Användarroller och åtkomst för betaltjänstleverantören
Den här artikeln beskriver hur du konfigurerar användaråtkomst för PSP-roller (Payment Service Provider) i Microsoft Dynamics 365 Fraud Protection.
Betaltjänstleverantörer (PSP: er) kan ge användare av Microsoft Dynamics 365 Fraud Protection olika åtkomstnivåer, baserat på logiska eller funktionella roller. PSP:er kan omfatta alla organisationer som tillhandahåller betaltjänster till andra organisationer (kallas även "betalningsgatewayer", "betalningsprocessorer" osv.). Den här artikeln gäller för både PSP:er och handlare som har registrerats för bedrägeriskydd av sin PSP.
Viktigt!
Informationen i den här artikeln kan ändras när som helst.
Tilldela PSP-roller
Användare hanteras via din tilldelade Microsoft Entra-klientorganisation.
Roller kan tilldelas till någon av följande typer av användare:
- Användare i organisationens Azure-klientorganisation
- Användare utanför organisationens Azure-klientorganisation, som kommer att bjudas in att ansluta till klientorganisationen som gästanvändare
Viktigt!
Användare i organisationens Azure-klientorganisation som är medlemsanvändare kan visa en lista över alla andra användare i klientorganisationen. Användare utanför klientorganisationen som ansluter som gästanvändare kan däremot bara visa användare som befinner sig i samma bedrägeriskyddsmiljö som de har åtkomst till. Tilldela medlemmar eller gästroller till användare enligt företagets sekretesskrav.
Mer information om hur du direkt lägger till användare i din Microsoft Entra-klientorganisation som medlemmar eller icke-användare finns i Skapa ett användarkonto i Microsoft Entra-ID.
Tilldela PSP-roller till användare i Bedrägeriskydd
Följ dessa steg om du vill tilldela PSP-roller till användare i Bedrägeriskydd.
- Öppna sidan Bedrägeriskyddsportal.
- I det vänstra navigeringsfönstret väljer du Inställningar och sedan Användaråtkomst.
- Välj Tilldela roller.
- Ange namnet eller e-postadressen för den person eller grupp som du vill tilldela en PSP-roll för bedrägeriskydd.
Kommentar
I Azure-klientorganisationen visas förslag för användare medan du skriver. Välj ett förslag om det matchar den användare som du vill tilldela en användarroll till. I annat fall informerar ett meddelande dig om att ett e-postmeddelande med inbjudan skickas till den person eller grupp som du har angett, så att personen eller gruppen kan ansluta sig till bedrägeriskyddsmiljön.
- I fältet Roller väljer du en eller flera definierade roller som du vill tilldela användaren.
- Välj Tilldela roller.
Kommentar
Användare utanför Azure-klientorganisationen ansluter till klientorganisationen som gästanvändare och visas i rutnätet Användaråtkomst när de har accepterat inbjudan som skickas via e-post till dem och slutför inloggningen/registreringen.
Redigera tilldelade roller
Om du vill redigera rollen som är tilldelad till en användare i Bedrägeriskydd väljer du användaren i medlemslistan och väljer sedan Redigera.
I den här delen av sidan kan roller läggas till eller tas bort från en användare. Om du redigerar ditt eget konto (till exempel om du tar bort din egen administrativa roll) kan dina ändringar påverka din möjlighet att använda vissa funktioner i Bedrägeriskydd. Om du måste återställa behörigheter kan du återställa dem i Azure Portal.
Mer information om tillgängliga PSP-roller finns i avsnittet PSP-användarroller och åtkomst i den här artikeln.
Återkalla användaråtkomst till miljön
Om du vill återkalla en användares åtkomst till den aktuella miljön väljer du användaren i medlemslistan och väljer sedan Återkalla åtkomst.
Viktigt!
När du återkallar åtkomst för en användare tas användaren bort från den aktuella miljön. De kan dock fortfarande ha åtkomst till andra miljöer i hierarkin. Om du vill ta bort en användares åtkomst till Bedrägeriskydd helt tar du bort användaren från din Microsoft Entra-klientorganisation. På så sätt tar du helt bort användarens åtkomst till din klientorganisation och dess associerade program eller tjänster.
PSP-användarroller och åtkomst
Bedrägeriskydd erbjuder en definierad uppsättning användarroller som var och en har åtkomst till specifika funktioner. Du kan välja lämplig roll när du tilldelar en användare till systemet. Följande roller är tillgängliga:
- PSP-administratör – Den här rollen är ett administratörskonto på hög nivå som har fullständig åtkomst till alla PSP-relaterade funktioner. En användare i den här rollen kan hantera bedrägeriskydd för en PSP och dess handelskunder.
- Fraud Manager – Den här rollen är en intern roll i en PSP. En användare i den här rollen är avsedd att hantera bedrägeriskydd för PSP:s handelskunder.
- Bedrägeriövervakare – Den här rollen ger den högsta auktoritetsnivån i en PSP:s handelskund. En användare i den här rollen kan komma åt funktioner som PSP delegerar till dem.
- Bedrägerianalytiker – Den här rollen är avsedd för en PSP-kund som kör analys och rapporter. En användare i den här rollen har skrivskyddad åtkomst till handelskundernas data.
- Manuell granskningsagent – En användare i den här rollen ansvarar för att granska enskilda transaktioner och godkänna eller avvisa dem. Även om manuella granskningsagenter inte har direkt åtkomst till sidan Supportlistor kan de ändra status för en post i supportlistan via sidan Transaktionssökning .
- Teknisk utvecklare – En användare i den här rollen ansvarar för att hantera tekniska konfigurationer och integreringar av en bedrägeriskyddsinstans för en PSP.
- Kundtjänstsupport – En användare i den här rollen kan visa transaktionsinformationen och får information som krävs för att hantera kundfrågor.
- Rapportering – En användare i den här rollen kan visa rapporter och komma åt aktivitetsloggar.
Kommentar
Om du får ett annat urval av roller än de som beskrivs nedan kan du använda standardversionen av Bedrägeriskydd. Gå till Konfigurera användarroller och åtkomst i stället.
Behörigheter
Medlemmar kan komma åt Bedrägeriskydd genom att besöka https://dfp.microsoft.com/ och använda ett Microsoft Entra-konto för att logga in. Tabellerna nedan beskriver behörigheter som olika roller har på olika funktioner inom Bedrägeriskydd.
Sammanfattningsrapport, Regelrapport, Hotrapport och övervakning
| Behörighet | Roller |
|---|---|
| Skrivskyddad | Produktadministratör, PSP-administratör, bedrägerihanterare, bedrägeriövervakare, bedrägerianalytiker, rapportering |
| Ingen behörighet | Manuell granskningsagent, teknisk utvecklare, kundtjänstsupport |
Poängrapport
| Behörighet | Roller |
|---|---|
| Skrivskyddad | Produktadministratör, PSP-administratör, bedrägerihanterare, rapportering |
| Ingen behörighet | Bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, teknisk utvecklare, kundtjänstsupport |
Sök, visa transaktionsinformation och exportera
| Behörighet | Roller |
|---|---|
| Skrivskyddad | Produktadministratör, PSP-administratör, bedrägerihanterare, bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, kundtjänstsupport |
| Ingen behörighet | Teknisk utvecklare, rapportering |
Kommentar
| Behörighet | Roller |
|---|---|
| Läsa/Skriva | Produktadministratör, PSP-administratör, bedrägerihanterare, bedrägerihandledare, manuell granskningsagent, kundtjänstsupport |
| Skrivskyddad | Bedrägerianalytiker |
| Ingen behörighet | Teknisk utvecklare, rapportering |
Beslutsregler, grenar, funktioner och funktioner
| Behörighet | Roller |
|---|---|
| Läsa/Skriva | Produktadministratör, PSP-administratör, bedrägerihanterare |
| Skrivskyddad | Bedrägerihandledare, bedrägerianalytiker |
| Ingen behörighet | Manuell granskningsagent, teknisk utvecklare, kundtjänstsupport, rapportering |
Anpassade listor och supportlistor
| Behörighet | Roller |
|---|---|
| Läsa/Skriva | Produktadministratör, PSP-administratör, bedrägerihanterare, bedrägeriövervakare |
| Skrivskyddad | Bedrägerianalytiker |
| Ingen behörighet | Manuell granskningsagent, teknisk utvecklare, kundtjänstsupport, rapportering |
Kommentar
Användare med rollen Manuell granskningsålder** kan lägga till eller ta bort objekt i supportlistan på sidan Transaktionsinformation . De kan dock inte komma åt sidan med fullständiga supportlistor .
Spårning av externa anrop och händelser
| Behörighet | Roller |
|---|---|
| Läsa/Skriva | Produktadministratör, PSP-administratör |
| Ingen behörighet | Bedrägeriansvarig, bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, teknisk utvecklare, kundtjänstsupport, rapportering |
Dirigeringsregler
| Behörighet | Roller |
|---|---|
| Läsa/Skriva | Produktadministratör, PSP-administratör, bedrägerihanterare, bedrägeriövervakare |
| Skrivskyddad | Bedrägerianalytiker |
| Ingen behörighet | Manuell granskningsagent, teknisk utvecklare, kundtjänstsupport, rapportering |
Köer
| Behörighet | Roller |
|---|---|
| Läsa/Skriva | Produktadministratör, PSP-administratör, bedrägerihanterare, bedrägeriövervakare |
| Skrivskyddad | Bedrägerianalytiker, manuell granskningsagent |
| Ingen behörighet | Teknisk utvecklare, kundtjänstsupport, rapportering |
Kommentar
Användare med rollen Manuell granskningsagent kan fatta beslut (till exempel Godkänn, Avvisa eller Skicka tillbaka till kön) i ärenden i köer. De kan dock inte ändra köinställningarna.
Tilldela användare till köer
| Behörighet | Roller |
|---|---|
| Läsa/Skriva | Produktadministratör, PSP-administratör, bedrägerihanterare, bedrägeriövervakare |
| Ingen behörighet | Bedrägerianalytiker, manuell granskningsagent, teknisk utvecklare, kundtjänstsupport, rapportering |
Ärendegranskning
| Behörighet | Roller |
|---|---|
| Läsa/Skriva | Produktadministratör, PSP-administratör, bedrägerihanterare, bedrägerihandledare, manuell granskningsagent |
| Skrivskyddad | Bedrägerianalytiker |
| Ingen behörighet | Teknisk utvecklare, kundtjänstsupport, rapportering |
Ärendegranskningsrapporter
| Behörighet | Roller |
|---|---|
| Skrivskyddad | Produktadministratör, PSP-administratör, bedrägerihanterare, bedrägeriövervakare |
| Ingen behörighet | Bedrägerianalytiker, manuell granskningsagent, teknisk utvecklare, kundtjänstsupport, rapportering |
Datauppladdning
| Behörighet | Roller |
|---|---|
| Läsa/Skriva | Produktadministratör, PSP-administratör, bedrägerihanterare |
| Ingen behörighet | Bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, teknisk utvecklare, kundtjänstsupport, rapportering |
API Management
| Behörighet | Roller |
|---|---|
| Skrivskyddad | Produktadministratör, PSP-administratör, teknisk utvecklare |
| Ingen behörighet | Bedrägeriansvarig, bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, kundtjänstsupport, rapportering |
Mallar
| Malltyp | Behörighet | Roller |
|---|---|---|
| Regler | Läsa/skriva/exportera | Produktadministratör, PSP-administratör, bedrägerihanterare |
| Regler | Ingen behörighet | Bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, teknisk utvecklare, kundtjänstsupport, rapportering |
| Environment | Läsa/skriva/exportera | Produktadministratör, PSP-administratör |
| Environment | Ingen behörighet | Bedrägeriansvarig, bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, teknisk utvecklare, kundtjänstsupport, rapportering |
Kommentar
- Om du vill skapa en mall från en resurs måste användaren ha läsbehörighet för resursen samt skrivbehörighet för mallen.
- Om du vill skapa en resurs med hjälp av en mall måste användaren ha skrivbehörighet för resursen samt läsbehörighet för mallen.
Integrering – instrumentpanel
| Behörighet | Roller |
|---|---|
| Skrivskyddad | Produktadministratör, PSP-administratör, teknisk utvecklare |
| Ingen behörighet | Bedrägeriansvarig, bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, kundtjänstsupport, rapportering |
Integrering – Entra-program och SSL-certifikat
| Behörighet | Roller |
|---|---|
| Läsa/Skriva | Produktadministratör, PSP-administratör, teknisk utvecklare |
| Ingen behörighet | Bedrägeriansvarig, bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, kundtjänstsupport, rapportering |
Kommentar
Om du vill skapa ett Microsoft Entra-program måste användaren också tilldelas rollen Programadministratör, Molnprogramadministratör eller Global administratör i din Microsoft Entra-klientorganisation.
Inställningar – Användning
| Behörighet | Roller |
|---|---|
| Skrivskyddad | Produktadministratör, PSP-administratör |
| Ingen behörighet | Bedrägeriansvarig, bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, teknisk utvecklare, kundtjänstsupport, rapportering |
Inställningar – aktivitetsloggar
| Behörighet | Roller |
|---|---|
| Skrivskyddad | Produktadministratör, PSP-administratör, Rapportering |
| Ingen behörighet | Bedrägeriansvarig, bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, teknisk utvecklare, kundtjänstsupport |
Inställningar – Åtkomstkontroll (användare och Entra-grupper)
| Behörighet | Roller |
|---|---|
| Läsa/Skriva | Produktadministratör, PSP-administratör, bedrägerihanterare, bedrägeriövervakare |
| Ingen behörighet | Bedrägerianalytiker, manuell granskningsagent, teknisk utvecklare, kundtjänstsupport, rapportering |
Kommentar
- PSP-administratören kan tilldela alla roller utom produktadministratör.
- Fraud Manager kan tilldela alla roller förutom produktadministratör, PSP-administratör och rapportering.
- Bedrägerihandledare kan tilldela alla roller förutom produktadministratör, PSP-administratör, rapportering och bedrägerihanterare.
Inställningar – Åtkomstkontroll (API-roller för Microsoft Entra-program)
| Behörighet | Roller |
|---|---|
| Läsa/Skriva | Produktadministratör |
| Skrivskydd | PSP-administratör, teknisk utvecklare |
| Ingen behörighet | Bedrägeriansvarig, bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, kundtjänstsupport, rapportering |
Inställningar – Ämnesbegäranden
| Behörighet | Roller |
|---|---|
| Läsa/Skriva | Produktadministratör, PSP-administratör |
| Ingen behörighet | Bedrägeriansvarig, bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, teknisk utvecklare, kundtjänstsupport, rapportering |
Inställningar – Transaktionsacceptansbooster
| Behörighet | Roller |
|---|---|
| Läsa/Skriva | Produktadministratör, PSP-administratör |
| Ingen behörighet | Bedrägeriansvarig, bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, teknisk utvecklare, kundtjänstsupport, rapportering |
Meddelanden
| Meddelandetyp | Roller som har behörighet att visa och stänga |
|---|---|
| Miljöhantering, händelsespårning, prenumerationsförfallodatum, ämnesbegäranden, SSL-certifikat och externt anrop | Produktadministratör, PSP-administratör |
| Åtgärder | Produktadministratör, PSP-administratör, bedrägeriansvarig, bedrägeriövervakare, bedrägerianalytiker |
| Sök och anteckningar | Produktadministratör, PSP-administratör, bedrägerihanterare, bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, kundtjänstsupport |
Hantera miljöer – Skapa och ta bort rotmiljöer
| Behörighet | Roller |
|---|---|
| Läsa/Skriva | Produktadministratör |
| Ingen behörighet | PSP Admin, Fraud Manager, Fraud Supervisor, Fraud Analyst, Manual Review Agent, Technical Developer, Customer Service Support, Reporting |
Kommentar
PSP-administratören kan inte skapa eller ta bort rotmiljöer (översta nivån). De kan bara skapa eller ta bort underordnade miljöer.
Hantera miljöer – Uppdatera rotmiljöer
| Behörighet | Roller |
|---|---|
| Skrivskyddad | Produktadministratör, PSP-administratör, bedrägerihanterare |
| Ingen behörighet | Bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, teknisk utvecklare, kundtjänstsupport, rapportering |
Kommentar
Uppdateringen omfattar uppdatering av namn och taggar samt tilldelning av API:er.
Hantera miljöer – Skapa, uppdatera och ta bort icke-rotmiljöer
| Behörighet | Roller |
|---|---|
| Läsa/Skriva | Produktadministratör, PSP-administratör, Provisioning_API (under rotmiljön som Entra-programmet är godkänt för) |
| Ingen behörighet | Bedrägeriansvarig, bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, teknisk utvecklare, kundtjänstsupport, rapportering |
Kommentar
Du kan använda ett Entra-program med en tilldelad Provisioning_API roll för att skapa, uppdatera eller ta bort icke-rotmiljöer via ett API-anrop. Mer information om hur du tilldelar API-roller till Entra-program finns i artikeln Konfigurera Microsoft Entra-appåtkomst .
Administratörsinställningar – prenumeration
| Behörighet | Roller |
|---|---|
| Skrivskyddad | Produktadministratör |
| Ingen behörighet | PSP Admin, Fraud Manager, Fraud Supervisor, Fraud Analyst, Manual Review Agent, Technical Developer, Customer Service Support, Reporting |
Administratörsinställningar – Konfiguration
| Behörighet | Roller |
|---|---|
| Skrivskyddad | Produktadministratör, PSP-administratör |
| Ingen behörighet | Bedrägeriansvarig, bedrägerihandledare, bedrägerianalytiker, manuell granskningsagent, teknisk utvecklare, kundtjänstsupport, rapportering |
Medlemsåtkomst
Medlemmar kan komma åt Bedrägeriskydd på https://dfp.microsoft.com/ och med hjälp av ett Microsoft-konto för att logga in.
Åtkomst för gästanvändare
Gästanvändare kan komma åt Bedrägeriskydd när de har godkänt en e-postinbjudan och registrerat sig (eller logga in). Följ dessa steg om du vill acceptera en inbjudan till Bedrägeriskydd.
- Kontrollera inkorgen för e-post om du vill ha ett e-postmeddelande med ämnesraden "<Namn> har bjudit in dig att komma åt program inom organisationen".
- Välj Acceptera inbjudan.
- Om ett befintligt Microsoft-konto eller relaterat konto använder din e-postadress uppmanas du att använda det kontot för att logga in. Annars följer du konfigurationsprocessen för att registrera dig för ett nytt konto. När du är helt inloggad bör du ha åtkomst till Bedrägeriskydd.
- Gå tillbaka till e-postmeddelandet med inbjudan och skriv ned eller bokmärke den exakta länken som visas efter texten "Om du accepterar den här inbjudan skickas du till...". Den här länken är i formatet
https://dfp.microsoft.com/.../.... Varje gång du får åtkomst till Bedrägeriskydd måste du använda den här exakta länken. - För framtida åtkomst går du till https://dfp.microsoft.com/ och loggar in med gästanvändarkontot.
Växla mellan klientorganisationer
Du kan använda klientväljaren för att välja vilken klientorganisation du vill vara i, förutsatt att du har flera klienter med Bedrägeriskydd etablerat.
Du hittar klientväljaren genom att välja profilsymbolen längst upp till höger på instrumentpanelen och sedan välja Växla klientorganisation. Klientväljaren ger dig en uppsättning alternativ att välja mellan. Alternativen är endast klientorganisationer som du som gäst eller administratör har åtkomst till. Om du vill ändra till en annan klient väljer du det klientnamn som du vill ska omdirigeras.
Om du får ett felmeddelande om att globala administratörsbehörigheter krävs väljer du Växla klientorganisation längst ned på skärmen. Klientväljaren öppnas och du kan välja rätt klientorganisation.