Brugerbaseret godkendelse til Warehouse Management-mobilappen

Warehouse Management-mobilappen understøtter to typer brugerbaseret autentificering:

• Brugernavn/adgangskode-autentificering – Standardmetoden for nye og eksisterende implementeringer. Den fungerer uden ekstra konfiguration og kræver ikke en ledsager-app.
• Enhedskodeflow-autentificering – En ældre metode, der stadig er tilgængelig for implementeringer, der stadig bruger den. Planlæg et skift til brugernavn/adgangskode-autentificering, fordi Microsoft Entra ID-sikkerhed som standard blokerer enhedskodens flow i nye lejere.

For at finde ud af, hvilken kombination af konti og loginmetoder der passer til dit lager, start med Vælg en autentificeringsmetode.

Vælg en autentificeringsmetode

To beslutninger bestemmer, hvordan du opsætter autentificering. Svar dem i rækkefølge. Følgende afsnit giver generel vejledning om, hvad hver kombination understøtter. Din IT-afdeling træffer den endelige beslutning baseret på organisationens sikkerhedspolitikker.

1. Med hvis identitet logger appen ind? Brug enten en medarbejderidentitet, hvor hver lagerarbejder har sin egen Microsoft Entra ID-konto, eller en enhedsidentitet, hvor en delt konto som device1@contoso.com repræsenterer selve enheden.
2. Hvor bliver login-processen afsluttet? Vælg enten lokalt (på lagerets enhed) eller eksternt (på en separat maskine som en administrators PC). Fjern-login bruges typisk, når enheder er installeret på et sted, der ligger langt fra dem, der har legitimationsoplysningerne.

Følgende tabel opsummerer de fire kombinationer.

I hver kombination har hver lagerarbejder stadig en lagerarbejderpost med en eller flere mobile enhedsbrugerkonti i lagerstyringsmodulet. Microsoft Entra ID-kontoen autentificerer appen med supply chain management. Mobilenhedens brugerkonto identificerer den person, der udfører arbejdet. Få mere at vide i brugerkonti på mobilenheder.

Arbejderidentitet, lokal tilmelding

Eksempel: På distributionscentret i Contoso Seattle har hver af de 40 plukkere en Microsoft Entra ID-konto, såsom maria@contoso.com. Håndholdte er opbevaret i et opladningsstativ. En medarbejder tager enhver enhed fra stativet og logger ind med sine egne legitimationsoplysninger.

Det fungerer på følgende måde:

1. Medarbejderen logger ind på enheden med sine Microsoft Entra ID-oplysninger. Brug den metode, der passer til dine sikkerhedsbehov: brugernavn/adgangskode, QR-kode og PIN-kode, eller MFA.
2. Hvis et standard bruger-ID er konfigureret til medarbejderens lagerarbejderpost, autentificerer denne enkelt-login-indgang appen og logger medarbejderen ind som lagerarbejder i ét trin.
3. Valgfrit deler brokered authentication den samme Microsoft Entra ID-session med andre apps på enheden, såsom Microsoft Teams eller Outlook. Dette trin er en avanceret mulighed og er ikke påkrævet.

Denne kombination giver dig de stærkeste identitetskontroller, fordi hver handling spores tilbage til en navngiven person, og Conditional Access-politikker gælder for en reel bruger.

Medarbejderidentitet, fjernindlogging

Eksempel: Contoso åbner et lille satellitlager uden IT-personale på stedet. En administrator på hovedkontoret udfører den indledende login-indgang for hver enhed, før enheden sendes til stedet.

De samme metoder, som findes til lokal login, virker også her. Du kan også bruge enhedskode flow. Microsoft anbefaler det dog ikke længere, fordi det er et almindeligt mål for phishing-angreb. Din IT-afdeling kan afgøre, om det er acceptabelt i dit miljø.

Da den person, der indtaster legitimationsoplysningerne, ofte ikke er den, der bruger enheden, bør du planlægge for følgende punkter:

• Foretræk en metode, der lader medarbejderen selv logge ind på enheden, selv når enheden er konfigureret eksternt.
• Sørg for, at du kan tilbagekalde sessioner for en enkelt konto uden at påvirke andre medarbejdere.

Enhedsidentitet, lokal login-in

Eksempel: Contoso monterer terminaler på gaffeltrucks. Hver terminal autentificerer med en delt Microsoft Entra ID-konto, såsom device1@contoso.com. Chaufførerne indtaster derefter deres egne brugeroplysninger på mobilen for at starte arbejdet.

Det fungerer på følgende måde:

1. Administratoren konfigurerer appen med brugernavn/adgangskode-autentificering ved at bruge enhedens Microsoft Entra ID-konto.
2. Efter appen er autentificeret, logger medarbejderne ind med deres mobilenheds brugerkontooplysninger (bruger-ID og adgangskode).
3. Når en medarbejder logger ud, forbliver appen autentificeret med supply chain management og viser medarbejderens login-side for den næste person.

Denne kombination fungerer bedst, når mange medarbejdere deler en enhed, og når du ikke ønsker at oprette en Microsoft Entra ID-konto for hver medarbejder. Vær opmærksom på følgende begrænsninger:

• Conditional Access-politikker er sværere at anvende på en meningsfuld måde. Den indloggede identitet er en enhed, ikke en person, så politikker, der vurderer brugerrisiko eller MFA pr. bruger, giver ikke brugbare resultater.
• supply chain management tilskriver app-autentificering til enhedskontoen. Sporbarhed på arbejderniveau kommer i stedet fra mobilenhedens brugerkonto.
• Giv enhedskontoen kun de tilladelser, som warehouse-arbejde på mobile enheder kræver. Få mere at vide i brugerkonti på mobilenheder.

Enhedsidentitet, fjernlogon

Eksempel: Contoso sender forudkonfigurerede terminaler til en tredjeparts logistikudbyder. En administrator på hovedkontoret autentificerer hver enhed, før den forlader stedet.

Denne kombination fungerer som medarbejderidentitet ved fjern-login, men risikoen er højere, fordi mange bruger én delt konto, og enheden er uden for din fysiske kontrol.

Tag følgende forholdsregler:

• Brug brugernavn/adgangskode-autentificering, helst med MFA. Enhedskodens flow anbefales ikke til denne kombination, men om det er acceptabelt, er op til din IT-afdeling at træffe baseret på dine sikkerhedspolitikker.
• Brug en separat Microsoft Entra ID-konto for hver enhed i stedet for én konto for alle enheder. Du kan derefter deaktivere eller tilbagekalde sessioner for en enkelt mistet enhed uden at forstyrre resten af flåden.
• Hold enhedens tilladelser strengt begrænset til lagerets mobilenhedsarbejde.

Licensovervejelser

Warehouse Management-mobilappen introducerer ikke sine egne krav til identitetslicenser. Det kræver kun, at din organisation har en Microsoft Entra ID-identitetsudbyder, og standard Microsoft Entra-licensvilkår gælder.

Funktioner, som du lægger ovenpå login, har deres egne licenskrav. Tjek kravene for hver funktion, du planlægger at bruge:

• Conditional Access – Se Hvad er betinget adgang?.
• QR-kode og PIN-login – Se Forudsætninger for at aktivere QR-kodeautentificeringsmetoden.
• Microsoft Entra ID-planer generelt – Se Microsoft Entra-licenser.

Bekræft dine specifikke rettigheder med din licenskontakt og Dynamics 365 Licensing Guide. Denne artikel erstatter ingen af delene. Få mere at vide i Microsofts produktvilkår.

Godkendelse af brugernavn/adgangskode

Brugernavn og adgangskode-muligheden bruger standard interaktiv Microsoft Entra ID-autentificering for den konto, der er tilknyttet enten enheden eller medarbejderen (afhængigt af den tilgang, du vælger). Medarbejderne kan også have brug for at indtaste et mobilt bruger-ID og adgangskode, afhængigt af deres lagerarbejder-registrering opsat.

Microsoft anbefaler brugernavn/adgangskode-autentificering for alle nye og eksisterende implementeringer. Det fungerer uden nogen konfiguration: appen logger arbejdere ind via systembrowseren eller en native webvisning, og den behøver ikke Microsoft Authenticator, Intune Firmaportal eller nogen anden ledsagerapp. De fleste frontlinjeudsendelser har ikke brug for andet end dette.

Hvis du senere ønsker single sign-on eller betinget adgang, der afhænger af enhedssignaler, se Advanced: brokered authentication and single sign-on.

På trods af navnet understøtter brugernavn og adgangskode-muligheden også interaktive loginmetoder, der ikke bruger brugernavn og adgangskode. En af dem er QR-kode og PIN-login, som kun er tilgængelig på Android og iOS/iPadOS, ikke Windows. Det giver medarbejdere mulighed for hurtigt at logge ind på delte enheder ved at scanne en QR-kode og indtaste en PIN-kode i stedet for at indtaste et fuldt brugernavn og adgangskode hver gang. Dette flow fungerer uden Microsoft Authenticator eller Intune Firmaportal. Lær mere om, hvordan du aktiverer og bruger denne login-metode med QR-kode og PIN-login til Warehouse Management mobilappen.

Brug en brugerdefineret applikationsregistrering

Som standard bruger appen en global applikation, som leveres og vedligeholdes af Microsoft, og der kræves ingen applikationsregistrering.

Du skal kun registrere din egen applikation i Microsoft Entra ID, hvis du forbinder til et on-premises miljø, forbinder til en anden cloud end Azure Global, eller har specifikke krav, som den globale applikation ikke opfylder. For proceduren, se Opret en brugerdefineret applikationsregistrering til Warehouse Management mobilappen.

Konfigurer medarbejder-, bruger- og lagermedarbejderposter i supply chain management

Før arbejdere kan logge på ved hjælp af mobilappen, skal hver Microsoft Entra ID-konto, du tildeler til virksomhedsappen i Azure, have en tilsvarende medarbejderpost, brugerpost og lagermedarbejderpost i supply chain management. Du kan finde oplysninger om, hvordan du konfigurerer disse poster, under Brugerkonti til mobilenhed.

Avanceret: mæglet autentificering og single sign-on

Mæglerbaseret godkendelse er en avanceret funktion. Du behøver ikke bruge det. Appen logger medarbejdere ind via systembrowseren eller en native webvisning, og den behøver ikke Microsoft Authenticator, Intune Firmaportal eller nogen anden ledsagerapp.

Overvej det kun, hvis du ønsker en af følgende ting:

• Single sign-on (SSO) – Medarbejdere logger ind i appen uden at indtaste en adgangskode, fordi appen genbruger legitimationsoplysninger fra en anden app på enheden.
• Conditional Access-politikker, der afhænger af enhedssignaler – For eksempel en politik, der kræver en kompatibel eller administreret enhed. En mægler leverer disse signaler.

Hvis du ikke har brug for nogen af delene, kan du helt ignorere brokered authentication.

Hvis du allerede bruger brokered authentication, så behold den. Intet ved den er forældet, og der kræves ingen ændring. Det beskrives som avanceret, fordi det er valgfrit, ikke fordi det forsvinder.

For koncepterne, kravene og opsætningstrin, se Brokered authentication and Conditional Access.

Krav til enhedsregistrering

Warehouse Management-mobilappen fungerer på en enhed i enhver Microsoft Entra ID-registreringsstat. Du kan logge ind på alle følgende typer enheder:

• Microsoft Entra ID tilsluttede enheder
• Microsoft Entra ID registrerede enheder
• Enheder, der ikke er tilsluttet
• Enheder, der slet ikke er registreret, inklusive en enhed, der er ny og aldrig har været registreret

Du behøver ikke at tilmelde dig eller registrere en enhed, før medarbejderne kan logge ind.

To ting kan stadig indføre et registreringskrav, og ingen af dem kommer fra selve appen:

• Dine Conditional Access-politikker. Hvis en politik kræver en bestemt enhedstilstand eller compliancestatus, stammer dette krav fra din politik. Lær mere i Brokered authentication and Conditional Access.
• Mæglerbaseret godkendelse En mægler sender enhedssignaler til Microsoft Entra ID ved hjælp af et enhedsbundet token, så det fungerer med en registreret enhed. Mægleren kan selv foretage registreringen ved første login, så dette krav er som regel ikke noget, man sætter op på forhånd.

Lær mere i Hvad er enhedsidentitet i Microsoft Entra ID?.

Fjerne adgangen til en enhed, der bruger brugerbaseret godkendelse

Hvis en enhed går tabt eller kompromitteres, skal du straks tilbagekalde dens adgang til supply chain management. Hvis du deaktiverer den tilknyttede Microsoft Entra ID brugerkonto, tilbagekaldes adgangen for alle enheder, der bruger den pågældende konto. Denne begrænsning er grunden til, at du bør bruge en separat konto for hver enhed eller hver medarbejder, som beskrevet i Vælg en autentificeringsmetode. Det giver dig mulighed for at isolere og tilbagekalde adgang for en enkelt enhed, uden at det påvirker andre.

Hvis du vil tilbagekalde adgang, skal du følge disse trin:

1. Log på Azure-portalen.
2. Vælg Microsoft Entra ID i navigationsruden til venstre, og sørg for, at du er i den korrekte mappe.
3. Vælg Brugere på listen Administrer.
4. Find den brugerkonto, der er tilknyttet enheden eller medarbejderen, og vælg navnet for at åbne brugerens profil.
5. Vælg Tilbagekald sessioner for at tilbagekalde brugerkontoens sessioner på værktøjslinjen.

Godkendelsesflow til enhedskode (anbefales ikke)

Enhedskode er en totrins login-metode, der oprindeligt blev designet til enheder, der ikke har en webbrowser. Microsoft anbefaler den ikke til Warehouse Management-mobilappen af følgende grunde:

• Det er et hyppigt mål for phishing-angreb – En trusselaktør kan bede et offer om at logge ind med en enhedskode, som angriberen har genereret, og derefter bruge det resulterende token til at få adgang til offerets konto fra angriberens egen enhed. Microsoft Entra ID har ingen pålidelig måde at verificere, at personen, der indtaster koden, logger ind fra den enhed, der har genereret den.
• Den er blokeret som standard i nye lejere – fra 1. juli 2026 blokerer Microsoft Entra ID sikkerhedsstandardindstillinger enhedskodens flow på nye lejere. Denne adfærd påvirker ofte nye lejere, der oprettes til testformål. Hvis du opretter en ny lejer for at teste Warehouse Management mobilappen, kan du forvente, at enhedens kodeflow som standard bliver blokeret. Eksisterende lejere bliver ikke automatisk påvirket, medmindre de allerede har aktiveret sikkerhedsindstillinger.
• Det er ikke tilgængeligt overalt – enhedskode understøttes ikke på iOS, og det understøttes ikke for Android-enheder, der forbinder til lokale miljøer.
• Den understøtter ikke SSO – den kan ikke kombineres med brokered authentication.

Hvis dit miljø stadig afhænger af enhedens kodeflow (for eksempel fordi du bruger testscripts eller workflows, der endnu ikke er opdateret), kan en administrator ophæve blokeringen for tenanten ved at deaktivere sikkerhedsstandardindstillinger. Da sikkerhedsstandarderne beskytter hele lejeren, skal du betragte denne ændring som et midlertidigt skridt, mens du opdaterer din opsætning til at bruge brugernavn/adgangskode-autentificering. For mere information, se Microsoft Entra ID sikkerhedsstandardindstillinger.

Sådan fungerer enhedskodeflow

Når du bruger godkendelse af enhedskoder, genererer og viser Warehouse Management-mobilappen en entydig enhedskode. Administratoren, der opsætter enheden, indtaster denne enhedskode i en online formular sammen med legitimationsoplysninger (navn og adgangskode) for en Microsoft Entra ID-brugerkonto. Denne konto kan repræsentere enten selve enheden eller den menneskelige medarbejder, der logger ind, afhængigt af hvordan administratoren implementerer systemet. I nogle tilfælde, afhængigt af hvordan Microsoft Entra ID-brugerkontoen er konfigureret, kan administratoren også skulle godkende login. Ud over den entydige enhedskode viser mobilappen URL-adressen, hvor administratoren skal angive koden og legitimationsoplysningerne for Microsoft Entra ID-brugerkontoen.

Krav og begrænsninger

Hvis du midlertidigt skal fortsætte med at bruge enhedens kodeautentificering, skal du være opmærksom på følgende ekstra krav og begrænsninger:

• Opret en entydig Microsoft Entra ID-brugerkonto for hver enhed eller medarbejder. Derudover skal du begrænse disse konti strengt, så de kun kan udføre brugeraktiviteter for mobilenheder på lager.
• Mens en arbejder logger på ved hjælp af mobilappen Warehouse Management, viser appen en genereret enhedskode. Denne kode udløber efter 15 minutter og skjules derefter af appen. Hvis koden udløber, før logon er fuldført, skal arbejderen generere en ny kode ved at vælge Opret forbindelse igen i appen.
• Hvor længe en enhed forbliver autentificeret, styres af din Microsoft Entra ID-token levetid og Conditional Access-politikker, ikke af appen. Når tokens for en enhed udløber eller tilbagekaldes, skal enheden autentificeres igen. Få mere at vide i Opdater tokens på Microsofts identitetsplatform.
• Single sign-on (SSO) understøttes ikke, når du bruger godkendelse af enhedskodeflow sammen med et MDM-system (Mobile Mass Deployment) (f.eks. Intune) til at distribuere Warehouse Management-mobilappen. Du kan stadig bruge et MDM-system til at levere appen til hver mobilenhed og levere et connections.json arkiv, der indstiller forbindelser ved hjælp af enhedskode. Den eneste forskel er, at arbejdere skal logge ind, når de begynder at bruge appen. (Denne trin kræves kun én gang).

Flyt fra enhedskode til brugernavn/adgangskode-autentificering

For at flytte en eksisterende udrulning væk fra enhedskodens flow, følg disse trin:

1. Bekræft, at de Microsoft Entra ID-konti, som enhederne bruger, kan logge ind med brugernavn og adgangskode. Hvis du bruger den globale applikation, som Microsoft leverer, kræves intet andet. Hvis du bruger en brugerdefineret applikationsregistrering, så bekræft også, at den tillader offentlige klientflows.
2. Valgfrit: Hvis du vil have SSO, skal du aktivere brokered authentication. På Android og iOS kræver det en mægler-app på enheden.
3. Opdater dine forbindelsesindstillinger for at specificere "ConnectionType": "UsernamePassword" (og når du bruger en mægler, "UseBroker": true). Derefter distribuer dem igen via din MDM-udbyder, en connections.json fil eller en QR-kode. Lær mere i referencen Forbindelsesindstillinger og Vælg hvordan du distribuerer forbindelsesindstillinger.
4. Log ind én gang på hver enhed for at fuldføre autentificeringen med den nye metode.

Relaterede oplysninger

• Ofte stillede spørgsmål om brugerbaseret godkendelse
• Formidlet autentificering og betinget adgang
• Opret en brugerdefineret applikationsregistrering
• Installere Warehouse Management-mobilappen