Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Możesz ograniczyć dostęp do użytkowników za pomocą blokowania dostępu według lokalizacji, aby ograniczyć nieautoryzowany dostęp. Korzystając z zasad dostępu warunkowego, można zastosować odpowiednie formanty dostępu, aby zapewnić bezpieczeństwo organizacji, jednocześnie nie przeszkadzając użytkownikowi, gdy nie jest to konieczne. Dostęp warunkowy analizuje sygnały, takie jak użytkownik, urządzenie i lokalizacja, w celu zautomatyzowania decyzji i wymuszania organizacyjnych zasad dostępu dla zasobów. Na przykład, gdy w profilu użytkownika ustawione są ograniczenia dotyczące lokalizacji i użytkownik próbuje zalogować się z zablokowanej lokalizacji, odmawia się dostępu do aplikacji angażujących klientów (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing, Dynamics 365 Project Service Automation) oraz aplikacji finansowych i operacyjnych. Aby uzyskać więcej informacji na temat konfigurowania dostępu warunkowego, zobacz dokumentację Dostęp warunkowy.
Wymagania
Subskrypcja na Microsoft Entra ID P1 lub P3.
Federacyjny dzierżawca usługi Microsoft Entra ID. Zobacz Co to jest warunkowy dostęp?
Dodatkowe kwestie związane z bezpieczeństwem
Blokowanie dostępu jest wymuszane tylko podczas uwierzytelniania użytkownika. Jest to realizowane przez funkcję Dostępu Warunkowego Microsoft Entra ID. Aplikacje do interakcji z klientami oraz aplikacje finansowe i operacyjne ograniczają czas trwania sesji, aby zrównoważyć ochronę danych użytkowników z częstotliwością, z jaką są proszeni o podanie poświadczeń logowania. Blokowanie dostępu dla urządzeń (w tym laptopów) nie jest stosowane do momentu wygaśnięcia limitu czasu sesji.
Na przykład dostęp blokowany jest ustawiony tak, aby umożliwić dostęp do aplikacji interakcji z klientami oraz aplikacje finansowe i operacyjne tylko wtedy, gdy użytkownicy pracują z biura firmy. Kiedy użytkownik zaloguje się do aplikacji interakcji z klientami i aplikacji finansowych i operacyjnych na swoim laptopie w biurze i ustanowi sesję, może kontynuować dostęp do aplikacji interakcji z klientami i aplikacji finansowych i operacyjnych po wyjściu z biura aż do wygaśnięcia czasu sesji. To zachowanie dotyczy także połączeń mobilnych i nawiązywanych spoza siedziby firmy, takich jak: Dynamics 365 for Phones and Tablets, Dynamics 365 App for Outlook i aplikacja mobilna Finance and Operations (Dynamics 365).
Utwórz grupę zabezpieczeń (opcjonalnie)
Możesz zablokować dostęp dla wszystkich Użytkowników lub grup użytkowników. Bardziej efektywne jest ograniczanie grupowe, jeśli tylko część wszystkich użytkowników Microsoft Entra uzyskuje dostęp do aplikacji do interakcji z klientami i aplikacji finansowych i operacyjnych.
Więcej informacji: Tworzenie podstawowej grupy i dodawanie członków przy użyciu Microsoft Entra ID
Tworzenie dostępu blokowego według lokalizacji
Blokowanie dostępu według lokalizacji jest ustawiane przy użyciu dostępu warunkowego Microsoft Entra ID (AD). W przypadku aplikacji w chmurze wybierz Common Data Service, aby kontrolować dostęp do aplikacji do obsługi klienta (takich jak Dynamics 365 Sales and Customer Service), lub w przypadku aplikacji w chmurze wybierz Microsoft Dynamics ERP, aby kontrolować dostęp do aplikacji finansowych i operacyjnych.
Note
Ustawienie dostępu warunkowego jest możliwe tylko z licencją Microsoft Entra ID Premium. Uaktualnij Microsoft Entra do licencji Premium w Centrum administracyjnym Microsoft 365 (https://admin.microsoft.com>Rozliczenia>Zakup usług).
Aby utworzyć blokowanie dostępu według lokalizacji dla użytkowników:
- Utwórz Nazwaną lokalizację. Zobacz Definiowanie lokalizacji.
- Utwórz zasadę dostępu warunkowego. Zobacz Utwórz zasadę dostępu warunkowego.
Dla Krok 6. W obszarze Aplikacje w chmurze lub akcje wybierz aplikację Microsoft Dataverse.
Or
Dla Kroku 6. W obszarze Aplikacje lub akcje w chmurze wybierz aplikację Microsoft Dynamics ERP dla aplikacji finansowych i operacyjnych.
Note
Zasady dostępu warunkowego opartego na lokalizacji mogą również mieć wpływ na przepływy usługi Power Automate osadzone w innych aplikacjach platformy Microsoft 365. Jeśli zasady oparte na lokalizacji mają zastosowanie do programu SharePoint lub usługi Teams, ale nie do usługi Microsoft Flow, użytkownicy mogą nie mieć dostępu do przepływów z tych aplikacji podczas nawiązywania połączenia z lokalizacji z ograniczeniami. Aby uzyskać więcej informacji, zobacz Dostęp warunkowy i uwierzytelnianie wieloskładnikowe w usłudze Power Automate.