Cải tiến bảo mật cho phiên người dùng và quản lý quyền truy cập

Sử dụng các cải tiến bảo mật để bảo vệ các ứng dụng tương tác với khách hàng, chẳng hạn như Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing và Dynamics 365 Project Service Automation. Bài viết này đề cập đến cách bạn có thể quản lý phiên người dùng và quyền truy nhập để đảm bảo tương tác người dùng được kiểm soát và bảo mật.

Quản lý thời gian chờ phiên người dùng

Theo mặc định, chính sách Microsoft Entra phiên của bạn sẽ chi phối các phiên người dùng thay vì giới hạn cố định 24 giờ. Người dùng vẫn được đăng nhập vào các ứng dụng tương tác với khách hàng và các ứng dụng Microsoft khác được mở trong cùng một phiên trình duyệt mà không phải nhập lại thông tin xác thực của họ 24 giờ một lần.

Chính sách này không kéo dài một phiên riêng lẻ quá 24 giờ. Nếu bạn đặt thời gian chờ phiên tùy chỉnh cho một môi trường, thời lượng phiên mà bạn đặt cấu hình sẽ áp dụng - từ tối thiểu 60 phút đến tối đa 1.440 phút (24 giờ) - và sẽ ghi đè hành vi Microsoft Entra định.

Chính sách Microsoft Entra phiên mặc định

Theo mặc định, ứng dụng Customer Engagement sử dụng Microsoft Entra chính sách phiên để quản lý thời gian chờ phiên người dùng. Ứng dụng Customer Engagement sử dụng Mã thông báo Microsoft Entra ID với yêu cầu Khoảng thời gian kiểm tra chính sách (PCI). Mỗi giờ, một Mã thông báo Microsoft Entra ID mới được tìm nạp âm thầm trong nền và chính sách tức thì của Microsoft Entra được thực thi (bởi Microsoft Entra ID). Ví dụ: khi quản trị viên vô hiệu hóa hoặc xóa tài khoản người dùng, chặn người dùng đăng nhập và quản trị viên hoặc người dùng thu hồi mã thông báo làm mới, hệ thống sẽ thực thi chính sách phiên Microsoft Entra.

Chu kỳ làm mới mã thông báo Microsoft Entra ID này tiếp tục trong nền dựa trên cấu hình chính sách thời gian tồn tại của mã thông báo Microsoft Entra. Người dùng tiếp tục truy cập vào các ứng dụng tương tác với khách hàng Microsoft Dataverse dữ liệu mà không cần phải xác thực lại cho đến khi chính sách vòng đời của mã thông báo Microsoft Entra hết hạn.

Lưu ý

• Thời hạn sử dụng mã thông báo làm mới Microsoft Entra mặc định là 90 ngày. Bạn có thể lập cấu hình thuộc tính vòng đời của mã thông báo này. Để biết thông tin chi tiết, hãy xem Thời gian tồn tại mã thông báo có thể định cấu hình trong Microsoft Entra ID.
• Các kịch bản sau bỏ qua chính Microsoft Entra phiên làm việc và hoàn nguyên thời lượng phiên người dùng tối đa trở lại 24 giờ:
  • Trong phiên trình duyệt, bạn đi đến trung tâm quản trị Nền tảng Nguồn và mở một môi trường bằng cách nhập thủ công phím trong URL môi trường (trên cùng tab trình duyệt hoặc tab trình duyệt mới).
    Để giải quyết vấn đề bỏ qua chính sách và phiên người dùng tối đa 24 giờ, hãy mở môi trường từ tab môi trường trung tâm quản trị Nền tảng Nguồn bằng cách chọn liên kết Mở.
  • Trong cùng phiên trình duyệt đó, bạn mở phiên bản môi trường 9.1.0.3647 trở lên, rồi mở phiên bản 9.1.0.3647 cũ hơn.
    Để làm việc xung quanh việc bỏ qua chính sách và thay đổi thời lượng người dùng, hãy mở môi trường thứ hai trong một phiên trình duyệt riêng biệt.

Để xác định phiên bản của bạn, hãy đăng nhập vào ứng dụng tương tác với khách hàng và ở phía trên bên phải màn hình, chọn nút Cài đặt>Giới thiệu.

Microsoft Entra hồi chức năng

Nếu sự cố gián đoạn Microsoft Entra xảy ra, người dùng được xác thực vẫn có thể truy cập các ứng dụng tương tác với khách hàng và dữ liệu Dataverse nếu khiếu nại PCI của họ vẫn hợp lệ hoặc họ chọn Duy trì đăng nhập trong quá trình xác thực.

Hết thời gian chờ phiên cho các môi trường riêng lẻ

Đối với những môi trường yêu cầu giá trị thời gian chờ phiên khác nhau, bạn có thể đặt thời gian chờ phiên và thời gian chờ không hoạt động trong Thiết đặt Hệ thống. Các thiết đặt này ghi đè chính sách phiên Microsoft Entra định. Khi các thiết đặt này hết hạn, người dùng sẽ được chuyển hướng Microsoft Entra ID xác thực lại.

Để buộc người dùng xác thực lại sau một khoảng thời gian xác định trước, quản trị viên có thể đặt thời gian chờ phiên cho từng môi trường riêng biệt. Người dùng chỉ có thể duy trì trạng thái đăng nhập trong ứng dụng trong phiên. Ứng dụng đăng xuất người sử dụng khi phiên hết hạn. Người sử dụng cần đăng nhập bằng thông tin xác thực của mình để quay lại ứng dụng tương tác với khách hàng.

Lưu ý

Các ứng dụng sau đây không bắt buộc hết thời gian chờ phiên người dùng:

1. Dynamics 365 dành cho Outlook
2. Dynamics 365 dành cho điện thoại và Dynamics 365 dành cho máy tính bảng
3. Máy khách Unified Service Desk sử dụng trình duyệt WPF (Internet Explorer được hỗ trợ)
4. Live Assist (Trò chuyện)
5. Ứng dụng canvas Power Apps

Để đặt cấu hình hết thời gian chờ phiên cho một môi trường riêng lẻ, hãy làm theo các bước sau:

1. Đăng nhập vào Trung tâm quản trị Power Platform.

2. Trong ngăn điều hướng, chọn Quản lý.

3. Trong ngăn Quản lý , chọn Môi trường.

4. Trên trang Môi trường , hãy chọn một môi trường.

5. Trên thanh lệnh, chọn Cài đặt.

6. Mở rộng Sản phẩm, sau đó chọn Quyền riêng tư + Bảo mật.

7. Bật cài đặt Hết hạn phiên .

8. Nhập giá trị vào các trường sau:

   • Nhập thời lượng phiên tối đa
   • Bạn muốn hiển thị cảnh báo hết thời gian trước khi phiên kết thúc bao lâu?

   Những tùy chọn thiết đặt này áp dụng cho tất cả người dùng.

9. Chọn Lưu.

Lưu ý

Thời gian chờ phiên là tính năng phía máy chủ bắt buộc thời hạn của tất cả các phiên. Khi bạn bật Hết hạn Phiên, bạn cấu hình hai giá trị:

• Thời lượng phiên — khoảng thời gian người dùng có thể duy trì trạng thái đăng nhập trước khi phiên kết thúc và họ cần đăng nhập lại. Tối thiểu: 60 phút. Tối đa: 1.440 phút (24 giờ).
• Cảnh báo hết thời gian chờ — khoảng thời gian trước khi phiên kết thúc mà người dùng nhận được cảnh báo, vì vậy họ có thời gian lưu công việc của mình trước khi đăng nhập lại. Tối thiểu: 20 phút. Nó phải là một giá trị ngắn hơn độ dài phiên.

Những cài đặt này áp dụng cho tất cả người dùng và có hiệu lực vào lần đăng nhập tiếp theo của người dùng.

Lưu ý

Cảnh báo được dựa trên thời gian còn lại trong phiên, không phải vào khi người dùng mở ứng dụng. Nếu người dùng mở hoặc quay lại ứng dụng khi vẫn còn ít thời gian hơn giá trị cảnh báo, cảnh báo sẽ xuất hiện ngay lập tức. Chọn giá trị cảnh báo cung cấp cho người dùng đủ thời gian để lưu công việc của họ trước khi phiên kết thúc: khi phiên hết hạn, người dùng phải đăng nhập lại và một phiên mới bắt đầu, vì vậy mọi công việc chưa lưu đều có thể bị mất. Việc lưu công việc và đăng nhập lại khi cảnh báo xuất hiện—thay vì chờ phiên hết hạn—sẽ giúp tránh điều này.

Quản lý hết thời gian chờ không hoạt động

Theo mặc định, các ứng dụng tương tác với khách hàng không áp dụng thời gian chờ phiên không hoạt động. Người dùng có thể duy trì trạng thái đăng nhập vào ứng dụng cho đến khi hết thời gian chờ phiên. Bạn có thể thay đổi hành vi này.

Để bắt buộc đăng xuất tự động sau một khoảng thời gian không hoạt động được xác định trước, bạn, với tư cách là người quản trị, có thể đặt khoảng thời gian chờ không hoạt động cho mỗi môi trường của bạn. Ứng dụng đăng xuất người sử dụng khi phiên không hoạt động hết hạn.

Để bắt buộc hết thời gian chờ phiên không hoạt động đối với các tài nguyên web, các tài nguyên web cần đưa tệp ClientGlobalContext.js.aspx vào giải pháp của chúng.

Cổng thông Dynamics 365 có thiết đặt riêng của mình để quản lý thời gian chờ phiên và thời gian chờ phiên không hoạt động độc lập với các thiết đặt hệ thống này.

Lưu ý

Các ứng dụng sau không bắt buộc hết thời gian chờ phiên không hoạt động:

• Dynamics 365 dành cho Outlook
• Dynamics 365 dành cho điện thoại và Dynamics 365 dành cho máy tính bảng
• Máy khách Unified Service Desk sử dụng trình duyệt WPF (Internet Explorer được hỗ trợ)
• Live Assist (Trò chuyện)
• Ứng dụng canvas Power Apps

Để cấu hình thời gian chờ không hoạt động cho một môi trường riêng lẻ, hãy làm theo các bước sau:

1. Đăng nhập vào Trung tâm quản trị Power Platform.
2. Trong ngăn điều hướng, chọn Quản lý.
3. Trong ngăn Quản lý , chọn Môi trường.
4. Trên trang Môi trường , hãy chọn một môi trường.
5. Trên thanh lệnh, chọn Cài đặt.
6. Mở rộng Sản phẩm, sau đó chọn Quyền riêng tư + Bảo mật.
7. Bật cài đặt Thời gian chờ không hoạt động .
8. Nhập giá trị vào các trường sau:
   • Thời gian không hoạt động trước khi hết thời gian
   • Bạn muốn hiển thị cảnh báo không hoạt động trước khi phiên kết thúc bao lâu? Những tùy chọn thiết đặt này áp dụng cho tất cả người dùng.
9. Chọn Lưu.

Lưu ý

Hết thời gian chờ không hoạt động là tính năng máy khách mà máy khách quyết định đăng xuất dựa trên hoạt động không hoạt động. Các giá trị mặc định là:

• Thời gian tối thiểu không hoạt động: 5 phút
• Thời gian tối đa không hoạt động: ít hơn thời lượng phiên tối đa hoặc 1.440 phút

Cài đặt cập nhật sẽ có hiệu lực vào lần đăng nhập tiếp theo của người dùng vào ứng dụng.

Quản lý truy cập

Ứng dụng Customer Engagement sử dụng Microsoft Entra ID làm nhà cung cấp danh tính. Để bảo mật quyền truy cập của người dùng vào các ứng dụng tương tác với khách hàng, hãy thực hiện các biện pháp sau:

• Yêu cầu người dùng xác thực lại bằng cách đăng nhập bằng thông tin đăng nhập của họ sau khi họ đăng xuất trong ứng dụng.
• Ngăn người dùng chia sẻ thông tin xác thực để truy nhập vào ứng dụng tương tác với khách hàng bằng cách xác thực mã thông báo truy nhập của người dùng để đảm bảo rằng nhà cung cấp danh tính cấp quyền truy nhập cho cùng một người dùng đang truy nhập vào các ứng dụng.