Ungültige Benutzer in Dynamics 365 Finance

Benutzer in jeder Microsoft Dynamics 365 Finance and Operations-Umgebung müssen den Microsoft-Richtlinien entsprechen, um Anmeldefehler zu vermeiden. Ab Dynamics 365 Finance Version 10.0.39 können Administratoren die Seite Ungültige Benutzer verwenden, um Details zu ungültigen Benutzern anzuzeigen.

Um ungültige Benutzer, führen Sie diese Schritte aus.

1. Wechseln Sie zu Systemverwaltung>Ungültige Benutzer.
2. Wählen Sie Aktualisieren aus. Auf dieser Seite wird eine Liste der Benutzer angezeigt, die die Aufmerksamkeit des Systemadministrators benötigen. Wenn keine ungültigen Benutzer vorhanden sind, ist die Seite leer.

In den folgenden Abschnitten werden die fünf Arten ungültiger Benutzer beschrieben, die angegangen werden müssen.

Benutzer, die in Microsoft Entra ID nicht gefunden werden

Alle Benutzer von Finanz- und Betriebs-Apps müssen in Ihrem Microsoft Entra ID-Mandanten vorhanden sein. Administratoren können Benutzer direkt über das Microsoft Entra ID-Portal zu Ihrem Mandanten hinzufügen. Weitere Informationen finden Sie unter Benutzer hinzufügen oder löschen.

Sie können die Business-to-Business-Funktionalität (B2B) nutzen, um diese Benutzer in Microsoft Entra ID einzubinden. Weitere Informationen finden Sie unter Business-to-Business-Benutzer (B2B) nach Microsoft Entra ID exportieren.

Benutzer, deren Telemetrie-ID nicht mit der Objekt-ID von Microsoft Entra ID übereinstimmen

Damit die Anmeldefunktion ordnungsgemäß funktioniert, muss die Telemetrie-ID eines Benutzers in Finanz- und Betriebs-Apps mit der Objekt-ID desselben Benutzers in Microsoft Entra ID abgeglichen werden. Wenn die IDs nicht übereinstimmen, empfehlen wir Ihnen, den Benutzer zu löschen und anschließend erneut zu importieren. Weitere Informationen finden Sie unter Die Benutzer-Objekt-ID finden.

1. Stellen Sie sicher, dass ein Benutzer mit der entsprechenden E-Mail-Adresse in Ihrem Microsoft Entra ID vorhanden ist.
2. Löschen Sie den Benutzer aus Finanz- und Betriebs-Apps. Notieren Sie die Benutzerrollen vor dem Löschen, damit die Rollen nach dem erneuten Importieren der Benutzer wieder hinzugefügt werden können.
3. Importieren Sie den Benutzer erneut. Weitere Informationen finden Sie unter Neue Benutzer erstellen.

Wenn dieser Vorgang schwierig ist oder einen erheblichen Aufwand erfordert, können Administratoren die E-Mail-Adresse auf der Seite Benutzer in eine andere, in Microsoft Entra ID vorhandene Benutzer-E-Mail-Adresse aktualisieren und sie wieder in die ursprüngliche E-Mail-Adresse des Benutzers ändern. Durch diese Änderung wird die Objekt-ID für die neue E-Mail neu ausgefüllt.

Benutzer, deren E-Mail-Adresse ein ungültiges Präfix „MAIL#“ enthält

Bisher wurde einigen Kunden, die Probleme beim Anmelden hatten, empfohlen, das Präfix „MAIL#“ an ihre Gmail- oder Live-E-Mail-Adresse anzuhängen. Da das Problem inzwischen behoben wurde, muss ein Administrator diese Schritte ausführen, um das Präfix aus E-Mail-Adressen zu entfernen.

1. Gehen Sie zu Benutzer.
2. Wählen Sie Bearbeiten aus, um das Präfix aus den E-Mail-Adressen zu entfernen.

Benutzer mit doppelten Telemetrie-IDs

Telemetrie-IDs sind eindeutige Bezeichner für jeden Benutzer. Doppelte Telemetrie-IDs können schwerwiegende Sicherheitsprobleme verursachen, beispielsweise Benutzeridentitätsdiebstahl oder unangemessene Zugriffsebenen. Es muss unbedingt sichergestellt werden, dass jeder Benutzer eine eindeutige Telemetrie-ID hat. Um die Konformität sicherzustellen, löschen und importieren Sie die betroffenen Benutzer erneut oder bearbeiten Sie sie, um die eindeutigen Telemetrie-IDs aus Microsoft Entra ID neu zu füllen.

Wichtig

Wenn drei Benutzer dieselbe Telemetrie-ID haben und ein Benutzer die richtige ID hat, kennzeichnet das System nur die beiden falschen Benutzer. Der Benutzer mit der richtigen ID wird nicht als ungültig markiert.

Doppelte Benutzer

Doppelte Benutzer bedeuten Benutzer mit derselben E-Mail-Adresse. Dies kann aufgrund widersprüchlicher Rollen oder Einstellungen zu inkonsistentem Verhalten führen. Sie müssen sicherstellen, dass jeder Benutzer eine eindeutige E-Mail-Adresse hat.

Um diese Benutzer konform zu machen, müssen Sie die Duplikate von der Seite Benutzer (Systemadministration>Benutzer) löschen und sicherstellen, dass pro E-Mail-Adresse nur ein Benutzer existiert.

Korrektur

Durch Auswahl von Telemetrie-IDs reparieren können Sie einige Benutzerprobleme vom System automatisch beheben lassen. Dieser Befehl führt die folgenden Aktionen aus:

1. Nicht korrekte Telemetrie-IDs reparieren. Das System behebt Probleme mit Benutzern, die in Microsoft Entra ID aufgeführt sind, aber in der Finanz- und Betriebsumgebung falsche Telemetrie-IDs haben.
2. Fehlende Benutzer in Microsoft Entra ID behandeln. Wenn ein Benutzer nicht in Microsoft Entra ID aufgeführt ist, setzt das System seine Telemetrie-ID auf Null. Administratoren müssen diese Benutzer zu Microsoft Entra ID hinzufügen und die Reparatur erneut ausführen.
3. Probleme mit Benutzern mit doppelten Telemetrie-IDs beheben. Das System korrigiert die Telemetrie-ID für den in Microsoft Entra ID aufgeführten Benutzer und setzt sie für die anderen Benutzer auf Null.
4. Doppelte Benutzer deaktivieren. Aus Sicherheitsgründen deaktiviert das System doppelte Benutzer mit derselben E-Mail-Adresse und setzt ihre Telemetrie-ID auf Null. Administratoren müssen sicherstellen, dass jeder Benutzer eindeutig ist, und Duplikate entfernen, um dieses Problem zu beheben.

Nachdem Sie Telemetrie-IDs reparieren ausgewählt haben, müssen Administratoren alle verbleibenden Benutzer manuell reparieren.

Hinweis

Der Befehl Telemetrie-IDs reparieren kann einige ungültige Benutzer deaktivieren und ihre Telemetrie-ID auf Null setzen. Dies hat zur Folge, dass diesen Benutzern die Anmeldung verweigert wird. Gehen Sie vorsichtig vor und beheben Sie alle ungültigen Benutzer so schnell wie möglich.