适用范围：Dynamics 365 Contact Center—嵌入、Dynamics 365 Contact Center—独立 和 Dynamics 365 Customer Service
备注
Copilot Studio 机器人已重命名为 Copilot 智能体（智能体或 AI 智能体）。 人工代理现在更名为客户服务代表（服务代表或代表）。 在我们更新产品 UI、文档和培训内容时，您可能会遇到对新旧术语的引用。
使用本文中的信息配置安全角色并使用户能够在客户服务中执行各种任务。
Dynamics 365 Contact Center 中的角色
Dynamics 365 用户可以根据分配给他们的角色来访问和执行不同的功能。 可以根据需要执行的任务单独或组合分配以下角色：
- 基本用户： Dynamics 365 Contact Center 的所有用户都需要。
- 全渠道管理员： 执行管理员任务所必需的;还需要 系统管理员 角色来管理 Dynamics 365 Contact Center 中的用户角色和特权。
- 全渠道主管：执行主管任务所需。
- 全渠道智能体：执行客户服务代表（服务代表或代表）任务所需。
- 生产力工具用户：Dynamics 365 生产力工具用户所需。
- 生产力工具管理员：Dynamics 365 生产力工具管理员用户所需。
- 应用配置文件管理器管理员： 为客户服务和 Dynamics 365 Contact Center 的用户创建和分配应用配置文件所必需的。
- 应用配置文件用户： 是客户服务和 Dynamics 365 Contact Center 用户所需的。
确保未将全渠道 API 访问角色分配给主管或代表类型的用户。
此外，必须有客户服务代表角色才能处理“案例”实体。
使用 Microsoft 365 管理中心为需要访问 Dynamics 365 Contact Center 的每个用户创建用户帐户。 有关详细信息，请参阅创建用户和分配安全角色。
向用户分配角色
要能够在角色映射中将角色映射到角色，必须直接将角色分配给用户，而不是通过团队成员身份。 要了解有关角色映射的详细信息，请参阅角色映射。
执行以下步骤以在 Dynamics 365 的高级设置区域为用户分配角色：
在命令栏上，选择设置>高级设置。 将在新浏览器标签页中显示设置页。
选择设置>安全>用户。
从列表中选择要为其分配安全角色的用户。
在菜单中选择管理安全角色。 将显示可用于业务部门的安全角色。
在管理安全角色对话框中，选择您要向用户分配的安全角色，然后选择保存。
若要管理 Dynamics 365 联系人中心中的用户，请转到 Dynamics 365 Contact Center 中的“管理用户”。
了解角色及其权限
Dynamics 365 Contact Center 中的每个角色都可以根据如下所示列出的特权执行一组作。
| 权限 | 全渠道管理员 | 全渠道主管 | 全渠道代理 | 生产力工具用户 | 生产力工具管理员 |
|---|---|---|---|---|---|
| 可以查看用户列表/状态列表/工作流列表/队列列表/PBI 配置列表 | 可以 | 可以 | |||
| 可以编辑用户的角色 | 可以 | ||||
| 可以编辑用户的默认状态和默认产能 | 可以 | 可以 | |||
| 可以编辑用户的队列分派 | 可以 | 可以 | |||
| 可以添加/编辑/删除状态 | 可以 | ||||
| 可以在状态中添加/删除用户 | 可以 | 可以 | |||
| 可以添加/编辑/删除状态关联 | 可以 | ||||
| 可以添加/编辑/删除工作流 | 可以 | ||||
| 可以添加/编辑/删除渠道设置、上下文设置、路由规则 | 可以 | ||||
| 可以添加/编辑/删除队列 | 可以 | ||||
| 可以在队列中添加/删除代表 | 可以 | 可以 | |||
| 可以添加/编辑/删除 AI 智能体 | 可以 | ||||
| 可以查看/添加/编辑/删除快速回复 | 可以 | 可以 | |||
| 可以添加/编辑/删除 PBI 配置 | 可以 | ||||
| 可以查看/添加/编辑/删除工作时间 | 可以 | ||||
| 可以查看/添加/编辑/删除身份验证设置 | 可以 | ||||
| 可以查看工作时间 | 可以 | ||||
| 可以监视、分派和转移对话 | 可以 | ||||
| 可以查看用户列表/状态列表/工作流列表/队列列表 | 可以 | ||||
| 可以查看快速回复 | 可以 | ||||
| 可以读取代理脚本 | 可以 | ||||
| 可以读取代理脚本步骤 | 可以 | ||||
| 可以读取工作流 | 可以 | ||||
可以读取 msdyn_actioninputparameter |
可以 | 可以 | |||
可以读取 msdyn_actionoutputparameter |
可以 | 可以 | |||
可以读取 msdyn_inputparameters |
可以 | 可以 | |||
可以读取 msdyn_macroconnector |
可以 | 可以 | |||
可以读取 msdyn_parameterdefinition |
可以 | 可以 | |||
可以读取 msdyn_designeroptions |
可以 | 可以 | |||
可以读取 msdyn_macroactiontemplate |
可以 | 可以 | |||
| 可以读取宏操作 | 可以 | ||||
| 可以创建/读取/写入/追加/删除代理脚本 | 可以 | ||||
| 可以创建/读取/写入/追加/删除代理脚本步骤 | 可以 | ||||
| 可以创建/读取/写入/追加/删除代理脚本工作流 | 可以 | ||||
可以读取 msdyn_productivitymacrosolutionconfiguration |
可以 | ||||
| 可以创建/读取/写入/追加/删除宏操作 | 可以 |
配置访问安全列的权限
管理员用户在配置以下功能和渠道时，需要对安全列具有列级权限：
安全列可以通过为列显示的信息图标来标识。
实体及其机密属性如下所示。 在实体概述中了解有关实体及其属性的详细信息。
| 实体 | 机密属性 |
|---|---|
| msdyn_authenticationsettings | msdyn_authenticationclientsecret |
| msdyn_liveworkstream（短信） | msdyn_secureapikey |
| msdyn_ocapplepay | msdyn_ocbase64merchantcertstring msdyn_ocbase64merchantcertstringcontd msdyn_ocmerchantcertificatepassword |
| msdyn_ocbotchannelregistrationsecret | msdyn_securemsappsecret |
| msdyn_occommunicationprovidersetting | msdyn_securesecret |
| msdyn_oc_geolocationprovider | msdyn_secureproviderapikey |
| msdyn_ocsmssettingsecret | msdyn_secureapikey |
| msdyn_octwitterapplication | msdyn_securetwitterconsumersecret msdyn_securetwitterconsumerkey |
| msdyn_octwitterhandlesecret | msdyn_useraccesstoken msdyn_useraccesstokensecret |
| msdyn_ocwhatsappchannelaccount | msdyn_secureauthenticationtoken |
管理机密属性权限
- 在 Power Platform 管理中心创建或更新列安全配置文件。 有关详细信息，请参阅关联安全配置文件并设置权限。
- 为对应于上表中提到的机密属性的列提供对安全性配置文件的读取、更新或创建权限。
相关信息
预配渠道
在 Dynamics 365 Contact Center 中管理用户
统一路由角色模型
通过脚本指导智能体
使用宏自动执行任务