Käyttäjäperusteinen todennus Warehouse Management -mobiilisovelluksessa

Warehouse Management -mobiilisovellus tukee seuraavia käyttäjäperusteisen todennuksen tyyppejä:

• Käyttäjätunnuksen/salasanan todennus (suositeltava) – Käytä tätä menetelmää kaikissa uusissa ja olemassa oleville käyttöönotoissa. Voit halutessasi yhdistää sen välitettyyn tunnistautumiseen tukeaksesi kertakirjautumista (SSO).
• Laitekoodin virtaustunnistus (ei suositella) – Tämä menetelmä on edelleen käytettävissä vain taaksepäin yhteensopivuuteen. Siirrä kaikki käyttöönotot, joissa sitä vielä käytetään.

Laitteiden, Microsoft Entra ID -käyttäjien ja mobiililaitteen käyttäjien hallintaskenaariot

Warehouse Management -mobiilisovellus todentaa Dynamics 365 Supply Chain Management Microsoft Entra ID avulla. Valitse toinen kahdesta skenaariosta Microsoft Entra ID tilien hallintaan. Molemmissa tilanteissa jokaisella varastotyöntekijällä on varaston työntekijätietue Varastonhallintamoduulissa yhdellä tai useammalla mobiililaitteen käyttäjätilillä.

Käytä yhtä Microsoft Entra ID käyttäjätiliä laitetta kohti

Tässä skenaariossa jokaisella mobiililaitteella on oma Microsoft Entra ID-tili. Työntekijät eivät tarvitse yksittäisiä Microsoft Entra ID tilejä.

Se toimii seuraavasti:

1. Ylläpitäjä konfiguroi sovelluksen käyttäjätunnuksen/salasanan tunnistautumisella (suositeltava) käyttämällä laitteen Microsoft Entra ID -tiliä. (Laitekoodin kulku toimii myös tässä tilanteessa, mutta sitä ei suositella.)
2. Kun sovellus on todennettu, työntekijät kirjautuvat sisään mobiililaitteen käyttäjätilin tunnistetiedoilla (käyttäjätunnuksella ja salasanalla).
3. Kun työntekijä kirjautuu ulos, sovellus todennetaan toimitusketjunhallinta ja siinä näkyy seuraavan työntekijän kirjautumissivu.

Tämä lähestymistapa toimii parhaiten, kun useat työntekijät jakavat laitteita tietyssä sijainnissa.

Käytä yhtä Microsoft Entra ID käyttäjätiliä työntekijää kohti

Tässä skenaariossa jokaisella työntekijällä on oma Microsoft Entra ID tili linkitettynä varastotyöntekijätietueensa toimitusketjunhallinta.

Se toimii seuraavasti:

1. Työntekijä kirjautuu sisään Microsoft Entra ID tunnistetiedoillaan.
2. Jos työntekijän varastotyöntekijän tilille on määritetty oletusarvoinen käyttäjätunnus , tämä kertakirjautuminen todentaa sovelluksen ja kirjaa sen sisään työntekijänä tietyssä vaiheessa.
3. Sama Microsoft Entra ID -istunto voidaan jakaa laitteen muiden sovellusten kesken (esimerkiksi Microsoft Teams tai Outlook).

Tämä lähestymistapa tukee kertakirjautumista ( SSO), ja se on paras vaihtoehto, kun työntekijät käyttävät erillisiä laitteita tai kun tarvitset tiukempaa käyttäjätietojen valvontaa.

Käyttäjänimen ja salasanan todennus

Kun käytät käyttäjänimen ja salasanan todentamista, jokaisen ihmistyöntekijän on annettava laitteeseen tai itseensä liitetty Microsoft Entra ID käyttäjänimi ja salasana (riippuen todennusskenaariosta jota käytät). Lisäksi on ehkä syötettävä mobiililaitteen käyttäjätilin tunnus ja salasana varastotyöntekijätietueen määritysten mukaisesti. Tämä todennusmenetelmä tukee kertakirjautumista (SSO), jolloin mobiililaitteiden joukkokäyttöönotto (MDM) on aiempaa kätevämpää.

Microsoft suosittelee käyttäjätunnuksen/salasanan tunnistautumista kaikille uusille ja olemassa oleville käyttöönottoille. Voit halutessasi ottaa välittäjän tunnistautumisen käyttöön tukeaksesi SSO:ta.

Sovelluksessa ei ole pakollista välittäjäriippuvuutta. Se voi tunnistautua järjestelmäselaimen tai natiivin verkkonäkymän kautta ilman Microsoft Authenticator, Intune Yritysportaali tai mitään muuta oheissovellusta. Useimmat etulinjan tilanteet eivät vaadi välitettyä tunnistautumista. Se, käytätkö sitä, on organisaatiosi omistama turvallisuussuunnittelupäätös.

Microsoft Entra ID tarjoaa myös QR-koodin ja PIN-koodin kirjautumisen, joiden avulla työntekijät voivat kirjautua nopeasti jaetuilla laitteilla skannaamalla QR-koodin ja syöttämällä PIN-koodin sen sijaan, että kirjoittaisivat koko käyttäjätunnuksen ja salasanan joka kerta. Tämä prosessi toimii ilman Microsoft Authenticator tai Intune Yritysportaali. Lisenssit ja vuokralaisen edellytykset on lueteltu kohdassa Ennakkovaatimukset QR-koodin tunnistautumismenetelmän mahdollistamiseksi.

Sovelluksen rekisteröinnin luominen manuaalisesti Microsoft Entra -tunnuksella

Warehouse Management -mobiilisovellus käyttää Microsoft Entra ID -sovelluksen rekisteröintiä toimitusketjun hallintaympäristön todentamiseen ja yhdistämiseen. Voit käyttää Microsoftin tarjoamaa ja ylläpitämää yleistä sovellusta. Vaihtoehtoisesti voit rekisteröidä oman sovelluksen Microsoft Entra ID:ssä tämän osan ohjeiden mukaisesti.

Alla esitellään eräs tapa, jonka avulla sovellus voidaan rekisteröidä Microsoft Entra ID:ssä. Lisätietoja ja muita tapoja on jäljempänä.

1. Siirry selaimessa osoitteeseen https://portal.azure.com.

2. Anna sen käyttäjän nimi ja salasana, jolla on Azure‑tilauksen käyttöoikeus.

3. Voit etsiä ja avata Microsoft Entra ID -palvelun sivun yläreunassa olevan hakukentän avulla.

4. Varmista, että käytössä on toimitusketjunhallintain käyttämä Microsoft Entra ID -esiintymä.

5. Laajenna vasemmassa siirtymisruudussa Manage ja valitse App registrations.

6. Avaa ohjattu Sovelluksen rekisteröinti -toiminto valitsemalla työkalurivillä Uusi rekisteröinti.

7. Anna sovelluksen nimi, valitse Vain tämän organisaatiohakemiston tilit -vaihtoehto ja valitse sitten Rekisteröi.

8. Uuden sovelluksen rekisteröinti avautuu. Kirjaa Sovellus (asiakas) -tunnuksen arvo muistiin, koska tarvitset sitä myöhemmin. Tätä tunnusta kutsutaan myöhemmin tässä artikkelissa asiakasohjelman tunnukseksi.

9. Valitse Hallinta-luettelossa Todennus.

10. Avaa uuden sovelluksen Todennus-sivullaAsetukset-välilehti , määritä Salli julkisten asiakastyönkulkujen arvoksi Käytössä ja valitse Tallenna.

11. Avaa Uudelleenohjauksen URI-määritys -välilehti ja valitse Lisää uudelleenohjauksen URI-osoite.

12. Valitse valintaikkunassa Android. Määritä sitten seuraavat kentät:

    • Paketin nimi – Anna seuraava arvo (kirjainkoko on merkitsevä):

      com.Microsoft.WarehouseManagement
      

    • Allekirjoituksen hajautusarvo – Anna seuraava arvo:

      hpavxC1xAIAr5u39m1waWrUbsO8=
      

    Valitse Määritä tallentaaksesi asetuksesi ja sulkeaksesi valintaikkunan palataksesi todennussivulle , joka näyttää nyt uuden ympäristön määritykset.

13. Valitse Uudelleenohjauksen URI-määritys -välilehdessä Lisää uudelleenohjauksen URI-osoite.

14. Valitse valintaikkunassa iOS /macOS.

15. Määritä Bundle ID - kentälle seuraava arvo:

    com.microsoft.WarehouseManagement
    

16. Tallenna asetukset valitsemalla Määritä . Sulje valintaikkuna ja palaa Todennus-sivulle , joka näyttää nyt uudet käyttöympäristömääritykset.

17. Laajenna vasemmassa siirtymisruudussa Hallinta ja valitse Ohjelmointirajapinnan käyttöoikeudet.

18. Valitse Lisää käyttöoikeus.

19. Valitse Pyynnön ohjelmointirajapinnan käyttöoikeudet -valintaikkunan Microsoftin ohjelmointirajapinnat -välilehdeltä Dynamics ERP -ruutu ja sitten Delegoidut käyttöoikeudet -ruutu. Valitse CustomService-kohdasta CustomService.FullAccess-valintaruutu. Tallenna muutokset valitsemalla lopuksi Lisää käyttöoikeudet.

20. Voit etsiä ja avata Microsoft Entra ID -palvelun sivun yläreunassa olevan hakukentän avulla.

21. Laajenna vasemmassa siirtymisruudussa Hallinta ja valitse Yrityssovellukset. Valitse sitten uudessa Hallinta-luettelossa Kaikki sovellukset.

22. Kirjoita hakulomakkeessa nimi, jonka annoit sovellukselle aiemmin tässä menettelyssä. Vahvista, että sovelluksen Sovellustunnus-arvo vastaa asiakastunnusta, jonka kopioit aiemmin. Valitse sitten Nimi-sarakkeessa linkki, jotta sovelluksen ominaisuudet avautuvat.

23. Laajenna vasemman siirtymisruudun Hallinta-kohta ja valitse Ominaisuudet.

24. Määritä Pakollinen määritys? -arvoksi Kyllä ja Käyttäjille näkyvissä? -asetuksen arvoksi Ei. Valitse sitten työkalurivillä Tallenna.

25. Laajenna vasemman siirtymisruudun Hallinta-kohta ja valitse Käyttäjät ja ryhmät.

26. Valitse työkalurivillä Lisää käyttäjä/ryhmä.

27. Valitse Lisää määritys -sivulla Käyttäjät-otsikon alla oleva linkki.

28. Valitse Users -valintaikkunassa jokainen käyttäjä, jota käytät laitteiden todentamiseen toimitusketjunhallinta.

29. Ota asetukset käyttöön valitsemalla Valitse ja sulje valintaikkuna. Ota sitten asetuksesi käyttöön valitsemalla Määritä ja sulje Lisää määritys -sivu.

30. Valitse Suojaus-luettelossa Käyttöoikeudet.

31. Valitse Myönnä järjestelmänvalvojan hyväksyntä <vuokraajallesi> ja myönnä järjestelmänvalvojan hyväksyntä käyttäjien puolesta. Jos tarvittavia käyttöoikeuksia ei ole, palaa Hallinta-luetteloon, avaa Ominaisuudet ja määritä Pakollinen määritys? -vaihtoehdon arvoksi Epätosi. Kukin käyttäjä voi sitten antaa suostumuksensa yksilöllisesti.

Lisätietoja sovelluksen rekisteröinnistä Microsoft Entra ID:ssä on seuraavissa resursseissa:

• Ohjeet siitä, miten voit rekisteröidä sovelluksen Microsoft Entra ID:ssä Windows PowerShellin avulla, ovat artikkelissa Palvelun päänimen luominen varmenteen avulla Azure PowerShellin avulla.

• Lisätietoja sovelluksen rekisteröinnistä Microsoft Entra ID:ssä on seuraavissa artikkeleissa:

  • Sovelluksen rekisteröiminen Microsoft Entra -tunnukseen
  • Microsoft Entra -sovelluksen rekisteröinti ja palvelun päänimen luominen

Määritä työntekijä-, käyttäjä- ja varastotyöntekijätietueet toimitusketjunhallinta

Ennen kuin työntekijät voivat kirjautua sisään mobiilisovelluksella, jokaisella Microsoft Entra ID -tilillä, jonka määrität yrityssovellukseen Azuressa, on oltava vastaava työntekijätietue, käyttäjätietue ja varaston työntekijätietue toimitusketjunhallintaissa. Tietoja näiden tietueiden määrittämisestä: Mobiililaitteiden käyttäjätilit.

Kertakirjautuminen

Kertakirjautuminen antaa työntekijöiden kirjautua Sisään Warehouse Management -mobiilisovellukseen salasanaa kirjoittamatta. Se toimii käyttämällä tunnistetietoja uudelleen laitteen toisesta sovelluksesta, kuten Intune Yritysportaali, Microsoft Authenticator tai Microsoft Teams.

Kertakirjautuminen edellyttää käyttäjänimen ja salasanan todentamista. Se ei toimi laitekoodin työnkulun kanssa.

Kytket SSO:n päälle ottamalla välittäjän tunnistautumisen käyttöön. Asennusvaiheet ja sovellettavat laitevaatimukset löytyvät kohdasta Välittäjätunnistus ja ehdollinen pääsy.

Laitteen rekisteröintivaatimukset

Warehouse Management -mobiilisovellus ei vaadi erityistä Microsoft Entra ID -laitteen rekisteröintitilaa. Kirjautuminen toimii Microsoft Entra -liitetyissä, Microsoft Entra rekisteröidyissä ja rekisteröimättömissä laitteissa, mukaan lukien uudet ja koskaan rekisteröitymättömät laitteet.

Kuitenkin omat ehdollisen pääsyn politiikkasi voivat vaatia tietyn laitteen tilan tai vaatimustenmukaisuustilan. Tällöin vaatimus tulee vakuutuksistasi, ei sovelluksesta. Välitetty tunnistautuminen vaatii myös laitteen rekisteröinnin, koska välittäjä käyttää laitekohtaista tokenia välittääkseen laitesignaalit Microsoft Entra ID:lle. Lue lisää artikkelista Mikä on laiteidentiteetti?.

Käyttöoikeuksien poistaminen laitteelta, joka käyttää käyttäjäpohjaista todennusta

Jos laite katoaa tai vaarantuu, peruuta sen käyttöoikeus toimitusketjunhallinta välittömästi. Liittyvän Microsoft Entra ID käyttäjätilin poistaminen käytöstä poistaa käyttöoikeudet kaikilta kyseistä tiliä käyttäviltä laitteilta. Tämä rajoitus koskee vain yhtä tiliä laitekohtaista menetelmää kohden. Sen avulla voit eristää ja kumota yhden laitteen käyttöoikeuden vaikuttamatta muihin.

Jos haluat kumota käyttöoikeuden, toimi seuraavasti:

1. Kirjaudu sisään Azure-portaaliin.
2. Valitse vasemmassa siirtymisruudussa Microsoft Entra ID ja varmista, että olet oikeassa hakemistossa.
3. Valitse Hallinta-luettelossa Käyttäjät.
4. Avataksesi käyttäjän profiilin, etsi käyttäjätili, joka liittyy laitteeseen tai työntekijään, ja valitse nimi.
5. Peruuta käyttäjätilin istunnot valitsemalla työkalurivillä Peruuta istunnot.

Laitekoodin virtaustunnistautuminen (ei suositeltavaa)

Laitekoodin kulku on kaksivaiheinen kirjautumismenetelmä, joka alun perin suunniteltiin laitteille, joilla ei ole verkkoselainta. Microsoft ei suosittele sitä Warehouse Management -mobiilisovellukseen seuraavista syistä:

• Se on usein tietojenkalasteluhyökkäysten kohde – Uhkatoimija voi pyytää uhria kirjautumaan sisään laitekoodilla, jonka hyökkääjä on luonut, ja käyttää syntyvää tunnistetta päästäkseen uhrin tilille hyökkääjän omasta laitteesta. Microsoft Entra ID:llä ei ole luotettavaa tapaa varmistaa, että koodin syöttäjä kirjautuu sisään laitteelta, joka sen loi.
• Se on oletuksena estetty uusissa vuokralaisissa – 1. heinäkuuta 2026 alkaen Microsoft Entra ID:n tietoturva-asetukset estävät laitekoodin kulun uusilla vuokralaisilla. Tämä käyttäytyminen vaikuttaa usein uusiin vuokralaisiin, jotka on luotu testaustarkoitukseen. Jos luot uuden vuokralaisen testataksesi Warehouse Management -mobiilisovellusta, laitekoodin virta estetään oletuksena. Nykyiset vuokralaiset eivät ole automaattisesti vaikuttuneita, ellei heillä ole jo turvaoletusasetuksia käytössä.
• Se ei ole saatavilla kaikkialla – laitekoodin kulku ei ole tuettu iOS:llä, eikä sitä tueta Android-laitteille, jotka yhdistävät paikallisiin ympäristöihin.
• Se ei tue SSO :ta – sitä ei voi yhdistää välittäjälliseen tunnistautumiseen.

Jos ympäristösi edelleen riippuu laitekoodin kulusta (esimerkiksi koska käytät vanhoja testiskriptejä tai työnkulkuja, joita ei ole vielä päivitetty), ylläpitäjä voi poistaa laitteen koodin kulun kyseiseltä vuokralaiselta poistamalla tietoturvaoletukset käytöstä. Tämän suojauksen poistaminen käytöstä heikentää vuokralaisen yleistä turvallisuustasoa ja lisää altistumista identiteettiin liittyville hyökkäyksille. Käsittele sitä tiukasti väliaikaisena toimenpiteenä, kun päivität asetuksiasi, skriptejä ja työnkulkuja käyttäjätunnuksen/salasanan tunnistautumisen käyttämiseksi. Lisätietoja tietoturvaoletuksista löytyy kohdasta Microsoft Entra -tietoturvaoletukset.

Miten laitekoodin kulku toimii

Laitteen koodityönkulun todennusta käytettäessä Warehouse Management -mobiilisovellus luo ja näyttää yksilöivän laitekoodin. Laitteen asentaja syöttää laitteen koodin verkkolomakkeeseen sekä Microsoft Entra ID -käyttäjätilin tunnukset (nimi ja salasana). Tämä tili voi edustaa joko laitetta itseään tai ihmistyöntekijää, joka kirjautuu sisään, riippuen siitä, miten ylläpitäjä toteuttaa järjestelmän. Joissain tapauksissa, riippuen siitä, miten Microsoft Entra ID -käyttäjätili on konfiguroitu, ylläpitäjän voi myös joutua hyväksymään kirjautuminen. Mobiilisovelluksessa näkyy yksilöivän laitekoodin lisäksi URL-osoite, johon järjestelmänvalvojan on kirjoitettava Microsoft Entra ID -käyttäjätilin koodi ja tunnistetiedot.

Vaatimukset ja rajoitukset

Jos sinun täytyy tilapäisesti jatkaa laitekoodin tunnistautumisen käyttöä, ole tietoinen seuraavista lisävaatimuksista ja rajoituksista:

• Luo jokaiselle laitteelle tai ihmistyöntekijälle yksilöllinen Microsoft Entra ID käyttäjätili. Rajoita lisäksi näitä tilejä tiukasti niin, että ne voivat suorittaa vain mobiililaitteen käyttäjän toimintoja varastoon.
• Kun työntekijä kirjautua sisään Warehouse Management -mobiilisovelluksella, sovellus näyttää luodun laitekoodin. Tämä koodi vanhenee 15 minuutin kuluttua, ja sen jälkeen sovellus piilottaa sen. Jos koodi vanhenee ennen kirjautumisen valmistumista, työntekijän on luotava uusi koodi valitsemalla sovelluksessa uudelleen Muodosta yhteys.
• Kuinka kauan laite on autentikoituna, sitä ohjaavat Microsoft Entra ID -tokenin elinkaari ja ehdollisen pääsyn käytännöt, ei sovellus. Kun laitteen tokenit vanhenevat tai peruutetaan, laite täytyy tunnistaa uudelleen. Lisätietoja on artikkelissa Päivitystunnukset Microsoftin käyttäjätietoympäristössä.
• Kertakirjautumista (SSO) ei tueta, kun laitteen koodin työnkulun todennusta käytetään yhdessä mobiililaitteen joukkokäyttöönoton (MDM) järjestelmän (kuten Intunen) kanssa Warehouse Management -mobiilisovelluksen jakamiseksi. MDM-järjestelmän avulla voit edelleen toimittaa sovelluksen kuhunkin mobiililaitteeseen ja toimittaa tiedoston connections.json, joka määrittää yhteydet laitekoodin avulla. Ainoa ero on se, että työntekijöiden on kirjauduttava sisään manuaalisesti, kun he alkavat käyttää sovellusta. (Tämä vaihe on suoritettava vain kerran.)

Siirtyminen laitekoodin virrasta käyttäjätunnuksen/salasanan tunnistautumiseen

Siirtääksesi olemassa olevan käyttöönoton pois laitekoodin kulusta, noudata seuraavia vaiheita:

1. Varmista, että laitteiden käyttämät Microsoft Entra ID -tilit voivat kirjautua sisään käyttäjätunnuksella ja salasanalla, ja että käyttämäsi sovellusrekisteröinti sallii julkiset asiakaskulut. Lue lisää kohdasta Sovelluksen rekisteröinnin luonti manuaalisesti Microsoft Entra ID.
2. Valinnainen: Jos haluat SSO:n, ota välitetty tunnistautuminen käyttöön. Androidilla ja iOS:llä se vaatii välittäjäsovelluksen laitteessa.
3. Päivitä yhteysasetuksesi määritelläksesi "ConnectionType": "UsernamePassword" (ja kun käytät välittäjää, "UseBroker": true). Sitten jaa ne uudelleen MDM-palveluntarjoajasi, connections.json tiedoston tai QR-koodin kautta. Lue lisää kohdista Create a connection settings file tai QR-koodi ja Read connection settings from QR code.
4. Kirjaudu kerran kummallakin laitteella varmistaaksesi tunnistautumisen uudella menetelmällä.

Liittyvät tiedot

• Käyttäjäpohjaisen todennuksen usein kysytyt kysymykset
• Välittäjätunnistus ja ehdollinen pääsy
• Warehouse Management ‑mobiilisovelluksen asentaminen