Oprettelse af brugere

Du kan bruge Microsoft 365 Administration til at oprette brugerkonti til alle brugere, der skal have adgang til apps, flows eller chatbots. Brugerkontoen registrerer brugeren i Microsoft Online Services-miljøet.

Oprette en brugerkonto

Når du opretter en brugerkonto i Microsoft 365 Administration, opretter systemet et bruger-id og en midlertidig adgangskode til brugeren. Du kan indstille tjenesten til at sende en mail til brugeren som klar tekst. Selvom adgangskoden er midlertidig, kan du overveje at kopiere oplysningerne, der skal sendes til brugeren, via en mere sikker kanal, f.eks. fra en mailtjeneste, som kan kryptere indholdet digitalt.

Du kan finde trinvise vejledninger for oprettelse af en Microsoft Online Services-brugerkonto under Tilføje brugere enkeltvist eller som masse.

Brugertyper

Almindelige brugere

Disse brugere er de jævnligt synkroniserede brugere fra Microsoft Entra ID.

Programbrugere

Identificeret ved tilstedeværelse af ApplicationId-attributten i systembrugerposten. Du kan kontrollere Microsoft Entra-program-id'et i Vise eller redigere oplysningerne for en programbruger.

Ikke-interaktive brugere

• Licensspecifikke forretningsregler for klargøring gælder ikke for disse brugere, når de er markeret som ikke-interaktive. Bemærk: Der gælder stadig specifikke regler for sikkerhedsgrupper.
• Der er ikke adgang til Microsoft Dataverse-webgrænseflader eller administrationsportaler.
• Kan kun få adgang til Dataverse via SDK/API-kald.
• Der er en maksimumgrænse på syv ikke-interaktive brugere pr. forekomst.

Supportbruger

Se System- og programbrugere.

• Synkroniseres ikke med Microsoft Entra ID og oprettes af Dataverse som standard.
• Pladsholderbrugerpost for alle interne Microsoft-supportbrugere.
• Nøgleidentifikatorer:
  • UPN (User Principal Name)-værdi er crmoln@microsoft.com.
  • Adgangstilstandsværdi er 3.
• Alle Microsoft-supportbrugere knyttes til denne velkendte post under kørsel.

Stedfortræderadministrator

Se nedenstående artikler:
For partnere: stedfortræderadministratoren
System- og programbrugere

• Synkroniseres ikke med Microsoft Entra ID og oprettes af Dataverse som standard.
• Pladsholderbrugerpost for alle kundens partnerbrugere som stedfortræderadministratorer for at få adgang til Dataverse som stedfortræderadministratorer.
• Nøgleidentifikatorer:
  • UPN-værdi er crmoln2@microsoft.com.
  • Adgangstilstandsværdi er 5.
• Alle partnerbrugere som stedfortræderadministratorer knyttes til denne velkendte post under kørsel.

Brugerprofiloplysninger

Nogle brugerprofiloplysninger vedligeholdes og administreres i Microsoft 365 Administration. Når du har oprettet eller opdateret en bruger, opdateres disse brugerprofilfelter automatisk og synkroniseres i dine Microsoft Power Platform-miljøer.

I følgende tabel vises de felter, der administreres i sektionen Brugere i Microsoft 365 Administration.

Følgende billede viser Microsoft 365-brugerkontaktfelter.

Se og rediger en brugers profil

Sådan får du vist og redigerer en brugers profil i Power Platform Administration:

1. Vælg et miljø, og gå til Indstillinger>Brugere og tilladelser>Brugere.
2. Vælg en bruger på listen.

På siden med brugerprofilen kan du få vist og foretage ændringer af vigtige brugerprofiloplysninger, f.eks. sikkerhedsroller, teammedlemskab, afdeling, leder, stilling og meget mere. Du kan også køre diagnosticeringsværktøjet for at foretage fejlfinding af adgangsproblemer, eller du kan opdatere brugeren, så brugeren synkroniseres igen fra Microsoft Entra.

Føje en licens til en brugerkonto

Du kan licensere brugeren, når du opretter brugerkontoen, eller du kan gøre det senere. Du skal tildele en licens til hver brugerkonto, der skal have adgang til onlinetjenesten. Se Tildele licenser.

Tildel en sikkerhedsrolle

Sikkerhedsroller styrer en brugers adgang til data via et sæt adgangsniveauer og tilladelser. Kombinationen af adgangsniveauer og tilladelser i en bestemt sikkerhedsrolle, begrænser brugerens visning af data og brugerens interaktioner med dataene. Se Tildele en sikkerhedsrolle til en bruger.

Aktivere eller deaktivere brugerkonti

Brugeraktivering og -deaktivering gælder kun for miljøer, der har en Dataverse-database. Hvis du vil aktivere en bruger i et miljø, der har en Dataverse-database, skal du kontrollere, at de har tilladelse til at logge på, tildele brugeren en licens og føje brugeren til den sikkerhedsgruppe, der er knyttet til miljøet. Det er de samme kriterier, som du bruger til at føje brugere til et miljø.

Hvis du vil aktivere en bruger, skal du tildele brugeren en licens og føje brugeren til den sikkerhedsgruppe, der er tilknyttet et miljø. Hvis du aktiverer en deaktiveret brugerkonto, skal du sende en ny invitation, for at brugeren kan få adgang til systemet.

Hvis du vil deaktivere en brugerkonto, skal du fjerne en licens fra brugeren eller fjerne brugeren fra den sikkerhedsgruppe, der er tilknyttet et miljø. Hvis du fjerner en bruger fra sikkerhedsgruppen, fjernes brugerens licens ikke. Hvis du vil gøre licensen tilgængelig for en anden bruger, skal du fjerne licensen fra den deaktiverede brugerkonto.

Du skal være medlem af den rette administratorrolle for at udføre disse opgaver. Flere oplysninger: Tildele administratorroller

Aktivere en brugerkonto i et miljø

Hvis du vil aktivere en bruger i et miljø med en Dataverse-database, skal du aktivere logon for brugeren, tildele en licens til brugeren og derefter føje brugeren til en sikkerhedsgruppe.

Sådan aktiverer du logon

1. Log på Microsoft 365 Administration.
2. Vælg Brugere>Aktive brugere, og vælg brugeren.
3. Kontrollér, at du kan se Logon er tilladt under brugerens viste navn. Hvis det ikke er tilfældet, skal du vælge Blokér denne bruger og derefter fjerne blokeringen af logon.

Sådan tildeler du en licens

1. Log på Microsoft 365 Administration.
2. Vælg Brugere>Aktive brugere, og vælg brugeren.
3. Vælg fanen Licenser og apps, og vælg derefter de licenser, der skal tildeles.
4. Vælg Gem ændringer.

Sådan føjer du en bruger til en sikkerhedsgruppe

1. Log på Microsoft 365 Administration.
2. Vælg Teams og Grupper>Aktive teams og grupper.
3. Vælg den sikkerhedsgruppe, der er knyttet til dit miljø.
4. Vælg fanen Medlemmer.
5. Under Medlemmer skal du vælge Vis alle, og administrer medlemmer>Tilføj medlemmer.
6. Vælg brugere på listen, eller søg efter brugere, og vælg derefter Gem.

Deaktivere en brugerkonto i et miljø

Hvis du vil deaktivere en brugerkonto i et miljø, der har en Dataverse-database, skal du fjerne licensen fra brugeren eller fjerne brugeren fra sikkerhedsgruppen.

Sådan fjerner du en bruger fra en sikkerhedsgruppe

1. Log på Microsoft 365 Administration.
2. Vælg Teams og Grupper>Aktive teams og grupper.
3. Vælg den sikkerhedsgruppe, der er knyttet til dit miljø.
4. Vælg fanen Medlemmer.
5. Under Medlemmer skal du vælge Vis alle, og administrer medlemmer.
6. Vælg brugerne på listen for at fjerne dem, og vælg derefter Gem.

Sådan fjerner du en licens fra en bruger

1. Log på Microsoft 365 Administration.
2. Vælg Brugere>Aktive brugere, og vælg brugeren.
3. Vælg fanen Licenser og apps, og vælg derefter de licenser, der skal fjernes.
4. Vælg Gem ændringer.

Hvis du fjerner en licens fra brugeren, frigøres licensen, så den kan tildeles en anden bruger, men det medfører ikke altid, at brugerkontoen bliver deaktiveret. Den anbefalede fremgangsmåde til deaktivering af en brugerkonto i et miljø er at fjerne dem fra den sikkerhedsgruppe, der er knyttet til miljøet.

Tilføje brugere i Dataverse

Hvis brugere skal have adgang til programmer og data i et miljø, skal tabellen SystemUser i Dataverse som minimum have en post, der svarer til den pågældende brugeridentitet. Der findes forskellige mekanismer, du kan bruge til at tilføje brugere i Dataverse, enten automatisk eller efter behov:

1. En systembaggrundsproces køres jævnligt for at synkronisere ændringer fra Microsoft Entra og opdatere SystemUser-posterne i Dataverse baseret på forudbestemte sæt af krav. Den tid, det tager at synkronisere alle ændringer til Dataverse, afhænger af det samlede antal brugere, der skal tilføjes eller opdateres. For store organisationer med tusinder af brugere i Microsoft Entra ID anbefales du at oprette sikkerhedsgrupper, der er knyttet til de enkelte miljøer, så det kun er det påkrævede undersæt af brugere, der føjes til Dataverse.

   Bemærk

   Ikke alle brugere, der tilføjes i Microsoft Entra ID, opsamles af den automatiske synkroniseringsproces. Dette afsnit indeholder oplysninger om de kriterier for berettigelse, som systemets baggrundsproces anvender for at tilføje en bruger fra Microsoft Entra ID i Dataverse.

2. Hvis der allerede findes brugere i Microsoft Entra ID, føjes de automatisk til tabellen SystemUsers ved første forsøg på at få adgang til miljøet. Hvis en bruger allerede findes i Dataverse, men i deaktiveret tilstand, vil forsøg på at få adgang til miljøet resultere i, at brugerens tilstand opdateres til "aktiveret", hvis brugeren er berettiget på adgangstidspunktet.

3. Brugere med de nødvendige tilladelser kan bruge API'en til at tilføje eller opdatere brugere i Dataverse efter behov.

4. Administratorer kan bruge brugerstyringsoplevelsen i Power Platform Administration til at tilføje brugere i Dataverse efter behov.

Kategorier af brugere, der ikke tilføjes automatisk i Dataverse

I visse tilfælde føjes brugere ikke automatisk til den ovennævnte Dataverse-systembaggrundsproces. I disse tilfælde tilføjes brugere efter behov, enten når de første gang forsøger at få adgang til miljøet eller af en administrator ved hjælp af API'en eller Power Platform Administration. Disse betingelser er:

1. Brugere er en del af en Dataverse for Teams-miljøtype.
2. Brugere er en del af et miljø med en Dataverse-database og har en gratis Dataverse-serviceplan fra Microsoft 365-licenser.
3. Brugere er en del af et miljø med licenstypen app-pass på Dataverse-database- og miljøniveau.

Krav for at kunne tilføje brugere i Dataverse

Nedenstående kriterier skal opfyldes, for at brugeren kan tilføjes i Dataverse-tabellen:

1. Brugeren skal være aktiveret og ikke slettet i Microsoft Entra ID. Brugeren skal være aktiveret i Microsoft Entra for at blive aktiveret i en Dataverse-database. Hvis brugeren føjes til Dataverse og derefter slettes i Microsoft Entra ID, opdateres tilstanden i Dataverse-tabellen til "deaktiveret".

2. Brugeren skal have en gyldig licens med disse undtagelser:

   1. Administratorbrugere kræver ingen licens. Ikke-licenserede Microsoft Entra-administratorer er aktiveret i systemerne som "Installationsbruger" og har kun administrativ adgangstilstand.
   2. De enkelte brugere behøver ikke at have en licens, når miljøet har kapaciteten app-pas. Dette gælder kun for tilføjelse af brugere efter behov (enten i første forsøg på at få adgang til miljøet eller via API/Power Platform Administration).
   3. Individuelle brugere behøver ikke at have en licens, når den lejer, de er en del af, har en marketinglicens på lejerniveau. Dette gælder kun for tilføjelse af brugere efter behov (enten i første forsøg på at få adgang til miljøet eller via API/Power Platform Administration).
   4. Ikke-interaktive brugere behøver ikke en licens.
   5. Gratis Dataverse-planer fra Microsoft 365-licensen honoreres, når brugere har tilføjet efter behov (enten i første forsøg på at få adgang til miljøet eller via API/Power Platform Administration).

3. Hvis der er defineret en sikkerhedsgruppe i miljøet, skal brugeren være en del af den pågældende sikkerhedsgruppe, medmindre brugeren er lejer eller Power Platform-administrator. Brugere, der ikke er administratorer, eller Dynamics 365-tjenesteadministratorer skal være i sikkerhedsgruppen for at få adgang til systemet. Når ejeren af sikkerhedsgruppen føjes til Dataverse via en handling efter behov, betragtes brugeren som et gyldigt medlem af sikkerhedsgruppen, og brugeren føjes til Dataverse.

Tilføjelse af brugere i Dataverse har forskellige konsekvenser, afhængigt af miljøtypen:

1. Hvis brugere er en del af et prøvemiljø, behøver de ikke at mailgodkendelse for at blive føjet til Dataverse. Brugere føjes kun til Dataverse efter behov. Processen til baggrundssynkronisering køres stadig for at holde brugerne i miljøet opdaterede, men brugere tilføjes ikke automatisk.

2. Det er kun den første bruger, der oprettede udviklermiljøtypen, der føjes til Dataverse.

3. Brugere, der er en del af et Dataverse for Teams-miljø, føjes kun til Dataverse-tabellen SystemUser som følge af brugerens første forsøg på at få adgang til miljøet.

Oprette en læse-skrive-brugerkonto

Alle brugere med licens oprettes som standard med adgangstilstanden Læse-skrive. Denne adgangstilstand giver alle adgangsrettigheder til brugeren på baggrund af de sikkerhedsrettigheder, der er tildelt.

Sådan opdaterer du adgangstilstanden for en bruger

1. I Power Platform Administrationen skal du vælge et miljø og gå til Indstillinger>Brugere + tilladelser>Brugere.
2. Vælg Aktiverede brugere, og åbn derefter en bruger på listen.
3. På kommandolinjen i brugerruden skal du vælge ...>Administrer bruger i Dynamics 365.
4. Rul i brugerformularen ned under Administration til sektionen CAL-oplysninger (klientadgangslicens). Vælg Læse-skrive på listen Adgangstilstand.
5. Vælg ikonet Gem.

Oprette en administrativ brugerkonto

En administrativ bruger er en bruger, der har adgang til indstillingerne og administrationsfunktionerne, men ikke har adgang til noget af funktionaliteten. Denne konto bruges til at tildele administrative brugere til at udføre daglige vedligeholdelsesfunktioner, f.eks. oprette brugerkonti, administrere sikkerhedsroller osv. Da en administrativ bruger ikke har adgang til kundedata, apps eller funktionalitet, kræver brugeren ikke en licens efter opsætning.

Du skal have sikkerhedsrollen Systemadministrator eller tilsvarende tilladelser for at kunne oprette en administrativ bruger. Først skal du oprette en brugerkonto i Microsoft 365, og derefter skal du i kundeengagements-apps vælge adgangstilstanden Administrativ til kontoen.

1. Oprette en brugerkonto i Microsoft 365 Administration.

   Sørg for at tildele en licens til kontoen. Du kan fjerne licensen i et senere trin, når du har tildelt adgangstilstanden Administrativ.

   1. Udvid Roller i formularen Valgfrie indstillinger.

   2. Rul ned i formularen, og vælg derefter Vis alle efter kategori.

   3. Vælg afkrydsningsfeltet Power Platform-administrator eller Dynamics 365-administrator.

      Vent på, at brugeren synkroniseres til miljøerne.

2. I Power Platform Administrationen skal du vælge et miljø og gå til Indstillinger>Brugere + tilladelser>Brugere.

3. Vælg en bruger på listen.

4. På kommandolinjen i brugerruden skal du vælge ...>Administrer bruger i Dynamics 365.

5. Rul i brugerformularen ned under Administration til sektionen CAL-oplysninger (klientadgangslicens). Vælg Læse-skrive på listen Administrativ.

   Nu skal du fjerne licensen fra kontoen.

6. Gå til Microsoft 365 Administration.

7. Vælg Brugere>Aktive brugere.

8. Vælg den administrative brugerkonto, og vælg derefter fanen Licenser og apps.

9. Fjern markeringen i licensfelterne, og vælg derefter Gem ændringer.

Opret en ikke-interaktiv brugerkonto

En ikke-interaktiv bruger er ikke en "bruger" i normal forstand – det er ikke en person, men en adgangstilstand, der er oprettet med en brugerkonto. Det bruges til programmeringsmæssig adgang til og fra kundeengagement-apps mellem applikationer. Ved hjælp af en ikke-interaktiv brugerkonto kan disse applikationer eller værktøjer – f.eks. en forbindelse fra kundeengagement-apps til ERP – godkende og få adgang til kundeengagement-apps, uden at der kræves en licens. For hvert miljø kan du oprette op til syv ikke-interaktive brugerkonti.

Du skal have sikkerhedsrollen Systemadministrator eller tilsvarende tilladelser for at kunne oprette en ikke-interaktiv bruger. Opret først en brugerkonto i Microsoft 365. I kundeengagement-apps skal du derefter vælge den ikke-interaktive adgangstilstand for kontoen.

1. Oprette en brugerkonto i Microsoft 365 Administration.

   Sørg for at tildele en licens til kontoen.

2. I Power Platform Administrationen skal du vælge et miljø og gå til Indstillinger>Brugere + tilladelser>Brugere.

3. Vælg Aktiverede brugere, og åbn derefter en bruger på listen.

4. På kommandolinjen i brugerruden skal du vælge ...>Administrer bruger i Dynamics 365.

5. Rul i brugerformularen ned under Administration til sektionen CAL-oplysninger (klientadgangslicens). Vælg Læse-skrive på listen Ikke-interaktiv.

   Derefter skal du fjerne licensen fra kontoen.

6. Gå til Microsoft 365 Administration.

7. Vælg Brugere>Aktive brugere.

8. Vælg den ikke-interaktive brugerkonto under fanen Licenser og apps.

9. Fjern markeringen i licensfelterne, og vælg derefter Gem ændringer.

10. Gå tilbage til kundeengagement-appen, og kontrollér, at Adgangstilstand for den ikke-interaktive konto stadig er indstillet til Ikke-interaktiv.

Oprette en programbruger

Brug server til server-godkendelse (S2S) til at kommunikerer sikkert og problemfrit mellem Dataverse og dine webprogrammer og -tjenester. S2S-godkendelse er den fælles metode, som registrerede apps på Microsoft AppSource, bruger til at få adgang til Dataverse-dataene om deres abonnenter. Alle handlinger, der udføres af programmet eller tjenesten ved hjælp af S2S, udføres som den programbruger, du har angivet, i stedet for den bruger, der får adgang til dit program.

Alle brugere af applikationen oprettes med en ikke-interaktiv brugerkonto, men de tæller ikke med i grænsen på de syv ikke-interaktive brugerkonti. Desuden er der ingen grænse for, hvor mange programbrugere du kan oprette i et miljø.

Du kan finde trinvise oplysninger om oprettelse af en programbruger under Oprette en programbruger.

Aktivere eller deaktivere programbrugere

Når programbrugere oprettes, aktiveres de automatisk. I standardformularen Programbruger vises status i formularens sidefod. Feltet Status kan ikke opdateres.

Du kan tilpasse standardformularen Programbruger, så der tillades opdateringer til feltet Status, så du kan aktivere eller deaktivere programbrugere, hvis det er nødvendigt. Du kan få trinvise oplysninger om tilpasning af standardformularen Programbruger under Aktivere eller deaktivere programbrugere.

Administrere programbrugere i Power Platform-administration

Vi er i gang med at flytte programbrugeradministration fra den ældre webklient som dokumenteret i Aktivering eller deaktivering af programbrugere. Se følgende emne administration af programbrugere fra Power Platform Administration: Administrere programbrugere Power Platform i Administration.

Sådan oprettes stubbrugere

En stubbruger er en brugerpost, der er oprettet som en pladsholder. Det kan f.eks. være poster, der er blevet importeret, som refererer til denne bruger, men brugeren findes ikke i kundeengagement-apps. Denne bruger kan ikke logge på, kan ikke være aktiveret og kan ikke synkroniseres med Microsoft 365. Denne type bruger kan kun oprettes gennem import af data.

En standardsikkerhedsrolle tildeles automatisk for disse importerede brugere. Sikkerhedsrollen Sælger tildeles i et miljø, og sikkerhedsrollen Basic-bruger tildeles i et Power Apps-miljø.

Opdatere en brugerpost for at afspejle ændringer i Microsoft Entra ID

Når du opretter en ny bruger eller opdaterer en eksisterende bruger i Dynamics 365 Customer Engagement (on-premises), er nogle af felterne i brugerposterne, f.eks navn og telefonnummer, udfyldt med oplysninger, der er indhentet fra Active Directory Domain Services (AD DS). Når brugerposten er oprettet, forekommer der ingen yderligere synkronisering mellem Microsoft Entra-brugerkonti og brugerposter for kundeengagement-apps. Hvis du foretager ændringer af Microsoft Entra-brugerkontoen, skal du manuelt redigere brugerposten for at afspejle ændringerne.

1. I Power Platform Administrationen skal du vælge et miljø og gå til Indstillinger>Brugere + tilladelser>Brugere.

2. På listen skal du vælge den brugerpost, du vil opdatere, og derefter vælge Rediger.

I følgende tabel vises de felter, der udfyldes i brugerformularen (brugerpost) fra Microsoft Entra-brugerkontoen.

OFTE STILLEDE SPØRGSMÅL

Hvis en bruger, der føjes til Dataverse-tabellen SystemUser, deaktiveres eller ikke har licens i Microsoft Entra ID, hvordan afspejles det så i Dataverse?

Brugerposten slettes ikke, men tilstanden i Dataverse opdateres til "deaktiveret".

Føjes alle brugere i Microsoft Entra til Dataverse?

Brugere fra Microsoft Entra føjes kun til Dataverse, hvis de opfylder kriterierne. Hvis allerede eksisterende brugere ikke opfylder kriterierne, opdateres deres tilstand til "deaktiveret".

Hvordan kan administratoren øge ydeevnen ved tilføjelse af brugere i Dataverse?

Det er bedste Microsoft Entra praksis generelt at tildele en sikkerhedsgruppe til miljøet. Ydeevnen kan også øges, når brugere, der er en del af sikkerhedsgruppen, føjes til Dataverse.

Se også

Brugerindstillinger
Introduktion til sikkerhedsroller i Dataverse
Tildele en sikkerhedsrolle til en bruger
Framelde sig automatisk administration af licensbaserede brugerroller