Nieprawidłowi użytkownicy w aplikacji Dynamics 365 Finance

Aby uniknąć błędów logowania, użytkownicy w dowolnym środowisku oprogramowania Microsoft Dynamics 365 Finance and Operations muszą być zgodni z wytycznymi firmy Microsoft. W wersji 10.0.39 usługi Dynamics 365 Finance administratorzy mogą użyć strony Nieprawidłowi użytkownicy, aby wyświetlić szczegóły dotyczące nieprawidłowych użytkowników.

Aby wyświetlić nieprawidłowych użytkowników, należy wykonać następujące kroki.

1. Wybierz kolejno opcje Administrowanie systemem>Nieprawidłowi użytkownicy.
2. Wybierz pozycję Odśwież. Na tej stronie jest wyświetlona lista użytkowników, którzy wymagają uwagi administratora systemu. Jeśli nie ma żadnych nieprawidłowych użytkowników, strona jest pusta.

W poniższych sekcjach opisano pięć typów nieprawidłowych użytkowników, którymi należy się zająć.

Użytkownicy, których nie znaleziono w Tożsamości Microsoft Entra

Wszyscy użytkownicy aplikacji finansowych i operacyjnych muszą być obecni w Twojej dzierżawie Tożsamość Microsoft Entra. Administratorzy mogą bezpośrednio dodawać użytkowników do dzierżawy za pośrednictwem portalu Microsoft Entra ID. Aby uzyskać więcej informacji, zobacz Dodawanie lub usuwanie użytkowników.

Funkcji B2B można używać do dołączania tych użytkowników w Tożsamości Microsoft Entra. Aby uzyskać więcej informacji, zobacz Eksportowanie użytkowników business-to-business (B2B) do usługi Microsoft Entra.

Użytkownicy, których identyfikator telemetrii nie pasuje do identyfikatora obiektu z usługi Tożsamość Microsoft Entra

Aby funkcja logowania działała prawidłowo, identyfikator telemetrii użytkownika w aplikacji finansowych i operacyjnych musi być wyrównany z identyfikatorem obiektu tego samego użytkownika w Tożsamości Microsoft Entra. Jeśli te identyfikatory nie są zgodne, zalecane jest usunięcie, a następnie ponowne zaimportowanie użytkownika. Więcej informacji można znaleźć w temacie Znajdź identyfikator obiektu użytkownika.

1. Sprawdź, czy w Twoim identyfikatorze istnieje użytkownik, który ma odpowiadający mu adres e-mail Tożsamości Microsoft Entra.
2. Usuń użytkownika z aplikacji finansowych i operacyjnych. Zanotuj role użytkowników przed usunięciem, aby można je było dodać ponownie po ponownym zaimportowaniu użytkowników.
3. Zaimportuj ponownie użytkownika. Aby uzyskać więcej informacji, zobacz Tworzenie nowych użytkowników.

Jeśli proces ten jest trudny lub wymaga znacznego wysiłku, administratorzy mogą zaktualizować adres e-mail na stronie Użytkownicy na inny adres e-mail użytkownika, który jest obecny w Microsoft Entra ID i zmienić go z powrotem na oryginalny adres e-mail użytkownika. Ta zmiana ponownie rozsyła identyfikator obiektu dla nowej wiadomości e-mail.

Użytkownicy, których adres e-mail zawiera nieprawidłowy prefiks „MAIL#”

Wcześniej niektórzy klienci, którzy mieli problemy z logowaniem, powinni dołączyć prefiks „MAIL#” do swojego adresu e-mail Gmail lub Live. Ze względu na to, że problem został rozwiązany, administrator musi wykonać następujące kroki, aby usunąć prefiks z adresów e-mail.

1. Przejdź do Użytkownicy.
2. Wybierz opcję Edytuj, aby usunąć prefiks z adresów e-mail.

Użytkownicy ze zduplikowanymi identyfikatorami telemetrycznymi

Identyfikatory telemetrii są unikatowymi identyfikatorami dla każdego użytkownika. Zduplikowane identyfikatory telemetrii mogą powodować poważne problemy z zabezpieczeniami, takie jak personifikacja użytkownika lub nieodpowiednie poziomy dostępu. Ważne jest, aby upewnić się, że każdy użytkownik ma odrębny identyfikator telemetrii. Aby zapewnić zgodność, usuń i ponownie zaimportuj lub edytuj użytkowników, których dotyczy problem, aby ponownie wypełnić unikatowe identyfikatory telemetrii z Microsoft Entra ID.

Ważne

Jeśli trzech użytkowników ma ten sam identyfikator telemetrii, a jeden użytkownik ma poprawny identyfikator, system oflaguje tylko dwóch nieprawidłowych użytkowników. Użytkownik, który ma prawidłowy identyfikator, nie jest oznaczony jako nieprawidłowy.

Zduplikowani użytkownicy

Zduplikowani użytkownicy oznaczają użytkowników, którzy mają ten sam adres e-mail. Może to spowodować niespójne zachowanie z powodu konfliktu ról lub ustawień. Musisz upewnić się, że każdy użytkownik ma unikalny adres e-mail.

Aby zapewnić zgodność tych użytkowników, należy usunąć duplikaty ze strony Użytkownicy (Administracja systemu>Użytkownicy) i upewnić się, że na każdy adres e-mail przypada tylko jeden użytkownik.

Napraw

Wybierając pozycję Napraw identyfikatory telemetrii, system może automatycznie rozwiązać niektóre problemy z użytkownikami. To polecenie wykonuje następujące czynności:

1. Napraw nieprawidłowe identyfikatory telemetryczne. System naprawia użytkowników, którzy są wymienieni w Microsoft Entra ID, ale mają nieprawidłowe identyfikatory telemetryczne w środowisku finansowym i operacyjnym.
2. Obsługa brakujących użytkowników w Microsoft Entra ID. Jeśli użytkownik nie jest wymieniony w Microsoft Entra ID, system ustawia jego identyfikator telemetryczny na wartość null. Administratorzy muszą dodać tych użytkowników do Microsoft Entra ID i ponownie uruchomić naprawę.
3. Naprawiono użytkowników, którzy mają zduplikowane identyfikatory telemetryczne. System koryguje identyfikator telemetryczny dla użytkownika wymienionego w Microsoft Entra ID i ustawia go na wartość null dla pozostałych użytkowników.
4. Wyłącz zduplikowanych użytkowników. Ze względów bezpieczeństwa system wyłącza zduplikowanych użytkowników, którzy mają ten sam adres e-mail i ustawia ich identyfikator telemetryczny na wartość null. Administratorzy muszą upewnić się, że każdy użytkownik jest unikalny i muszą usunąć duplikaty, aby naprawić ten problem.

Po wybraniu pozycji Napraw identyfikatory telemetrii administratorzy muszą ręcznie naprawić wszystkich użytkowników, którzy pozostali.

Uwaga

Polecenie Napraw identyfikatory telemetrii może wyłączyć niektórych nieprawidłowych użytkowników i ustawić ich identyfikator telemetrii na wartość null. W rezultacie ci użytkownicy nie mogą się zalogować. Postępuj ostrożnie i jak najszybciej napraw wszystkich nieprawidłowych użytkowników.