Miglioramenti della sicurezza per sessioni utente e accesso

È possibile usare i miglioramenti della sicurezza per proteggere le app di engagement dei clienti, ad esempio Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing e Dynamics 365 Project Service Automation.

Gestione del timeout della sessione utente

Il timeout di massimo 24 ore della sessione utente viene rimosso. Di conseguenza, gli utenti non devono più accedere con le proprie credenziali ogni 24 ore per continuare a usare le app di engagement dei clienti e altre app del servizio Microsoft, ad esempio Outlook, all'interno della stessa sessione del browser.

Rispettare i criteri di sessione di Microsoft Entra

Per impostazione predefinita, le app di Customer Engagement usano il criterio Microsoft Entra sessione per gestire il timeout della sessione utente. Le applicazioni per il coinvolgimento del cliente usano il token Microsoft Entra ID con dichiarazioni PCI (Policy Check Interval). Ogni ora, un nuovo token di Microsoft Entra ID viene recuperato silenziosamente in background e la politica istantanea di Microsoft Entra viene applicata (da Microsoft Entra ID). Ad esempio, quando un amministratore disabilita o elimina un account utente, impedisce all'utente di accedere e un amministratore o un utente revoca il token di aggiornamento, il sistema applica i criteri di sessione Microsoft Entra.

Questo ciclo di aggiornamento dei token Microsoft Entra ID continua in background in base alle configurazioni dei criteri di durata dei token Microsoft Entra. Gli utenti continuano ad accedere ai dati di Customer Engagement apps/Microsoft Dataverse senza dover ripetere l'autenticazione fino alla scadenza dei criteri di durata del token Microsoft Entra.

Resilienza alle interruzioni di Microsoft Entra

Se si verificano interruzioni intermittenti Microsoft Entra, gli utenti autenticati possono comunque accedere alle app di engagement dei clienti e ai dati di Dataverse se le attestazioni PCI rimangono valide o scelgono di rimanere connessi durante l'autenticazione.

Impostare il timeout di sessione personalizzato per un singolo ambiente

Per gli ambienti che richiedono valori di timeout di sessione diversi, gli amministratori possono continuare a impostare il timeout di sessione e/o il timeout di inattività nelle impostazioni del sistema. Queste impostazioni sostituiscono i criteri di sessione predefiniti Microsoft Entra e gli utenti vengono indirizzati a Microsoft Entra ID riautenticazione quando queste impostazioni sono scadute.

Per modificare questo comportamento

Per forzare gli utenti a ripetere l'autenticazione dopo un periodo di tempo predeterminato, gli amministratori possono impostare un timeout della sessione per i singoli ambienti. Gli utenti possono rimanere connessi all'applicazione solo durante la sessione. L'applicazione disconnette l'utente quando la sessione scade. A questo punto, gli utenti devono accedere con le proprie credenziali per tornare alle app di interazione con i clienti.

Configurare il timeout della sessione

1. Accedi all'interfaccia di amministrazione di Power Platform.

2. Nel riquadro di spostamento seleziona Gestisci.

3. Nel riquadro Gestisci, seleziona Ambienti.

4. Nella pagina Ambienti seleziona un ambiente.

5. Seleziona Impostazioni nella barra dei comandi.

6. Espandi Prodotto, quindi seleziona Privacy + Sicurezza.

7. Attiva l'impostazione Scadenza sessione.

8. Specifica i valori nei seguenti campi:

   • Immetti una lunghezza massima per la sessione
   • Per quanto desideri rimanga visualizzato un avviso di timeout prima che la sessione scada?

   Queste impostazioni sono valide per tutti gli utenti.

9. Seleziona Salva.

Timeout inattività

Per impostazione predefinita, le app di interazione con i clienti non applicano un timeout della sessione per inattività. Un utente può rimanere connesso all'applicazione finché il timeout di sessione non scade. Questo comportamento può essere modificato.

Per forzare la disconnessione automatica degli utenti dopo un periodo di inattività predefinito, gli amministratori possono impostare un periodo di timeout di inattività per ogni ambiente. L'applicazione disconnette l'utente quando l'inattività della sessione scade.

Per applicare il timeout di inattività della sessione per Risorse Web, in Risorse Web deve essere incluso il file ClientGlobalContext.js.aspx nella rispettiva soluzione.

Il portale di Dynamics 365 ha le proprie impostazioni per gestire il timeout della sessione e il timeout della sessione di inattività indipendentemente da queste impostazioni di sistema.

Configurare il timeout di inattività

1. Accedi all'interfaccia di amministrazione di Power Platform.

2. Nel riquadro di spostamento seleziona Gestisci.

3. Nel riquadro Gestisci, seleziona Ambienti.

4. Nella pagina Ambienti seleziona un ambiente.

5. Seleziona Impostazioni nella barra dei comandi.

6. Espandi Prodotto, quindi seleziona Privacy + Sicurezza.

7. Attiva l'impostazione Timeout dell'inattività.

8. Specifica i valori nei seguenti campi:

   • Durata dell'inattività prima del timeout
   • Per quanto desideri rimanga visualizzato un avviso di inattività prima che la sessione scada?

   Queste impostazioni sono valide per tutti gli utenti.

9. Seleziona Salva.

Gestione dell'accesso

Le app per il coinvolgimento dei clienti utilizzano Microsoft Entra ID come provider di identità. Per rendere sicuro l'accesso di un utente alle app di interazione con i clienti, sono state implementate le seguenti misure:

• Per forzare gli utenti a ripetere l'autenticazione, viene richiesto di effettuare l'accesso con le credenziali dopo la disconnessione nell'applicazione.
• Per impedire agli utenti di condividere le credenziali per accedere alle app di interazione con i clienti, il sistema convalida il token di accesso utente per garantire che l'utente a cui è stato concesso l'accesso da provider di identità sia lo stesso utente che accede alle app.