настройка доступа пользователей
Внимание
По состоянию на 3 февраля 2025 года защита от мошенничества Dynamics 365 больше не доступна для покупки. Поддержка защиты от мошенничества завершится 3 февраля 2026 г. Для получения дополнительной информации обратитесь к статье «Конец поддержки Dynamics 365 Fraud Protection».
В Microsoft Dynamics 365 От мошенничества вы можете предоставить пользователям различные уровни доступа к службе на основе логических или функциональных ролей. Администраторы могут использовать раздел доступа пользователей для назначения этих ролей. Дополнительные сведения о доступных ролях см. в разделе "Роли пользователей" и "Доступ".
Если экземпляр защиты от мошенничества имеет несколько сред, доступ пользователей для каждой среды можно найти с помощью переключателя среды. Если среда имеет дочерние среды, пользователь или группы, предоставляемые ролью пользователя, автоматически имеют одинаковый уровень доступа ко всем дочерним средам. Если вы отменяете роль пользователя из среды, пользователь или группы автоматически теряют тот же уровень доступа ко всем дочерним средам, если только он явно не добавлен для другой среды.
Пользователи управляются с помощью назначенного клиента Microsoft Entra.
Роли можно назначать следующим типам пользователей:
- Пользователи в клиенте Azure организации
- Пользователи за пределами клиента Azure организации, которые будут приглашены присоединиться к клиенту в качестве гостевых пользователей
Пользователи-члены в клиенте Azure организации могут просматривать список всех остальных пользователей в клиенте. Пользователи за пределами клиента Azure организации, которые присоединяются к гостевым пользователям, могут просматривать только пользователей, которые находятся в той же среде защиты от мошенничества, к которой у них есть доступ. Назначьте участникам или гостевым ролям пользователям в соответствии с вашими требованиями к конфиденциальности бизнеса.
Вы можете пригласить коллег использовать защиту от мошенничества или изменить их назначения ролей, если для вашей учетной записи выполняются одно или оба из следующих условий:
- Вы являетесь глобальным администратором клиента Microsoft Entra, где настроена защита от мошенничества.
- У вас есть одна из этих ролей защиты от мошенничества: администратор продукта, AllAreas_Admin или диспетчер мошенничества вручную. Вы можете назначать роли другим коллегам, имеющим те же или меньшие разрешения, чем у вас есть.
Роли администратора просят подтвердить отказ от использования и воспроизвести краткое учебное видео во время первого запуска в службе защиты от мошенничества.
Дополнительные сведения о том, как напрямую добавлять пользователей в клиент Microsoft Entra в качестве участников или не гостевых пользователей, см. в разделе "Создание учетной записи пользователя" в идентификаторе Microsoft Entra.
Назначение ролей пользователям в службе "Защита от мошенничества"
Чтобы назначить роли пользователям в Службе защиты от мошенничества, выполните следующие действия.
Откройте страницу портала защиты от мошенничества.
В области навигации слева выберите "Параметры", а затем выберите ">
Введите имя или адрес электронной почты пользователя или группы, которому вы назначаете роль защиты от мошенничества.
Примечание.
В клиенте Azure при вводе будут отображаться предложения для пользователей. Выберите предложение, если оно соответствует пользователю, которому нужно назначить роль. В противном случае вы получите сообщение о том, что сообщение электронной почты приглашения будет отправлено пользователю или группе, введенной вами. Затем этот человек или группа могут присоединиться к среде защиты от мошенничества.
В поле "Роли" выберите одну или несколько определенных ролей, которые необходимо назначить пользователю.
Выберите "Назначить роли".
Изменение назначенных ролей
Чтобы изменить роль, назначенную пользователю в Службе защиты от мошенничества, выберите пользователя в списке участников и нажмите кнопку "Изменить". Чтобы изменить роль для определенной среды, используйте переключатель среды для выбора среды, которую требуется настроить.
В этой части страницы роли можно добавлять или удалять из пользователя. При изменении собственной учетной записи (например, при удалении собственной административной роли) изменения могут препятствовать использованию некоторых функций защиты от мошенничества. Если необходимо восстановить разрешения, их можно сбросить в портал Azure.
Дополнительные сведения о доступных ролях см. в статье " Роли пользователей и доступ".
Отзыв доступа пользователей к среде
Чтобы отменить доступ пользователя к определенной среде, используйте переключатель среды для выбора среды, которую требуется настроить.
Чтобы отозвать доступ пользователя к текущей среде, выберите пользователя в списке участников и нажмите кнопку "Отозвать доступ".
Внимание
При отмене доступа для пользователя пользователь удаляется из текущей среды. Однако они по-прежнему могут иметь доступ к другим средам в иерархии. Если вы хотите удалить пользователя из защиты от мошенничества, необходимо удалить пользователя из клиента Microsoft Entra. Таким образом, вы полностью удалите доступ пользователя к клиенту и к связанным приложениям или службам.