AX/FO

Dynamics 365 Finance and Operations 10.0.43 版本更新 – 使用者安全性治理預覽功能介紹(下篇)

延續上一篇 10.0.43 版本更新的內容,這邊文章將針對使用者權限控制相關更新進行介紹,還沒有看過上篇的使用者可以從這裡回去查看 “Dynamics 365 Finance and Operations 10.0.43 版本更新 – 使用者安全性治理預覽功能介紹(上篇)

進階使用者權限控制

.臨時角色管理

在舊版 FO 中要臨時指派角色給職務代理人時,需要系統管理員在當天進行系統設定。此次更新新增的臨時角色管理 (Temporary role management) 功能,允許系統管理員為特定使用者帳戶排程分配臨時角色。臨時角色類型包括合併替換,合併是將臨時角色添加到現有角色中,替換則用臨時角色替換現有角色。

這項功能在公司中的使用者請假、需要臨時將角色分配給多個使用者時特別有用。該功能也支援在排程時間結束後,將使用者帳戶恢復至原始角色設定。

臨時角色管理提供一個方便的排程設定及稽核紀錄。

.臨時角色管理

在舊版 FO 如需臨時指派特定角色給使用者時,總會帶來安全性疑慮。此次更新新增的特權使用者管理 (Privileged user management) 允許系統管理員為特定使用者帳戶排程會話監控期間。在會話期間,所有使用者互動都會在系統中記錄下來。這項功能在稽核人員檢視某些高權限帳戶的使用紀錄時特別有用,它有助於確保使用者不會在結束代理人工作後,執行任何未經授權的活動,也會保留記錄以備日後稽核或合規審查時使用。

.角色稽核追蹤

角色稽核追蹤 (Role Audit Trail) 紀錄了針對使用者帳號異動角色的異動歷程,包含時間和修改者。提供系統管理員一個快速的角色異動歷程查詢功能。

.資訊安全分析

資訊安全分析 (Security Analysis) 顯示有關各種角色及其權限訪問級別的資訊。包括每個角色所屬的用戶數量以及職責、角色和權限的變更歷史。

資訊安全分析有助系統管理原深入了解系統中的角色和權限分配情況,確保安全性和管理的有效性

軟體授權管理及優化

.使用者活動時效

在舊版 FO 的使用者紀錄查詢只有提供登入時間,此次更新新增的使用者活動時效 (User Activity Aging) 可用來追蹤使用者登入系統的次數,它可以幫助管理員有效地監控使用者活動。可自定義監控範圍,比如 10 天、30 天、60 天、90 天和 120 天,根據組織的需求調整。

此報告中的資料可用於優化軟體授權成本,比如停用離職員工的使用者帳號,或是調整不常登入使用的帳號權限,降低授權費用。

使用者活動時效報表可提供帳號登入頻率一覽表,提供系統管理員快速應對帳號管理,優化軟體授權成本。

.授權使用方式摘要

舊版 FO 的授權報表無法提供互動式查詢功能,此次更新新增的授權使用方式摘要 (Licenses Usage Summary),可幫助系統管理員了解每個軟體授權級別,應用於用戶、角色、責任和權限的進入點數量,並包括重新計算價格、重建軟體授權和分析用戶、角色、職責和權限的軟體授權詳細資訊,該功能有助於企業優化軟體授權使用和成本。

軟體授權管理及優化

在 10.0.43 更新通過引入資訊安全角色維護、資訊安全版本、臨時角色管理、特權使用者管理、角色稽核追蹤、資訊安全分析及軟體授權管理等功能,顯著提升了系統的安全性和管理效率。

這些新功能不僅提供了更靈活的安全性配置和監控手段,還有助於企業優化軟體授權成本,確保每個用戶獲得適當的訪問權限,這些改進將幫助企業更好地應對現代化業務環境中的安全挑戰,並確保系統的穩定性和合規性。

參考資料