Gérer les comptes d’utilisateur, les licences utilisateur et les rôles de sécurité

Lisez cet article pour découvrir comment utiliser des comptes d’utilisateur, des licences utilisateur et des rôles de sécurité dans Dynamics 365 Customer Insights - Journeys.

Accès utilisateur et groupe de sécurité

Lorsque vous créez un environnement dans le Centre d’administration Power Platform et que vous ne sélectionnez pas de groupe de sécurité, tous les utilisateurs de Microsoft Entra obtiennent par défaut l’accès par défaut à l’environnement via la synchronisation automatique des utilisateurs. Pour restreindre l’accès lorsque vous créez l’environnement, sélectionnez un groupe de sécurité. Seuls les utilisateurs du groupe de sécurité peuvent utiliser l’environnement.

Si vous avez créé un environnement et souhaitez restreindre l’accès :

1. Connectez-vous au Centre d’administration Power Platform en tant qu’administrateur (administrateur Dynamics 365 ou administrateur Microsoft Power Platform).

2. Dans le volet de navigation, sélectionnez Gérer.

3. Dans le volet Gérer , sélectionnez Environnements, puis choisissez l’environnement auquel vous souhaitez associer le groupe de sécurité.

4. Sélectionnez Modifier.

5. Dans le volet Modifier les détails , sélectionnez l’icône Modifier dans la zone groupe de sécurité .

   Seuls les 200 premiers groupes de sécurité sont retournés. Utilisez La recherche pour rechercher un groupe de sécurité spécifique.

6. Sélectionnez un groupe de sécurité, sélectionnez Terminé, puis Sélectionnez Enregistrer.

   Le groupe de sécurité est associé à l’environnement.

En savoir plus : Contrôle de l'accès des utilisateurs aux environnements : groupes de sécurité et licences

Créer des comptes d’utilisateur et attribuer des licences

Comme la plupart des applications basées sur des modèles dans Dynamics 365, telles que Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Customer Insights - Journeys et Dynamics 365 Project Service Automation , Customer Insights - Journeys s’intègrent aux fonctionnalités de gestion et de gestion des utilisateurs du Centre d’administration Microsoft 365. Pour commencer, chaque utilisateur qui doit utiliser Customer Insights - Parcours doit avoir un compte d’utilisateur sur votre locataire Microsoft 365. En savoir plus sur l’ajout d’utilisateurs : ajouter des utilisateurs individuellement ou en bloc à Microsoft 365

Contrairement à la plupart des applications Dynamics 365, Customer Insights - Journeys utilise des licences basées sur la capacité au lieu de licences basées sur l’utilisateur (siège). Cela signifie que vous pouvez ajouter autant d’utilisateurs à chaque instance Customer Insights - Journeys que vous le souhaitez sans frais supplémentaires. Tout utilisateur disposant d’un compte sur votre locataire Microsoft 365 peut utiliser l’application Customer Insights - Journeys si vous partagez l’URL de l’environnement avec eux. Restreindre l’accès en configurant des groupes de sécurité.

Accorder l’accès aux utilisateurs qui disposent déjà d’une licence Dynamics 365

Tout utilisateur disposant déjà d’une licence pour n’importe quelle application pilotée par modèle dans Dynamics 365 peut également utiliser Customer Insights - Journeys. Attribuez simplement les rôles et privilèges de sécurité nécessaires pour les fonctionnalités Customer Insights - Parcours qu’ils utilisent et partagez l’URL de l’environnement. Vous n’avez pas besoin d’attribuer une licence utilisateur dans le Centre d’administration Microsoft 365 comme vous le faites avec des licences basées sur des utilisateurs ou des sièges.

Accorder l’accès aux utilisateurs sans licence Dynamics 365

Pour les utilisateurs de Microsoft 365 qui n’ont pas de licence Dynamics 365, « achetez » et attribuez une licence utilisateur Customer Insights - Journeys gratuite. Les licences utilisateur Customer Insights - Journeys gratuites ne permettent pas aux utilisateurs d’accéder à d’autres applications Dynamics 365, mais vous pouvez en attribuer autant que nécessaire pour Customer Insights - Journeys.

Si la synchronisation automatique des utilisateurs ne fonctionne pas, utilisez une licence utilisateur $0 pour forcer la synchronisation. Utilisez cette solution de contournement uniquement si la synchronisation automatique échoue.

Pour utiliser la solution de contournement de licence 0$ pour synchroniser les utilisateurs dans le cas limite :

1. Connectez-vous à votre centre d’administration Microsoft 365 à l’aide d’un compte d’administrateur disposant des autorisations d’achat de services et d’attribution de licences.

2. Dans le centre d’administration Microsoft 365, accédez à Facturation>Acheter des services.

3. Dans la page Acheter des services, tapez « Customer Insights - Journeys » dans le champ de recherche en haut de la page, puis appuyez sur Entrée sur votre clavier.

4. Sélectionnez la vignette Licence utilisateur Dynamics 365 Customer Insights - Journeys, qui affiche un prix Gratuit.

   

5. Suivez les instructions qui s’affichent à l’écran pour terminer la transaction.

6. Revenez au centre d’administration Microsoft 365 et accédez à Utilisateurs>Utilisateurs actifs, puis sélectionnez l’utilisateur auquel vous souhaitez attribuer une licence. Les paramètres pour cet utilisateur s’ouvrent dans une fenêtre volante.

   

7. Sélectionnez l’onglet Licences et applications dans le menu volant, puis cochez la case Licence utilisateur Dynamics 365 Customer Insights - Journeys pour affecter la licence à cet utilisateur.

   

8. Sélectionnez Enregistrer les modifications, puis fermez le menu volant. L’utilisateur dispose désormais d’une licence Customer Insights - Journeys gratuite et doit être visible dans l’interface utilisateur-administrateur en quelques minutes.

9. Attribuez les rôles de sécurité appropriés pour accorder au nouvel utilisateur l’accès aux fonctionnalités Customer Insights - Journeys requis, comme décrit dans la section suivante. L’application n’autorise pas l’accès aux utilisateurs qui n’ont pas au moins un rôle de sécurité adéquat.

Pour en savoir plus, consultez Attribuer des licences aux utilisateurs de Microsoft 365 pour les PME.

Attribuer des rôles de sécurité aux utilisateurs

Les rôles de sécurité permettent aux administrateurs de contrôler l’accès des utilisateurs aux données via un système de niveaux d’accès et de privilèges. La combinaison des niveaux d’accès et des privilèges inclus dans un rôle de sécurité spécifique définit des limites sur les données que chaque utilisateur peut afficher et sur les actions que l’utilisateur peut effectuer avec ces données.

Vous pouvez attribuer plusieurs rôles de sécurité à un utilisateur. L’effet de plusieurs rôles de sécurité est cumulatif, c’est-à-dire que l’utilisateur dispose des autorisations associées à tous les rôles de sécurité qui lui sont attribués.

Les administrateurs peuvent également créer des équipes, appliquer des rôles de sécurité à celles-ci, et ajouter des utilisateurs à chaque équipe. Tous les utilisateurs faisant partie d’une équipe héritent des rôles de sécurité appliqués à celle-ci aussi longtemps qu’ils en sont membres, et perdent ces rôles dès qu’ils quittent l’équipe (autres que les rôles également accordés à ceux-ci personnellement ou par d’autres équipes dont ils font partie).

Pour affecter des rôles de sécurité aux utilisateurs et personnaliser chaque rôle, procédez comme suit :

1. Accédez à admin.powerplatform.microsoft.com.
2. Sélectionnez Environnements dans le volet de navigation gauche, puis choisissez l’environnement souhaité.
3. Ouvrez le menu Paramètres en haut de la page. Sous Utilisateurs + autorisations, sélectionnez Utilisateurs.
4. Sélectionnez un utilisateur, puis sélectionnez Gérer le rôle de sécurité dans la barre de menus en haut de la page.
5. Lorsque le volet « Gérer les rôles de sécurité » s’ouvre à droite, sélectionnez les rôles que vous souhaitez affecter à l’utilisateur.
6. Sélectionnez Enregistrer avant de fermer le volet.

Inspecter et créer des copies personnalisées des rôles de sécurité

Toutes les applications basées sur un modèle dans Dynamics 365 sont fournies avec un ensemble de rôles de sécurité préconfigurés pour vous aider à démarrer. Chacun de ces rôles donne différents niveaux d’accès à un groupe d’entités qui sont généralement utilisées ensemble par des rôles de sécurité spécifiques. Chaque rôle a un nom qui indique quel type d’utilisateur doit obtenir le rôle.

Inspecter les rôles de sécurité

Pour vérifier quelles autorisations s’appliquent à un rôle de sécurité existant ou pour modifier un rôle :

1. Ouvrez le menu Paramètres en haut de la page, puis sélectionnez Paramètres avancés.

2. La zone paramètres avancés s’ouvre dans un nouvel onglet de navigateur. Cette zone utilise un navigateur horizontal en haut de la page au lieu d’un navigateur latéral. Accédez à Paramètres>Sécurité du système>.

3. Sélectionnez l’icône Rôles de sécurité.

4. Vous voyez une liste des rôles de sécurité. Sélectionnez un rôle pour ouvrir la fenêtre de rôle sécurité , qui affiche les niveaux d’accès pour chaque entité disponible. La plupart des noms d’entités correspondent aux fonctionnalités et aux zones de l’application.

   

Voici quelques remarques pour utiliser les paramètres Rôle de sécurité :

• La plupart des entités ajoutées par Customer Insights - Parcours se trouvent sous l’onglet Entités personnalisées . Les autres onglets gèrent les fonctionnalités communes à toutes les applications basées sur des modèles dans Dynamics 365 ou spécifiques à une autre application.
• Il existe un onglet appelé Marketing, mais il n’a pas d’entités liées à Customer Insights - Journeys. Les paramètres s’appliquent à la fonctionnalité marketing d’entreprise incluse avec plusieurs applications basées sur des modèles dans Dynamics 365, bien que Customer Insights - Journeys utilise la fonctionnalité de listes marketing fournies ici.
• Certains rôles de sécurité fournis avec Customer Insights - Parcours incluent des autorisations à partir de tous les onglets disponibles. Cela permet d’accéder aux fonctionnalités courantes également requises par les utilisateurs dans les rôles marketing.

Les rôles de sécurité sont utilisés dans toutes les applications basées sur des modèles dans Dynamics 365. Pour plus d’informations, consultez Créer des utilisateurs et attribuer des rôles de sécurité et des rôles de sécurité et des privilèges.

Créer une copie d’un rôle

Pour créer une copie d’un rôle :

1. Ouvrez le menu Paramètres en haut de la page et sélectionnez Paramètres avancés.
2. La zone Paramètres avancés s’ouvre alors dans un nouvel onglet du navigateur. Cette zone utilise un navigateur horizontal en haut de la page au lieu d’un navigateur latéral. Accédez à Paramètres>Système>Sécurité.
3. Sélectionnez l’icône Rôles de sécurité.
4. Cochez la case en regard du rôle que vous souhaitez copier, puis ouvrez la liste déroulante Autres actions dans la barre d’outils Rôles de sécurité, puis sélectionnez Copier le rôle....

Autorisations spéciales pour les pages marketing et la modification assistée

Deux fonctionnalités de Customer Insights - Journeys nécessitent que les utilisateurs aient des rôles de sécurité avec des privilèges inattendus pour certaines entités. Ces règles sont les suivantes :

• Pour mettre en service des pages marketing, des privilèges élevés sont requis pour l’entité Site web
  Le vérificateur d’erreurs pour les pages marketing nécessite un accès complet au niveau de l’organisation à l’entité Site web, ce qui permet à la fonctionnalité de confirmer que la page est configurée correctement pour être publiée sur votre portail Power Apps. Par conséquent, tous les utilisateurs qui doivent vérifier et/ou mettre en service une page marketing publiée sur un portail doivent disposer d’un rôle de sécurité avec les privilèges affichés dans le tableau et l’illustration qui suit cette liste. Cela n’affecte pas les formulaires capturés ou es formulaires intégrés sur un site externe ou dans un système de gestion de contenu (CMS).

• Pour accéder à la modification assistée, des privilèges élevés sont requis pour l’entité Métadonnées de contenu dynamique de courrier électronique de marketing
  La fonctionnalité de personnalisation permet aux utilisateurs de générer des expressions dynamiques à utiliser dans les messages électroniques et les paramètres de contenu Cette fonctionnalité requiert que l’utilisateur ait un accès élevé aux métadonnées d’application, qui permettent que la modification assistée présente des détails sur les entités et les enregistrements de la base de données. Par conséquent, tous les utilisateurs qui doivent utiliser la modification assistée doivent posséder un rôle de sécurité assorti d’un accès élevé à l’entité Métadonnées de contenu dynamique de courrier électronique de marketing, comme indiqué dans le tableau et l’illustration qui suit.

Sécurité au niveau des formulaires et des champs

Outre la sécurité au niveau de l’entité définie directement sur chaque rôle de sécurité, vous pouvez contrôler l’accès à des formulaires et/ou champs spécifiques. Ceux-ci fonctionnent comme suit :

• La sécurité au niveau du formulaire limite l’accès à des formulaires spécifiques. Par conséquent, même si un utilisateur a un rôle de sécurité qui accorde l’accès à une entité donnée (par exemple, les parcours clients), cet utilisateur peut ne pas être en mesure d’accéder à certaines des formes de cette entité (telles que les insights), sauf s’ils ont l’un des autres rôles requis par ce formulaire. La plupart des entités ajoutées par Customer Insights - Journeys n'incluent aucune sécurité au niveau des formulaires prête à l'emploi. Par conséquent, les utilisateurs qui peuvent accéder à ces entités peuvent également accéder à tous les formulaires qui leur appartiennent, bien qu'il existe certaines exceptions (notamment les formulaires d'informations pour certaines entités).
• La Sécurité au niveau des champs applique des restrictions supplémentaires à des champs spécifiques, par conséquent même si un utilisateur peut afficher un formulaire donné, certains champs peuvent être masqués s’ils nécessitent un profil de sécurité de champ supplémentaire. Les profils de sécurité de champs sont similaires, mais distincts, aux rôles de sécurité au niveau de l’entité, sauf mention contraire dans cet article.

Vous ne voyez pas les paramètres de formulaire ou de champ lorsque vous modifiez le rôle de sécurité. Gérez ces paramètres séparément.

La sécurité au niveau du formulaire et du champ est un concept partagé par toutes les applications pilotées par modèle dans Dynamics 365. Pour plus d’informations, consultez Sécurité au niveau du champ et Attribuer des rôles de sécurité à un formulaire.

Rôles de sécurité ajoutés par Customer Insights - Journeys

Les tables de cette section résument l’objectif de chaque rôle ajouté par Customer Insights - Journeys. Ils doivent vous donner une bonne idée des rôles à attribuer à chacun de vos utilisateurs. Pour obtenir des informations précises sur les autorisations et les niveaux d'accès fournis par chaque rôle, inspectez les tableaux d'autorisations fournis sur la fenêtre Rôles de sécurité, comme décrit précédemment dans Inspecter et personnaliser les rôles de sécurité.

Pour voir les autorisations nécessaires pour chaque rôle, consultez Autorisations pour les rôles prêts à l’emploi

Rôles de sécurité de base dans Customer Insights - Journeys

Les rôles « Professionnel du marketing » et « Responsable marketing » (sans le suffixe « Business ») sont des rôles utilisés dans le marketing d'entreprise et ne sont pas liés au produit Customer Insights - Journeys.

Rôles de sécurité de la gestion d’événement

Rôles de sécurité LinkedIn Lead Gen

Rôles de sécurité d’enquête

Le package d’enquêtes ajoute le rôle de sécurité suivant :

• Propriétaire de projet

Ne pas modifier, ni supprimer les utilisateurs du service

Customer Insights - Journeys inclut un utilisateur préconfiguré appelé D365 Marketing, qui doit avoir les rôles de sécurité suivants :

• EventManagement S2SInbound
• LinkedIn LeadGen S2SInbound
• Utilisateur de services marketing
• Marketing, Accès à une application d’entreprise
• Rôle extensible de l’utilisateur du service marketing
• Rôle Utilisateur de service marketing en temps réel

Le système utilise ce compte lors de l’exécution de tâches internes importantes. Customer Insights - Journeys cesse de fonctionner correctement si vous supprimez l'utilisateur ou l'un de ces rôles requis. Veillez à ne pas supprimer, ni modifier cet utilisateur.

Utilisateurs du service Customer Insights - Journeys

Une fois que les fonctionnalités Customer Insights - Journeys sont déployées, plusieurs utilisateurs de service sont créés. La suppression de ces utilisateurs interrompt votre déploiement.

Rôles d'utilisateur du service Customer Insights - Journeys

Insights client : les parcours reçoivent des mises à jour et des améliorations continues, de sorte que de nouveaux services, et donc plus de rôles, peuvent être ajoutés avec des mises à niveau. Les rôles d’utilisateur de service et leurs privilèges pour les entités marketing peuvent changer pendant les mises à niveau pour la même raison.

Un utilisateur de service, # Dynamics Marketing Dataverse Datasource, se fait passer pour un service qui résout le contenu dynamique. Le contenu dynamique utilise des espaces réservés pour les messages personnalisés ou les paramètres liés aux données dans les parcours client.

# Dynamics Marketing Dataverse Datasource a le rôle Lecteur de service , qui lui permet d’accéder à toutes les données Dataverse dans l’environnement.

Profils de sécurité de champ Customer Insights - Journeys

Une fois que vous avez déployé les fonctionnalités de parcours de Customer Insights - Journeys, plusieurs profils de sécurité de champ s’affichent sous Paramètres avancés>Sécurité>Profils de sécurité de champ. La suppression de ces profils interrompt les flux de messages texte (SMS) et de notifications push.