Myyntipistekirjautumisen Microsoft Entra -todennuksen määrittäminen

Tässä artikkelissa kerrotaan, miten voit määrittää Microsoft Entra ID Todentamismenetelmäksi Microsoft Dynamics 365 Commerce myyntipisteessä (POS).

Jälleenmyyjät, jotka käyttävät Dynamics 365 Commercea yhdessä muiden Microsoftin pilvipalveluiden, kuten Microsoft Azuren, Microsoft 365:n ja Microsoft Teamsin, kanssa, haluavat yleensä käyttää Microsoft Entra ID:tä käyttäjien tunnistetietojen keskittämiseen turvalliseen ja saumattomaan kirjautumiskokemukseen kaikissa sovelluksissa. Jos haluat käyttää Microsoft Entra todentamista Commerce POS:lle, sinun on ensin määritettävä Microsoft Entra ID todentamismenetelmäksi Commerce Headquartersissa.

Myyntipisteen todennusmenetelmän määrittäminen

Jos haluat määrittää POS-todennusmenetelmän Commerce Headquartersissa, toimi seuraavasti:

  1. Siirry kohtaan Vähittäismyynti ja kauppa > Kanavan asetukset > POS-asetukset > POS-profiilit > Toimintoprofiilit ja valitse muutettava toimintoprofiili.

  2. Valitse Pos-henkilökunnan kirjautumisosionFunctions FastTab -toiminnosta todentamismenetelmä avattavasta Kirjautumismenetelmä-luettelosta .

    Sisäänkirjauksen todennusmenetelmässä on kolme vaihtoehtoa:

    • Henkilöstön tunnus ja salasana - Tämä oletusasetus edellyttää, että myyntipisteen käyttäjät syöttävät henkilöstötunnuksen ja salasanan kirjautuakseen sisään myyntipisteeseen ja käyttääkseen esimiehen ohitustoimintoa.
    • Microsoft Entra ID ilman kertakirjautumista – Tämä vaihtoehto edellyttää, että POS-käyttäjät käyttävät Microsoft Entra tunnistetietoja kirjautumisessa POS-käyttöön ja käyttöoikeuksien hallinnan ohitustoimintoon. Kun POS-asiakasohjelma päivitetään tai avataan uudelleen, POS-käyttäjän on annettava Microsoft Entra tunnistetiedot, jotta hän voi kirjautua sisään uudelleen.
    • Microsoft Entra -tunnus ja kertakirjautuminen : Kun valitset tämän vaihtoehdon, POS-käyttäjät voivat kirjautua Store Commerce for Webiin käyttämällä aktiivisia Microsoft Entra -tunnistetietoja, joita muut verkkosovellukset käyttävät samassa selaimessa, tai he voivat kirjautua Store Commerce -sovellukseen Microsoft Entran tunnistetiedoilla, jotka kirjautuvat Windowsiin. Molemmat menetelmät sallivat kirjautumisen kirjoittamatta Microsoft Entra tunnistetietoja POS-kirjautumisnäytössä. POS-hallinnan käyttäminen toiminnon ohitukseen edellyttää kuitenkin kirjautumista Microsoft Entra -tunnistetiedoilla.

  3. Siirry kohtaan Retail ja Commerce > Retail ja Commerce IT > Jakeluaikataulu ja synkronoi viimeisimmät toimintoprofiilin asetukset myyntipisteen asiakkaille suorittamalla 1070 (kanavan konfiguraatio) -työ.

Note

  • Microsoft Entra ID ilman kertakirjautumista -todennusmenetelmän asetus korvaa commerce-version 10.0.18 ja uudemman version Microsoft Entra -vaihtoehdon.
  • Microsoft Entra -todentaminen edellyttää aktiivista Internet-yhteyttä, eikä se toimi, kun POS on offline-tilassa.

Microsoft Entra tilien liiminen POS-käyttäjiin

Jos haluat käyttää Microsoft Entra -tunnusta POS-todennusmenetelmänä, liitä Microsoft Entra -tilit POS-käyttäjiin Commercen pääkonttorissa.

Jos haluat liittää Microsoft Entra -tilin POS-käyttäjiin Commercen pääkonttorissa, toimi seuraavasti:

  1. Valitse Retail ja Commerce > Työntekijät > Työntekijät ja avaa työntekijätietue.
  2. Valitse Toiminto-ruudussa Commerce-välilehti ja valitse sitten Ulkoiset käyttäjätiedot -kohdasta Liitä olemassa olevat käyttäjätiedot.
  3. Valitse Käytä olemassa olevia ulkoisia käyttäjätietoja -valintaikkunassa Search using email, kirjoita Microsoft Entra sähköpostiosoite ja valitse sitten Search. Kirjoita koko sähköpostiosoite. Jos haluat hakea nimen tai aliaksen mukaan, siirry kohtaan Filter using columns ja syötä osittainen nimi tai alias.
  4. Valitse näkyviin tulevasta Microsoft Entra -tilistä OK.

Kun olet suorittanut nämä vaiheet, työntekijän tietojen Commerce-välilehden Alias-, UPN- ja External-alitunniste-kentät täytetään.

Aja työ 1060 (Staff) osiossa Retail ja Commerce > Retail and Commerce IT > jakeluaikataulu, jotta uusimmat POS-käyttäjä- ja Microsoft Entra -tilitiedot synkronoituvat kanavaan.

Note

Paras käytäntö on, että kun päivität työntekijätiedot, kuten salasanan, POS-käyttöoikeuden, siihen liittyvän Microsoft Entra -tilin tai työntekijän osoitekirjan Commerce Headquartersissa, suorita 1060 (henkilökunta) työn synkronoidaksesi uusimmat työntekijätiedot kanavaan. Näin myyntipisteen asiakasohjelma voi hakea oikeat tiedot käyttäjän valtuutusta ja valtuutuksen tarkistusta varten.

POS lock -rekisteröinti ja uloskirjautuminen Microsoft Entra todentamisen avulla

Kun määrität POS:n käyttämään Microsoft Entra -todennusmenetelmää, tapahtuu seuraavat muutokset:

  • Lock register -funktio ei ole käytettävissä POS-sovelluksessa.
  • Lukitse automaattisesti -funktio toimii samalla tavalla kuin Automaattisesti uloskirjautuminen -funktio.
  • Jos POS-käyttäjä valitsee Log off, käyttäjän on kirjauduttava sisään käyttämällä Microsoft Entra tunnistetietoja, kun POS käynnistyy seuraavan kerran, riippumatta siitä, onko kertakirjautuminen käytössä.

Esimies ohittaa toiminnot Microsoft Entra todennuksella

Kun POS on määritetty käyttämään Microsoft Entra -todennusta, esimiehen kumoaminen avaa valintaikkunan, jossa kysytään esimiehen käyttäjän Microsoft Entra -tunnistetiedot. Kun esimiehen sisäänkirjautuminen on hyväksytty, esimiehen Microsoft Entra tunnistetiedot poistetaan ja edellisen käyttäjän Microsoft Entra tunnistetietoja käytetään myöhemmissä POS-toiminnoissa.

Note

  • Commercen versioissa 10.0.18 ja sitä uudemmissa versioissa esimiehen ohitusfunktio ei tue Microsoft Entra -tunnusta. Tarvitaan henkilöstötunnus ja salasana, vaikka POS olisi määritetty käyttämään Microsoft Entra todentamismenetelmää.
  • Kun käytät Store Commerce for Webiä Safari-selaimen avulla Apple iOS -laitteessa, sinun on ensin poistettava Block-ponnahdusikkunat Safari-asetuksissa, jotta esimies ohittaa toiminnot, jotka toimivat Microsoft Entra todentamisen kanssa.

Microsoft Entra ID perustuvan POS-todennuksen suojauksen parhaat käytännöt jaetuissa laitteissa

Useat vähittäismyyjät ovat määrittäneet vähittäismyyntiympäristönsä niin, että useiden käyttäjien on tarpeen käyttää myyntipistesovellusta jaetusta fyysisestä laitteesta. Samalla kun kertakirjaus tarjoaa kätevän ja sujuvan todennusmenetelmän, se voi myös luoda aukon suojauksessa, koska nykyinen myyntipisteen käyttäjä ei välttämättä huomaa, että toisen käyttäjän tunnistetietoja käytetään tapahtumien tai toimintojen suorittamiseen myyntipisteessä. Ennen kuin määrität POS:n käyttämään Microsoft Entra -todennusmenetelmää, on erittäin suositeltavaa tarkistaa suojauskäytäntö ja jaetun laitteen kirjautumisasetukset ja päättää, mikä vaihtoehto sopii parhaiten.

  • Jos jälleenmyyntiympäristösi käyttää jaettua tiliä (esimerkiksi paikallista tiliä) fyysiseen laitteeseen kirjautumista varten, Microsoft suosittelee, että käytät Microsoft Entra ID ilman kertakirjautumista vaihtoehtoa. Tämä vaihtoehto varmistaa, että jokainen POS-käyttäjä antaa Microsoft Entra -tunnistetiedot erikseen pos-kirjautumista varten.
  • Jos jälleenmyyntiympäristösi edellyttää, että työntekijät käyttävät omia Microsoft Entra -tilejään kirjautuakseen sisään POS:iin ja sen fyysiseen isännöintilaitteeseen, Microsoft suosittelee, että käytät Microsoft Entra -tunnusta kertakirjautumisvaihtoehdon kanssa .

Lisää resursseja

Työntekijän konfiguroiminen

Vähittäismyynnin toimintoprofiilin luominen

Määritä Store Commerce -sovelluksen ja Store Commerce verkossa -ratkaisun jatkettu kirjautumisominaisuus

Store Commerce verkossa -ratkaisun suojauksen parhaat käytännöt jaetuissa ympäristöissä

  • Last updated on