시스템 및 애플리케이션 사용자
시스템을 프로비전할 때 생성되는 특수 시스템 및 애플리케이션 사용자 목록이 있습니다. 통합 및 지원 시나리오를 위해 특수 시스템 사용자가 작성됩니다. 설정 및 구성 관리를 위해 시스템 프로비저닝 중에 응용 프로그램 사용자가 생성됩니다. 애플리케이션 사용자는 백엔드 서비스를 수행하는 데 사용할 수도 있으며 해당 데이터 액세스는 할당된 특수 보안 역할에 의해 관리됩니다. 이러한 보안 역할은 시스템에서 관리하며 수정할 수 없습니다. 기타 시스템사전 정의된 보안 역할을 참조하십시오.
이러한 사용자의 대부분은 사용자 보기에서 숨겨져 있지만 사용자 테이블에서 고급 찾기를 사용하여 찾을 수 있습니다. 보안 역할 변경 또는 재할당을 포함하여 이러한 사용자를 삭제하거나 수정하지 마십시오.
시스템 사용자
| 전체 이름 | User name | 목적 | 할당된 보안 역할 |
|---|---|---|---|
| 지원 사용자 | crmoln@microsoft.com | Microsoft 지원 직원이 고객 지원을 위해 모든 고객 환경에 제한적으로 액세스할 수 있도록 허용하는 방법. | 지원 사용자(고객 데이터에 대한 권한이 없음) |
| 위임된 관리자 | crmoln2@microsoft.com | 파트너의 경우: 위임된 관리자를 참조하십시오. | 시스템 관리자 |
응용 프로그램 사용자
| 전체 이름 | User name | 목적 | 할당된 보안 역할 |
|---|---|---|---|
| 비즈니스 애플리케이션 플랫폼 서비스 계정 | bap_sa@microsoft.com | Power Apps 시스템 및 구성을 설정하는 방법. | 시스템 관리자 |
| 앱 관리 사용자 | capam@microsoft.com | 앱 관리 서비스가 테넌트 국가와 같은 테넌트 세부 정보를 쿼리하도록 허용하는 방법 | 시스템 관리자 |
| CAP Package Deployer 서비스 DVClient | CAPPackageDeployerServiceDVClient@onmicrosoft.com | Power Platform 관리 센터에서 고객 기반 설치를 위해 고객 환경으로 솔루션을 가져옵니다. | 시스템 관리자 |
| Dataverse Dataverse 검색 | RelevanceSearch@onmicrosoft.com | Dataverse 검색 기능을 위한 테이블 데이터 및 메타데이터를 가져오려면 검색 기능 | 시스템 관리자 |
| # D365작업 할당 # D365작업 할당2 # D365작업 할당3 |
D365WorkAssignment@onmicrosoft.com D365WorkAssignment2@onmicrosoft.com D365WorkAssignment3@onmicrosoft.com |
Dynamics 365 Sales의 Dataverse와 작업 할당 기능 간의 데이터 통합을 수행하는 서비스 응용 프로그램. | Sales Work Assignment API 액세스 및 Sales Work Assignment API 확장 액세스 |
| Dynamics 365 Office Data Service | diofficedata@microsoft.com | Microsoft Dataverse 및 Microsoft 365 간의 데이터 통합을 수행하는 서비스 애플리케이션. | DataLakeWorkspaceAppAccess |
| Dynamics 365 Athena-CDStoAzuredatalake | Dynamics365Athena- CDStoAzuredatalake @onmicrosoft.com |
Microsoft Dataverse 와 Azure Data Lake 간의 데이터 통합을 수행하는 서비스 응용 프로그램. | DataLakeWorkspaceAppAccess |
| Dynamics 365 Athena2-CDStoAzuredatalake | Dynamics365Athena2- CDStoAzuredatalake @onmicrosoft.com |
Dataverse 와 Azure Data Lake 간의 데이터 통합을 수행하는 서비스 응용 프로그램. | DataLakeWorkspaceAppAccess |
| EnterpriseSales | EnterpriseSales@onmicrosoft.com | Dataverse(Sales)와 Azure Data Lake 간의 데이터 통합을 수행하는 서비스 애플리케이션. | 사용 불가 |
| 재무 및 운영 런타임 통합 사용자 | FinanceandOperations RuntimeIntegrationUser @onmicrosoft.com |
Dataverse와 금융 및 운영 앱 간의 이중 쓰기 데이터 통합을 수행하는 서비스 애플리케이션. | 재무 및 운영 통합 사용자 |
| # SIAutoCapture | SIAutoCapture@onmicrosoft.com | 데이터 쿼리를 수행하고 백엔드 서비스에서 플러그인을 실행하기 위한 자동 캡처 솔루션 비즈니스 요구 사항에 사용됩니다. | SalesInsights AutoCapture 관리자 |
| # Dynamics 365 Sales | Dynamics365Sales@onmicrosoft.com | Dynamics 365 Sales가 분석 및 데이터 업데이트를 위해 Dataverse 및 Azure Data Lake와 통신할 수 있도록 합니다. | 영업 시스템 데이터 동기화 및 EAC 앱 액세스 |
| Microsoft Project | Project@microsoft.com | 웹 및 로드맵 서비스용 프로젝트가 Dataverse와 통신할 수 있도록 허용합니다. | 프로젝트 시스템 및 포트폴리오 사용자 |
| Power Apps 검사기 애플리케이션 | Pacheckerapp@microsoft.com | 성능 및 안정성 위험 식별을 지원하기 위해 Power Apps 솔루션의 정적 분석을 수행하는 방법. | 사용자 지정 항목 및 솔루션 검사기 가져오기 |
| Powerqueryonline-CDStoAzuredatalake | Powerqueryonline- CDStoAzuredatalake @onmicrosoft.com |
Dataverse와 Azure Data Lake 간의 데이터 쿼리를 수행하는 서비스 응용 프로그램. | 사용 불가 |
| 프로비전 사용자 | provisionapp@fabrikam.com | AppSource에서 응용 프로그램 설치 또는 Microsoft에서 시스템 업데이트를 수행하는 방법. | 시스템 관리자 |
| DataLakeStorage | DataLakeStorage@onmicrosoft.com | 솔루션이 작업 영역, 작업 영역 권한 및 작업 영역 검색을 관리할 수 있도록 합니다. | DataLakeWorkspaceAppAccess |
| JobServicePreProd | JobServicePreProd @onmicrosoft.com |
위성 서비스가 서비스 정의 정책을 기반으로 메시지 전달을 보장하여 독립적으로 구축된 워크로드에 메시지를 예약하고 발송할 수 있습니다. | 시스템 관리자 |
| JobServiceProd | JobServiceProd@onmicrosoft.com | 위성 서비스가 서비스 정의 정책을 기반으로 메시지 전달을 보장하여 독립적으로 구축된 워크로드에 메시지를 예약하고 발송할 수 있습니다. | 시스템 관리자 |
| # CCADataAnalyticsML | CCADAAdmins@onmicrosoft.com | 고객 서비스, Field Service 등과 같은 고객 관리 앱에서 AI 인사이트를 허용합니다. | 시스템 사용자 지정자 및 시스템 관리자 |
| # CDSReportService | CDSReportService@onmicrosoft.com | 사용자가 보고서를 실행할 수 있도록 합니다. | 사용 불가 |
| # CTQHotPath | CTQHotpath@onmicrosoft.com | Customer Service용 옴니채널과 Dataverse 간의 데이터 통합을 수행하는 방법. | ServiceReader, ServiceWriter |
| # CTQWarmPath | CTQWarmpath@onmicrosoft.com | Customer Service용 옴니채널과 Dataverse 간의 데이터 통합을 수행하는 방법. | 옴니채널 감독자, 옴니채널 에이전트, 옴니채널 관리자, ServiceReader, ServiceWriter, ServiceDelete |
| # CTQDiagnostics | CTQDiagnostics@onmicrosoft.com | 통합 라우팅에 대한 인사이트를 생성합니다. | ServiceReader, ServiceWriter |
| Power Platform 데이터 흐름 | ppdfcdsclient@onmicrosoft.com | 데이터 준비를 준비하고 Dataverse 및 Azure Data Lake에 로드하기 위한 Power Platform Dataflows 서비스 애플리케이션. | 시스템 관리자 |
| AIBuilderProd | aibuilderfpapp@onmicrosoft.com | AI Builder에 인증 수행. | 시스템 관리자 |
| PowerAutomate-ProcessMining | PowerAutomate-ProcessMining @onmicrosoft.com |
프로세스 어드바이저 서비스가 Dataverse와 상호 작용할 수 있도록 합니다. | Environment Maker, 프로세스 어드바이저 애플리케이션 |
| AriaMdlExporter | AriaMdlExporter@onmicrosoft.com | Engagement Insights에서 Managed Data Lake로 데이터를 내보내는 방법. | DataLakeWorkspaceAppAccess |
| CDSFileStorage | CDSFileStorage@onmicrosoft.com | Organization Lifecycle(OLC) 작업, 파일 조정 및 마이그레이션과 같은 백그라운드 작업을 수행하는 방법. | FileStoreService 앱 액세스 |
| CDSUserManagement | CDSUserManagement @onmicrosoft.com |
사용자를 Active Directory에서 Dataverse 프로비전하고 동기화하는 방법. | 시스템 관리자 |
| GDSGlobalDiscovery | GDSGlobalDiscovery @onmicrosoft.com |
사용자가 액세스할 수 있는 환경을 확인하는 방법. | Global Discovery Service |
| PowerPlatformAuthorization | PowerPlatformAuthorization @onmicrosoft.com |
테넌트 전체 검색을 위한 환경 역할 할당을 집계합니다. | Global Discovery Service |
| BAP | BAP@onmicrosoft.com | 환경에 연결된 Dataverse에서 관리 작업을 수행하는 방법: Power Platform 포털에서 사용자 역할 가져오기, 사용자 프로비저닝, 포털에서 역할 할당. | 해당 없음 |
| Microsoft Forms Pro | enterprisesurveyappuser @contoso.com |
Dynamics 365 Customer Voice 와 Dataverse 간에 데이터 통합을 수행하는 방법 | 시스템 관리자 |
| PowerVIrtualAgents | PowerVirtualAgents @onmicrosoft.com |
환경내에서 PVA 기능을 관리하는 방법 | CCI 관리자, 시스템 사용자 지정자 및 환경 제작자 |
| BizQA | BizQA@onmicrosoft.com | 검색 환경을 개선하기 위해 검색 원격 분석에 액세스하는 방법 | BizQAApp |
| ProductInsights | ProductInsights@onmicrosoft.com | Customer Insights에서 Engagement Insights로 데이터를 내보내는 방법 | DataLakeWorkspaceAppAccess |
| Dynamics365 SalesForecasting | Dynamics365SalesForecasting @onmicrosoft.com |
예측 기능을 위한 테이블 데이터 및 메타데이터를 가져오는 방법 | ForecastAppUser |
| # 옴니채널 | Ominichannel@onmicrosoft.com | Customer Service용 옴니채널과 Dataverse 간의 데이터 통합을 수행하는 방법 | 시스템 관리자 |
| # PowerAppsDataPlaneBackend | PowerAppsRPRole@onmicrosoft.com | Dataverse와 통합하도록 Power Apps 허용 | PowerAppsRPRole |
| # PowerAppsCustomerManagementPlaneBackend | PowerAppsRPRole@onmicrosoft.com | Dataverse와 통합하도록 Power Apps 허용 | PowerAppsRPRole |
| # Flow-RP | Flow-RP@onmicrosoft.com | Dataverse와 통합하도록 Power Automate 허용 | Flow-RP 역할 |
| # DataSyncService-<REGION> | DataSyncService-<REGION> @onmicrosoft.com |
Azure Data Lake 동기화에 대한 데이터 읽기 | 데이터 동기화 서비스 |
| # DataSyncFramework-<REGION> | DataSyncFramework-<REGION>@onmicrosoft.com | Azure Data Lake 동기화에 대한 데이터 읽기 | 데이터 동기화 프레임워크 |
| # Sharepoint Syntex | SharepointSyntex@onmicrosoft.com | Sharepoint에서 AI Builder 문서 처리 모델을 사용하도록 허용하려면 | 기본 사용자 |
| # InsightsAppsPlatform | InsightsAppsPlatform@onmicrosoft.com | Dataverse에 대한 인사이트 생성 및 데이터 수집을 위해 | 인사이트 앱 플랫폼 역할 |
| # SSSAdminProd | SSSAdminProd@onmicrosoft.com | Dataverse과 서버 쪽 동기화를 통합하려면 | 시스템 관리자 |
| Apollo | capaeinfra@microsoft.com | Dataverse에 대한 조직 수명 주기 작업 수행 | 서비스 기록기 역할 |
| Dataverse Information Protection | dvinfoprotection@microsoft.com | Microsoft Purview를 Dataverse와 통합할 수 있습니다. | Service Reader 역할, PurviewLabelRole |
시스템 계정의 목적은 무엇입니까?
- 시스템 사용자는 고객이 플러그인을 통해 시스템 업데이트를 수행할 수 있도록 하는 기본 제공 사용자 계정입니다.
- 이 사용자 계정의 주요 용도는 권한 상승이 필요한 특수한 비즈니스 요구 사항을 충족시키는 것입니다. 예를 들어 백그라운드 프로세스를 실행하여 다른 애플리케이션과 통합할 수 있습니다.
- 또한 개별 사용자에게 필요한 권한이 없는 롤업 시나리오를 처리하는 데에도 사용할 수 있습니다. 예를 들어 서비스 케이스의 우선 순위는 개별 사용자 작업의 최고 우선 순위로 자동 설정되며 개별 사용자는 자신의 작업 우선 순위만 업데이트할 수 있으며 서비스 케이스 우선 순위는 업데이트할 수 없습니다.
권한에 대한 기술 정보?
- 이 사용자 계정은 모든 작업을 수행할 수 있으며 모든 시스템 권한을 갖습니다.
- 이 사용자 계정으로 생성/업데이트된 레코드가 감사됩니다.
보안에 대한 기술적 세부 정보?
- 이 사용자 계정은 Dynamics 365 앱에 로그인할 수 없습니다.
- 관리자는 플러그인을 등록할 때 이 사용자 계정을 사용할 수 있습니다.
- 이 사용자 계정에는 사서함이 없으므로 이메일을 보내거나 받는 데 사용할 수 없습니다.
- 이 사용자 계정을 사용하여 앱에 로그인할 수 없으므로 관련 항목(사용자 설정, 큐, 일정, 팀 구성원, 내부 주소 등)이 없습니다.
- 이 사용자 계정의 세부 정보는 사용자 양식 인터페이스에서 수정할 수 없습니다.
- 이 사용자 계정은 보기에 표시되지 않습니다.
응용 프로그램 사용자의 목적은 무엇입니까?
- 응용 프로그램 사용자는 특정 기능을 지원하기 위해 통합 및 시스템 백엔드 서비스를 수행하는 데 사용되는 기본 제공 사용자 계정입니다.
- 기본 제공 사용자 계정이므로 업데이트하면 안됩니다. 이러한 계정에 할당된 보안 역할도 업데이트하면 안됩니다. 이는 서비스 중단을 방지하기 위한 것입니다.
- 이러한 사용자는 서비스 라이선스를 사용하지 않습니다.