Поставщики и клиенты используют полные возможности Удаленной поддержки Dynamics 365

Цель

Узнайте, как развернуть распространенный сценарий развертывания 3.

Типы счета

В этой статье мы будем ссылаться на несколько типов учетных записей:

1. Internal account: учетная запись Microsoft Entra, созданная внутри клиента для внутренних пользователей.
2. Учетная запись службы: учетная запись Microsoft Entra, созданная в клиенте для пользователей, которые в настоящее время не являются частью вашего клиента.

Example

Компания ABC хочет, чтобы поставщики использовали Dynamics 365 Remote Assist для совместной работы с экспертами в Клиенте ABC. Как показано на рис. 1.1, некоторые из этих поставщиков находятся в существующем арендаторе, а другие — нет. Эксперты в тенанте ABC уже обладают лицензиями Teams. Компания ABC хочет предоставить поставщикам лицензии Dynamics 365 Remote Assist, чтобы они могли использовать его для повседневных задач обслуживания. Компания ABC не хочет, чтобы поставщики из разных компаний-поставщиков говорили друг с другом.

Figure 1.1

На рисунке 1.2 ниже компания ABC использовала идентификатор Microsoft Entra для создания учетных записей служб (SAS) в клиенте ABC. Администратор арендатора ABC назначил лицензию Dynamics 365 Remote Assist каждой учетной записи службы. (Затем лицензия Teams автоматически назначается каждой учетной записи службы.) Затем учетные данные учетной записи службы были распределены поставщикам и подрядчикам компании. Сейчас

• (Оранжевый) Vendor1_A@Vendor1.com по-прежнему является участником Tenant Vendor1, и теперь он использует Vendor1_A_SA@ABC.com для входа в Dynamics 365 Remote Assist, чтобы сотрудничать с пользователями Teams в Тенанте ABC.
• (зеленый) Vendor1_B@Vendor1.com по-прежнему является участником Tenant Vendor1 и теперь используется Vendor1_B_SA@ABC.com для входа в Dynamics 365 Remote Assist для совместной работы с пользователями Teams в Клиенте ABC.
• (Синий) Vendor1_A@Vendor2.com по-прежнему является участником Tenant Vendor2 и теперь используется Vendor2_A_SA@ABC.com для входа в Dynamics 365 Remote Assist для совместной работы с пользователями Teams в Клиенте ABC.
• (Желтый) Vendor@Outlook.com не был членом какого-либо другого арендатора - этот подрядчик использует личную электронную почту (например, @outlook.com)) для работы. Теперь Vendor@Outlook.com использует Vendor_SA@ABC.com для входа в Dynamics 365 Remote Assist, чтобы совместно работать с пользователями Teams в Арендаторе ABC.

Figure 1.2

На предыдущем рисунке описана конфигурация, в которой любой пользователь учетной записи службы может искать и взаимодействовать с любым другим пользователем учетной записи службы или внутренним пользователем учетной записи в клиенте Tenant ABC. Если вам нужно управлять поиском и совместной работой, это можно сделать, добавив информационные барьеры. Например, клиент ABC может настроить информационные барьеры, такие как Vendor1_A@Vendor1.com, Vendor1_B@Vendor1.com и Vendor1_A@Vendor2.com, может искать и сотрудничать с экспертами и наоборот, но не может искать и сотрудничать с Vendor@outlook.com и наоборот. Дополнительные сведения о информационных барьерах и их настройке здесь.

Implementation

1. Определение необходимых информационных барьеров

   Политики информационных барьеров определяют и предотвращают следующие несанкционированные связи между пользователями, имеющими учетные записи Microsoft Entra в клиенте:

   • Поиск пользователя
   • Добавление участника в группу
   • Начало сеанса общения с пользователем в чате
   • Начало группового чата
   • Приглашение присоединиться к собранию
   • Демонстрация экрана
   • Совершение звонка

2. Если необходимы информационные барьеры, запланируйте сегментирование пользователей.

   Вы можете сегментировать пользователей на основе различных атрибутов, таких как отдел, к которому они относятся, какая группа Microsoft Entra они являются членом или даже по их расположению использования. Полный список атрибутов можно найти здесь. Чтобы узнать, как организация может подходить к определению сегментов и политик, рассмотрим следующий пример. Файл Excel для скачивания доступен, чтобы помочь вам в планировании и определении сегментов и политик, а также создании командлетов PowerShell. Скачайте книгу (xlsx-файл).. Дополнительные сведения о информационных барьерах см. здесь.

3. Приобретение правильных лицензий

   Узнайте о лицензиях, необходимых для использования Dynamics 365 Remote Assist.

   Если вы хотите контролировать, с кем пользователь учетной записи службы может осуществлять поиск и сотрудничать, необходимо назначить лицензию на барьер информации для учетной записи службы. К этим наборам лицензий относятся информационные барьерные лицензии.

4. Создание учетных записей служб.

5. Назначение лицензий каждому пользователю учетной записи службы.

6. Если необходимы информационные барьеры, настройте информационные барьеры.