Mejoras de seguridad para sesiones de usuario y gestión de acceso

Puede utilizar mejoras de seguridad para proteger las aplicaciones de interacción con el cliente, como Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing y Dynamics 365 Project Service Automation.

Administración del tiempo de espera de sesión del usuario

Se elimina el tiempo de espera máximo de sesión de usuario de 24 horas. Como resultado, los usuarios ya no necesitan iniciar sesión con sus credenciales cada 24 horas para continuar usando las aplicaciones de interacción con el cliente y otras aplicaciones de servicio de Microsoft, como Outlook, dentro de la misma sesión del navegador.

Cumplir directiva de sesión de Microsoft Entra

De forma predeterminada, las aplicaciones de interacción con el cliente utilizan la Microsoft Entra política de sesión para administrar el tiempo de espera de la sesión del usuario. Las aplicaciones de involucración del cliente utilizan el token de identificador de Microsoft Entra con notificaciones de intervalo de comprobación de directivas (PCI). Cada hora se obtiene un nuevo token de identificador de Microsoft Entra ID en modo silencioso en segundo plano y se aplica la directiva inmediata de Microsoft Entra (por Microsoft Entra ID). Por ejemplo, cuando un administrador deshabilita o elimina una cuenta de usuario, impide que el usuario inicie sesión y un administrador o usuario revoca el token de actualización, el sistema aplica la política de sesión. Microsoft Entra

Este ciclo de actualización de token de identificador de Microsoft Entra sigue en segundo plano de acuerdo con las configuraciones de directivas de duración del token de Microsoft Entra. Los usuarios siguen teniendo acceso a las aplicaciones de involucración del cliente/Microsoft Dataverse sin necesidad de volver a autenticarse hasta que caduque la directiva de duración del token de Microsoft Entra.

Resistencia a las caídas del sistema de Microsoft Entra

Si se producen cortes intermitentes, los usuarios autenticados aún pueden acceder a las aplicaciones y los datos de interacción con el cliente si sus reclamos de PCI siguen siendo válidos o si optan por "Permanecer conectados" durante la autenticación. Microsoft Entra Dataverse

Establezca el tiempo de espera de sesión personalizado del entorno individual

Para entornos que requieren diferentes valores de tiempo de espera de sesión, los administradores pueden seguir estableciendo el tiempo de espera de sesión y/o el tiempo de espera de inactividad en la Configuración del sistema. Estas configuraciones anulan la política de sesión predeterminada y los usuarios son dirigidos a la reautenticación de ID cuando estas configuraciones expiran. Microsoft Entra Microsoft Entra

Para cambiar este comportamiento

Para obligar a los usuarios a volver a autenticarse después de un período de tiempo predeterminado, los administradores pueden establecer un tiempo de espera de sesión para sus entornos individuales. Los usuarios sólo pueden permanecer conectados a la aplicación durante la sesión. La aplicación cierra la sesión del usuario cuando expira la sesión. Los usuarios tienen que iniciar sesión con sus credenciales para volver a aplicaciones de involucración del cliente.

Configurar el tiempo de espera de sesión

1. Inicie sesión en el Centro de administración de Power Platform.

2. En el panel de navegación, seleccione Administrar.

3. En el panel Administrar, seleccione Entornos.

4. En la página Entornos , seleccione un entorno.

5. En la barra de comandos, seleccione Configuración.

6. Expanda Producto, luego seleccione Privacidad + Seguridad.

7. Activa la configuración de Expiración de sesión .

8. Introduzca valores en los siguientes campos:

   • Introduzca la duración máxima de la sesión
   • ¿Cuánto tiempo antes de que expire la sesión desea que se muestre la advertencia de tiempo de espera?

   Esta configuración se aplicará a todos los usuarios.

9. Seleccione Save.

Tiempo de espera de inactividad

De forma predeterminada, las aplicaciones de interacción con el cliente no imponen un tiempo de espera de sesión por inactividad. Un usuario puede mantenerse en sesión en la aplicación hasta que expire el tiempo de espera de sesión. Este comportamiento se puede cambiar.

Para obligar a los usuarios a cerrar sesión automáticamente después de un período de inactividad predeterminado, los administradores pueden establecer un período de espera de inactividad para cada uno de sus entornos. La aplicación cierra la sesión del usuario cuando expira la sesión con inactividad.

Para aplicar el tiempo de espera de inactividad de sesión para recursos web, los recursos web deben incluir el archivo ClientGlobalContext.js.aspx en la solución.

El portal de Dynamics 365 tiene su propia configuración para administrar el tiempo de espera de sesión y el tiempo de espera de inactividad de sesión, que es independiente de esta configuración del sistema.

Configurar el tiempo de espera de inactividad

1. Inicie sesión en el Centro de administración de Power Platform.

2. En el panel de navegación, seleccione Administrar.

3. En el panel Administrar, seleccione Entornos.

4. En la página Entornos , seleccione un entorno.

5. En la barra de comandos, seleccione Configuración.

6. Expanda Producto, luego seleccione Privacidad + Seguridad.

7. Activa la configuración de Tiempo de espera por inactividad .

8. Introduzca valores en los siguientes campos:

   • Duración de la inactividad antes del tiempo de espera
   • ¿Cuánto tiempo antes de que expire la sesión desea mostrar una advertencia de inactividad?

   Esta configuración se aplicará a todos los usuarios.

9. Seleccione Save.

Administración de acceso

Las aplicaciones de involucración del cliente utilizan Microsoft Entra ID como el proveedor de identidad. Para asegurar el acceso de los usuarios a las aplicaciones de interacción con el cliente, se implementaron las siguientes medidas:

• Para obligar a los usuarios a volver a autenticarse, es necesario que los usuarios inicien sesión con sus credenciales después de que se cierre la sesión en la aplicación.
• Para evitar que los usuarios compartan credenciales para acceder a las aplicaciones de interacción con el cliente, el sistema valida el token de acceso del usuario para garantizar que el proveedor de identidad otorgue acceso al mismo usuario que accede a las aplicaciones.