Dynamics 365 Finance 中的无效用户

任何 Microsoft Dynamics 365 财务和运营环境中的用户都必须符合 Microsoft 指南,以避免登录失败。 从 Dynamics 365 Finance 版本 10.0.39 开始,管理员可以使用无效用户页面查看有关无效用户的详细信息。

若要查看无效用户,请按照以下步骤操作。

  1. 转到系统管理>无效用户
  2. 选择刷新。 此页面显示需要系统管理员关注的用户列表。 如果不存在无效用户,则该页面为空。

以下部分介绍必须处理的五种类型的无效用户。

在 Microsoft Entra ID 中找不到的用户

所有财务和运营应用用户都必须出现在您的 Microsoft Entra ID 租户中。 管理员可以通过 Microsoft Entra ID 门户直接将用户添加到您的租户。 有关详细信息,请参阅添加或删除用户

您可以使用企业到企业 (B2B) 功能将这些用户包含在 Microsoft Entra ID 中。 有关详细信息,请参阅将企业到企业 (B2B) 用户导出到 Microsoft Entra ID

其遥测 ID 与 Microsoft Entra ID 中的对象 ID 不匹配的用户

为了使登录功能正常工作,用户在财务和运营应用中的遥测 ID 必须与同一用户在 Microsoft Entra ID 中的对象 ID 保持一致。 如果 ID 不匹配,我们建议您删除并重新导入用户。 有关详细信息,请参阅查找用户对象 ID

  1. 验证具有相应电子邮件地址的用户是否存在于您的 Microsoft Entra ID 中。
  2. 从财务和运营应用中删除用户。 删除之前记下用户角色,以便在重新导入用户后重新添加角色。
  3. 重新导入用户。 有关详细信息,请参阅创建新用户

如果本流程具有挑战性或需要大量工作,管理员可以将用户页面上的电子邮件地址更新为 Microsoft Entra ID 中存在的其他用户电子邮件,并将其更改回用户的原始电子邮件。 该更改将重新填充新电子邮件的对象 ID。

电子邮件地址包含无效“MAIL#”前缀的用户

此前,我们建议一些遇到登录问题的客户将前缀“MAIL#”追加到其 Gmail 或 Live 电子邮件地址。 由于该问题现已得到解决,因此管理员必须按照以下步骤从电子邮件地址中删除前缀。

  1. 转到用户
  2. 选择编辑以从电子邮件地址中删除前缀。

具有重复遥测 ID 的用户

遥测 ID 是每个用户的唯一标识符。 重复的遥测 ID 可能导致严重的安全问题,例如用户模拟或访问级别不当。 务必确保每个用户具有唯一的遥测 ID。 若要确保合规性,请删除并重新导入,或编辑受影响的用户以从 Microsoft Entra ID 重新填充唯一遥测 ID。

重要提示

如果三个用户共享同一遥测 ID,并且一个用户拥有正确的 ID,则系统仅标记这两个不正确的用户。 具有正确 ID 的用户不会标记为无效。

重复用户

重复用户是指具有相同电子邮件地址的用户。 由于角色或设置冲突,这可能会导致不一致的行为。 您必须确保每个用户都具有唯一的电子邮件地址。

若要使这些用户合规,您必须从用户页面(系统管理>用户)中删除重复项,并确保每个电子邮件地址仅存在一个用户。

修复

通过选择修复遥测 ID,您可以让系统自动修复某些用户问题。 此命令执行以下操作:

  1. 修复不正确的遥测 ID。 该系统将修复在 Microsoft Entra ID 中列出,但在财务和运营应用中具有不正确遥测 ID 的用户。
  2. 处理 Microsoft Entra ID 中缺失的用户。 如果用户未在 Microsoft Entra ID 中列出,则系统会将其遥测 ID 设置为 null。 管理员必须将这些用户添加到 Microsoft Entra ID 并再次运行修复。
  3. 修复具有重复遥测 ID 的用户。 系统将更正 Microsoft Entra ID 中列出的用户的遥测 ID,并针对其他用户将其设置为 null。
  4. 禁用重复用户。 出于安全原因,系统将禁用具有相同电子邮件地址的重复用户,并将其遥测 ID 设置为 null。 管理员必须确保每个用户都是唯一的,并且必须删除重复项以修复本问题。

选择修复遥测 ID 后,管理员必须手动修复剩余的任何用户。

注意

修复遥测 ID 命令可以禁用某些无效用户并将其遥测 ID 设置为 null。 因此,这些用户将无法登录。 请谨慎操作,并尽快修复所有无效用户。