Управление учетными записями пользователей, лицензиями пользователей и ролями безопасности

Ознакомьтесь с этой статьей, чтобы узнать, как работать с учетными записями пользователей, лицензиями пользователей и ролями безопасности в Dynamics 365 Customer Insights - Journeys.

Доступ пользователей и группы безопасности

Когда вы создаете новую среду в Центре администрирования Power Platform и не выбираете группу безопасности, все пользователи Microsoft Entra получают доступ по умолчанию к среде с помощью автоматической синхронизации пользователей. Чтобы ограничить доступ при создании среды, выберите группу безопасности. Только пользователи в группе безопасности могут использовать среду.

Если вы создали среду и хотите ограничить доступ:

1. Войдите в Центр администрирования Power Platform от имени администратора (администратор Dynamics 365 или администратор Microsoft Power Platform).

2. В области навигации выберите Управление.

3. В области "Управление " выберите "Среды", а затем выберите среду, с которой нужно связать группу безопасности.

4. Выберите Изменить.

5. В области "Изменить сведения" выберите значок "Изменить" в области группы безопасности.

   Возвращаются только первые 200 групп безопасности. Используйте поиск для поиска определенной группы безопасности.

6. Выберите группу безопасности, нажмите кнопку "Готово" и нажмите кнопку "Сохранить".

   Группа безопасности связана с средой.

Подробнее: Управление доступом пользователей к средам: группы безопасности и лицензии

Создание учетных записей пользователей и назначение лицензий

Как и большинство приложений на основе моделей в Dynamics 365, таких как Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Customer Insights — Journeys и Dynamics 365 Project Service Automation — Customer Insights — Journeys интегрируется с функциями управления пользователями и лицензированием Центра администрирования Microsoft 365. Чтобы приступить к работе, каждый пользователь, который должен использовать Customer Insights — Journeys, должен иметь учетную запись пользователя в клиенте Microsoft 365. Дополнительные сведения о добавлении пользователей: добавление пользователей отдельно или массово в Microsoft 365

В отличие от большинства приложений Dynamics 365, Customer Insights — Journeys использует лицензирование на основе емкости вместо лицензирования на основе пользователей (мест). Это означает, что вы можете добавить сколько угодно пользователей в каждый экземпляр Customer Insights — Journeys без дополнительной платы. Любой пользователь с учетной записью в клиенте Microsoft 365 может использовать приложение Customer Insights — Journeys, если вы предоставляете им общий доступ к URL-адресу среды. Ограничить доступ путем настройки групп безопасности.

Предоставление доступа пользователям, которые уже имеют лицензию Dynamics 365

Любой пользователь, у которого уже есть лицензия для любого приложения на основе модели в Dynamics 365, также может использовать Customer Insights — Journeys. Просто назначьте роли безопасности и привилегии, необходимые для функций Customer Insights - Journeys, которые они используют, и поделитесь URL-адресом среды. Вам не нужно назначать лицензию пользователя в Центре администрирования Microsoft 365, как в случае с пользовательскими лицензиями или лицензиями на устройства.

Предоставление доступа пользователям, не имеющим лицензии Dynamics 365

Для пользователей Microsoft 365, у которых нет лицензии Dynamics 365, "приобретите" и назначьте бесплатную лицензию Customer Insights — Journeys. Бесплатные лицензии пользователей Customer Insights — Journeys не позволяют использовать другие приложения Dynamics 365, но вы можете назначать столько лицензий, сколько необходимо для Customer Insights — Journeys.

Если автоматическая синхронизация пользователей не работает, используйте лицензию пользователя $0 для принудительной синхронизации. Используйте это решение только в случае сбоя автоматической синхронизации.

Чтобы использовать обходной путь лицензии за 0 долларов США для синхронизации пользователей в граничном случае:

1. Войдите в Центр администрирования Microsoft 365 с помощью учетной записи администратора, которая имеет разрешения на покупку служб и назначение лицензий.

2. В центре администрирования Microsoft 365 перейдите к Выставление счетов>Приобретение служб.

3. На странице Приобретение служб введите "Customer Insights - Journeys" в поле поиска в верхней части страницы и нажмите клавишу Ввод на клавиатуре.

4. Выберите плитку Пользовательская лицензия Dynamics 365 Customer Insights - Journeys, которая отображает цену бесплатно.

   

5. Следуйте инструкциям на экране, чтобы завершить транзакцию.

6. Вернитесь в центр администрирования Microsoft 365, перейдите кПользователи>Активные пользователи и выберите пользователя, которому вы хотите назначить лицензию. Настройки для этого пользователя откроются во всплывающем окне.

   

7. Выберите вкладку Лицензии и приложения во всплывающем меню, а затем установите флажок Пользовательская лицензия Dynamics 365 Customer Insights - Journeys, чтобы назначить лицензию этому пользователю.

   

8. Выберите Сохранить изменения, а затем закройте всплывающее окно. Теперь пользователь имеет бесплатную лицензию Customer Insights - Journeys и должен отображаться в интерфейсе администрирования пользователя через несколько минут.

9. Назначьте соответствующие роли безопасности, чтобы предоставить новому пользователю доступ к необходимым функциям Customer Insights - Journeys, как описано в следующем разделе. Приложение не разрешает доступ пользователю, которому не назначена хотя бы одна соответствующая роль безопасности.

Подробнее: Назначение лицензий пользователям Microsoft 365 для бизнеса

Назначение ролей безопасности пользователям

Роли безопасности позволяют администраторам управлять доступом пользователя к данным с помощью системы уровней доступа и привилегий. Сочетание уровней доступа и привилегий в определенной роли безопасности задают ограничения на просмотр данных пользователем, а также на действия, которые пользователь может выполнять с этими данными.

Пользователю можно назначить несколько ролей безопасности. Ограничения нескольких ролей безопасности суммируются, то есть пользователь получает разрешения, связанные со всеми ролями безопасности, назначенными пользователю.

Администраторы также могут создавать рабочие группы, применять к ним роли безопасности и добавлять в них пользователей. Все пользователи из одной группы наследуют роли безопасности этой группы, пока они остаются в группе, и теряют эти роли, как только они выходят из группы (другие роли, назначенные им индивидуально или через другие рабочие группы, сохраняются).

Чтобы назначить роли безопасности пользователям и настроить каждую роль, выполните следующие действия.

1. Перейдите по адресу admin.powerplatform.microsoft.com.
2. Выберите среды в области навигации слева, а затем выберите нужную среду.
3. Откройте меню "Параметры" в верхней части страницы. В разделе "Пользователи + разрешения" выберите "Пользователи".
4. Выберите пользователя, а затем выберите "Управление ролью безопасности " в строке меню в верхней части страницы.
5. Когда откроется область "Управление ролями безопасности" справа, выберите роли, которые нужно назначить пользователю.
6. Нажмите кнопку "Сохранить " перед закрытием области.

Проверка и создание настраиваемых копий ролей безопасности

Все управляемые моделями приложения Dynamics 365 включают набор готовых ролей безопасности для начала работы. Каждая из этих ролей предоставляет различные уровни доступа к группе сущностей, которые обычно используются вместе определенными ролями безопасности. Каждая роль имеет имя, показывающее, какой тип пользователя должен получить роль.

Проверка ролей безопасности

Чтобы проверить, какие разрешения применяются к существующей роли безопасности или изменить роль:

1. Откройте меню "Параметры" в верхней части страницы и выберите "Дополнительные параметры".

2. Область расширенных параметров откроется на новой вкладке браузера. В этой области используется горизонтальный навигатор в верхней части страницы вместо бокового навигатора. Перейдите в Параметры>Система>Безопасность.

3. Выберите значок Роли безопасности.

4. Вы увидите список ролей безопасности. Выберите роль, чтобы открыть окно роли безопасности , в котором отображаются уровни доступа для каждой доступной сущности. Большинство имен сущностей соответствуют функциям и областям приложения.

   

Вот несколько примечаний по работе с параметрами ролей безопасности:

• Большинство сущностей, добавленных в Customer Insights - Journeys, находятся на вкладке «Пользовательские сущности». Другие вкладки управляют функциями, которые являются общими для всех приложений на основе модели в Dynamics 365 или специфичны для другого приложения.
• Существует вкладка "Маркетинг", но у нее нет сущностей, связанных с Customer Insights - Journeys. Параметры применяются к корпоративной маркетинговой функции, включенной в несколько приложений на основе модели в Dynamics 365, хотя Customer Insights — Journeys использует маркетинговые списки, предоставляемые здесь.
• Некоторые роли безопасности, предоставляемые с помощью Customer Insights - Journeys, включают разрешения со всех доступных вкладок. Это дает доступ к общим функциям, необходимым пользователям в маркетинговых ролях.

Роли безопасности используются во всех приложениях на основе модели в Dynamics 365. Для получения дополнительной информации см. в статье Создание пользователей и назначение ролей безопасности и Роли безопасности и привилегии.

Создание копии роли

Для создания копии роли:

1. Откройте Параметры меню в верхней части страницы и выберите Дополнительные параметры.
2. Область дополнительных параметров откроется в новой вкладке браузера. В этой области используется горизонтальный навигатор в верхней части страницы, а не боковой навигатор. Перейдите к Параметры>Система>Безопасность.
3. Выберите значок Роли безопасности.
4. Установите флажок рядом с ролью, которую вы хотите скопировать, а затем откройте раскрывающийся список "Дополнительные действия " на панели инструментов "Роли безопасности" и выберите " Копировать роль...".

Специальные разрешения для маркетинговых страниц и вставки динамических блоков

Для некоторых сущностей требуются две функции Customer Insights - Journeys требуют, чтобы пользователи имели роли безопасности с непредвиденными привилегиями для некоторых сущностей. К ним относятся:

• Чтобы ввести в действие маркетинговые страницы, повышенные привилегии необходимы для сущности веб-сайта
  Средство проверки ошибок для маркетинговых страниц требует полного доступа на уровне организации к сущности веб-сайта, что позволяет проверить правильность публикации страницы на портале Power Apps. Таким образом, все пользователи, которым необходимо проверить и/или ввести в действие маркетинговую страницу, опубликованную на портале, должны иметь роль безопасности с привилегии, показанными в таблице и на иллюстрации после этого списка. Это не влияет на захваченные формы или формы, встроенные во внешний сайт или в систему управления содержимым (CMS).

• Для доступа к динамическому блоку необходимы повышенные привилегии для сущности метаданных динамического содержимого маркетинговых сообщений электронной почты
  Функция персонализации позволяет пользователям генерировать динамические выражения для использования в сообщениях электронной почты и настройках содержимого. Функция требует, чтобы пользователь имел повышенный доступ к метаданным приложения, что позволяет функции вставки динамических блоков представлять сведения о сущностях и записях в базе данных. Таким образом, все пользователи, которым необходимо использовать вставку динамических блоков, должны иметь роль безопасности с повышенным доступом к сущности Метаданные динамического содержимого маркетингового сообщения электронной почты, как показано в таблице и иллюстрации после этого списка.

Безопасность на уровне форм и полей

Помимо параметров безопасности на уровне сущностей, которые задаются в ролях безопасности, вы также можете контролировать доступ к конкретным формам и полям. Они работают следующим образом:

• Безопасность на уровне формы ограничивает доступ к определенным формам, поэтому даже если у пользователя есть роль безопасности, которая предоставляет доступ к данной сущности (например, пути клиентов), пользователь может не иметь доступа к некоторым формам этой сущности (например, аналитике), если у них нет одной из других ролей, необходимых для этой формы. Большинство сущностей, добавленных в Customer Insights - Journeys не включают никакой встроенной безопасности на уровне формы, чтобы пользователи, которые могут получить доступ к этим сущностям, также могут получить доступ ко всем формам, принадлежащим им, хотя некоторые исключения существуют (включая формы аналитики для некоторых сущностей).
• Безопасность на уровне полей ограничивает доступ к определенным полям, поэтому даже если у пользователя есть доступ к форме, некоторые поля на этой форме могут быть скрыты, если для них требуется дополнительный профиль безопасности на уровне полей. Профили безопасности на уровне полей похожи на описанные в этой статье роли безопасности уровня сущностей, но не совпадают с ними.

При изменении роли безопасности не отображаются параметры формы или поля, поэтому следует управлять этими параметрами отдельно.

Концепции безопасности на уровне форм и полей используются во всех управляемых моделями приложениях Dynamics 365. Дополнительные сведения см. в статье "Безопасность на уровне поля " и назначение ролей безопасности в форме.

Роли безопасности, добавленные в Customer Insights - Journeys

Таблицы в этом разделе содержат сводку по назначению каждой роли, добавленной Customer Insights - Journeys. Они дадут вам хорошее понимание того, какие роли нужно назначать тем или иным пользователям. Сведения о том, какие именно разрешения и уровни доступа соответствуют конкретным ролям, представлены в таблицах разрешений в окне Роли безопасности, как было описано в разделе Проверка и настройка ролей безопасности.

Чтобы просмотреть разрешения, необходимые для каждой роли, см. раздел Разрешения для готовых ролей

Основные роли безопасности Customer Insights - Journeys

Роли "Специалист по маркетингу" и "Управляющий маркетингом" (без суффикса "Бизнес") — это роли, используемые в корпоративном маркетинге, а не связанные с продуктом Customer Insights - Journeys.

Роли безопасности управления событиями

Роли безопасности LinkedIn Lead Gen

Роли безопасности опросов

Пакет опросов добавляет следующую роль безопасности:

• Владелец проекта

Не изменяйте и не удаляйте пользователей службы

Customer Insights - Journeys включает предварительно настроенного пользователя D365 Marketing, который должен иметь следующие роли безопасности:

• EventManagement S2SInbound
• LinkedIn LeadGen S2SInbound
• Пользователь маркетинговых сервисов
• Доступ к приложению Marketing для бизнеса
• Расширяемая роль пользователя служб Marketing
• Роль пользователя маркетинговых услуг в режиме реального времени

Система использует эту учетную запись при выполнении важных внутренних задач. Customer Insights - Journeys перестают работать правильно, если удалить пользователя или любую из этих необходимых ролей. Не удаляйте и не изменяйте этого пользователя.

Пользователи службы Customer Insights - Journeys

После развертывания функций Customer Insights - Journeys создается несколько пользователей службы. Удаление этих пользователей нарушит ваше развертывание.

Роли пользователей службы Customer Insights - Journeys

Customer Insights — Journeys получает постоянные обновления и улучшения, поэтому с обновлениями можно добавлять новые службы, а также дополнительные роли. Роли пользователей службы и их привилегии для маркетинговых сущностей могут изменяться во время обновления по той же причине.

Один пользователь службы # Dynamics Marketing Dataverse Datasource олицетворяет службу, которая разрешает динамическое содержимое. Динамическое содержимое использует заполнителей для персонализированных сообщений или параметры с привязкой к данным в циклах взаимодействия с клиентом.

# Dynamics Marketing Dataverse Datasource имеет роль читателя служб , которая позволяет получить доступ к любым данным Dataverse в среде.

Профили безопасности полей Customer Insights - Journeys

После развертывания функций Customer Insights — Journeys несколько профилей безопасности полей отображаются в разделе Дополнительные параметры>Безопасность>Профили безопасности полей. Удаление этих профилей нарушает потоки текстовых сообщений (SMS) и push-уведомлений.