Ungültige Benutzer in Dynamics 365 Finance

Benutzer in jeder Microsoft Dynamics 365 Finanz- und Betriebsumgebung müssen den Microsoft-Richtlinien entsprechen, um Anmeldefehler zu vermeiden. Ab Dynamics 365 Finance Version 10.0.39 können Administratoren die Seite Invalid users verwenden, um Details zu ungültigen Benutzern anzuzeigen.

Führen Sie die folgenden Schritte aus, um ungültige Benutzer anzuzeigen:

1. Wechseln Sie zu "Systemverwaltung>Ungültige Benutzer".
2. Wählen Sie "Aktualisieren" aus. Auf dieser Seite wird eine Liste der Benutzer angezeigt, die die Aufmerksamkeit des Systemadministrators benötigen. Wenn keine ungültigen Benutzer vorhanden sind, ist die Seite leer.

In den folgenden Abschnitten werden die fünf Typen ungültiger Benutzer beschrieben, die Sie adressiert haben müssen.

Benutzer, die in Microsoft Entra ID nicht gefunden werden

Alle Benutzer von Finanz- und Operations-Apps müssen in Ihrem Microsoft Entra ID Mandanten vorhanden sein. Administratoren können Ihrem Mandanten über das Microsoft Entra ID-Portal direkt Benutzer hinzufügen. Weitere Informationen finden Sie unter Benutzer hinzufügen oder löschen.

Sie können business-to-business(B2B)-Funktionen verwenden, um diese Benutzer in Microsoft Entra ID einzuschließen. Weitere Informationen finden Sie unter Exportieren von Business-to-Business (B2B)-Benutzern in Microsoft Entra ID.

Benutzer, deren Telemetrie-ID nicht mit der Objekt-ID von Microsoft Entra ID übereinstimmt

Damit die Anmeldefunktionalität ordnungsgemäß funktioniert, muss die Telemetrie-ID eines Benutzers in Finanz- und Betriebs-Apps mit der Objekt-ID desselben Benutzers in Microsoft Entra ID übereinstimmen. Wenn die IDs nicht übereinstimmen, löschen Sie den Benutzer, und importieren Sie sie dann erneut. Weitere Informationen finden Sie unter Die Benutzer-Objekt-ID finden.

1. Vergewissern Sie sich, dass ein Benutzer, der über die entsprechende E-Mail-Adresse verfügt, in Ihrer Microsoft Entra ID vorhanden ist.
2. Löschen Sie den Benutzer aus Finanz- und Betriebs-Apps. Notieren Sie sich die Benutzerrollen vor dem Löschen, damit Sie die Rollen nach dem erneuten Importieren der Benutzer wieder hinzufügen können.
3. Importieren Sie den Benutzer erneut. Weitere Informationen finden Sie unter Neue Benutzer erstellen.

Wenn dieser Vorgang schwierig ist oder erhebliche Anstrengungen erfordert, können Administratoren die E-Mail-Adresse auf der Seite Users auf eine andere Benutzer-E-Mail aktualisieren, die in Microsoft Entra ID vorhanden ist, und sie wieder in die ursprüngliche E-Mail des Benutzers ändern. Durch diese Änderung wird die Objekt-ID für die neue E-Mail neu ausgefüllt.

Benutzer, deren E-Mail-Adresse ein ungültiges Präfix „MAIL#“ enthält

Bisher wurde einigen Kunden, die Probleme beim Anmelden hatten, empfohlen, das Präfix „MAIL#“ an ihre Gmail- oder Live-E-Mail-Adresse anzuhängen. Da das Problem jetzt behoben ist, muss ein Administrator diese Schritte ausführen, um das Präfix aus E-Mail-Adressen zu entfernen.

1. Wechseln Sie zu "Benutzer".
2. Wählen Sie Bearbeiten aus, um das Präfix aus den E-Mail-Adressen zu entfernen.

Benutzer mit doppelten Telemetrie-IDs

Telemetrie-IDs sind eindeutige Bezeichner für jeden Benutzer. Doppelte Telemetrie-IDs können schwerwiegende Sicherheitsprobleme verursachen, z. B. Benutzeridentitätswechsel oder unangemessene Zugriffsebenen. Stellen Sie sicher, dass jeder Benutzer über eine eindeutige Telemetrie-ID verfügt. Um die Compliance sicherzustellen, löschen Sie entweder die betroffenen Benutzer und importieren Sie sie erneut, oder bearbeiten Sie sie, um eindeutige Telemetrie-IDs aus Microsoft Entra ID wiederherzustellen.

Doppelte Benutzer

Doppelte Benutzer sind Benutzer, die dieselbe E-Mail-Adresse haben. Dieses Problem kann zu einem inkonsistenten Verhalten führen, da konfliktende Rollen oder Einstellungen auftreten. Stellen Sie sicher, dass jeder Benutzer über eine eindeutige E-Mail-Adresse verfügt.

Um diese Benutzer konform zu machen, löschen Sie die Duplikate von der Seite "Benutzer" (Systemverwaltungsbenutzer>), und stellen Sie sicher, dass nur ein Benutzer pro E-Mail-Adresse vorhanden ist.

Reparatur

Wählen Sie "Telemetrie-IDs reparieren" aus, um einige Benutzerprobleme automatisch zu beheben. Dieser Befehl führt die folgenden Aktionen aus:

1. Nicht korrekte Telemetrie-IDs reparieren. Das System behebt Benutzer, die in Microsoft Entra ID aufgeführt sind, aber falsche Telemetrie-IDs in der Finanz- und Betriebsumgebung haben.
2. Umgang mit fehlenden Benutzern in Microsoft Entra ID. Wenn ein Benutzer nicht in Microsoft Entra ID aufgeführt ist, legt das System seine Telemetrie-ID auf NULL fest. Administratoren müssen diese Benutzer zur Microsoft Entra ID hinzufügen und die Reparatur erneut ausführen.
3. Probleme mit Benutzern mit doppelten Telemetrie-IDs beheben. Das System korrigiert die Telemetrie-ID für den Benutzer, der in Microsoft Entra ID aufgeführt ist, und legt sie für die anderen Benutzer auf NULL fest.
4. Doppelte Benutzer deaktivieren. Aus Sicherheitsgründen deaktiviert das System doppelte Benutzer mit derselben E-Mail-Adresse und setzt ihre Telemetrie-ID auf Null. Administratoren müssen sicherstellen, dass jeder Benutzer eindeutig ist und Duplikate entfernen muss, um dieses Problem zu beheben.

Nachdem Sie Telemetrie-IDs reparieren ausgewählt haben, müssen Administratoren alle verbleibenden Benutzer manuell reparieren.