Een nieuwe servicemedewerker begint aan de maandagochtend. De licentie is actief, maar de inbox ontbreekt, aanwezigheid laadt niet en de juiste wachtrij is onzichtbaar. Een beheerder voegt losse rollen toe totdat het werkt. Zes maanden later kan niemand uitleggen waarom deze medewerker meer toegang heeft dan de rest van het team.
Microsoft Entra-beveiligingsgroepen bieden een duidelijker model voor Dynamics 365 Contact Center. Zet mensen in een groep die hun werk vertegenwoordigt, koppel die groep aan een Dataverse-team en wijs de benodigde rollen aan dat team toe. De winst zit niet alleen in minder klikken. Lidmaatschap wordt de beheerste bron van toegang, met een controle voor zowel toetreden als vertrekken.
Begin bij het werk en niet bij namen
Kopieer niet de rollen van degene aan het bureau ernaast. Beschrijf eerst de functie. Een eerstelijnsmedewerker kan toegang nodig hebben tot cases, aanwezigheid, goedgekeurde wachtrijen en gespreksafhandeling. Een supervisor heeft andere rechten nodig. Een beheerder hoort geen eerstelijnstoegang te erven omdat die af en toe een wachtrij controleert.
- 1Definieer de taakBeschrijf het goedgekeurde werk voordat je rollen kiest.
- 2Maak het groepspadKoppel één beheerde Entra-groep aan één Dataverse-team.
- 3Wijs rollen toeZet de basisrollen op het team en leg directe uitzonderingen vast.
- 4Test echt werkControleer aanmelding, wachtrij, aanwezigheid en gespreksafhandeling.
- 5Bewijs verwijderingVerwijder het testlidmaatschap en controleer dat het oude werk niet meer kan.
Microsoft meldt dat de functie op 24 juli 2026 algemeen beschikbaar werd. Ze koppelt een Microsoft Entra-beveiligingsgroep aan een Dataverse-team en kan leden rollen geven zoals Basic User, Customer Service Representative en Omnichannel agent. Wie lid is van meerdere teams, krijgt de gecombineerde rechten. Dat is handig, maar kan ongemerkt te ruime toegang geven. Zie de functieaankondiging van Microsoft.
Beschrijf iedere groep in één zin, bijvoorbeeld: “Leden behandelen retailvragen in de hoofdwachtrij.” Bevat die zin twee losstaande taken, maak dan twee groepen. Dat sluit aan op bruikbare rolgebaseerde werkplektoegang en heldere beveiligingscontroles.
Bouw één pad van groep naar team
Het pad moet op één pagina te tekenen zijn.
- Een genoemde eigenaar beheert het lidmaatschap van de Entra-groep.
- De groep wordt gekoppeld aan een Dataverse-team van het type Microsoft Entra ID Security Group.
- Het team krijgt de goedgekeurde Contact Center-rollen.
- Een medewerker meldt zich aan en voert een echte toegangscontrole uit.
- Na verwijdering volgt een even serieuze controle dat toegang weg is.
De actuele Microsoft-handleiding voor rollen en gebruikers noemt de drie rollen voor een representatiegroep. Voor rol-naar-persona-koppeling blijven directe toewijzingen nodig. Verwijder dus niet blind alle directe rollen. Bepaal eerst welke toewijzingen bij persona's, aangepaste toepassingen of gedocumenteerde uitzonderingen horen.
Test vanuit het perspectief van de medewerker
Een groep in het beheerportaal bewijst niet dat het werk uitvoerbaar is. Gebruik een gelicentieerd testaccount of een gecontroleerde checklist met een echte starter. Volg hetzelfde pad dat tijdens een drukke dienst nodig is.
| Vast te leggen bewijs | Geslaagd resultaat | Escaleren wanneer |
|---|---|---|
| Aanmelden | De juiste werkruimte opent | De app ontbreekt of de verkeerde app opent |
| Wachtrij en aanwezigheid | Goedgekeurde wachtrijen en statussen zijn zichtbaar | Een nodige wachtrij ontbreekt of een vreemde verschijnt |
| Gesprek afhandelen | Toegestaan werk kan worden geaccepteerd en afgerond | Handelen lukt niet of beperkt werk is bereikbaar |
| Verwijdertest | Het vorige werk is niet meer toegankelijk | Oude wachtrij of gesprekken blijven bruikbaar |
| Meerdere groepen | Gecombineerde toegang past bij een goedgekeurde functie | Een ongedocumenteerde rechtenmix ontstaat |
Voer de verwijdertest uit voordat het ontwerp klaar heet. Toevoegen is het prettige pad. Uitdiensttreding, tijdelijke vervanging en functiewijziging leggen de zwakke plekken bloot.
Werken rechten niet bij, voeg dan niet meteen een extra directe rol toe. Vergelijk Entra-lidmaatschap, gekoppeld Dataverse-team, teamrollen, licentie en directe toewijzingen. Microsoft noemt een optionele synchronisatie wanneer rechten direct moeten worden bijgewerkt. Leg vast of die is gebruikt en test opnieuw.
Houd gesprekseigenaarschap apart van toegang
Groepslidmaatschap bepaalt wie een mogelijkheid mag gebruiken. Het bepaalt niet wie vandaag een specifiek gesprek moet krijgen.
Regels voor toewijzing in een gedeelde inbox hebben nog steeds werktijden, beschikbaarheid, taal, accounteigenaarschap en een bewaakte uitwijkroute nodig. In de teaminbox moet ieder gesprek één zichtbare eigenaar hebben, ook als meerdere mensen het mogen behandelen. Toegang tot een wachtrij maakt iemand niet de juiste eigenaar van elk item.
Een beheerder kan iemand toevoegen voor korte vervanging, waarna routering die persoon als vaste bestemming behandelt. De toegang klopt, maar de toewijzing niet. Test beide en keur ze afzonderlijk goed.
Laat uitzonderingen verlopen
Een supervisor kan twee regio's moeten dekken. Een migratieleider kan tijdelijk beheer nodig hebben. Geef zo'n uitzondering een eigenaar, reden en einddatum en controleer haar los van de basisgroep.
Een maandelijkse lijst van directe toewijzingen is nuttiger dan een enorme momentopname van alle leden. Vraag of de persoon dit werk nog doet, of toegang uit de bedoelde groep komt en of een tweede groep een niet-goedgekeurde combinatie maakt.
DripTell gebruikt hetzelfde praktische onderscheid in klantoperaties. Teamrechten en gesprekseigenaarschap horen expliciet te zijn, terwijl routering en klantcontext zichtbaar blijven. Wie die grens voor meerdere kanalen wil uitwerken, kan contact opnemen met DripTell. Je moet kunnen uitleggen waarom iemand een klantgesprek ziet en hoe die toegang stopt.
Veelgestelde vragen
Kunnen Entra groepen alle directe Dynamics 365 rollen vervangen
Nee. Microsoft ondersteunt groepstoewijzing voor Contact Center, maar rol-naar-persona-koppeling vereist nog directe rollen. Bewaar en test gedocumenteerde uitzonderingen.
Welke rollen horen bij een standaard medewerkersteam
Microsoft gebruikt Basic User, Customer Service Representative en Omnichannel agent. Het definitieve ontwerp hangt af van de configuratie en het goedgekeurde werk.
Hoe testen we uitdiensttreding
Verwijder de testgebruiker uit de groep, gebruik zo nodig het gedocumenteerde synchronisatiepad, meld je als die gebruiker aan en controleer dat werkruimte, wachtrijen en eerdere gespreksacties niet meer beschikbaar zijn.
Wat moet de uitrol blokkeren
Stop als groepseigenaarschap onduidelijk is, een medewerker vreemde rechten krijgt, een benodigde wachtrij ontbreekt, toegang na verwijdering bruikbaar blijft of directe rollen niet te verklaren zijn.
Hulp nodig bij deze handleiding?Vraag het DripTell-team
Van lezen naar doen
Hulp nodig om dit voor jouw bedrijf toe te passen?
Laat je gegevens achter. We nemen dit artikel als context en beginnen met een bruikbaar antwoord voor je team.
DripTell Editorial
Praktische uitleg, gecontroleerd door het product- en klantworkflowteam van DripTell.
Lees hoe DripTell productclaims controleert, primaire bronnen gebruikt en correcties verwerkt.
Redactioneel en bronnenbeleid
