Systeem- en toepassingsgebruikers
Er wordt een lijst met speciale systeem- en toepassingsgebruikers gemaakt bij het inrichten van het systeem. Er worden speciale systeemgebruikers gemaakt voor integratie- en ondersteuningsscenario's. Toepassingsgebruikers worden gemaakt tijdens het inrichten van het systeem voor installatie- en configuratiebeheer. Toepassingsgebruikers kunnen ook worden gebruikt voor het uitvoeren van back-endservices en hun gegevenstoegang wordt beheerd door de speciale beveiligingsrol die is toegewezen. Deze beveiligingsrollen worden beheerd door het systeem en kunnen mogelijk niet worden gewijzigd. Zie andere voorgedefinieerde beveiligingsrollen voor het systeem.
De meeste van deze gebruikers zijn verborgen voor gebruikersweergaven, maar ze kunnen worden gevonden met behulp van Geavanceerd zoeken in de tabel Gebruikers. Verwijder of wijzig deze gebruikers niet, en wijzig hun beveiligingsrollen niet en wijs die niet opnieuw toe.
Systeemgebruikers
| Volledige naam | User name | Purpose | Toegewezen beveiligingsrol |
|---|---|---|---|
| Ondersteuningsgebruiker | crmoln@microsoft.com | Om ondersteuningspersoneel van Microsoft beperkte toegang tot elke klantomgeving te bieden voor klantenondersteuning. | Ondersteuningsgebruiker (heeft geen rechten voor klantgegevens) |
| Gedelegeerde beheerder | crmoln2@microsoft.com | Zie: Voor partners: de gedelegeerde beheerder. | Systeembeheerder |
Gebruikers van toepassing
| Volledige naam | User name | Purpose | Toegewezen beveiligingsrol |
|---|---|---|---|
| Serviceaccount voor platform voor zakelijke toepassingen | bap_sa@microsoft.com | Om Power Apps-systeem en -configuraties op te zetten. | Systeembeheerder |
| Gebruiker appbeheer | capam@microsoft.com | Om services voor appbeheer toe te staan gegevens van tenants op te vragen, zoals het land van de tenant | Systeembeheerder |
| CAP Package Deployer Service DVClient | CAPPackageDeployerServiceDVClient@onmicrosoft.com | Oplossingen importeren in klantomgevingen voor klantgestuurde installaties vanuit Power Platform-beheercentrum. | Systeembeheerder |
| Zoeken in Dataverse Dataverse | RelevanceSearch@onmicrosoft.com | Tabelgegevens en metagegevens ophalen voor de Dataverse-zoekfunctie | Systeembeheerder |
| Gegevensservice voor Dynamics 365 Office | diofficedata@microsoft.com | Servicetoepassing voor het uitvoeren van gegevensintegratie tussen Microsoft Dataverse en Microsoft 365. | DataLakeWorkspaceAppAccess |
| Dynamics 365 Athena-CDStoAzuredatalake | Dynamics365Athena- CDStoAzuredatalake @onmicrosoft.com |
Servicetoepassing om gegevensintegratie uit te voeren tussen Microsoft Dataverse en Azure Data Lake. | DataLakeWorkspaceAppAccess |
| Dynamics 365 Athena2-CDStoAzuredatalake | Dynamics365Athena2- CDStoAzuredatalake @onmicrosoft.com |
Servicetoepassing om gegevensintegratie uit te voeren tussen Dataverse en Azure Data Lake. | DataLakeWorkspaceAppAccess |
| EnterpriseSales | EnterpriseSales@onmicrosoft.com | Servicetoepassing om gegevensintegratie uit te voeren tussen Dataverse (Sales) en Azure Data Lake. | N.v.t. |
| Financiën en operationele activiteiten Runtime Integration-gebruiker | FinanceandOperations RuntimeIntegrationUser @onmicrosoft.com |
Servicetoepassing voor het uitvoeren van de gegevensintegratie voor twee keer wegschrijven tussen Dataverse en apps voor financiën en bedrijfsactiviteiten. | Gebruiker voor Financiën en bedrijfsactiviteiten-integratie |
| # SIAutoCapture | SIAutoCapture@onmicrosoft.com | Te gebruiken voor de zakelijke vereisten van de Auto Capture-oplossing om gegevensquery's uit te voeren en invoegtoepassingen uit te voeren vanuit back-endservices. | SalesInsights AutoCapture-beheerder |
| # Dynamics 365 Sales | Dynamics365Sales@onmicrosoft.com | Dynamics 365 Sales in staat stellen te communiceren met Dataverse en Azure Data Lake voor analyse en gegevensupdates. | Gegevenssynchronisatie van het verkoopsysteem en EAC-app-toegang |
| Microsoft Project | Project@microsoft.com | Laat de webversie van Project en de Roadmap Service communiceren met Dataverse. | Projectsysteem- en portfoliogebruiker |
| Controlefunctie voor Power Apps | Pacheckerapp@microsoft.com | Voor het uitvoeren van een statische analyse van Power Apps-oplossingen, om te helpen bij het identificeren van prestatie- en stabiliteitsrisico's. | Aanpassingen en oplossingscontrole exporteren |
| Powerqueryonline-CDStoAzuredatalake | Powerqueryonline- CDStoAzuredatalake @onmicrosoft.com |
Servicetoepassing om een gegevensquery uit te voeren tussen Dataverse en Azure Data Lake. | N.v.t. |
| Gebruiker inrichten | provisionapp@fabrikam.com | Voor het uitvoeren van de installatie van de toepassing vanuit AppSource of via systeemupdates van Microsoft. | Systeembeheerder |
| DataLakeStorage | DataLakeStorage@onmicrosoft.com | Om oplossingen toe te staan werkruimten, werkruimtemachtigingen en het ontdekken van werkruimten te beheren. | DataLakeWorkspaceAppAccess |
| JobServicePreProd | JobServicePreProd @onmicrosoft.com |
Satellietservices in staat stellen om berichten te plannen en te verzenden naar onafhankelijk gebouwde workloads met gegarandeerde bezorging van berichten op basis van door de service gedefinieerd beleid. | Systeembeheerder |
| JobServiceProd | JobServiceProd@onmicrosoft.com | Satellietservices in staat stellen om berichten te plannen en te verzenden naar onafhankelijk gebouwde workloads met gegarandeerde bezorging van berichten op basis van door de service gedefinieerd beleid. | Systeembeheerder |
| # CCADataAnalyticsML | CCADAAdmins@onmicrosoft.com | AI-inzichten mogelijk maken in apps voor klantenservice, zoals Customer Service, Field Service enz. | Systeemaanpasser en Systeembeheerder |
| # CDSReportService | CDSReportService@onmicrosoft.com | De gebruiker toestaan rapporten uit te voeren. | N.v.t. |
| # CTQHotPath | CTQHotpath@onmicrosoft.com | Om gegevensintegratie uit te voeren tussen Omnichannel voor Customer Service en Dataverse. | ServiceReader, ServiceWriter |
| #CTQWarmPath | CTQWarmpath@onmicrosoft.com | Om gegevensintegratie uit te voeren tussen Omnichannel voor Customer Service en Dataverse. | Omnichannel-supervisor, Omnichannel-agent, Omnichannel-beheerder, ServiceReader, ServiceWriter, ServiceDelete |
| # CTQDiagnostics | CTQDiagnostics@onmicrosoft.com | Om inzicht te genereren voor Unified Routing. | ServiceReader, ServiceWriter |
| Power Platform-gegevensstromen | ppdfcdsclient@onmicrosoft.com | Power Platform-gegevensstromen voor het voorbereiden en laden van gegevens in Dataverse en Azure Data Lake. | systeembeheerder |
| AIBuilderProd | aibuilderfpapp@onmicrosoft.com | Voor het uitvoeren van verificatie voor AI Builder. | Systeembeheerder |
| PowerAutomate-ProcessMining | PowerAutomate-ProcessMining @onmicrosoft.com |
Om de Procesadviseur-service te laten communiceren met Dataverse. | Omgevingsmaker, Procesadviseur-toepassing |
| AriaMdlExporter | AriaMdlExporter@onmicrosoft.com | Voor het exporteren van gegevens vanuit Engagement Insights naar Managed Data Lake. | DataLakeWorkspaceAppAccess |
| CDSFileStorage | CDSFileStorage@onmicrosoft.com | Voor het uitvoeren van achtergrondbewerkingen, zoals OLC-bewerkingen (Organization Lifecycle), bestandsafstemming en migratie. | Toegang tot FileStoreService-app |
| CDSUserManagement | CDSUserManagement @onmicrosoft.com |
Voor het inrichten en synchroniseren van gebruikers in Dataverse vanuit Active Directory. | Systeembeheerder |
| GDSGlobalDiscovery | GDSGlobalDiscovery @onmicrosoft.com |
Voor het valideren van de omgevingen waartoe gebruikers toegang hebben. | Global Discovery Service |
| PowerPlatformAuthorization | PowerPlatformAuthorization @onmicrosoft.com |
Voor het samenvoegen van omgevingsroltoewijzingen voor detectie in de hele tenant. | Global Discovery Service |
| BAP | BAP@onmicrosoft.com | Voor het uitvoeren van administratieve handelingen in aan Dataverse gekoppelde omgevingen: gebruikersrollen ophalen, gebruikers inrichten, rollen toewijzen in Power Platform-portals. | N.v.t. |
| Microsoft Forms Pro | enterprisesurveyappuser @contoso.com |
Voor het uitvoeren van data-integratie tussen Dynamics 365 Customer Voice en Dataverse | Systeembeheerder |
| PowerVIrtualAgents | PowerVirtualAgents @onmicrosoft.com |
De PVA-mogelijkheden binnen omgevingen beheren | CCI-beheerder, Systeemaanpasser en Omgevingsmaker |
| BizQA | BizQA@onmicrosoft.com | Voor toegang tot zoektelemetrie om de zoekervaring te verbeteren | BizQAApp |
| ProductInsights | ProductInsights@onmicrosoft.com | Voor het exporteren van gegevens vanuit Customer Insights naar Engagement Insights | DataLakeWorkspaceAppAccess |
| Dynamics365 SalesForecasting | Dynamics365SalesForecasting @onmicrosoft.com |
Om tabelgegevens en metagegevens op te halen voor de prognosefunctie | ForecastAppUser |
| # Omnichannel | Ominichannel@onmicrosoft.com | Om gegevensintegratie uit te voeren tussen Omnichannel voor Customer Service en Dataverse | Systeembeheerder |
| # PowerAppsDataPlaneBackend | PowerAppsRPRole@onmicrosoft.com | Om Power Apps toe te staan te integreren met Dataverse | PowerAppsRPRole |
| # PowerAppsCustomerManagementPlaneBackend | PowerAppsRPRole@onmicrosoft.com | Om Power Apps toe te staan te integreren met Dataverse | PowerAppsRPRole |
| # Flow-RP | Flow-RP@onmicrosoft.com | Om Power Automate toe te staan te integreren met Dataverse | Flow-RP-rol |
| # DataSyncService-<REGION> | DataSyncService-<REGION> @onmicrosoft.com |
Voor het lezen van gegevens voor Azure Data Lake-synchronisatie | Data Sync Service |
| # DataSyncFramework-<REGION> | DataSyncFramework-<REGION>@onmicrosoft.com | Voor het lezen van gegevens voor Azure Data Lake-synchronisatie | Data Sync Framework |
| # Sharepoint Syntex | SharepointSyntex@onmicrosoft.com | Sharepoint toestaan om AI Builder-documentverwerkingsmodellen te gebruiken | Basic-gebruiker |
| # InsightsAppsPlatform | InsightsAppsPlatform@onmicrosoft.com | Voor het genereren van inzichten en het opnemen van gegevens in Dataverse | Insights Apps Platform-rol |
| # SSSAdminProd | SSSAdminProd@onmicrosoft.com | Om integratie van serversynchronisatie met Dataverse toe te staan | Systeembeheerder |
| Apollo | capaeinfra@microsoft.com | Voor het uitvoeren van levenscyclusbewerkingen van de organisatie voor Dataverse | De rol Serviceschrijver |
| Dataverse Information Protection | dvinfoprotection@microsoft.com | Staat integratie van Microsoft Purview met Dataverse toe. | Service Reader-rol, PurviewLabelRole |
Het doel van het systeemaccount?
- De systeemgebruiker is een ingebouwde gebruikersaccount, waarmee klanten systeemupdates kunnen uitvoeren via invoegtoepassingen.
- Het primaire gebruik van deze gebruikersaccount is om te voldoen aan speciale zakelijke vereisten die verhoging van bevoegdheden vereisen; bijvoorbeeld het uitvoeren van achtergrondprocessen om te integreren met andere toepassingen.
- Het kan ook worden gebruikt om rollup-scenario's af te handelen waarbij individuele gebruikers niet over de vereiste rechten beschikken. De prioriteit van een case wordt bijvoorbeeld automatisch ingesteld op de hoogste prioriteit van de taken van een individuele gebruiker en individuele gebruikers kunnen alleen hun eigen taakprioriteit bijwerken, maar niet de caseprioriteit.
Technische details voor machtigingen?
- Deze gebruikersaccount kan alle acties uitvoeren en heeft alle systeemrechten.
- Records die door deze gebruikersaccount zijn gemaakt/bijgewerkt, worden gecontroleerd.
Technische details over de beveiliging?
- Dit gebruikersaccount kan zich niet aanmelden bij Dynamics 365-apps.
- Beheerders kunnen deze gebruikersaccount gebruiken om hun invoegtoepassingen te registreren.
- Dit gebruikersaccount heeft geen postvak, dus kan niet worden gebruikt om e-mails te verzenden of te ontvangen.
- Aangezien u zich niet kunt aanmelden bij de apps met dit gebruikersaccount, heeft het geen gerelateerde entiteiten (gebruikersinstellingen, wachtrijen, agenda, teamlidmaatschap, intern adres, enzovoort).
- De details van dit gebruikersaccount kunnen niet worden gewijzigd vanuit de interface van het gebruikersformulier.
- Dit gebruikersaccount verschijnt in geen enkele weergave.
Wat is het doel van de toepassingsgebruikers?
- De toepassingsgebruiker is een ingebouwd gebruikersaccount dat wordt gebruikt voor het uitvoeren van integratie en het verlenen van systeemback-endservice ter ondersteuning van een bepaalde functie.
- Aangezien dit ingebouwde gebruikersaccounts zijn, mogen ze niet worden bijgewerkt. Ook de beveiligingsrollen die aan deze accounts zijn toegewezen, mogen niet worden bijgewerkt. Dit om eventuele onderbrekingen van de service te voorkomen.
- Deze gebruikers verbruiken geen servicelicenties.