Удаление пользователей из среды

В этой статье рассматриваются различные уровни и методы удаления пользователей в Microsoft Power Platform, которые включают следующие компоненты: центр администрирования Microsoft 365, Microsoft Entra ID и центр администрирования Power Platform.

Посмотрите это видео, чтобы узнать, как удалить пользователей из вашей среды:

Заметка

Прежде чем удалять пользователя из среды, необходимо удалить пользователя из центра администрирования Microsoft 365 или из Microsoft Entra ID.

Удаление пользователей в центре администрирования Microsoft 365

Администраторы должны использовать для удаления пользователей центр администрирования Microsoft 365:

1. Выполните вход в центр администрирования Microsoft 365.

2. Выберите страницу Пользователи>Активные пользователи.

3. Выберите имена пользователей, которых вы хотите удалить, а затем выберите Удалить пользователя.

Хотя вы удалили учетную запись пользователя, вы все равно платите за лицензию. Чтобы перестать платить за лицензию, выполните процедуры, указанные в разделе Удаление пользователя из организации. Или вы можете назначить лицензию другому пользователю. Она никому не будет назначена автоматически.

Об удаленных пользователях

При удалении пользователя из центра администрирования Microsoft 365 пользователь не удаляется из сред, в которых он активен. Вместо этого состояние пользователя в Power Platform меняется на Отключено.

Ниже перечислены сценарии удаления пользователя:

• Если пользователь находится в среде со статусом Включено, статус будет обновлен на Отключено.
• Если пользователь находится в среде со статусом Отключено, статус останется Отключено.
• Если пользователя нет в среде, никаких действий не предпринимается.

Обновление состояние пользователя в среде может занять от 30 минут до 6 часов после удаления пользователя из центра администрирования Microsoft 365. Если вам нужно немедленно обновить статус пользователя, вы можете выполнить шаги в Диагностика пользователей чтобы понять, что нужно сделать для восстановления пользователя.

Заметка

Пользователь, удаленный из центра администрирования Microsoft 365, вносится в список Удаленный пользователь на 30 дней и может быть восстановлен, как описано в следующем разделе.

Восстановить удаленных пользователей

1. В центре администрирования Microsoft 365 выберите страницу Пользователи>Удаленные пользователи.

2. Выберите имя пользователя, которого вы хотите повторно включить, выберите Восстановить пользователя, а затем переходите к различным страницам.

3. При необходимости переназначьте лицензии пользователю в центре администрирования Microsoft 365.

Заметка

Вы можете восстановить удаленных пользователей в течение 30 дней после удаления. При восстановлении удаленного пользователя и переназначении лицензии состояние пользователя меняется на Включено в соответствующих средах Power Platform, в которых пользователь был отключен.

Необратимое удаление пользователей в Microsoft Entra ID

По прошествии тридцати дней с момента удаления пользователей в центре администрирования Microsoft 365 учетная запись пользователя будет безвозвратно удалена в Microsoft Entra процессом автоматического удаления.

Если вы хотите безвозвратно удалить пользователя вручную, не дожидаясь прошествия тридцати дней после автоматического удаления учетной записи пользователя, вы можете сделать это с помощью команды Microsoft Entra на портале Azure, следуя инструкциям здесь: Безвозвратное удаление пользователя.

Включение функции удаления отключенных пользователей

Внимание!

Функцию Удалить отключенных пользователей следует включить в среде, в которой вы хотите удалить пользователей.

1. войдите в Power Platform центр администрирования , а затем выберите среду.
2. В области навигации выберите Управление.
3. На панели Управление выберите Среды.
4. Выберите среду.
5. Выберите Параметры>Продукт>Функции.
6. Прокрутите список и найдите область Удалить отключенных пользователей .
7. Установите для параметра Включить удаление отключенных пользователей значение Вкл.
8. Выберите Сохранить, чтобы сохранить изменения.

Заметка

Этот флаг функции предназначен для включения функции Удаление отключенных пользователей для среды в центре администрирования Power Platform. Если вы используете форму Пользователь, предусмотренную в клиенте, этот флаг функции включать не нужно.

Удаление пользователей в Power Platform

Пользователи, удаленные из центра администрирования Microsoft 365, могут оставаться в средах Power Platform в состоянии Отключено . Этих пользователей можно удалить из сред Power Platform без возможности восстановления. При удалении пользователей из сред Power Platform проходятся те же этапы удаления, что и в Microsoft Entra ID. Когда вы удаляете пользователя в среде Power Platform, отключенный пользователь сначала удаляется обратимо, после чего вы можете удалить пользователя без возможности восстановления.

Внимание!

Не все пользователи в состоянии Отключено могут быть удалены. Пользователь может находиться в состоянии Отключено в среде Power Platform и при этом оставаться активным в Microsoft Entra ID. Пользователь может находиться в отключенном состоянии, когда лицензия удалена или пользователь удален из группы безопасности среды. Пользователя также можно отключить, обновив поле Состояние . Для этого необходимо настроить форму «Пользователь», разрешив обновление поля «Состояние».

Просмотр списка отключенных пользователей

Чтобы просмотреть список отключенных пользователей в среде, выполните следующие действия:

1. войдите в Power Platform центр администрирования , а затем выберите среду.
2. В области навигации выберите Управление.
3. На панели Управление выберите Среды.
4. Выберите среду.
5. Выберите Параметры>Пользователи и разрешения>Пользователи.
6. На панели команд выберите Управление пользователями в Dynamics 365.
7. В раскрывающемся меню выберите Отключенные пользователи.

Этапы, через которые проходит отключенный пользователь Microsoft Entra

Этап	Центр администрирования Microsoft 365		Центр администрирования Power Platform
	Действие	Состояние	Состояние пользователя	Действие	Удаление пользователя	Контент
1a	Администратор удаляет пользователя	Помечено как удаленное	Отключено	Процесс управления пользователями деактивирует пользователя и обновляет UPN, адрес электронной почты и т. д.	Не разрешено — кнопка «Удалить» скрыта	Пользователь в Microsoft Entra обратимо удалён и может быть восстановлен. После восстановления пользователь автоматически повторно активируется в Dataverse.
1б	Администратор восстанавливает пользователя	Активен	Активен	Процесс управления пользователями активирует пользователя и восстанавливает UPN	Не разрешено — кнопка «Удалить» скрыта	Н/П
2	Администратор безвозвратно удаляет пользователя	Удалено безвозвратно — пользователь больше не существует в Microsoft Entra ID	Отключено	В разделе «Сведения о пользователе» следует проверять, существует ли пользователь в Microsoft Entra ID, и если пользователь отсутствует, разрешено удаление	Разрешено — кнопка «Удалить» видна	Пользователь необратимо удален в Microsoft Entra и не может быть восстановлен. Теперь в Dataverse можно восстановимо удалить пользователя.
3	Администратор безвозвратно удаляет пользователя	Удалено безвозвратно — пользователь больше не существует в Microsoft Entra ID	Отключено	Администратор Dataverse удаляет пользователя	Разрешено — кнопка «Удалить» видна	Пользователь помечен как удалённый в Dataverse. Теперь пользователя можно безвозвратно удалить в Dataverse.
4	Администратор безвозвратно удаляет пользователя	Удалено безвозвратно — пользователь больше не существует в Microsoft Entra ID	Отключено	Администратор Dataverse безвозвратно удаляет пользователя	Разрешено — кнопка «Удалить безвозвратно» видна	Пользователь удаляется в Dataverse. Пользователь больше не существует в Dataverse, все ссылки на пользователя в журналах аудита Dataverse содержат текст «Недоступно».

Обратимое удаление пользователей в Power Platform

На этапе обратимого удаления из Microsoft Entra пользователя невозможно удалить в Power Platform, потому что пользователя можно восстановить из центра администрирования Microsoft 365. После восстановления пользователь автоматически восстанавливается в средах Power Platform с состоянием Включено, а вышеуказанные поля возвращаются в исходное состояние.

Чтобы выполнить обратимое удаление пользователя в среде Power Platform, сначала необходимо безвозвратно удалить этого пользователя в Microsoft Entra ID. Это относится к обычным пользователям, а не к пользователям приложений или фиктивным пользователям. Пользователи, удаленные из центра администрирования Microsoft 365, удаляются безвозвратно через 30 дней или могут быть безвозвратно удалены вручную.

Есть два способа выполнить мягкое удаление пользователей.

Вариант A: Мягкое удаление пользователей из представления «Отключенные пользователи»

1. войдите в Power Platform центр администрирования , а затем выберите среду.
2. В области навигации выберите Управление.
3. На панели Управление выберите Среды.
4. Выберите среду.
5. Выберите Параметры>Пользователи и разрешения>Пользователи.
6. На панели команд выберите Управление пользователями в Dynamics 365.
7. В раскрывающемся меню выберите Отключенные пользователи.
8. Выберите пользователя из списка.
9. В форме «Пользователь» выберите кнопку Удалить .
10. Подтвердите удаление, выбрав Удалить в диалоговом окне подтверждения.

Пользователь по-прежнему существует в среде как отключенный и продолжает отображаться в списке отключенных пользователей.

Чтобы окончательно удалить пользователя из среды, перейдите к разделу Окончательное удаление пользователей Power Platform далее в этой статье.

Чтобы навсегда удалить пользователя в Microsoft Entra ID, см. раздел Окончательное удаление пользователей в Microsoft Entra ID ранее в этой статье.

Вариант Б. Просмотр и обратимое удаление отключенных пользователей, которые были необратимо удалены из Microsoft Entra ID

1. войдите в Power Platform центр администрирования , а затем выберите среду.

2. В области навигации выберите Управление.

3. На панели Управление выберите Среды.

4. Выберите среду.

5. Выберите Параметры>Пользователи и разрешения>Пользователи.

6. На панели команд выберите Фильтр.

   

7. В раскрывающемся меню выберите Пользователи, не указанные в Microsoft Entra ID, но существующие в среде.

8. Выберите отключенного пользователя, которого вы хотите удалить.

9. В форме «Пользователь» выберите Удалить.

10. Выберите Обновить список, чтобы обновить список и подтвердить удаление.

Заметка

Все записи, принадлежащие пользователю, помеченному как удаленный, необходимо сначала переназначить другому пользователю, прежде чем запись пользователя можно будет окончательно удалить. Вы можете переназначить записи на той же панели Сведения о пользователе в разделе Управление .

Что происходит, когда пользователь временно удалён?

• Запись пользователя по-прежнему существует в среде и по-прежнему находится в состоянии Отключено .
• Восстановить пользователя невозможно.
• Пользователю не назначена роль безопасности.
• Пользователь удаляется из всех рабочих групп.
• Очередь пользователя, профиль, сопоставление сущностей и бизнес-единиц, общие записи (доступ субъекта к объекту), сопоставление субъектов, сущностей и бизнес-единиц, а также записи субъектов системного пользователя удаляются.

Журнал аудита после мягкого удаления пользователя

Имя удаленного пользователя продолжает отображаться в записях журнала аудита, где пользователь был создателем или автором изменений записи.

Безвозвратное удаление пользователей в Power Platform

Вы можете удалять пользователей в состоянии «Отключено» в Power Platform. Удалять пользователей в состоянии «Отключено» имеет смысл по следующим причинам:

• Они больше не являются активными в арендаторе
• Они удалены из группы безопасности среды
• У них больше нет лицензии на использование приложения
• Для соблюдения нормативных требований, таких как GDPR

Предварительные условия

• Пользователь уже должен быть помечен как удалённый. См. раздел Обратимое удаление пользователей в Power Platform ранее в этой статье.
• Все записи, принадлежащие пользователю, должны быть переназначены другому пользователю. На странице «Параметры пользователя» можно переназначить записи пользователей.
• У вас должна быть включена настройка функции Удалить отключенных пользователей>Включить удаление отключенных пользователей для вашей среды с помощью центра администрирования Power Platform. Дополнительные сведения: Управление настройками функций

Удаление пользователей без возможности восстановления

1. войдите в Power Platform центр администрирования , а затем выберите среду.

2. В области навигации выберите Управление.

3. На панели Управление выберите Среды.

4. Выберите среду.

5. Выберите Параметры>Пользователи и разрешения>Пользователи.

6. На панели команд выберите Фильтр.

   

7. В раскрывающемся меню выберите Пользователи, не входящие в Microsoft Entra ID и мягко удаленные в среде.

8. Выберите пользователя, помеченного как удаленный, чтобы безвозвратно удалить его в среде Power Platform. Только пользователи, помеченные как удалённые, могут быть окончательно удалены.

9. В форме «Пользователь» выберите Удалить.

10. Выберите Обновить список, чтобы обновить список и подтвердить удаление.

Заметка

После окончательного удаления пользователей в Entra ID любая новая запись пользователя, созданная с данными удаленного пользователя, становится новым объектом пользователя в Entra ID. Такие идентификаторы пользователей не могут быть обновлены для получения доступа к записям удаленных пользователей в Dataverse. Вы можете переназначать записи от удаленного пользователя к новому пользователю.

Журнал аудита после необратимого удаления пользователя

После окончательного удаления имя удалённого пользователя больше не отображается в записях журнала аудита, в которых этот пользователь был владельцем, создателем или изменившим запись. Для владельца записи имя в этих записях аудита заменяется на Запись недоступна. Для пользователя, создавшего или изменившего запись, в этих записях аудита имя заменяется на Без имени.

Имя пользователя, создавшего и изменившего

После необратимого удаления имя удаленного пользователя больше не отображается в полях Кем создано и Кем изменено записей, которые создал удаленный пользователь, и записей, которые удаленный пользователь последним изменил. В этих полях будет отображаться Без имени, и если щелкнуть по нему, вы увидите сообщение о том, что «Запись недоступна». Systemuserid удаленного пользователя по-прежнему содержится в этих записях.

Массовое удаление пользователей в Power Platform

Пользователей со статусом «Отключено» можно массово удалить с помощью статьи Массовое удаление большого количества определенных целевых данных. Вы можете создавать задания массового удаления для обратимого удаления и безвозвратного удаления пользователей.

Заметка

В этом видео показано, как использовать функцию массового удаления. Это заменяется действием массового удаления на странице Параметры > Пользователи + разрешения > Пользователи.

Обратимое массовое удаление пользователей в Power Platform

1. Войдите в центр администрирования Power Platform.
2. В области навигации выберите Управление.
3. На панели Управление выберите Среды. Затем выберите среду.
4. Выберите Параметры>Пользователи и разрешения>Пользователи.
5. На панели действий выберите Массовое удаление.
6. Откроется панель «Определить критерии поиска». В поле Использовать сохраненное представление выберите Пользователи, удаленные в клиенте, но существующие в представлении среды.
7. Выберите Далее.
8. Просмотрите список пользователей и выберите Далее.
9. Введите имя задания и выберите Дата и время, чтобы запланировать системное задание удаления. Выберите Далее.
10. Установите флажок уведомления по электронной почте, если вы хотите получать уведомления при завершении задания. Выберите Далее.
11. Проверьте запрос и количество записей, которые необходимо удалить, и выберите Запустить массовое удаление.

Заметка

Вы можете создать собственное эквивалентное представление в соответствии с политикой хранения записей. Например, вы можете добавить другие условия фильтра, такие как дата удаления в Azure и указать Старше X месяцев со значением 3 месяца для обратимого удаления всех пользователей, которые были удалены из клиента более трех месяцев назад. Обратите внимание, что Дата удаления в Azure — это более новый столбец, созданный в 2022 году. Это означает, что значение равно NULL для пользователей, удаленных в клиенте до 2022 года.

Мы рекомендуем настроить расписание для мягкого удаления пользователей, установив для задания частоту90 дней. Вы экономите основную часть расходов на хранение, часто выполняя обратимое удаление пользователей со статусом «Отключен».

Необратимое массовое удаление пользователей в Power Platform

1. Войдите в центр администрирования Power Platform.

2. В области навигации выберите Управление.

3. На панели Управление выберите Среды. Затем выберите среду.

4. Выберите Параметры>Пользователи и разрешения>Пользователи.

5. Выберите Массовое удаление на панели действий.

6. Откроется панель «Определить критерии поиска». В поле Использовать сохраненное представление выберите представление Мягко удаленные пользователи .

   Заметка

   Вы можете создать собственное эквивалентное представление в соответствии с политикой хранения записей.

7. Выберите Далее и просмотрите список записей, подлежащих безвозвратному удалению.

8. Снова выберите Далее.

9. Введите имя задания и выберите дату и время, чтобы запланировать системное задание удаления. Выберите Далее.

10. Установите флажок уведомления по электронной почте, если вы хотите получать уведомления при завершении задания. Выберите Далее.

11. Проверьте запрос и количество записей, которые необходимо удалить, и выберите Запустить массовое удаление.

Заметка

Мы рекомендуем вам установить расписание, задав частоту задания на основе вашей политики хранения записей.

Просмотреть состояние задания на массовое удаление

1. войдите в Power Platform центр администрирования , а затем выберите среду.
2. В области навигации выберите Управление.
3. На панели Управление выберите Среды.
4. Выберите среду.
5. Выберите Параметры > Аудит и журналы > Системные задания.
6. Выберите задание массового удаления и просмотрите результаты. Результаты показывают количество записей в строке Successes, которое должно совпадать с количеством записей из предыдущего системного задания в вашей системе, в которых использовалось мягкое удаление. Просмотрите удаленного пользователя в журнале аудита.

Если вы включили аудит Dataverse в среде и в таблице Пользователь, вы можете просмотреть список удалённых пользователей в представлении «Сводка аудита».

См. также

Удаление фиктивных пользователей из средыУдаление нелицензированных или удалённых участников групп Microsoft EntraУдаление пользователя из вашей организации
Устранение неполадок: распространенные проблемы с доступом пользователей