Criar usuários

Você usa o centro administrador do Microsoft 365 para criar contas de usuário para cada usuário que precisa de acesso aos aplicativos, fluxos ou chatbots. A conta do usuário registra o usuário no ambiente do Microsoft Online Services.

Criar uma conta de usuário

Ao criar uma conta de usuário no Microsoft 365, o sistema pode gerenciar uma ID de usuário e uma senha temporária para o usuário. Você pode permitir que o serviço envie um email ao usuário como texto não criptografado. Embora a senha seja temporária, você pode pensar em copiar as informações para enviar ao usuário através de um canal mais seguro, como de um serviço de email que possa criptografar digitalmente o conteúdo.

Para obter instruções passo a passo para criar uma conta de usuário do Microsoft Online Services , consulte Adicionar usuários individualmente ou em massa.

Tipos de usuário

Usuários regulares

Estes usuários são os usuários sincronizados regulares do Microsoft Entra ID.

Usuários do aplicativo

Identificado pela presença do atributo ApplicationId no registro do usuário do sistema. Para verificar a ID do aplicativo Microsoft Entra, consulte Exibir ou editar os detalhes de um usuário do aplicativo.

Usuários não interativos

• As regras de negócios de provisionamento específicas da licença não se aplicam a esses usuários depois que eles são marcados como não interativos. Nota: regras específicas do grupo de segurança ainda se aplicam.
• Não é possível acessar a interface da Web ou portais de administração do Microsoft Dataverse.
• Só é possível acessar o Dataverse por meio de SDK/chamadas à API.
• Há um limite máximo de sete usuários não interativos por instância.

Suporte ao usuário

Consulte Usuários do sistema e do aplicativo.

• Não sincronizado com o Microsoft Entra ID e criado pelo Dataverse pronto para uso.
• Registro de usuário de espaço reservado para todos os usuários de suporte interno da Microsoft.
• Identificadores de chave:
  • O valor UPN (Nome UPN) é crmoln@microsoft.com.
  • O valor do modo de acesso é 3.
• Todos os usuários de suporte da Microsoft são mapeados para este registro conhecido em tempo de execução.

Administrador delegado

Consulte os seguintes artigos:
Para parceiros: o administrador delegado
Usuários do sistema e do aplicativo

• Não sincronizado com o Microsoft Entra ID e criado pelo Dataverse pronto para uso.
• Registro de usuário de espaço reservado para acesso de todos os usuários parceiros administradores delegados do cliente ao Dataverse como administradores delegados.
• Identificadores de chave:
  • Valor UPN é crmoln2@microsoft.com.
  • O valor do modo de acesso é 5.
• Todos os usuários parceiros administradores delegados são mapeados para este registro conhecido em tempo de execução.

Informações do perfil de usuário

Algumas informações do perfil de usuário são mantidas e gerenciadas no Centro Administrador do Microsoft 365. Depois de criar ou de atualizar um usuário, esses campos do perfil de usuário são automaticamente atualizados e sincronizados em seus ambientes do Microsoft Power Platform.

A tabela a seguir mostra os campos gerenciados na seção Usuários do centro administrador do Microsoft 365.

A imagem a seguir mostra os campos de contato do usuário do Microsoft 365.

Exibir e editar um perfil de usuário

Para exibir e editar o perfil de um usuário no centro de administração do Power Platform:

1. Selecione um ambiente e acesse Configurações>Usuários + permissões>Usuários.
2. Selecione um usuário na lista.

Na página de perfil do usuário, você pode exibir e fazer alterações em informações importantes do perfil do usuário, como direitos de acesso, participação na equipe, unidade de negócios, gerente, cargo e muito mais. Você também pode Executar diagnóstico para solucionar problemas de acesso ou Atualizar Usuário para sincronizar novamente do Microsoft Entra ID.

Adicionar uma licença a uma conta do usuário

É possível licenciar o usuário ao criar a conta de usuário ou licenciar o usuário posteriormente. Você deve atribuir uma licença a cada conta de usuário que você deseja permitir acesso ao serviço online. Consulte Atribuir licenças.

Atribuir um direito de acesso

Os direitos de acesso controlam o acesso aos dados de um usuário por meio de um conjunto de níveis de acesso e permissões. A combinação de níveis de acesso e permissões que são incluídos em um direito de acesso específico define o limite no modo de exibição de usuário e nas interações do usuário com aqueles dados. Consulte Atribuir um direito de acesso a um usuário.

Habilitar ou desabilitar um contas de usuário

A habilitação e desabilitação do usuário se aplica apenas a ambientes com um banco de dados do Dataverse. Para habilitar um usuário em um ambiente com um banco de dados do Dataverse, verifique se ele tem permissão para entrar, atribua uma licença ao usuário e inclua o usuário no grupo de segurança associado ao ambiente. Estes são os mesmos critérios usados para adicionar usuários a um ambiente.

Para habilitar um usuário, atribua uma licença ao usuário e adicione um usuário ao grupo de segurança associado a um ambiente. Se habilitar uma conta do usuário que foi desabilitado, você deve enviar um novo convite para que o usuário acesse o sistema.

Para desabilitar uma conta do usuário, remova uma licença do usuário ou remova o usuário do grupo de segurança associado a um ambiente. Remover um usuário do grupo de segurança não remove a licença do usuário. Se quiser tornar licença disponível para outros usuários, é preciso remover as licenças da conta do usuário que foi desabilitado.

Você deve ser um membro de uma função de administrador apropriada para realizar essas tarefas. Mais informações: Atribuir funções de administrador

Habilitar uma conta de usuário em um ambiente

Para habilitar um usuário em um ambiente que possui um banco de dados do Dataverse, habilite a entrada para o usuário, atribua uma licença ao usuário e adicione o usuário a um grupo de segurança.

Para habilitar a entrada

1. Entre no centro de administração do Microsoft 365.
2. Selecione Usuários>Usuários ativos e depois selecione o usuário.
3. Verifique se, sob o nome de exibição do usuário, você vê Entrada permitida. Caso contrário, selecione Bloquear este usuário e desbloqueie a entrada.

Para atribuir uma licença

1. Entre no centro de administração do Microsoft 365.
2. Selecione Usuários>Usuários ativos e depois selecione o usuário.
3. Selecione a guia Licenças e Aplicativos e selecione as licenças que deseja atribuir.
4. Selecione Salvar alterações.

Para adicionar um usuário a um grupo de segurança

1. Entre no centro de administração do Microsoft 365.
2. Selecione Equipes e grupos>Equipes e grupos ativos.
3. Selecione o grupo de segurança associado ao seu ambiente.
4. Selecione a guia Membros.
5. Em Membros, selecione Exibir todos e gerenciar membros>Adicionar membros.
6. Escolha usuários na lista ou pesquise usuários e selecione Salvar.

Desabilitar uma conta de usuário em um ambiente

Para desabilitar uma conta do usuário em um ambiente que tem um banco de dados do Dataverse você pode remover o usuário do grupo de segurança ou remover a licença do usuário.

Para remover um usuário de um grupo de segurança

1. Entre no centro de administração do Microsoft 365.
2. Selecione Equipes e grupos>Equipes e grupos ativos.
3. Selecione o grupo de segurança associado ao seu ambiente.
4. Selecione a guia Membros.
5. Em Membros, selecione Exibir todos e gerenciar membros.
6. Selecione os usuários na lista para removê-los e então escolha Salvar.

Para remover uma licença de um usuário

1. Entre no centro de administração do Microsoft 365.
2. Selecione Usuários>Usuários ativos e depois selecione o usuário.
3. Selecione a guia Licenças e Aplicativos e selecione as licenças que deseja remover.
4. Selecione Salvar alterações.

A remoção de uma licença do usuário libera a licença para atribuição a outro usuário, mas nem sempre pode resultar na desabilitação do usuário. A abordagem recomendada para desabilitar uma conta do usuário em um ambiente é removê-los do grupo de segurança associado ao ambiente.

Adicionar usuários ao Dataverse

Para que os usuários tenham acesso a aplicativos e dados em um ambiente, no mínimo a tabela SystemUser no Dataverse deve ter um registro correspondente à respectiva identidade do usuário. Existem diferentes mecanismos para adicionar usuários no Dataverse, automático ou sob demanda:

1. Um processo em segundo plano do sistema é executado periodicamente para sincronizar alterações do Microsoft Entra e atualiza os registros do SystemUser no Dataverse com base em um conjunto predeterminado de requisitos. O tempo necessário para sincronizar todas as alterações no Dataverse depende do número total de usuários que devem ser adicionados ou atualizados. Para grandes organizações com milhares de usuários no Microsoft Entra ID, recomendamos a criação de grupos de segurança associados a cada ambiente, para que apenas o subconjunto necessário de usuários seja adicionado ao Dataverse.

   Observação

   Nem todos os usuários adicionados no Microsoft Entra ID são retirados pelo processo de sincronização automática. Esta seção detalha os critérios de elegibilidade que o processo em segundo plano do sistema aplica para adicionar um usuário do Microsoft Entra ID no Dataverse.

2. Se já houver usuários no Microsoft Entra ID, eles serão adicionados automaticamente à tabela SystemUsers na primeira tentativa de acessar o ambiente. Se já existir um usuário no Dataverse, mas em um estado desabilitado, a tentativa de acessar o ambiente resultará na atualização do estado do usuário para "habilitado", supondo que ele esteja qualificado no momento do acesso.

3. Os usuários com as permissões necessárias podem usar a API para adicionar ou atualizar usuários no Dataverse sob demanda.

4. Os administradores podem usar a experiência de gerenciamento de usuário do centro de administração do Power Platform para adicionar usuários no Dataverse sob demanda.

Categorias de usuários não adicionadas automaticamente no Dataverse

Sob determinadas condições, o processo em segundo plano do sistema mencionado anteriormente não está adicionando usuários automaticamente no Dataverse. Nesses casos, os usuários são adicionados sob demanda quando tentarem acessar o ambiente pela primeira vez ou por um administrador usando a API ou o centro de administração do Power Platform. Essas condições são:

1. Os usuários fazem parte de um tipo de ambiente do Dataverse for Teams.
2. Os usuários fazem parte de um ambiente com um banco de dados do Dataverse e ter um plano de serviço do Dataverse de licenças do Microsoft 365.
3. Os usuários fazem parte de um ambiente com um banco de dados do Dataverse e tipo de licença de aprovação de aplicativo em nível de ambiente.

Requisitos para adicionar usuários com êxito no Dataverse

Os critérios abaixo devem ser atendidos para adicionar com êxito o usuário na tabela do Dataverse:

1. O usuário deve ser habilitado e não excluído ou excluído temporariamente no Microsoft Entra ID. O usuário deve ser habilitado no Microsoft Entra para ser habilitado em um banco de dados do Dataverse. Se o usuário for adicionado ao Dataverse e, depois, excluído do Microsoft Entra ID, o estado na tabela do Dataverse será atualizado para "desativado".

2. O usuário deve ter uma licença válida com estas exceções:

   1. Os usuários administradores não precisam de licença. Administradores do Microsoft Entra sem licença são habilitados nos sistemas como "Usuário de instalação" e têm modo de acesso apenas administrativo.
   2. Os usuários individuais não precisam ter uma licença quando o ambiente tem capacidade de aprovação de aplicativo. Isso se aplica apenas à adição de usuários sob demanda (na primeira tentativa de acessar o ambiente ou por meio de centro de administração API/Power Platform).
   3. Os usuários individuais não precisam de uma licença quando o locatário ao qual pertencem possui uma licença de Marketing em nível de locatário. Isso se aplica apenas à adição de usuários sob demanda (na primeira tentativa de acessar o ambiente ou por meio de centro de administração API/Power Platform).
   4. Usuários não interativos não precisam de uma licença.
   5. Os planos gratuitos do Dataverse da licença do Microsoft 365 são honrados quando usuários são adicionados sob demanda (seja na primeira tentativa de acessar o ambiente ou por meio da API/centro de administração do Power Platform).

3. Se o ambiente tiver um grupo de segurança definido, o usuário deverá fazer parte do respectivo grupo de segurança, a menos que seja um Locatário ou Administrador do Power Platform. Usuários que não são administradores ou administradores de serviço do Dynamics 365 devem estar no grupo de segurança para acessar o sistema. Quando o proprietário do grupo de segurança for adicionado ao Dataverse por meio de uma ação sob demanda, o usuário é considerado um membro válido do grupo de segurança e é adicionado ao Dataverse com êxito.

A inclusão de usuários no Dataverse tem implicações diferentes de acordo com o tipo de ambiente:

1. Se os usuários fizerem parte de um ambiente de avaliação, não precisarão de aprovação por email para serem adicionados ao Dataverse. Os usuários só serão adicionados ao Dataverse sob demanda. O processo de sincronização em segundo plano ainda será executado para manter os usuários no ambiente atualizados, mas não adicionará usuários automaticamente.

2. Apenas o usuário inicial que criou o tipo de ambiente do desenvolvedor é adicionado ao Dataverse.

3. Usuários que fazem parte de um ambiente do Dataverse for Teams só serão adicionados à tabela SystemUser do Dataverse como um resultado da primeira tentativa do usuário de acessar o ambiente.

Criar uma conta de usuário de Leitura-Gravação

Por padrão, todos os usuários licenciados são criados com um modo de acesso de Leitura-Gravação. Esse modo de acesso permite direitos de acesso total ao usuário com base nos privilégios de segurança atribuídos.

Para atualizar o modo de acesso de um usuário

1. No centro de administração do Power Platform, selecione um ambiente e acesse Configurações>Usuários + permissões>Usuários.
2. Selecione Usuários Habilitados e, em seguida, abra um usuário na lista.
3. Na barra de comandos do painel do usuário, selecione ...>Gerenciar usuário no Dynamics 365.
4. No formulário do usuário, role para baixo em Administração até a seção Informações sobre CAL (Licença de Acesso para Cliente). Na lista Modo de acesso, selecione Leitura-gravação.
5. Selecionar o ícone Salvar.

Crie uma conta de usuário administrativo

Um usuário administrativo é aquele com acesso aos recursos configurações e administração, mas sem acesso a qualquer uma das funcionalidades. Use esta conta para atribuir usuários administrativos para realizar funções diárias de manutenção, como criar contas de usuário, gerenciar direitos de acesso, etc. Como um usuário administrativo não tem acesso aos dados do cliente, aplicativos nem a nenhuma funcionalidade, o usuário não precisa de uma licença, após a instalação.

Você precisa ter o direito de acesso de administrador do sistema ou as permissões para criar um usuário administrativo. Primeiro, você cria uma conta de usuário no Microsoft 365 e, no aplicativo Customer Engagement, seleciona o modo de acesso Administrativo para a conta.

1. Criar uma conta de usuário no centro administrador do Microsoft 365.

   Atribua uma licença à conta. Você removerá a licença em uma etapa posterior após atribuir o modo de acesso Administrativo.

   1. No formulário Configurações opcionais, expanda Funções.

   2. Role para baixo no formulário e selecione Mostrar tudo por categoria.

   3. Marque a caixa de seleção Administrador do Power Platform ou Administrador do Dynamics 365.

      Aguarde até o usuário sincronizar com os ambientes.

2. No centro de administração do Power Platform, selecione um ambiente e acesse Configurações>Usuários + permissões>Usuários.

3. Selecione um usuário na lista.

4. Na barra de comandos do painel do usuário, selecione ...>Gerenciar usuário no Dynamics 365.

5. No formulário do usuário, role para baixo em Administração até a seção Informações sobre CAL (Licença de Acesso para Cliente). Na lista Modo de acesso, selecione Administrativo.

   Agora você precisa remover a licença da conta.

6. Acesse o centro de administração do Microsoft 365.

7. Selecione Usuários>Usuários Ativos.

8. Selecione a conta de usuário Administrativo e depois a guia Licenças e aplicativos.

9. Limpe as caixas de licença e selecione Salvar alterações.

Crie uma conta de usuário não interativo

O usuário não interativo não é um "usuário" no sentido típico, não representa uma pessoa; é um modo de acesso criado com uma conta de usuário. Ele é usado para oferecer acesso programático entre aplicativos do Customer Engagement. Uma conta de usuário não interativa permite a esses aplicativos ou ferramentas, tais como um conector de aplicativos do Customer Engagement para ERP, autenticar e acessar aplicativos do Customer Engagement sem que precisem de uma licença. Para cada ambiente, é possível criar até sete contas de usuário não interativo.

É necessário ter o direito de acesso Administrador do Sistema ou as permissões equivalentes para criar um usuário não interativo. Primeiro, você cria uma conta de usuário no Microsoft 365. Em seguida, nos aplicativos do Customer Engagement, selecione o modo de acesso não interativo para a conta.

1. Criar uma conta de usuário no centro administrador do Microsoft 365.

   Atribua uma licença à conta.

2. No centro de administração do Power Platform, selecione um ambiente e acesse Configurações>Usuários + permissões>Usuários.

3. Selecione Usuários Habilitados e, em seguida, abra um usuário na lista.

4. Na barra de comandos do painel do usuário, selecione ...>Gerenciar usuário no Dynamics 365.

5. No formulário do usuário, role para baixo em Administração até a seção Informações sobre CAL (Licença de Acesso para Cliente). Na lista Modo de acesso, selecione Não interativo.

   Então, será necessário remover a licença da conta.

6. Acesse o centro de administração do Microsoft 365.

7. Selecione Usuários>Usuários Ativos.

8. Na guia Licenças e Aplicativos, selecione a conta de usuário não interativo.

9. Limpe as caixas de licença e selecione Salvar alterações.

10. Volte para os aplicativos do Customer Engagement e confirme que o Modo de acesso da conta do usuário não interativo ainda esteja configurado como Não interativo.

Criar um usuário de aplicativo

É possível usar a autenticação de servidor a servidor (S2S) para se comunicar perfeita e seguramente entre o Dataverse e seus serviços e aplicativos Web. A autenticação S2S é a maneira comum que os aplicativos registrados no Microsoft AppSource usam para acessar os dados do Dataverse dos assinantes. Todas as operações executadas pelo aplicativo ou serviço que use o S2S são realizadas como o usuário do aplicativo fornecido, em vez de o usuário que esteja acessando o aplicativo.

Todos os usuários de aplicativos são criados com uma conta de usuário não interativa, no entanto, elas não são contadas no limite de sete contas de usuário não interativas. Além disso, não há limite na quantidade de usuários de aplicativos que você pode criar em um ambiente.

Para obter informações passo a passo sobre como criar um usuário do aplicativo, consulte Criar um usuário do aplicativo.

Habilitar ou desabilitar usuários de aplicativo

Quando os usuários do aplicativo são criados, eles são ativados automaticamente. O formulário Usuário do Aplicativo mostra o status no rodapé do formulário, o campo Status não pode ser atualizado.

Você pode personalizar o formulário Usuário do Aplicativo padrão para permitir atualizações no campo Status para que você possa ativar ou desativar os usuários do aplicativo, se necessário. Para obter informações passo a passo sobre como personalizar o formulário Usuário do Aplicativo padrão, consulte Ativar ou desativar usuários do aplicativo.

Gerenciar usuários de aplicativos no centro de administração do Power Platform

Estamos no processo de migração do gerenciamento de usuários do aplicativo do cliente Web herdado, conforme documentado em Habilitar ou desabilitar usuários de aplicativos. Consulte o seguinte tópico para gerenciar usuários de aplicativos no centro de administração do Power Platform: Gerenciar usuários de aplicativos no centro de administração do Power Platform.

Como os usuários de stub são criados

Um usuário de stub é um registro de usuário que foi criado como um espaço reservado. Por exemplo, os registros que foram importados fazem referência a esse usuário, mas o usuário não existe nos aplicativos do Customer Engagement. Esse usuário não pode entrar, não pode ser habilitado e não pode ser sincronizado no Microsoft 365. O tipo de usuário só pode ser criado por meio da importação de dados.

Um direito de acesso padrão é automaticamente atribuído a esses usuários importados. O direito de acesso Vendedor é atribuído em um ambiente e o direito de acesso Usuário Básico é atribuído em um ambiente do Power Apps.

Atualizar um registro de usuário para refletir as alterações no Microsoft Entra ID

Ao criar um novo usuário ou atualizar um usuário existente no Dynamics 365 Customer Engagement (on-premises), alguns campos nos registros de usuário, como nome e número de telefone, são preenchidos com as informações obtidas do Active Directory Domain Services (AD DS). Depois que o registro de usuário é criado, não há mais sincronização entre contas de usuário do Microsoft Entra e os registros de usuário dos aplicativos do Customer Engagement. Caso você faça alterações na conta de usuário do Microsoft Entra, você deve editar manualmente o registro de usuário para refletir as alterações.

1. No centro de administração do Power Platform, selecione um ambiente e acesse Configurações>Usuários + permissões>Usuários.

2. Na lista, selecione o registro do usuário que você deseja atualizar e selecione Editar.

A tabela a seguir mostra os campos que serão preenchidos no formulário de usuário (registro do usuário) da conta de usuário do Microsoft Entra.

Perguntas frequentes

Se um usuário adicionado à tabela SystemUser do Dataverse se tornar desabilitado ou não licenciado no Microsoft Entra ID, como isso será refletido no Dataverse?

O registro do usuário não é excluído, mas o estado no Dataverse é atualizado para "desativado".

Todos os usuários do Microsoft Entra estão sendo adicionados ao Dataverse?

Os usuários do Microsoft Entra só serão adicionados ao Dataverse se atenderem aos critérios. Se os usuários já existentes não atenderem aos critérios, o estado é atualizado para "desativado".

Como o administrador pode aumentar o desempenho ao adicionar usuários no Dataverse?

Atribuir um grupo de segurança do Microsoft Entra ao ambiente é uma melhor prática em geral. Isso também pode resultar em um aumento de desempenho ao adicionar usuários que fazem parte do grupo de segurança do Dataverse.

Ver também

Configurações do usuário
Introdução aos direitos de acesso no Dataverse
Atribuir um direito de acesso a um usuário
Recusar o gerenciamento automático de funções de usuário com base em licença