Administrer brugerkonti, brugerlicenser og sikkerhedsroller

Læs denne artikel for at få mere at vide om, hvordan du arbejder med brugerkonti, brugerlicenser og sikkerhedsroller i Dynamics 365 Customer Insights - Journeys.

Brugeradgang og sikkerhedsgrupper

Når du opretter et nyt miljø i Power Platform Administration og ikke vælger en sikkerhedsgruppe, får alle Microsoft Entra-brugere standardadgang til miljøet via automatisk brugersynkronisering. Hvis du vil begrænse adgangen, når du opretter miljøet, skal du vælge en sikkerhedsgruppe. Det er kun brugere i sikkerhedsgruppen, der kan bruge miljøet.

Hvis du har oprettet et miljø og vil begrænse adgangen:

1. Log på Power Platform Administration som administrator (Dynamics 365-administrator eller Microsoft Power Platform-administrator).

2. Vælg Administrer i navigationsruden.

3. Vælg Miljøer i ruden Administrer, og vælg derefter det miljø, du vil knytte sikkerhedsgruppen til.

4. Vælg Rediger.

5. I ruden Rediger detaljer skal du vælge ikonet Rediger i området Sikkerhedsgruppe .

   Kun de første 200 sikkerhedsgrupper returneres. Brug Søg til at søge efter en bestemt sikkerhedsgruppe.

6. Vælg en sikkerhedsgruppe, vælg Udført, og vælg derefter Gem.

   Sikkerhedsgruppen er knyttet til miljøet.

Få mere at vide: Styre brugeradgang til miljøer: sikkerhedsgrupper og licenser

Oprette brugerkonti og tildele licenser

Som de fleste modeldrevne apps i Dynamics 365 – f.eks. Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Customer Insights – Journeys og Dynamics 365 Project Service Automation – Customer Insights – Journeys integreres med brugeradministrations- og licensfunktionerne i Microsoft 365 Administration. For at komme i gang skal hver bruger, der skal bruge Customer Insights – Rejser, have en brugerkonto på din Microsoft 365-lejer. Mere om at tilføje brugere: Føj brugere enkeltvist eller samlet til Microsoft 365

I modsætning til de fleste Dynamics 365-apps bruger Customer Insights – Journeys kapacitetsbaserede licenser i stedet for brugerbaserede licenser (sæde). Det betyder, at du kan føje lige så mange brugere til hver Kundeindsigt – Journeys-instans, som du vil, uden ekstra omkostninger. Alle brugere med en konto på din Microsoft 365-lejer kan bruge appen Customer Insights – Journeys, hvis du deler url-adressen til miljøet med dem. Begræns adgang ved at konfigurere sikkerhedsgrupper.

Giv adgang til brugere, der allerede har en Dynamics 365-licens

Alle brugere, der allerede har en licens til en hvilken som helst modeldrevet app i Dynamics 365, kan også bruge Customer Insights – Journeys. Du skal blot tildele de sikkerhedsroller og rettigheder , der er nødvendige for Customer Insights – Journeys-funktioner, de bruger, og dele miljø-URL-adressen. Du behøver ikke at tildele en brugerlicens i Microsoft 365 Administration, som du gør med bruger- eller sædebaserede licenser.

Giv adgang til brugere uden en Dynamics 365-licens

For Microsoft 365-brugere, der ikke har en Dynamics 365-licens, skal du "købe" og tildele en gratis Kundeindsigt – Journeys-brugerlicens. Gratis Kundeindsigt – Journeys-brugerlicenser giver ikke brugerne mulighed for at bruge andre Dynamics 365-apps, men du kan tildele så mange, du har brug for til Kundeindsigt – Rejser.

Hvis automatisk brugersynkronisering ikke fungerer, skal du bruge en brugerlicens på $0 til at gennemtvinge synkroniseringen. Brug kun denne løsning, hvis automatisk synkronisering mislykkes.

Sådan bruges 0$-licensen til at synkronisere brugere med kantsagen:

1. Log på microsoft 365 Administration ved hjælp af en administratorkonto, der har tilladelse til at købe tjenester og tildele licenser.

2. I Microsoft 365 Administration skal du gå til Fakturering>Køb tjenester.

3. På siden Køb tjenester skal du skrive "Customer Insights - Journeys" i søgefeltet øverst på siden og derefter trykke på Enter på tastaturet.

4. Vælg feltet Dynamics 365 Customer Insights - Journeys User License, som viser en pris på gratis.

   

5. Følg instruktionerne på skærmen for at fuldføre overførelsen.

6. Gå tilbage til Microsoft 365 Administration, og gå til Brugere>Aktive brugere, og vælg den bruger du vil tildele en licens til. Indstillingerne for den pågældende bruger åbnes i et vindue.

   

7. Vælg fanen Licenser og apps i pop op-vinduet, og vælg derefter afkrydsningsfeltet Dynamics 365 Customer Insights - Journeys User License for at tildele licensen til denne bruger.

   

8. Vælg Gem ændringer, og luk derefter pop op-vinduet. Brugeren har nu en gratis Customer Insights - Journeys-licens og bør være synlig i brugergrænsefladen i brugeradministrationen om et par minutter.

9. Tildel de relevante sikkerhedsroller for at give den nye bruger adgang til de påkrævede Customer Insights - Journeys-funktioner, som beskrevet i næste afsnit. Appen tillader ikke adgang for nogen bruger, som ikke har mindst én relevant sikkerhedsrolle.

Yderligere oplysninger: Tildel licenser til brugere i Microsoft 365 til virksomheder

Tildele brugere sikkerhedsroller

Med sikkerhedsroller kan administratorer styre brugernes adgang til data via et system af adgangsniveauer og rettigheder. Kombinationen af adgangsniveauer og rettigheder i en bestemt sikkerhedsrolle begrænser hver brugers visning af data og de handlinger, som brugeren kan foretage med disse data.

Du kan tildele en bruger flere sikkerhedsroller. Resultatet af flere sikkerhedsroller er kumulativt, hvilket betyder, at brugeren har de tilladelser, der er knyttet til alle sikkerhedsroller, som er tildelt brugeren.

Administratorer kan også oprette teams, anvende sikkerhedsroller på de pågældende teams og føje brugere til hvert team. Alle brugere, der tilhører et team, arver de sikkerhedsroller, der gælder for teamet, så længe de er medlem, og de mister disse roller, når de forlader teamet (bortset fra roller, de også er tildelt personligt eller af andre teams, de tilhører).

Hvis du vil tildele sikkerhedsroller til brugere og tilpasse hver rolle, skal du følge disse trin:

1. Gå til admin.powerplatform.microsoft.com.
2. Vælg Miljøer i venstre navigationsrude, og vælg derefter det ønskede miljø.
3. Åbn menuen Indstillinger øverst på siden. Under Brugere + tilladelser skal du vælge Brugere.
4. Vælg en bruger, og vælg derefter Administrer sikkerhedsrolle på menulinjen øverst på siden.
5. Når ruden "Administrer sikkerhedsroller" åbnes til højre, skal du vælge de roller, du vil tildele til brugeren.
6. Vælg Gem , før du lukker ruden.

Inspicere og oprette tilpassede kopier af sikkerhedsroller

Alle modelstyrede apps i Dynamics 365 leveres med en samling af forudkonfigurerede sikkerhedsroller som hjælp til at komme i gang. Hver af disse roller giver forskellige adgangsniveauer til en gruppe objekter, der typisk bruges sammen af bestemte sikkerhedsroller. Hver rolle har et navn, der viser, hvilken type bruger der skal hente rollen.

Inspicere sikkerhedsroller

Sådan kontrollerer du, hvilke tilladelser der gælder for en eksisterende sikkerhedsrolle eller for at redigere en rolle:

1. Åbn menuen Indstillinger øverst på siden, og vælg Avancerede indstillinger.

2. Området avancerede indstillinger åbnes under en ny browserfane. I dette område bruges en vandret navigator øverst på siden i stedet for en sidenavigator. Gå til Indstillinger>Systemsikkerhed>.

3. Vælg ikonet Sikkerhedsrolle.

4. Du kan se en liste over sikkerhedsroller. Vælg en rolle for at åbne vinduet Sikkerhedsrolle , som viser adgangsniveauer for hvert tilgængelige objekt. De fleste enhedsnavne matcher funktioner og områder i appen.

   

Her er nogle oplysninger om arbejdet med indstillingerne for Sikkerhedsrolle:

• De fleste objekter, der er tilføjet af Customer Insights – Rejser er på fanen Brugerdefinerede objekter . De andre faner administrerer funktioner, der enten er fælles for alle modeldrevne apps i Dynamics 365 eller specifikke for en anden app.
• Der er en fane med navnet Marketing, men den har ikke objekter, der er relateret til Customer Insights – Journeys. Indstillingerne gælder for den virksomhedsmarkedsføringsfunktion , der er inkluderet i flere modeldrevne apps i Dynamics 365, selvom Customer Insights – Journeys bruger marketinglistefunktionen, der er angivet her.
• Nogle sikkerhedsroller, der leveres med Kundeindsigt – Rejser omfatter tilladelser fra alle tilgængelige faner. Dette giver adgang til almindelige funktioner, der også kræves af brugere i marketingroller.

Sikkerhedsroller bruges i alle modeldrevne apps i Dynamics 365. Du kan få mere at vide under Opret brugere og tildel sikkerhedsroller og sikkerhedsroller og -rettigheder.

Oprette en kopi af en rolle

Sådan oprettes en kopi af en rolle:

1. Åbn menuen Indstillinger øverst på siden, og vælg Avancerede indstillinger.
2. Området for avancerede indstillinger åbnes i en ny browserfane. Dette område bruger en vandret navigatør øverst på siden i stedet for en sidenavigatør. Naviger til Indstillinger>System>Sikkerhed.
3. Vælg ikonet Sikkerhedsrolle.
4. Markér afkrydsningsfeltet ud for den rolle, du vil kopiere, åbn derefter rullelisten Flere handlinger på værktøjslinjen Sikkerhedsroller, og vælg Kopiér rolle....

Specialtilladelser til marketingsider og assisteret redigering

To funktioner i Customer Insights - Journeys kræver, at brugerne har sikkerhedsroller med uventede rettigheder for nogle objekter. Det drejer sig om:

• Hvis du vil gå online med marketingsider, kræves der øgede rettigheder til Websted-objektet
  Fejlkontrollen for marketingsider kræver fuld adgang på organisationsniveau til objektet Websted, hvilket gør det muligt for funktionen at bekræfte, at siden er konfigureret korrekt til at blive publiceret på Power Apps-portalen. Alle de brugere, der skal kontrollere og/eller tage en marketingside i brug, som er udgivet på en portal, skal derfor have en sikkerhedsrolle med de rettigheder, der er vist i tabellen. og illustrationen efter denne liste. Dette påvirker ikke hentede formularer eller formularer, der er integreret på et eksternt websted eller CMS (Content Management System).

• For at opnå adgang til assisteret redigering kræves der administratorrettigheder til metadata for dynamisk marketingmailindhold-objektet
  Funktionen Tilpasning giver brugerne mulighed for at oprette dynamiske udtryk til brug i mailmeddelelser og indholdsindstillinger. Denne funktion kræver, at brugeren har adminstratoradgang til programmetadata, som gør det muligt for assisteret redigering at vise detaljer om databaseobjekter og -poster. Derfor skal alle brugere, der har behov for assisteret redigering, have en sikkerhedsrolle med øget adgang til objektet Metadata for dynamisk marketingmailindhold, som det vises i tabellen og illustrationen efter denne liste.

Sikkerhed på formular- og feltniveau

Foruden sikkerheden på objektniveau, der angives direkte for den enkelte sikkerhedsrolle, kan du også styre adgangen til bestemte formularer og/eller felter. De fungerer på følgende måde:

• Sikkerhed på formularniveau begrænser adgangen til bestemte formularer, så selvom en bruger har en sikkerhedsrolle, der giver adgang til en given enhed (f.eks. kunderejser), kan denne bruger muligvis ikke få adgang til nogle af formularerne for det pågældende objekt (f.eks. indsigten), medmindre vedkommende har en af de andre roller, der kræves i denne formular. De fleste af de objekter, der er tilføjet af Customer Insights - Journeys omfatter ikke sikkerhed på formularniveau, så brugere, der har adgang til disse enheder, også kan få adgang til alle de formularer, der tilhører dem, selvom der findes nogle undtagelser (herunder indsigtsformularer for nogle objekter).
• Sikkerhed på feltniveau anvender ekstra begrænsninger på specifikke felter, så selvom en bruger kan se en bestemt formular, kan nogle felter på den være skjult, hvis de har brug for en ekstra feltsikkerhedsprofil. Feltsikkerhedsprofiler ligner, men er forskellige fra, sikkerhedsroller på objektniveau, der er beskrevet i denne artikel.

Du kan ikke se indstillinger for formularer eller felter, når du redigerer sikkerhedsrollen, så administrer disse indstillinger separat.

Sikkerhed på formular- og feltniveau er begreber, der deles af alle modelstyrede apps i Dynamics 365. Du kan få mere at vide under Sikkerhed på feltniveau og Tildel sikkerhedsroller til en formular.

Sikkerhedsroller tilføjet af Customer Insights - Journeys

Tabellerne i dette afsnit opsummerer formålet med hver rolle, der er tilføjet af Customer Insights - Journeys. De bør give dig et godt indtryk af, hvilke roller du skal tildele hver enkelt bruger. Du kan finde detaljerede oplysninger om, præcist hvilke tilladelser og adgangsniveauer den enkelte rolle giver, ved at se tilladelsestabellerne i vinduet Sikkerhedsroller, som er beskrevet tidligere under Undersøge og tilpasse sikkerhedsroller.

Du kan se de tilladelser, der kræves til de enkelte roller, under Tilladelser til standardroller

Kernen i Customer Insights - Journeys-sikkerhedsroller

Rollerne "Marketing Professional" og "Marketing Manager" (uden suffikset "Business") er roller, der bruges i virksomhedsmarkedsføring og ikke er relateret til produktet Customer Insights - Journeys.

Sikkerhedsroller for arrangementsstyring

LinkedIn Lead Gen-sikkerhedsroller

Undersøgelsessikkerhedsroller

Undersøgelsesløsningen tilføjer følgende sikkerhedsrolle:

• Projektejer

Du må ikke ændre eller fjerne brugere af tjenester

Customer Insights - Journeys omfatter en forudkonfigureret bruger med navnet D365 Marketing, som skal have følgende sikkerhedsroller:

• EventManagement S2SInbound
• LinkedIn LeadGen S2SInbound
• Bruger af marketingtjenester
• Marketing, adgang til Business-app
• Brugerrolle, der kan udvides af marketingtjenesten
• Bruger af marketingtjeneste i realtid

Systemet bruger denne konto, når der udføres vigtige interne opgaver. Customer Insights - Journeys holder op med at fungere korrekt, hvis du fjerner brugeren eller nogen af disse påkrævede roller. Du må ikke fjerne eller redigere denne bruger.

Customer Insights - Journeys-tjenestebrugere

Når Customer Insights - Journeys-funktionerne er udrullet, oprettes der flere tjenestebrugere. Sletning af disse brugere ødelægger installationen.

Customer Insights - Journeys-tjenestebrugerroller

Kundeindsigt – Rejser modtager løbende opdateringer og forbedringer, så nye tjenester og derfor flere roller kan tilføjes med opgraderinger. Tjenestebrugerroller og deres rettigheder til marketingobjekter kan ændres under opgraderinger af samme årsag.

En tjenestebruger# Dynamics Marketing Dataverse Datasource repræsenterer en tjeneste, der løser dynamisk indhold. Dynamisk indhold bruger pladsholdere til tilpassede meddelelser eller databundne parametre på kunderejser.

# Dynamics Marketing Dataverse Datasource har rollen Tjenestelæser , som gør det muligt at få adgang til alle Dataverse-data i miljøet.

Customer Insights - Journeys-felt til sikkerhedsprofiler

Når du har installeret Customer Insights – Journeys-funktioner, vises der flere feltsikkerhedsprofiler under Avancerede indstillinger>Sikkerhedsfeltsikkerhedsprofiler>. Sletning af disse profiler afbryder strømmen af tekstbeskeder (SMS) og pushmeddelelser.