Dynamics 365 Finance 中的無效使用者
任何 Microsoft Dynamics 365 財務和營運環境中的使用者都必須遵守 Microsoft 指南,以避免登入失敗。 從 Dynamics 365 Finance 版本 10.0.39 開始,系統管理員可以使用無效使用者頁面來查看有關無效使用者的詳細資訊。
若要查看無效使用者,請執行以下步驟。
- 請移至系統管理>無效使用者。
- 選取重新整理。 此頁面會顯示需要系統管理員關注的使用者清單。 如果沒有無效使用者,則頁面為空白。
以下部分描述必須解決的五種類型無效使用者。
未在 Microsoft Entra 識別碼中找到的使用者
所有財務和營運應用程式使用者都必須出現在您的 Microsoft Entra 識別碼租用戶中。 管理員可以透過 Microsoft Entra 識別碼入口網站直接將使用者新增至您的租用戶。 如需詳細資訊,請參閱新增或刪除使用者。
您可以使用企業對企業 (B2B) 功能將這些使用者納入 Microsoft Entra 識別碼中。 如需詳細資訊,請參閱將企業對企業 (B2B) 使用者匯出到 Microsoft Entra 識別碼 。
其遙測識別碼與 Microsoft Entra 識別碼中的物件識別碼不相符的使用者
為了使登入功能正常運作,財務和營運應用程式中使用者的遙測識別碼必須與 Microsoft Entra 識別碼中相同使用者的物件識別碼保持一致。 如果識別碼不相符,我們建議您刪除然後重新匯入使用者。 如需詳細資訊,請參閱尋找使用者物件識別碼。
- 驗證您的 Microsoft Entra 識別碼中是否存在具有對應電子郵件地址的使用者。
- 從財務和營運應用程式刪除使用者。 在刪除之前記下使用者角色,以便在重新匯入使用者後,可以重新把角色新增回來。
- 重新匯入使用者。 如需詳細資訊,請參閱建立新使用者。
如果此過程具有挑戰性或需要大量作業,管理員可以將使用者頁面上的電子郵件地址更新為 Microsoft Entra 識別碼中出現的其他使用者電子郵件,並將其變更回使用者的原始電子郵件。 該變更將重新填入新電子郵件的物件識別碼。
電子郵件地址包含無效「MAIL#」前綴的使用者
先前,我們建議一些登入遇到問題的客戶將前綴「MAIL#」附加到其 Gmail 或即時電子郵件地址。 由於該問題現已解決,系統管理員必須按照以下步驟從電子郵件地址刪除前綴。
- 移至使用者。
- 選取編輯以從電子郵件地址移除前綴。
具有重複遙測識別碼的使用者
遙測識別碼是每個使用者的唯一識別碼。 重複的遙測識別碼可能會導致嚴重的安全性問題,例如使用者模擬或不適當的存取等級。 必須確保每個使用者都有不同的遙測識別碼。 若要確保合規性,請刪除並重新匯入,或者編輯受影響的使用者以從 Microsoft Entra 識別碼重新填入唯一的遙測識別碼。
重要
如果三個使用者共用相同的遙測識別碼,且一個使用者具有正確的識別碼,則系統僅會標記兩個不正確的使用者。 具有正確識別碼的使用者不會被標記為無效。
重複的使用者
重複使用者是指具有相同電子郵件地址的使用者。 由於角色或設定衝突,這可能會導致行為不一致。 您必須確認每個使用者都有一個唯一的電子郵件地址。
若要使這些使用者符合要求,您必須從使用者頁面 (系統管理>使用者) 中刪除重複項,並確定每個電子郵件地址僅存在一個使用者。
修正
透過選取修復遙測識別碼,您可以讓系統自動修復某些使用者問題。 此命令會執行以下動作:
- 修復不正確的遙測識別碼。 系統會修復在 Microsoft Entra 識別碼中列出,但在財務和營運環境中具有不正確遙測識別碼的使用者。
- 處理 Microsoft Entra 識別碼中缺少的使用者。 如果使用者未在 Microsoft Entra 識別碼中列出,系統會將其遙測識別碼設為 null。 管理員必須將這些使用者新增到 Microsoft Entra 識別碼,並再次執行修復。
- 修復具有重複遙測識別碼的使用者。 系統會更正 Microsoft Entra 識別碼中列出的使用者的遙測識別碼,並將其他使用者的設為 null。
- 停用重複的使用者。 出於安全性原因,系統會停用具有相同電子郵件地址的重複使用者,並將其遙測識別碼設為 null。 管理員必須確定每個使用者都是唯一的,且必須移除重複項才能修復此問題。
在您選取修復遙測識別碼後,管理員必須手動修復剩餘的任何使用者。
附註
修復遙測識別碼命令可以停用某些無效使用者,並將其遙測識別碼設為 null。 因此,這些使用者將無法登入。 請謹慎操作,並儘快修復所有無效使用者。