ユーザー アカウント、ユーザー ライセンス、セキュリティ ロールを管理する

Dynamics 365 Customer Insights - Journeys でユーザー アカウント、ユーザー ライセンス、セキュリティ ロールを操作する方法については、この記事を参照してください。

ユーザー アクセスとセキュリティ グループ

Power Platform Admin Center で新しい環境を作成するときに、セキュリティ グループが選択されていない場合、すべての Microsoft Entra ユーザーは、自動ユーザー同期を使用して環境に既定でアクセスできます。Power Platform Admin Center で環境を作成するときに環境へのアクセスを制限するには、その環境のセキュリティ グループを選択します。 環境にアクセスするには、ユーザーがセキュリティ グループのメンバーである必要があります。 環境を作成し、アクセスを制限する場合は、セキュリティ グループを作成し、Power Platform 管理センターで環境を選択し、右上隅の [編集] を選択します。 ポップアップで、セキュリティ グループを選択し、環境に適用します。 詳細情報: 環境へのユーザー アクセスの制御: セキュリティ グループとライセンス

ユーザー アカウントを作成してライセンスを割り当てる

Dynamics 365 (Dynamics 365 Sales、Dynamics 365 Customer Service、Dynamics 365 Field Service、Dynamics 365 Customer Insights - Journeys、Dynamics 365 Project Service Automation) のほとんどのモデル駆動型アプリと同様に、Customer Insights - Journeys は Microsoft 365 管理センターのユーザー管理およびライセンス機能と統合されます。 開始するには、Customer Insights - Journeys へのアクセスを必要とする各ユーザーが、Microsoft 365 テナントにユーザー アカウントを持っている必要があります。 詳細情報: Microsoft 365 にユーザーを個別または一括で追加する

ほとんどの Dynamics 365 アプリとは異なり、Customer Insights - Journeys は容量に基づいてライセンスされ、ユーザー (シートとも呼ばれます) に基づいてライセンスが付与されます。つまり、各 Customer Insights - Journeys インスタンスに、追加料金なしで必要な数のユーザーを追加できます。 Microsoft 365 テナントのアカウントを持つユーザーは、環境の URL を共有している場合、Customer Insights - Journeys アプリケーションにアクセスできます。 セキュリティ グループを設定することで、アクセスを制限できます。

Dynamics 365 ライセンスを既に持っているユーザーにアクセス権を付与する

Dynamics 365 でモデル駆動型アプリのライセンスを既に持っているユーザーは、Customer Insights - Journeys にもアクセスできます。 必要なのは、Customer Insights - Journeys 機能にアクセスするために必要な セキュリティ ロールと特権を割り当て 、アクセスする環境に URL を共有することです。 ユーザーまたはシートベースのライセンスを使用する必要がある方法で、Microsoft Admin Center で明示的なユーザー ライセンスの割り当てが必要ありません。

Dynamics 365 ライセンスを持たないユーザーにアクセス権を付与する

Dynamics 365 ライセンスを持たない Microsoft 365 ユーザーの場合は、"購入" して、無料の Customer Insights - Journeys ユーザー ライセンスを割り当てることができます。 Free Customer Insights - Journeys ユーザー ライセンスでは、他の Dynamics 365 アプリへのアクセス権は付与されませんが、Customer Insights - Journeys へのアクセス権を付与するために必要な数のアプリを持つことができます。

エッジ ケースによっては、自動ユーザー同期が機能しない場合は、$0 ユーザー ライセンスを使用して同期を強制的に実行できます。 これはエッジ ケースであり、何らかの理由で自動同期が機能しない場合にのみ回避できます。

$0 ライセンスの回避策を使用してエッジ ケースのユーザーを同期するには:

1. サービスを購入してライセンスを割り当てるアクセス許可を持つ管理者アカウントを使用して 、Microsoft 365 管理センター にサインインします。

2. Microsoft 365 管理センターで、 課金>Purchase サービスに移動します。

3. [ 購入サービス ] ページで、ページの上部付近にある検索フィールドに「Customer Insights - Journeys」と入力し、キーボードの Enter キーを押します。

4. [Dynamics 365 Customer Insights - Journeys User License]\(Dynamics 365 Customer Insights - Journeys ユーザー ライセンス\) タイルを選択します。このタイルには無料の価格が表示されます。

   

5. 画面の指示に従ってトランザクションを完了します。

6. Microsoft 365 管理センターに戻り、[ ユーザー>アクティブなユーザー ] に移動し、ライセンスを割り当てるユーザーを選択します。 そのユーザーの設定がポップアップで開きます。

   

7. ポップアップで [ ライセンスとアプリ ] タブを選択し、[ Dynamics 365 Customer Insights - Journeys ユーザー ライセンス ] チェック ボックスをオンにして、このユーザーにライセンスを割り当てます。

   

8. [ 変更を保存] を選択し、ポップアップを閉じます。これで、ユーザーは無料の Customer Insights - Journeys ライセンスを取得し、数分後にユーザー管理者インターフェイスに表示されます。

9. 次のセクションで説明するように、適切なセキュリティ ロールを割り当てて、必要な Customer Insights - Journeys 機能へのアクセス権を新しいユーザーに付与します。 アプリでは、関連するセキュリティ ロールが 1 つ以上ないユーザーへのアクセスは許可されません。

詳細情報: Microsoft 365 for Business のユーザーにライセンスを割り当てる

ユーザーにセキュリティ ロールを割り当てる

セキュリティ ロールを使用すると、管理者はアクセス レベルと特権のシステムを通じてユーザーのデータへのアクセスを制御できます。 特定のセキュリティ ロールに含まれるアクセス レベルと特権の組み合わせにより、各ユーザーのデータ ビューとそのデータでユーザーが実行できるアクションに制限が設定されます。

1 人のユーザーに複数のセキュリティ ロールを割り当てることができます。 複数のセキュリティ ロールの効果は累積的です。つまり、ユーザーには、ユーザーに割り当てられているすべてのセキュリティ ロールに関連付けられているアクセス許可があります。

管理者は、チームを作成し、それらのチームにセキュリティ ロールを適用し、各チームにユーザーを追加することもできます。 チームに属しているすべてのユーザーは、メンバーである限り、そのチームに適用されるセキュリティ ロールを継承し、チームを離れるとすぐにそれらのロールを失います (個人または他のチームによって付与される役割を除く)。

セキュリティ ロールをユーザーに適用し、各ロールをカスタマイズするには、次の操作を行います。

1. admin.powerplatform.microsoft.com に移動します。
2. 左側のナビゲーションで [ 環境 ] を選択し、該当する環境を選択します。
3. [設定] メニューの [ページの上部にある [ユーザーとアクセス許可] で、[ユーザー] を選択します。
4. ユーザーを選択し、ページの上部にあるメニュー バーから [セキュリティ ロールの管理 ] を選択します。
5. ページの右側に [セキュリティ ロールの管理] というタイトルのウィンドウが開きます。 ユーザーに適用するロールを選択します。
6. ウィンドウを閉じる前に、 必ず [保存] ボタンを選択してください。

セキュリティ ロールのカスタマイズされたコピーを検査して作成する

Dynamics 365 のすべてのモデル駆動型アプリには、作業の開始に役立つ構成済みのセキュリティ ロールのコレクションが用意されています。 これらの各ロールは、通常、特定のセキュリティ ロールによって一緒に使用されるエンティティのコレクションへのさまざまなレベルのアクセスを提供します。 これらの各ロールには、ロールを割り当てる必要があるユーザーの種類を示す名前があります。

セキュリティ ロールを検査する

既存のセキュリティ ロールに適用されるアクセス許可を調べる (またはロールを編集する) には、次の手順を実行します。

1. [設定] メニューの [ページの上部にある [詳細設定] を選択します。

2. [詳細設定] 領域が新しいブラウザー タブで開きます。この領域では、サイド ナビゲーターではなく、ページの上部にある水平方向のナビゲーターが使用されます。 設定>System>Security に移動します。

3. [ セキュリティ ロール ] アイコンを選択します。

4. セキュリティ ロールの一覧が表示されます。 ロールを選択して [ セキュリティ ロール ] ウィンドウを開きます。このウィンドウには、使用可能な各エンティティの個々のアクセス レベルが表示されます。 ほとんどのエンティティは、アプリのさまざまな機能と領域にマップするために直感的に名前が付けられます。

   

セキュリティ ロールの設定を操作するための注意事項をいくつか次に示します。

• Customer Insights - Journeys によって追加されるエンティティのほとんどは、[ カスタム エンティティ ] タブにあります。その他のタブでは、Dynamics 365 のすべてのモデル駆動型アプリに共通する機能、または別のアプリに固有の機能を管理します。
• Marketing というタブがありますが、Customer Insights - Journeys に関連するエンティティは含まれません。 この設定は、Dynamics 365 のいくつかのモデル駆動型アプリに含まれる エンタープライズ マーケティング 機能に適用されます (ただし、Customer Insights - Journeys では、ここで提供されているマーケティング リスト機能が利用されます)。
• Customer Insights で提供されるセキュリティ ロールの一部 - 体験には、使用可能なすべてのタブからのアクセス許可が含まれています。 これは、マーケティング ロールのユーザーにも必要な一般的な機能へのアクセスを提供するためです。

セキュリティ ロールは、Dynamics 365 のすべてのモデル駆動型アプリで共有される概念です。 ユーザーを操作する方法の詳細については、「ユーザーを作成し、セキュリティ ロールとセキュリティ ロールと特権を割り当てる」を参照してください。

ロールのコピーを作成する

ロールのコピーを作成するには:

1. [設定] メニューの [ページの上部にある [詳細設定] を選択します。
2. [詳細設定] 領域が新しいブラウザー タブで開きます。この領域では、サイド ナビゲーターではなく、ページの上部にある水平方向のナビゲーターが使用されます。 設定>System>Security に移動します。
3. [ セキュリティ ロール ] アイコンを選択します。
4. コピーするロールの横にあるチェック ボックスをオンにし、[セキュリティ ロール] ツール バーの [ その他のアクション] ドロップダウンを開き、[ ロールのコピー]を選択します。

マーケティング ページと編集支援のための特別なアクセス許可

Customer Insights の 2 つの機能 - 体験では、ユーザーが一部のエンティティに対して予期しない特権を持つセキュリティ ロールを持っている必要があります。 これらは：

• マーケティング ページを公開するには、 Web サイト エンティティに昇格された特権が必要です
  マーケティング ページのエラー チェッカーでは、 Web サイト エンティティへの完全な組織レベルのアクセス権が必要です。これにより、Power Apps ポータルでページが正しく発行されるように構成されていることを確認できます。 そのため、ポータルで公開されたマーケティング ページを使用して確認または公開する必要があるすべてのユーザーには、次の表と次の図に示す特権を持つセキュリティ ロールが必要です。 これは、外部サイトまたはコンテンツ管理システム (CMS) に埋め込まれたキャプチャされたフォームやフォームには影響しません。

• 編集支援にアクセスするには、 マーケティング 電子メールの動的コンテンツ メタデータ エンティティに昇格された特権が必要です
  パーソナル化機能を使用すると、ユーザーは電子メール メッセージやコンテンツ設定で使用する動的な式を生成できます。 この機能では、ユーザーがアプリケーション メタデータへの昇格されたアクセス権を持っている必要があります。これにより、データベース エンティティとレコードに関する詳細を表示するための編集支援が可能になります。 したがって、アシスト編集を使用する必要があるすべてのユーザーには、次の表と次の図に示すように、 マーケティング電子メールの動的コンテンツ メタデータ エンティティへの昇格されたアクセス権を持つセキュリティ ロールが必要です。

フォームとフィールド レベルのセキュリティ

各セキュリティ ロールに直接エンティティ レベルのセキュリティ セットを設定するだけでなく、特定のフォームやフィールドへのアクセスを制御することもできます。 これらは次のように機能します。

• フォーム レベルのセキュリティ では、特定のフォームへのアクセスが制限されるため、ユーザーが特定のエンティティ (顧客体験など) へのアクセスを許可するセキュリティ ロールを持っていても、そのフォームに必要な追加ロールのいずれかが存在しない限り、そのユーザーはそのエンティティの一部のフォーム (分析情報など) にアクセスできない可能性があります。 Customer Insights によって追加されるほとんどのエンティティ - 体験にはフォーム レベルのセキュリティがすぐに含まれていないため、これらのエンティティにアクセスできるユーザーは、それらに属するすべてのフォームにアクセスすることもできますが、一部の例外は存在します (一部のエンティティの分析情報フォームを含む)。
• フィールド レベルのセキュリティ では、特定のフィールドに追加の制限が適用されるため、ユーザーが特定のフォームを表示できる場合でも、追加のフィールド セキュリティ プロファイルが必要な場合は、そのフォームの一部のフィールドが非表示になる可能性があります。 フィールド セキュリティ プロファイルは、この記事で説明するエンティティ レベルのセキュリティ ロールに似ていますが、それとは別です。

セキュリティ ロールを編集するときにフォームまたはフィールドの設定が表示されないので、これらの設定を個別に管理する必要があります。

フォーム レベルとフィールド レベルのセキュリティは、Dynamics 365 のすべてのモデル駆動型アプリで共有される概念です。 それらを操作する方法の詳細については、「 フィールド レベルのセキュリティ 」および 「フォームにセキュリティ ロールを割り当てる」を参照してください。

Customer Insights によって追加されたセキュリティ ロール - 体験

このセクションの表は、Customer Insights - Journeys によって追加される各ロールの目的をまとめたものです。 各ユーザーを割り当てるロールを適切に把握できる必要があります。 1 つのロールで提供されるアクセス許可とアクセス レベルの詳細については、「セキュリティ ロールの検査とカスタマイズ」で前述したように、[セキュリティ ロール] ウィンドウで提供されるアクセス許可テーブルを調べます。

各ロールに必要なアクセス許可を確認するには、「すぐに使用できるロールのアクセス許可」を参照してください

Core Customer Insights - 体験のセキュリティ ロール

"Marketing Professional" ロールと "Marketing Manager" ロール ("Business" サフィックスなし) は、エンタープライズ マーケティングで使用されるロールであり、Customer Insights - Journeys 製品には関連しません。

イベント管理のセキュリティ ロール

LinkedIn Lead Gen のセキュリティ ロール

アンケートのセキュリティ ロール

アンケート パッケージには、次のセキュリティ ロールが追加されます。

• プロジェクト所有者

サービス ユーザーを変更または削除しない

Customer Insights - Journeys には 、D365 Marketing という構成済みユーザーが含まれています。これには、次のセキュリティ ロールが必要です。

• EventManagement S2SInbound
• LinkedIn リードジェン S2Sインバウンド
• Marketing Services ユーザー
• マーケティング、ビジネス アプリ アクセス
• Marketing Service ユーザーの拡張可能なロール
• マーケティング サービス ユーザーのリアルタイム ロール

システムは、重要な内部タスクを実行するときにこのアカウントを使用します。 Customer Insights - ユーザーまたはこれらの必要なロールのいずれかを削除すると、体験が正常に動作しなくなります。 このユーザーを削除または変更しないでください。

Customer Insights - Journeys サービス ユーザー

Customer Insights - Journeys 機能がデプロイされると、複数のサービス ユーザーが作成されます。 これらのユーザーを削除すると、デプロイが中断されます。

Customer Insights - Journeys サービスのユーザー ロール

Customer Insights - Journeys 製品は継続的な更新と機能強化を受け取るため、アップグレードと共に新しいサービス (そのため、より多くのロール) が追加される可能性があります。 サービス ユーザー ロール (マーケティング エンティティに対する権限) は、アップグレード中に同じ理由で変更できます。

1 人のサービス ユーザー #Dynamics Marketing Dataverse Datasource を使用して、動的コンテンツを解決するサービスを偽装します。 動的コンテンツは、パーソナライズされたメッセージのプレースホルダーを使用するか、顧客体験のデータ バインド パラメーターを使用して定義できます。

# Dynamics Marketing Dataverse Datasource には サービス閲覧者 ロールが割り当てられ、特定の環境内のすべての Dataverse データへの特権アクセスが許可されます。

Customer Insights - Journeys フィールドのセキュリティ プロファイル

Customer Insights - Journeys 機能をデプロイすると、 詳細設定>Security>Field セキュリティ プロファイルの下にいくつかのフィールド セキュリティ プロファイルが作成されます。 これらのプロファイルを削除すると、テキスト メッセージ (SMS) とプッシュ通知フローが中断されます。