Häufig gestellte Fragen zur benutzerbasierten Authentifizierung

Hinweis

Community-Interessensgruppen sind inzwischen von Yammer auf Microsoft Viva Engage umgestiegen. Um an einer Viva Engage-Community teilzunehmen und an den neuesten Diskussionen teilzunehmen, füllen Sie das Formular "Anfordern des Zugriffs auf Finance and Operations Viva Engage Community" aus , und wählen Sie die Community aus, der Sie beitreten möchten.

In diesem Artikel werden viele häufig gestellte Fragen zur benutzerbasierten Authentifizierung für die mobile Warehouse Management-App beantwortet.

Wo kann ich mehr über die benutzerbasierte Authentifizierung erfahren?

Weitere Informationen zur benutzerbasierten Authentifizierung finden Sie in den folgenden Artikeln:

Warum hat Microsoft die dienstbasierte Authentifizierung für die mobile Warehouse Management-App abgeschafft?

Die benutzerbasierte Authentifizierung bietet gegenüber der dienstbasierten Authentifizierung für die mobile Warehouse Management-App folgende Vorteile:

  • Die benutzerbasierte Authentifizierung ist einfacher zu konfigurieren und zu verwenden.
  • Die benutzerbasierte Authentifizierung ist in Kontexten, in denen die mobile Warehouse Management-App verwendet wird, sicherer.
  • Die benutzerbasierte Authentifizierung bietet in Microsoft Entra ID eine robustere Sicherheit und mehr Konfigurationsoptionen.
  • Die benutzerbasierte Authentifizierung ermöglicht die SSO-Authentifizierung (Single Sign-On) für Apps auf demselben Gerät.

Ist die dienstbasierte Authentifizierung überall veraltet?

Nein Die dienstbasierte Authentifizierung ist nur für die mobile Warehouse Management-App veraltet. Andere Anwendungen unterstützen sie weiterhin.

Was ist der Gerätecodeflow?

Der Gerätecodeflow bietet einen zweistufigen Prozess, der Benutzende auf Geräten oder Betriebssystemen authentifiziert, die nicht unbedingt über einen Webbrowser verfügen. Beispielsweise könnte eine Medien-Streaming-App den Gerätecodeflow nutzen, um Benutzenden die Anmeldung bei Smart-TVs, Spielekonsolen und anderen Geräten zu erlauben. Bei Geräten und Betriebssystemen, die keinen Webbrowser bieten, können Sie sich mit dem Gerätecodeflow über ein anderes Gerät (z. B. einen Computer oder ein Mobiltelefon) anmelden.

Der Gerätecodeflow ist eine benutzerbasierte Authentifizierungsmethode, mit der Sie einen Microsoft Entra ID-Benutzernamen und ein Kennwort zum Anmelden von einem Gerät aus eingeben können. Nachdem die App angemeldet ist, melden sich einzelne Mitarbeitende weiterhin an, indem sie ihre Supply Chain Management-Mitarbeitenden-ID eingeben.

Erfahren Sie mehr in der benutzerbasierten Authentifizierung für die mobile Warehouse Management-App.

Wie viele Microsoft Entra ID-Apps muss ich in Azure registrieren?

Die mobile App „Warehouse Management“ verwendet eine Microsoft Entra ID-Anwendung zur Authentifizierung und Verbindung mit Ihrer Supply Chain Management-Umgebung. Sie können eine globale Anwendung verwenden, die von Microsoft bereitgestellt und verwaltet wird, oder Sie können Ihre eigene Anwendung in Microsoft Entra ID registrieren.

Wir empfehlen Ihnen, die globale Anwendung zu verwenden, da diese einfacher einzurichten, zu verwenden und zu verwalten ist. In diesem Fall müssen Sie keine Microsoft Entra ID Anwendungen in Azure registrieren. Alle Ihre Geräte können sich mit einer globalen App verbinden.

Wenn Sie bestimmte Anforderungen haben, die die globale Anwendung nicht erfüllt (z. B. die Anforderungen für einige lokale Umgebungen), können Sie Ihre eigene Anwendung in Der Microsoft Entra-ID registrieren, wie unter "Manuelles Erstellen einer Anwendungsregistrierung in Microsoft Entra ID" beschrieben. Sie müssen immer noch nur eine Microsoft Entra ID App-Registrierung erstellen. Alle Ihre Geräte können sich dann darüber verbinden.

Informationen zum Konfigurieren Ihrer Geräte für Verbinden mit einer dieser Methoden finden Sie unter Installieren der mobilen Warehouse Management-App.

Wie viele Microsoft Entra ID Benutzer benötige ich?

Wählen Sie eines der Szenarien aus, die in der folgenden Tabelle beschrieben werden. Ihre Wahl hängt von Ihrer Lizenzierungsstrategie und Risikotoleranz ab.

Szenario Hinweise
Verwenden Sie dasselbe Microsoft Entra ID für alle Geräte

Nicht empfohlen.

Dieses Szenario, in dem Sie einen einzelnen Microsoft Entra ID Benutzer für alle Ihre Geräte verwenden, ist weniger sicher als andere Szenarien. Es kann zu Verwirrung in Supply Chain Management führen. Beispielsweise sind alle Lagerprozesse einem einzigen Systembenutzer zugeordnet, selbst wenn mehrere Lagermitarbeiter mehrere Lagergeräte zur Arbeitsabwicklung verwenden.
Verwenden Sie für jedes Gerät eine eindeutige Microsoft Entra ID

Jeder Mitarbeiter muss sich manuell bei der App anmelden, wenn er das Gerät verwendet.

Wenn Sie einen Microsoft Entra ID Benutzer für jedes Gerät einrichten, ist es einfach, den Microsoft Entra ID Benutzer für nur ein Gerät zu blockieren, wenn dieses Gerät gestohlen oder beschädigt wird. (Weitere Informationen finden Sie unter "Zugriff entfernen" für ein Gerät, das die benutzerbasierte Authentifizierung verwendet.)
Verwenden Sie für jeden Mitarbeiter eine eindeutige Microsoft Entra ID Single Sign-On (SSO) wird unterstützt. Daher wird ein Mitarbeiter, der sich bei einem Gerät anmeldet, automatisch bei der mobilen Warehouse Management-App und allen anderen Apps angemeldet, die dieselbe Microsoft Entra ID verwenden.

Weitere Informationen finden Sie in Szenarien zum Verwalten von Geräten, Microsoft Entra-ID-Benutzern und Mobilen Gerätebenutzern.

Muss ich Benutzer auf der Microsoft Entra ID-Anwendungsseite in Supply Chain Management zuordnen, wenn ich die benutzerbasierte Authentifizierung verwende?

Nein, Sie müssen Benutzer nicht auf der Seite Microsoft Entra ID Anwendungen in Supply Chain Management abgleichen, wenn Sie die benutzerbasierte Authentifizierung verwenden.

Wie oft muss die mobile Warehouse Management-App angemeldet sein?

Der Sitzungstimeoutzeitraum hängt von Ihren Microsoft Entra-ID-Richtlinien ab. Standardmäßig dauert die Sitzung 90 Tage nach der letzten Anmeldung. Mitarbeiter müssen nur dann erneut authentifizieren, wenn mehr als 90 Tage ohne Aktivität bestehen.

Kann ich den Sitzungstimeoutzeitraum auf mehr als 90 Tage festlegen?

Nein Der maximale Sitzungstimeoutzeitraum beträgt 90 Tage.

Ändert sich die aktuelle Anmeldeseite für Mitarbeitende oder wird sie entfernt?

Obwohl die Mitarbeiter-Anmeldeseite in einigen Authentifizierungsszenarien erforderlich ist, kann sie in anderen übersprungen werden (z. B. wenn eine Standardbenutzer-ID für das Lagermitarbeiterkonto festgelegt ist). Weitere Informationen finden Sie unter Szenarien für die Verwaltung von Geräten, Microsoft Entra ID-Benutzern und Benutzern mobiler Geräte.

Wie kann ich ein Gerät abmelden?

Führen Sie die folgenden Schritte aus, um das Microsoft Entra ID Konto abzumelden, das auf einem Gerät angemeldet ist:

  1. Öffnen Sie die mobile Warehouse Management App.
  2. Wählen Sie Eine Verbindung auswählen.
  3. Wählen Sie Abmelden.

Kann ich die Microsoft Entra ID nur als Mitarbeitender verwenden und die Mitarbeiteranmeldeseite überspringen?

Ja. Sie können in Supply Chain Management Microsoft Entra ID-Benutzer Arbeitskräfte-IDs zuordnen. Mitarbeiter können dann die App mit Supply Chain Management authentifizieren und sich gleichzeitig als Mitarbeiter anmelden. Weitere Informationen finden Sie unter Szenarien für die Verwaltung von Geräten, Microsoft Entra ID-Benutzern und Benutzern mobiler Geräte.

Kann ich die mobile App mit benutzerbasierter Authentifizierung massenweise bereitstellen?

Ja. Details und Anleitungen finden Sie unter Massenbereitstellung der mobilen App mit der benutzerbasierten Authentifizierung.

Was ist mit Single-Sign-On? Kann ich die mobile App zusammen mit Microsoft Teams verwenden, um mit meinen Kollegen zu chatten?

Ja, Single Sign-On (SSO) wird unterstützt. Mit SSO können Sie unter anderem über Microsoft Teams mit Kollegen chatten, während Sie dasselbe Konto verwenden, um sich bei der mobilen Warehouse Management-App anzumelden.

Wenn Sie SSO verwenden und sich von einer SSO-App (z. B. Microsoft Teams) abmelden, melden Sie sich auch bei allen anderen Apps ab, die dasselbe Konto verwenden (einschließlich der mobilen Warehouse Management-App).

Funktioniert die benutzerbasierte Authentifizierung mit Dynamics 365 Finance + Operations (lokal)?

Ja. Lokale Installationen verwenden Active Directory Verbunddienst (AD FS) anstelle von Microsoft Entra ID. Die Einstellungen sind jedoch ähnlich, einschließlich der Einstellungen für benutzerbasierte Authentifizierungsmethoden wie den Gerätecodeflow. Weitere Informationen finden Sie unter Konfigurieren Sie die Warehousing-App für die lokale Bereitstellung.

Ist es obligatorisch, Microsoft Authenticator auf demselben mobilen Gerät wie die mobile Warehouse Management-App installiert zu haben?

Nein Bei der Standardauthentifizierung kann die App eine Webansicht oder systemeigene Ansicht verwenden, um sich ohne Microsoft Authenticator zu authentifizieren.

Microsoft Authenticator wird auf demselben Gerät benötigt, falls Sie eine der folgenden Funktionen verwenden:

Kann ich mich mithilfe von Microsoft Entra Conditional Access authentifizieren?

Ja. Verwenden Sie Microsoft Entra Conditional Access, um Richtlinien wie die mehrstufige Authentifizierung (Multifactor Authentication, MFA), die Gerätekompatibilität und standortbasierte Zugriffssteuerungen zu erzwingen. Für dieses Feature ist die mobile Warehouse Management-App Version 4.0.28 oder höher und die brokerierte Authentifizierung erforderlich.

Hier sind einige Ressourcen, die Ihnen bei der Arbeit mit bedingtem Zugriff helfen:

Kann ich mich mit microsoft Entra Guest User Access authentifizieren?

Ja. Sie können einen externen Benutzer als Gast im Microsoft Entra Admin Center hinzufügen. Erfahren Sie, wie Sie in der Schnellstartanleitung: Hinzufügen eines Gastbenutzers und Senden einer Einladung.

Erstellen Sie nach dem Senden der Einladung ein Lagerarbeitsmitarbeiterkonto in Supply Chain Management, und verknüpfen Sie es mit dem Gastbenutzerkonto der Microsoft Entra ID. Wenn der Gastbenutzer die mobile Warehouse Management-App verwendet, müssen Sie dem Warehouse Worker-Konto entsprechende Rollen und Berechtigungen zuweisen.

Um die mobile Warehouse Management-App einzurichten, um Gastbenutzer zu akzeptieren, nehmen Sie die folgenden Verbindungseinstellungen vor:

  • Cloud – Auf Manuell setzen.
  • Microsoft Entra ID Mandant – Geben Sie die Mandanten-ID der Hostorganisation ein.
  • Microsoft Entra ID-Client-ID – Geben Sie die Client-ID der Microsoft Entra-ID-Anwendung ein, die Sie verwenden möchten.
  • Last updated on