Bendrinti naudojant

EKA prisijungimo „Microsoft Entra“ autentifikavimo konfigūravimas

  • Straipsnis

Šiame straipsnyje paaiškinama, kaip sukonfigūruoti Microsoft Entra ID kaip autentifikavimo metodą Microsoft Dynamics 365 Commerce elektroniniame kasos aparate (EKA).

Mažmenininkai, kurie naudojasi Dynamics 365 Commerce kartu su kitomis Microsoft debesies paslaugomis, pvz., Microsoft Azure Microsoft 365 ir Microsoft Teams paprastai nori naudoti Microsoft Entra ID centralizuotą vartotojo kredencialų valdymą, kad būtų užtikrintas saugus ir sklandus prisijungimas įvairiose programose. Norėdami naudoti Microsoft Entra "Commerce POS" autentifikavimą, pirmiausia turite sukonfigūruoti Microsoft Entra ID kaip autentifikavimo metodą Commerce headquarters.

Konfigūruoti POS autentifikavimo metodą

Norėdami konfigūruoti laiko vietos funkciją „Commerce“ štabe, atlikite šiuos žingsnius.

  1. Eikite į Mažmeninė prekyba ir prekyba > Kanalų sąranka > EKA sąranka > EKA profiliai > Funkcijų profiliai ir pasirinkite keičiamą funkcijų profilį.

  2. EKA darbuotojų registravimosi skyriuje Funkcijų „FastTab" pasirinkite norimą autentifikavimo metodo pasirinktį iš išplečiamojo sąrašoRegistravimosiautentifikavimo metodas.

    Registravimosi autentifikavimo metodas turi tris pasirinktis:

    • Personalo ID ir slaptažodis – ši numatytoji parinktis reikalauja, kad EKA vartotojai įvestų personalo ID ir slaptažodį, kad galėtų prisijungti prie EKA ir prieigos vadovo nepaisyti funkcijos.
    • Microsoft Entra ID be bendrosios autentifikacijos – ši parinktis reikalauja, kad EKA vartotojai naudotų Microsoft Entra kredencialus, kad prisijungtų prie EKA, o prieigos tvarkytuvas perrašytų funkciją. Kai EKA klientas atnaujinamas arba vėl atidaromas, EKA vartotojas turi pateikti Microsoft Entra kredencialus, kad galėtų vėl prisijungti.
    • Microsoft Entra ID su bendrąja autentifikacija – pasirinkus šią parinktį, EKA vartotojai gali prisijungti prie Store Commerce žiniatinkliui naudodami aktyvius Microsoft Entra kredencialus, kuriuos naudoja kitos žiniatinklio programos toje pačioje žiniatinklio naršyklėje, arba prisijungti prie Store Commerce programėlės naudodami Microsoft Entra kredencialus, prisijungusius prie "Windows". Abu būdai leidžia prisijungti neįvedant Microsoft Entra kredencialų EKA prisijungimo ekrane. Tačiau norint pasiekti EKA tvarkyklės perrašymo funkciją vis tiek reikės prisijungti naudojant Microsoft Entra kredencialus.

  3. Eikite į Mažmeninė prekyba ir prekyba > Mažmeninės prekybos ir komercijos IT > Paskirstymo grafikas ir paleiskite 1070 (Kanalo konfigūracija) užduotį, norėdami sinchronizuoti naujausius funkcijų šablono parametrus EKA klientams.

Banknotas

  • ID Microsoft Entra be bendrosios autentifikacijos metodo parinktis pakeičia Microsoft Entra parinktį "Commerce" 10.0.18 ir ankstesnėse versijose.
  • Microsoft Entra Autentifikavimui reikalingas aktyvus interneto ryšys ir jis neveiks, kai EKA yra neprisijungęs.

Sąskaitų susiejimas Microsoft Entra su EKA vartotojais

Norėdami naudoti Microsoft Entra ID kaip EKA autentifikavimo metodą, turite susieti Microsoft Entra paskyras su EKA vartotojais Commerce headquarters.

Norėdami susieti Microsoft Entra paskyras su EKA vartotojais Commerce headquarters, atlikite šiuos veiksmus.

  1. Eikite į Mažmeninė prekyba ir prekyba > Darbuotojai > Darbininkai ir atidarykite darbuotojo įrašą.
  2. Veiksmų srities skirtuko Prekyba grupėje rinkitės Išorinė tapatybė tada pasirinkite Susieti esamą tapatybę.
  3. Dialogo lange Naudoti esamą išorinę tapatybę pasirinkite Ieškoti naudojant el. paštą, įveskite Microsoft Entra el. pašto adresą, tada pasirinkite Ieškoti. Turite įvesti pilną el. pašto adresą. Jei norite ieškoti pagal pavadinimą arba slapyvardį, perjunkite į Filtruoti naudojant stulpelius, kad įvestumėte dalinį pavadinimą arba slapyvardį.
  4. Pasirinkite grąžinamą Microsoft Entra sąskaitą, tada pasirinkite Gerai.

Po konfigūravimo veiksmų prieš tai, Pseudonimas, UPN, Išorinis antrinis identifikatorius, esančius skirtuke Prekyba, bus automatiškai užpildomi.

Turite vykdyti 1060 (darbuotojų) užduotį "Retail" ir "Commerce" > "Retail" ir "Commerce" IT > platinimo grafike , kad su kanalu sinchronizuotumėte naujausius EKA vartotojų ir Microsoft Entra abonementų duomenis.

Banknotas

Geriausia praktika, kai Commerce headquarters atnaujinama darbuotojo informacija, pvz., slaptažodis, EKA teisė, susietas Microsoft Entra abonementas arba darbuotojo adresų knygelė, labai rekomenduojama vykdyti užduotį 1060 (darbuotojai), kad su kanalu būtų sinchronizuota naujausia darbuotojo informacija. Tokiu būdu, EKA klientas gali gauti tikslius duomenis vartotojo autentifikavimui ir autorizavimo patikroms.

EKA užrakinimo registras ir atsijungimas naudojant Microsoft Entra autentifikavimą

Kai EKA sukonfigūruota naudoti autentifikavimo metodą, Microsoft Entra įvyksta taip:

  • EKA programoje nebus galima užrakto registro funkcija.
  • Automatiškai užrakinimo funkcija veiks taip pat, kaip ir automatiškai atsijungimo funkcija.
  • Jei EKA vartotojas pasirinks Atsijungti, kitą kartą paleidus EKA vartotojo bus paprašyta prisijungti naudojant Microsoft Entra kredencialus, neatsižvelgiant į tai, ar įgalinta bendroji autentifikacija.

Vadybininkas perrašo funkcijas su Microsoft Entra autentifikavimu

Kai EKA sukonfigūruota naudoti Microsoft Entra autentifikavimą, vadovo perrašymo funkcija atidarys dialogo langą, kuriame bus raginama įvesti vadovo vartotojo Microsoft Entra kredencialus. Patvirtinus vadovo prisijungimą, vadovo Microsoft Entra kredencialai bus panaikinti, o ankstesnio vartotojo Microsoft Entra kredencialai bus naudojami tolesnėms EKA operacijoms.

Banknotas

  • "Commerce" 10.0.18 ir ankstesnėse versijose valdytojo perrašymo funkcija nepalaiko Microsoft Entra ID. Personalo ID ir slaptažodis reikalingi, net jei EKA sukonfigūruota naudoti Microsoft Entra autentifikavimo metodą.
  • Kai naudojate Store Commerce žiniatinkliui su "Safari" žiniatinklio naršykle "Apple" įrenginyje, pirmiausia turite išjungti iOS "Safari" nustatymų parinktį Blokuoti iššokančiuosius langus , kad tvarkyklė nepaisytų funkcijos, kad veiktų su Microsoft Entra autentifikavimu.

Geriausia ID pagrįsto EKA autentifikavimo bendrinamuose įrenginiuose saugos praktika Microsoft Entra

Daugelis mažmenininkų nustato savo parduotuvės aplinką taip, kad keli vartotojai turės prieigą prie EKA naudojant bendrai naudojamą fizinį įrenginį. Šiame kontekste, kai vienkartinis prisijungimas suteikia patogią ir nuoseklią autentifikavimo patirtį, ji taip pat gali sukurti saugos ciklą, kur dabartinis EKA vartotojas gali nepastebti, kad EKA operacijoms ar operacijoms vykdyti naudojami kito vartotojo kredencialai. Prieš konfigūruojant EKA naudoti Microsoft Entra autentifikavimo metodą, primygtinai rekomenduojama peržiūrėti saugos strategiją ir bendrinamo įrenginio prisijungimo parametrus, kad nuspręstumėte, kuri parinktis geriausiai tinka.

  • Jei jūsų mažmeninės prekybos aplinka naudoja bendrinamą paskyrą (pvz., vietinę paskyrą) prisijungimui prie fizinio įrenginio, rekomenduojama naudoti Microsoft Entra ID be bendrosios autentifikacijos parinkties. Taip užtikrinama, kad kiekvienas EKA vartotojas aiškiai pateiktų Microsoft Entra kredencialus, leidžiančius prisijungti prie EKA.
  • Jei jūsų mažmeninės prekybos aplinkoje reikalaujama, kad darbuotojai, norėdami prisijungti prie EKA, naudotų savo Microsoft Entra paskyras ir nuomotų fizinį įrenginį, rekomenduojama naudoti Microsoft Entra ID su bendrąja autentifikacija parinktį.

Papildomi ištekliai

Darbininko konfigūravimas

Mažmeninės prekybos funkcijų šablono kūrimas

Nustatykite išplėstinę prisijungimo funkciją programoms Store Commerce ir Store Commerce žiniatinkliui

Geriausia Store Commerce žiniatinkliui saugos praktika bendrinamose aplinkose