Ulepszenia zabezpieczeń sesji użytkowników i zarządzania dostępem

Możesz użyć ulepszeń zabezpieczeń, aby chronić aplikacje angażujące klientów, takie jak Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service Dynamics 365 Marketing i Dynamics 365 Project Service Automation.

Zarządzanie limitem czasu sesji użytkownika

Maksymalny limit czasu sesji użytkownika wynoszący 24 godziny zostanie usunięty. W rezultacie użytkownicy nie muszą już logować się przy użyciu swoich poświadczeń co 24 godziny, aby nadal korzystać z aplikacji angażujących klientów i innych aplikacji usług firmy Microsoft, takich jak Outlook, w ramach tej samej sesji przeglądarki.

Honorowanie zasad sesji Microsoft Entra

Domyślnie aplikacje angażujące Microsoft Entra klientów używają zasad sesji do zarządzania limitem czasu sesji użytkownika. Aplikacje zaangażowania klientów używają Tokenu identyfikatora Microsoft Entra z oświadczeniami Interwał zasad sprawdzania (PCI). Co godzinę nowy token Microsoft Entra ID jest pobierany po cichu w tle, a natychmiastowe zasady Microsoft Entra są egzekwowane (przez Microsoft Entra ID). Na przykład, gdy administrator wyłączy lub usunie konto użytkownika, zablokuje użytkownikowi możliwość logowania, a administrator lub użytkownik odwoła token odświeżania, system wymusza Microsoft Entra zasady sesji.

Cykl odświeżania tokenu identyfikatora Microsoft Entra zachodzi w tle w oparciu o konfiguracje zasad okres ważności tokenu Microsoft Entra. Użytkownicy nadal mają dostęp do danych aplikacji platformy Customer Engagement/usługi Microsoft Dataverse bez potrzeby ponownego uwierzytelnienia do wygaśnięcia okresu ważności tokenu Microsoft Entra.

Odporność na awarie Microsoft Entra

Jeśli wystąpią Microsoft Entra sporadyczne przerwy w działaniu, uwierzytelnieni użytkownicy mogą nadal uzyskiwać dostęp do aplikacji i Dataverse danych angażujących klientów, jeśli ich oświadczenia PCI pozostają ważne lub zdecydują się na opcję "Pozostań zalogowany" podczas uwierzytelniania.

Ustaw niestandardowy limit czasu sesji dla poszczególnych środowisk

W środowiskach wymagających różnych wartości limitu czasu sesji Administratorzy mogą ustawiać limit czasu i/lub limitu czasu braku aktywności w ustawieniach systemu. Te ustawienia zastępują domyślne Microsoft Entra zasady sesji, a użytkownicy są kierowani do Microsoft Entra ponownego uwierzytelniania identyfikatora po wygaśnięciu tych ustawień.

Aby zmienić to zachowanie

Aby wymusić na użytkownikach ponowne uwierzytelnienie po upływie określonego czasu, administratorzy mogą ustawić limit czasu sesji dla swoich poszczególnych środowisk. Użytkownicy mogą pozostać zalogowani w aplikacji tylko podczas sesji. Aplikacja wylogowuje użytkownika po wygaśnięciu sesji. Użytkownicy muszą zalogować się przy użyciu swoich poświadczeń, aby wrócić do aplikacji zaangażowania klientów.

Skonfiguruj limit czasu sesji

1. Zaloguj się w Centrum administracyjnym Power Platform.

2. W okienku nawigacyjnym wybierz Zarządzanie.

3. W okienku Zarządzaj, wybierz Środowiska.

4. Na stronie Środowiska wybierz środowisko.

5. Na pasku poleceń wybierz Ustawienia.

6. Rozwiń węzeł Produkt, a następnie wybierz pozycję Prywatność + zabezpieczenia.

7. Włącz ustawienie Wygaśnięcie sesji.

8. Wprowadź wartości w następujących polach:

   • Wprowadź maksymalną długość sesji
   • Na jak długo przed wygaśnięciem sesji chcesz wyświetlić ostrzeżenie o przekroczeniu limitu czasu?

   Te ustawienia stosują się do wszystkich użytkowników.

9. Wybierz pozycję Zapisz.

Limit czasu braku aktywności

Domyślnie aplikacje angażujące klientów nie wymuszają limitu czasu sesji braku aktywności. Użytkownik może pozostać zalogowany w aplikacji do czasu wygaśnięcia sesji. Można zmienić to zachowanie.

Aby wymusić automatyczne wylogowanie użytkowników po określonym okresie braku aktywności, administratorzy mogą ustawić limit czasu braku aktywności dla każdego ze swoich środowisk. Aplikacja wylogowuje użytkownika po wygaśnięciu sesji braku aktywności.

Aby wymusić limitu czasu braku aktywności sesji dla zasobów sieci Web, zasoby sieci Web muszą zawierać plik ClientGlobalContext.js.aspx w rozwiązaniu.

Dynamics 365 ma własne ustawienia służące do zarządzania limitem czasu sesji i braku aktywności niezależne od ustawień systemu.

Konfiguruj limit czasu braku aktywności

1. Zaloguj się w Centrum administracyjnym Power Platform.

2. W okienku nawigacyjnym wybierz Zarządzanie.

3. W okienku Zarządzaj, wybierz Środowiska.

4. Na stronie Środowiska wybierz środowisko.

5. Na pasku poleceń wybierz Ustawienia.

6. Rozwiń węzeł Produkt, a następnie wybierz pozycję Prywatność + zabezpieczenia.

7. Włącz ustawienie Limit czasu braku aktywności.

8. Wprowadź wartości w następujących polach:

   • Czas trwania braku aktywności przed przekroczeniem limitu czasu
   • Na jak długo przed wygaśnięciem sesji chcesz wyświetlić ostrzeżenie o braku aktywności?

   Te ustawienia stosują się do wszystkich użytkowników.

9. Wybierz pozycję Zapisz.

Zarządzanie dostępem

Aplikacje angażujące klientów wykorzystują Microsoft Entra ID jako dostawcę tożsamości. Aby zabezpieczyć dostęp użytkownika do aplikacji angażujących klientów, wdrożono następujące środki:

• Aby wymusić od użytkowników ponowne uwierzytelnienie, użytkownicy muszą zalogować się przy użyciu swoich poświadczeń po wylogowaniu się z aplikacji.
• Aby uniemożliwić użytkownikom udostępnianie poświadczeń w celu uzyskania dostępu do aplikacji angażujących klientów, system weryfikuje token dostępu użytkownika, aby upewnić się, że dostawca tożsamości udzielił dostępu temu samemu użytkownikowi, który uzyskuje dostęp do aplikacji.