після призначення режиму адміністративного доступу.

  1. У формі Необов'язкові параметри, розгорніть Ролі.

  2. Прокрутіть форму вниз і виберіть Показати всі за категоріями.

  3. Виберіть галочку Power Platform Administrator або Dynamics 365 Administrator

  4. Зачекайте, доки користувача буде синхронізовано із середовищами.

  5. Увійдіть у Центр адміністрування Power Platform.

  6. В області переходів виберіть Керування .

  7. В області «Керування » виберіть «Середовища».

  8. На сторінці «Середовища» виберіть середовище.

  9. На панелі команд виберіть Налаштування.

  10. Розгорніть Users + Permissions, а потім виберіть Users.

  11. Виберіть користувача. Відкриється панель із детальною інформацією про користувача.

  12. На панелі команд виберіть ..., а потім виберіть керування користувачем у Dynamics 365.

  13. У формі користувача виберіть вкладку Адміністрування .

  14. В області відомостей про ліцензію доступу клієнта (CAL) у списку Режим доступу виберіть пункт Адміністративний.

  15. На панелі команд виберіть «Зберегти », щоб застосувати зміни.

Тепер потрібно видалити ліцензію з облікового запису.

  1. Увійдіть у Центр адміністрування Microsoft 365.
  2. В області переходів виберіть користувачі, а потім – Активні користувачі.
  3. У розділі Активні користувачі виберіть користувача, якого потрібно оновити.
  4. Перейдіть на вкладку Ліцензії та програми , а потім зніміть прапорці ліцензії.
  5. Натисніть кнопку Зберегти зміни , щоб застосувати зміни.

Створення неінтерактивного облікового запису користувача

Неітерактивний обліковий запис користувача не представляє особу. Це режим доступу, який ви створюєте за допомогою облікового запису користувача. Використовуйте її для програмного доступу до програм і програм залучення клієнтів між ними. Не інтерактивний обліковий запис користувача дозволяє цим програмам або інструментам, таким як з’єднувач між програмами для взаємодії з клієнтами і ERP, проводити автентифікацію та здійснювати доступ до програм для взаємодії з клієнтами без ліцензії. Для кожного середовища можна створити до семи неінтерактивних облікових записів користувача.

Щоб створити неітерактивного користувача, потрібна роль безпеки системного адміністратора або еквівалентні дозволи.

Спочатку створіть обліковий запис користувача в Центр адміністрування Microsoft 365. Не забудьте призначити обліковому запису ліцензію. Потім у програмах залучення клієнтів виберіть режим неінтерактивного доступу для облікового запису.

  1. Увійдіть у Центр адміністрування Power Platform.
  2. В області переходів виберіть Керування .
  3. В області «Керування » виберіть «Середовища».
  4. На сторінці «Середовища» виберіть середовище.
  5. На панелі команд виберіть Налаштування.
  6. Розгорніть Users + Permissions, а потім виберіть Users.
  7. Виберіть користувача. Відкриється панель із детальною інформацією про користувача.
  8. На панелі команд виберіть ..., а потім виберіть керування користувачем у Dynamics 365.
  9. У формі користувача виберіть вкладку Адміністрування .
  10. В області відомостей про ліцензію доступу клієнта (CAL) у списку Режим доступу виберіть пункт Неінтерактивний.
  11. На панелі команд виберіть «Зберегти », щоб застосувати зміни.

Після цього видаліть ліцензію з облікового запису.

  1. Увійдіть у Центр адміністрування Microsoft 365.
  2. В області переходів виберіть користувачі, а потім – Активні користувачі.
  3. На сторінці Активні користувачі виберіть неінтерактивний обліковий запис користувача.
  4. Перейдіть на вкладку Ліцензії та програми , а потім зніміть прапорці ліцензії.
  5. Натисніть кнопку Зберегти зміни , щоб застосувати зміни.

Поверніться до програми залучення клієнтів і переконайтеся, що неірантивний режим доступу до облікового запису користувача все ще має значення Неіранактивний.

Створити агента-користувача (попередній перегляд)

[Цей розділ містить документацію до попередньої версії й може бути змінений.]

Important

  • Це функція попереднього перегляду.
  • Підготовчі функції призначені для невиробничого використання. Їх можливості можуть бути обмеженими. Ці функції підпадають під додаткові умови використання і доступні до офіційного релізу, щоб клієнти могли отримати раннє access та залишити відгуки.
  1. Увійдіть у Центр адміністрування Power Platform.
  2. В області переходів виберіть Керування .
  3. В області «Керування » виберіть «Середовища».
  4. На сторінці «Середовища» виберіть середовище.
  5. На панелі команд виберіть Налаштування.
  6. Розгорніть розділ Користувачі + дозволи, а потім виберіть Агенти.
  7. Виберіть + Додати агента з командного рядка. З'являється панель агента Додавання .
  8. Виберіть користувача агента зі списку пошуку, а потім натисніть кнопку Додати , щоб додати агента.
  9. На сторінці «Керування ролями безпеки » виберіть роль безпеки для вашого агента.
  10. Виберіть Зберегти , щоб застосувати зміни.

Покрокові відомості про створення ідентичності агента Microsoft Entra див. в статті Створення ідентичностей агента на платформі ідентичностей агента.

Створити користувача програми

Використовуйте автентифікацію від сервера до сервера (S2S), щоб безпечно й без проблем спілкуватися між Dataverse і веб-програмами та службами. Автентифікація S2S – це поширений спосіб, яким програми, зареєстровані на Microsoft Marketplace, матимуть доступ до даних dataverse своїх абонентів. Усі операції, які виконує програма або служба за допомогою S2S, виконуються як користувач програми, який ви надаєте, а не користувач, який має доступ до вашої програми.

Ви створюєте всіх користувачів програми з неіктивним обліковим записом користувача, але вони не враховуються в межах семи неітерактивних облікових записів користувачів. Крім того, немає обмеження на кількість користувачів програми, яких можна створювати в середовищі.

Увага!

Система додає гештег (#) як ім'я користувача програми, який ви створюєте. Це доповнення за дизайном.

Покрокову інструкцію щодо створення користувача програми можна отримати в розділі Створіть користувача програми.

Увімкнення або вимкнення користувачів програми

Під час створення користувачів програми вони активуватимуться автоматично. Стандартна форма "Користувач застосунку " відображає стан у нижньому колонтитулі форми, але не можна оновити поле "Стан ".

Ви можете настроїти форму користувача програми за замовчуванням , щоб дозволити оновлення поля «Статус », щоб за потреби ввімкнути або вимкнути користувачів програми. Покрокові відомості про настроювання форми за замовчуванням Користувач програми див. у розділі Увімкнення та вимкнення користувачів програми.

Увага!

Вимкнення користувача програми порушує всі сценарії інтеграції, які використовує користувач програми.

Керуйте користувачами програм у центрі адміністрування Power Platform

Microsoft перебуває в процесі переміщення керування користувачами програм із застарілого веб-клієнта, як описано в розділі Увімкнення або вимкнення користувачів програми. Щоб керувати користувачами програм із Центру адміністрування Power Platform, див. статтю Керування користувачами програм у Центрі адміністрування Power Platform.

Як утворюються неіснуючі користувачі

Користувач заглушки – це запис користувача, який створюється як покажчик місця заповнення. Наприклад, ви імпортуєте записи, які посилаються на цього користувача, але користувача немає в програмах залучення клієнтів. Цей користувач не може увійти в систему, не може бути увімкнутий і не може бути синхронізований з Microsoft 365. Цей тип користувача можна створити лише за допомогою імпорту даних.

Увага!

Щоб запобігти створенню дублікатів записів користувачів з однаковим UPN або помилкам викидання під час робочих процесів імпорту даних, переконайтеся, що користувачі існують у Entra ID та мають достатню ліцензію для попередньої ініціалізації. Ліцензії Office не підтримуються для попереднього налаштування, але будь-які ліцензії Power Apps Premium або Dynamics 365 підтримуються для попереднього налаштування. Як тільки користувачі відповідають цим вимогам, вони синхронізуються з Dataverse оточеннями.
Якщо вам потрібно перепризначити записи від користувача-заглушки іншому користувачу, використовуйте Add-BulkRecordsToUsers.

Цим імпортованим користувачам автоматично призначається роль безпеки за промовчанням. Роль безпеки Salesman призначається в Dynamics 365 Sales середовищі, а роль безпеки Basic User призначається в інших середовищах.

Нотатка

За замовчуванням роль безпеки можна призначити лише користувачам зі станом Увімкнуто. Якщо потрібно призначити роль безпеки користувачам зі статусом «Вимкнений», це можна зробити, якщо увімкнути параметр allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings.

Переглянути заглушки користувачів

Щоб переглянути профіль користувача-заглушки в Power Platform центрі адміністрування, виконайте наступні дії.

  1. Увійдіть у Центр адміністрування Power Platform.
  2. В області переходів виберіть Керування .
  3. В області «Керування » виберіть «Середовища».
  4. На сторінці «Середовища» виберіть середовище.
  5. На панелі команд виберіть Налаштування.
  6. Розгорніть Users + Permissions, а потім виберіть Users.
  7. У рядку пошуку знайдіть користувачів заглушок.
  8. Виберіть користувача-заглушку, щоб переглянути відомості про користувача.

Нотатка

Параметри "Оновити користувача " та "Діагностика користувачів " недоступні для користувача заглушки.

Оновіть запис користувача для відображення змін у Microsoft Entra ID

Коли ви створюєте нового користувача або оновлюєте наявного користувача в Dynamics 365 Customer Engagement (локальному середовищі), система заповнює деякі поля в записах користувача, наприклад ім'я та номер телефону, з інформацією з Active Directory Domain Services (AD DS). Після створення запису користувача система не синхронізує Microsoft Entra облікові записи користувачів і програми залучення клієнтів. Якщо ви вносите зміни в обліковий запис користувача Microsoft Entra, потрібно вручну відредагувати запис користувача, щоб відобразити ці зміни.

  1. Увійдіть у Центр адміністрування Power Platform.
  2. В області переходів виберіть Керування .
  3. В області «Керування » виберіть «Середовища».
  4. На сторінці «Середовища» виберіть середовище.
  5. На панелі команд виберіть Налаштування.
  6. Розгорніть Users + Permissions, а потім виберіть Users.
  7. Виберіть користувача, якого потрібно оновити.

У таблиці нижче показано поля, які форма користувача (запис користувача) заповнюється обліковим записом Microsoft Entra користувача.

Форма користувача

Active Directory користувач

Вкладка об'єктів Active Directory

Ім’я користувача

Ім’я для входу користувача

Account

Ім'я

Ім'я

Основні

Прізвище

Прізвище

Основні

Основний телефон

Номер телефону

Основні

Основна адреса електронної пошти

Повідомлення електронної пошти

Основні

Адреса*

Місто

Адреса

Адреса*

Область/республіка

Адреса

Домашній телефон

Головна

Телефони
* Поле Адреса містить значення з полів міста та штат/провінція в Microsoft Entra ID.

запитання й відповіді

Якщо вимкнути або вилучити ліцензію для користувача в Microsoft Entra ID, як ця зміна відображається в Dataverse?

Запис користувача залишається в Dataverse, але стан його вимкнуто.

Чи всі користувачі в Microsoft Entra додаються до Dataverse?

До Dataverse додаються лише користувачі, які відповідають певним умовам. Якщо наявні користувачі більше не відповідають цим умовам, стан їх вимкнуто.

Як підвищити продуктивність додавання користувачів у Dataverse?

Призначення Microsoft Entra групі безпеки навколишньому середовищу. Ця практика не тільки відповідає рекомендаціям, але й може підвищити продуктивність під час додавання користувачів із цієї групи безпеки до Dataverse.

Пов’язаний вміст

Налаштування користувача
Почніть роботу з ролями безпеки в Dataverse
Призначення ролі безпеки користувачу
Відмова від автоматичного керування ролями користувачів на основі ліцензії

  • Востаннє оновлено: