Gestire account utente, licenze utente e ruoli di sicurezza

Leggi questo articolo per informazioni su come utilizzare gli account utente, le licenze utente e i ruoli di sicurezza in Dynamics 365 Customer Insights - Journeys

Accesso degli utenti e gruppi di sicurezza

Quando si creano nuovi ambienti nell'interfaccia di amministrazione di Power Platform, se non è selezionato alcun gruppo di sicurezza, tutti Microsoft Entra hanno accesso predefinito all'ambiente tramite una sincronizzazione utente automatica. Per limitare l'accesso a un ambiente durante la creazione dello stesso nell'interfaccia di amministrazione di Power Platform, seleziona un gruppo di sicurezza per l'ambiente. Gli utenti devono essere membri del gruppo di sicurezza per accedere all'ambiente. Se hai già creato ambienti e desideri limitare l'accesso, crea un gruppo di sicurezza, seleziona l'ambiente nell'interfaccia di amministrazione di Power Platform, quindi seleziona Modifica nell'angolo in alto a destra. Nel riquadro a comparsa seleziona il gruppo di sicurezza e applicalo all'ambiente. Ulteriori informazioni: Controllare l'accesso degli utenti agli ambienti: gruppi di sicurezza e licenze

Creare account utente e assegnare licenze

Come la maggior parte delle app basate su modello in Dynamics 365 (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Customer Insights - Journeys e Dynamics 365 Project Service Automation), Customer Insights - Journeys si integra con le funzionalità di gestione degli utenti e delle licenze dell'interfaccia di amministrazione di Microsoft 365. Per iniziare, ogni utente che richiede l'accesso a Customer Insights - Journeys deve disporre di un account utente nel tenant di Microsoft 365. Altre informazioni: Aggiungere utenti singolarmente o in blocco a Microsoft 365

A differenza della maggior parte delle app Dynamics 365, Customer Insights - Journeys viene concesso in licenza in base alla capacità e non in base agli utenti (detti anche postazioni), il che significa che puoi aggiungere tutti gli utenti che desideri a ciascuna istanza di Customer Insights - Journeys senza alcun costo aggiuntivo. Qualsiasi utente con un account sul tuo tenant Microsoft 365 può accedere all'applicazione Customer Insights - Journeys se condividi con lui l'URL dell'ambiente. Puoi limitare l'accesso configurando gruppi di sicurezza.

Concedere l'accesso agli utenti che già dispongono di una licenza di Dynamics 365

Ogni utente che dispone già di una licenza per qualsiasi app basata su modello in Dynamics 365 può anche accedere a Customer Insights - Journeys. Tutto quello che devi fare è assegnare loro i ruoli di sicurezza e i privilegi necessari per accedere alle funzionalità di Customer Insights - Journeys di cui hanno bisogno e condividere l'URL dell'ambiente a cui desideri che accedano. Non è richiesta l'assegnazione esplicita della licenza utente nell'interfaccia di amministrazione di Microsoft, come invece avviene con le licenze utente o basate sulla postazione.

Concedere l'accesso agli utenti senza una licenza di Dynamics 365

Per gli utenti Microsoft 365 che non dispongono di una licenza di Dynamics 365, puoi "acquistare" e assegnare una licenza utente di Customer Insights - Journeys gratuita. Le licenze utente gratuite di Customer Insights - Journeys non concedono l'accesso a tutte le altre app di Dynamics 365, ma puoi disporne in un numero qualsiasi per concedere l'accesso a Customer Insights - Journeys.

In alcuni casi limite, se la sincronizzazione automatica dell'utente non funziona, puoi utilizzare una licenza utente di 0 USD per forzare la sincronizzazione. Questo è un caso limite e può essere risolto solo se la sincronizzazione automatica non funziona per qualche motivo.

Per utilizzare la soluzione alternativa alla licenza di 0 USD per sincronizzare gli utenti per il caso limite:

1. Accedi all'interfaccia di amministrazione di Microsoft 365 utilizzando un account di amministratore con le autorizzazioni necessarie per acquistare servizi e assegnare licenze.

2. Nell'interfaccia di amministrazione di Microsoft 365, vai a Fatturazione>Acquisto di servizi.

3. Nella pagina Acquisto di servizi, digita "Customer Insights - Journeys" nel campo di ricerca nella parte superiore della pagina e quindi premi INVIO sulla tastiera.

4. Seleziona il riquadro Licenza utente Dynamics 365 Customer Insights - Journeys, che indica il prezzo Gratuito.

   

5. Segui le istruzioni visualizzate per completare la transazione.

6. Torna al centro di amministrazione di Microsoft 365, vai a Utenti>Utenti attivi e seleziona l'utente a cui assegnare una licenza. Le impostazioni per quell'utente verranno visualizzate in un riquadro a comparsa.

   

7. Seleziona la scheda Licenze e app del riquadro a comparsa e quindi seleziona la casella di controllo Licenza utente Dynamics 365 Customer Insights - Journeys per assegnare la licenza a questo utente.

   

8. Seleziona Salva modifiche e quindi chiudi il riquadro a comparsa. L'utente dispone ora una di una licenza di Customer Insights - Journeys gratuita e dovrebbe essere visibile nell'interfaccia di amministrazione degli utenti in pochi minuti.

9. Assegna i ruoli di sicurezza appropriati per concedere al nuovo utente l'accesso alle funzionalità di Customer Insights - Journeys necessarie, come descritto nella sezione successiva. L'app non consente l'accesso agli utenti che non hanno almeno un relativo ruolo di sicurezza.

Altre informazioni: Assegnare licenze agli utenti in Microsoft 365 per le aziende

Assegnare ruoli di sicurezza agli utenti

I ruoli di sicurezza consentono agli amministratori di controllare l'accesso degli utenti ai dati, tramite un sistema di livelli di accesso e privilegi. La combinazione dei livelli di accesso e dei privilegi inclusi in un ruolo di sicurezza specifico imposta i limiti sulla visualizzazione dei dati da parte di ciascun utente e sulle azioni che l'utente può eseguire con tali dati.

Puoi assegnare più ruoli di sicurezza a un utente. L'effetto di più ruoli di sicurezza è cumulativo, pertanto l'utente dispone delle autorizzazioni associate a tutti i ruoli di sicurezza assegnati.

Gli amministratori possono inoltre creare team, applicare ruoli di sicurezza ai team e aggiungere utenti a ogni team. Tutti gli utenti che appartengono a un team ereditano i ruoli di sicurezza applicati al team fintanto che ne restano membri. In modo analogo, perdono tali ruoli non appena lasciano il team, fatta eccezione per i ruoli assegnati anche a livello personale o da altri team di cui fanno parte.

Per applicare i ruoli di sicurezza agli utenti e personalizzare ogni ruolo, effettua le operazioni seguenti:

1. Vai ad admin.powerplatform.microsoft.com.
2. Seleziona Ambienti nella barra di spostamento a sinistra e scegli l'ambiente applicabile.
3. Aprire il menu Impostazioni nella parte superiore della pagina, quindi sotto Utenti + autorizzazioni, seleziona Utenti.
4. Seleziona un utente e scegli Gestisci ruolo di sicurezza dalla barra dei menu nella parte superiore della pagina.
5. Sul lato destro della pagina si aprirà un riquadro intitolato "Gestisci ruoli di sicurezza". Seleziona i ruoli che desideri applicare all'utente.
6. Assicurati di selezionare il pulsante Salva prima di chiudere il riquadro.

Ispeziona e crea copie personalizzate dei ruoli di sicurezza

Tutte le app basate su modello in Dynamics 365 vengono fornite con una raccolta di ruoli di sicurezza preconfigurati per aiutarti a iniziare. Ciascuno dei ruoli offre vari livelli di accesso a una raccolta di entità che vengono in genere utilizzate insieme da ruoli di sicurezza specifici. Ciascuno di questi ruoli ha un nome che indica il tipo di utente a cui dovrebbe essere assegnato.

Ispeziona ruoli di sicurezza

Per verificare quali autorizzazioni si applicano ai singoli ruoli di sicurezza esistenti (e/o modificare un ruolo):

1. Apri il menu Impostazioni nella parte superiore della pagina e seleziona Impostazioni avanzate.

2. L'area delle impostazioni avanzate si apre in una nuova scheda del browser. Questa area utilizza un navigatore orizzontale disponibile nella parte superiore della pagina anziché un navigatore laterale. Passa a Impostazioni>Sistema>Utenti.

3. Seleziona l'icona Ruoli di sicurezza.

4. Verrà visualizzato un elenco dei ruoli di sicurezza. Seleziona un ruolo per aprire la finestra Ruolo di sicurezza, che mostra i singoli livelli di accesso per ogni entità disponibile. La maggior parte delle entità ha un nome intuitivo corrispondente a varie funzionalità e aree dell'app.

   

Ecco alcune note utili per utilizzare le impostazioni di Ruolo di sicurezza:

• La maggior parte delle entità aggiunte da Customer Insights - Journeys si trova nella scheda Entità personalizzate. Le altre schede gestiscono le funzionalità comuni per tutte le app basate su modello in Dynamics 365 o specifiche di un'altra app.
• È disponibile una scheda chiamata Marketing, ma non contiene entità correlate a Customer Insights - Journeys. Le impostazioni si applicano alla funzionalità di marketing aziendale inclusa con diverse app basate su modello in Dynamics 365 (sebbene Customer Insights - Journeys utilizzi la funzionalità degli elenchi marketing fornita qui).
• Alcuni ruoli di sicurezza forniti con Customer Insights - Journeys includono le autorizzazioni da tutte le schede disponibili. Lo scopo è fornire l'accesso alle funzionalità comuni richieste anche dagli utenti con ruoli di marketing.

I ruoli di sicurezza sono un concetto condiviso da tutte le app basate su modello in Dynamics 365. Per ulteriori informazioni su come utilizzarli, vedi Creare gli utenti e assegnare i ruoli di sicurezza e Ruoli di sicurezza e privilegi.

Creare una copia di un ruolo

Pre creare una copia di un ruolo:

1. Apri il menu Impostazioni nella parte superiore della pagina e seleziona Impostazioni avanzate.
2. L'area delle impostazioni avanzate si apre in una nuova scheda del browser. Questa area utilizza un navigatore orizzontale disponibile nella parte superiore della pagina anziché un navigatore laterale. Passa a Impostazioni>Sistema>Utenti.
3. Seleziona l'icona Ruoli di sicurezza.
4. Abilita la casella di controllo accanto al ruolo che desideri copiare, quindi apri l'elenco a discesa Altre azioni nella barra degli strumenti Ruoli di sicurezza e seleziona Copia ruolo....

Autorizzazioni speciali per le pagine di marketing e la modifica assistita

Due funzionalità di Customer Insights - Journeys richiedono che gli utenti dispongano di ruoli di sicurezza con privilegi imprevisti per alcune entità. Si tratta di:

• Per passare allo stato Live con le pagine di marketing, i privilegi elevati sono obbligatori per l'entità sito Web
  La verifica degli errori per le pagine di marketing richiede accesso completo a livello di organizzazione all'entità Sito Web, che consente alla funzionalità di verificare se la pagina è configurata in modo appropriato per essere pubblicate nel portale di Power Apps. Pertanto, tutti gli utenti che devono controllare e/o passare allo stato Live con una pagina di marketing pubblicata su un portale devono disporre di un ruolo di sicurezza con i privilegi mostrate nella tabella e nell'illustrazione che seguono tale elenco. Ciò non influisce sui moduli acquisiti o sui moduli incorporati in un sito esterno o in un sistema di gestione dei contenuti (CMS).

• Per accedere alla modifica assistita, i privilegi elevati sono obbligatori per l'entità Metadati del contenuto dinamico messaggio e-mail di marketing
  La funzionalità di personalizzazione consente agli utenti di generare espressioni dinamiche per l'utilizzo nei messaggi e-mail e nelle impostazioni di contenuto. La funzionalità richiede che l'utente disponga di accesso elevato ai metadati dell'applicazione per consentire alla modifica assistita di presentare i dettagli sulle entità e i record del database. Pertanto, tutti gli utenti che devono utilizzare la modifica assistita devono disporre di un ruolo di sicurezza con accesso elevato all'entità Metadati del contenuto dinamico messaggio e-mail di marketing, come illustrato nella tabella e nell'illustrazione che seguono tale elenco.

Sicurezza a livello di modulo e di campo

Oltre alla sicurezza a livello di entità, impostata direttamente in ogni ruolo di sicurezza, puoi anche controllare l'accesso a moduli e/o campi specifici. La funzionalità è la seguente:

• La sicurezza a livello di modulo limita l'accesso a moduli specifici. Pertanto, anche se un utente dispone di un ruolo di sicurezza che concede l'accesso a una determinata entità (ad esempio i percorsi del cliente), tale utente potrebbe non essere in grado di accedere ad alcuni dei moduli dell'entità (ad esempio le informazioni dettagliate) se non dispone di uno dei ruoli aggiuntivi richiesti dal modulo specifico. La maggior parte delle entità aggiunte da Customer Insights - Journeys non prevede sicurezza predefinita a livello di modulo, quindi gli utenti che possono accedere a queste entità possono anche accedere a tutti i moduli appartenenti a esse, sebbene esistano alcune eccezioni (come i moduli di informazioni dettagliate per alcune entità).
• La sicurezza a livello di campo applica ulteriori restrizioni a campi specifici. Pertanto, anche se un utente può visualizzare un modulo specifico, alcuni campi di tale modulo potrebbero essere nascosti se richiedono un profilo aggiuntivo di sicurezza del campo. I profili di sicurezza dei campi sono simili ai ruoli di sicurezza a livello di entità altrimenti descritti in questo articolo, ma distinti.

Quando modifichi il ruolo di sicurezza non vengono visualizzate impostazioni per moduli o campi, che dovrai quindi gestire separatamente.

La sicurezza a livello di modulo e di campo è un concetto condiviso da tutte le app basate su modello in Dynamics 365. Per ulteriori informazioni su come utilizzarla, vedi Sicurezza a livello di campo e Assegnare ruoli di sicurezza a un modulo.

Ruoli di sicurezza aggiunti da Customer Insights - Journeys

Le tabelle disponibili in questa sezione riassumono lo scopo di ogni ruolo aggiunto da Customer Insights - Journeys. Dovrebbero fornirti informazioni sufficienti per stabilire quali ruoli assegnare a ciascuno dei tuoi utenti. Per i dettagli precisi sulle autorizzazioni e i livelli di accesso forniti da ogni singolo ruolo, esamina le tabelle delle autorizzazioni disponibili nella finestra Ruoli di sicurezza, come descritto in precedenza in Esaminare e personalizzare i ruoli di sicurezza.

Per visualizzare le autorizzazioni richieste per ciascun ruolo, vedi Autorizzazioni per ruoli predefiniti

Ruoli di sicurezza principali di Customer Insights - Journeys

I ruoli "Esperto marketing" e "Responsabile marketing" (senza il suffisso "Business") sono ruoli utilizzati nel marketing aziendale e non correlati al prodotto Customer Insights - Journeys.

Ruoli di sicurezza di gestione eventi

Ruoli di sicurezza di LinkedIn Lead Gen

Ruoli di sicurezza di Sondaggi

Nel pacchetto Sondaggi è incluso il seguente ruolo di sicurezza:

• Proprietario di progetto

Non modificare né rimuovere gli utenti dei servizi

Customer Insights - Journeys include un utente preconfigurato denominato D365 Marketing, che deve disporre dei seguenti ruoli di sicurezza:

• EventManagement S2SInbound
• LinkedIn LeadGen S2SInbound
• Utente dei servizi di marketing
• Marketing, accesso alle app aziendali
• Ruolo estensibile dell'utente del servizio di marketing
• Ruolo in tempo reale dell'utente del servizio Marketing

Il sistema utilizza questo account quando esegue importanti attività interne. Customer Insights - Journeys smette di funzionare correttamente se rimuovi l'utente o uno qualsiasi di questi ruoli. Assicurati di non rimuovere o modificare questo utente.

Utenti dei servizi Customer Insights - Journeys

Dopo aver distribuito le funzionalità di Customer Insights - Journeys, vengono creati diversi utenti dei servizi. L'eliminazione di questi utenti interrompe la distribuzione.

Ruoli degli utenti dei servizi Customer Insights - Journeys

Il prodotto Customer Insights - Journeys riceve aggiornamenti e miglioramenti continui, quindi è possibile che vengano aggiunti nuovi servizi (e quindi più ruoli) insieme agli aggiornamenti. I ruoli utente del servizio (i relativi privilegi per le entità di marketing) possono essere modificati durante gli aggiornamenti per lo stesso motivo.

Un utente del servizio, # Dynamics Marketing Dataverse Datasource viene utilizzato per impersonare un servizio che risolve il contenuto dinamico. Il contenuto dinamico può essere definito tramite segnaposto per messaggi personalizzati o tramite parametri legati ai dati nei percorsi del cliente.

# Dynamics Marketing Dataverse Datasource ha un ruolo Lettore servizi assegnato, che gli consente l'accesso privilegiato a tutti i dati di Dataverse all'interno di un dato ambiente.

Customer Insights - Journeys profili di sicurezza campi

Dopo la distribuzione delle funzionalità Customer Insights - Journeys in cui vengono creati diversi profili di sicurezza campi in Impostazioni avanzate>Sicurezza>Profili di sicurezza campi. L'eliminazione di questi profili interrompe i messaggi di testo (SMS) e i flussi di notifiche push.