Dynamics 365 Finance 中的无效用户
任何 Microsoft Dynamics 365 财务和运营环境中的用户都必须符合 Microsoft 指南,以避免登录失败。 从 Dynamics 365 Finance 版本 10.0.39 开始,管理员可以使用无效用户页面查看有关无效用户的详细信息。
若要查看无效用户,请按照以下步骤操作。
- 转到系统管理>无效用户。
- 选择刷新。 此页面显示需要系统管理员关注的用户列表。 如果不存在无效用户,则该页面为空。
以下部分介绍必须处理的五种类型的无效用户。
在 Microsoft Entra ID 中找不到的用户
所有财务和运营应用用户都必须出现在您的 Microsoft Entra ID 租户中。 管理员可以通过 Microsoft Entra ID 门户直接将用户添加到您的租户。 有关详细信息,请参阅添加或删除用户。
您可以使用企业到企业 (B2B) 功能将这些用户包含在 Microsoft Entra ID 中。 有关详细信息,请参阅将企业到企业 (B2B) 用户导出到 Microsoft Entra ID。
其遥测 ID 与 Microsoft Entra ID 中的对象 ID 不匹配的用户
为了使登录功能正常工作,用户在财务和运营应用中的遥测 ID 必须与同一用户在 Microsoft Entra ID 中的对象 ID 保持一致。 如果 ID 不匹配,我们建议您删除并重新导入用户。 有关详细信息,请参阅查找用户对象 ID。
- 验证具有相应电子邮件地址的用户是否存在于您的 Microsoft Entra ID 中。
- 从财务和运营应用中删除用户。 删除之前记下用户角色,以便在重新导入用户后重新添加角色。
- 重新导入用户。 有关详细信息,请参阅创建新用户。
如果本流程具有挑战性或需要大量工作,管理员可以将用户页面上的电子邮件地址更新为 Microsoft Entra ID 中存在的其他用户电子邮件,并将其更改回用户的原始电子邮件。 该更改将重新填充新电子邮件的对象 ID。
电子邮件地址包含无效“MAIL#”前缀的用户
此前,我们建议一些遇到登录问题的客户将前缀“MAIL#”追加到其 Gmail 或 Live 电子邮件地址。 由于该问题现已得到解决,因此管理员必须按照以下步骤从电子邮件地址中删除前缀。
- 转到用户。
- 选择编辑以从电子邮件地址中删除前缀。
具有重复遥测 ID 的用户
遥测 ID 是每个用户的唯一标识符。 重复的遥测 ID 可能导致严重的安全问题,例如用户模拟或访问级别不当。 务必确保每个用户具有唯一的遥测 ID。 若要确保合规性,请删除并重新导入,或编辑受影响的用户以从 Microsoft Entra ID 重新填充唯一遥测 ID。
重要提示
如果三个用户共享同一遥测 ID,并且一个用户拥有正确的 ID,则系统仅标记这两个不正确的用户。 具有正确 ID 的用户不会标记为无效。
重复用户
重复用户是指具有相同电子邮件地址的用户。 由于角色或设置冲突,这可能会导致不一致的行为。 您必须确保每个用户都具有唯一的电子邮件地址。
若要使这些用户合规,您必须从用户页面(系统管理>用户)中删除重复项,并确保每个电子邮件地址仅存在一个用户。
修复
通过选择修复遥测 ID,您可以让系统自动修复某些用户问题。 此命令执行以下操作:
- 修复不正确的遥测 ID。 该系统将修复在 Microsoft Entra ID 中列出,但在财务和运营应用中具有不正确遥测 ID 的用户。
- 处理 Microsoft Entra ID 中缺失的用户。 如果用户未在 Microsoft Entra ID 中列出,则系统会将其遥测 ID 设置为 null。 管理员必须将这些用户添加到 Microsoft Entra ID 并再次运行修复。
- 修复具有重复遥测 ID 的用户。 系统将更正 Microsoft Entra ID 中列出的用户的遥测 ID,并针对其他用户将其设置为 null。
- 禁用重复用户。 出于安全原因,系统将禁用具有相同电子邮件地址的重复用户,并将其遥测 ID 设置为 null。 管理员必须确保每个用户都是唯一的,并且必须删除重复项以修复本问题。
选择修复遥测 ID 后,管理员必须手动修复剩余的任何用户。
注意
修复遥测 ID 命令可以禁用某些无效用户并将其遥测 ID 设置为 null。 因此,这些用户将无法登录。 请谨慎操作,并尽快修复所有无效用户。