Odpravite težave z uporabniškim dostopom za različna okolja
Več dejavnikov vpliva na dostop uporabnika v okoljih. Skrbniki lahko uporabijo ukaz Zaženi diagnostiko za ocenjevanje dostopa uporabnikov do okolja ter za predloge za ublažitev in pridobivanje podrobnosti o tem, zakaj lahko uporabnik dostopa do okolja ali ne.
Za dostop do mora uporabnik izpolnjevati te pogoje:
- Bodite omogočeni za prijavo v Microsoft Entra ID.
- Veljavna licenca, ki priznava storitveni paket Dynamics 365 ali Microsoft Power Platform, ali okolje z dejavnimi paketi na aplikacijo.
- Biti član Microsoft Entra skupine okolja (če je bil povezan z okoljem).
- Uporabniku ali ekipi skupine, katere je član, je neposredno dodeljena vsaj ena varnostna vloga storitve Dataverse.
Raven dostopa uporabnika v okolju in do virov (aplikacij in podatkov) v okolju je določena s privilegiji, določenimi v varnostnih vlogah, dodeljenih temu uporabniku. Njihov način dostopa, ki je lahko skrbniški ali način »Branje-pisanje« določa tudi njihovo raven dostopa v okolju.
Uporabniška diagnostika
Če želite izvesti diagnostike dostopa uporabnikov za uporabnika v okolju, upoštevajte naslednje korake:
V skrbniškem središču za Power Platform izberite okolje.
Izberite Nastavitve>Uporabniki + dovoljenja>Uporabniki.
Izberite uporabnika.
Izberite Zaženi diagnostiko.
Preglejte podrobnosti za uporabnika in izvedite potrebna popravljalna dejanja.
opomba,
Dejanje izvajanja ali ponovnega izvajanja diagnostike bo prisililo informacije o uporabniku v Microsoft Entra ID-ju, da se sinhronizirajo z bazo podatkov Dataverse okolja, da zagotovijo posodobljeno stanje lastnosti uporabnika. Če diagnostični zagon ne odpravi temeljnega vzroka težave z uporabniškim dostopom, navedite rezultate diagnostičnega zagona v potrdilu za podporo, ki ga ustvarite; to bo zelo pomagalo Microsoft podpornim inženirjem, da bodo hitreje rešili vašo težavo.
Težave z dostopom
Naslednja vprašanja so zabeležena spodaj. Če ne vidite težave:
- Preverite, ali lahko na vprašanje odgovorite tukaj: https://powerusers.microsoft.com/t5/Power-Apps-Community/ct-p/PowerApps1.
- Ustvarjanje zahteve za podporo.
Diagnostično orodje za uporabniška dovoljenja v Power Platform skrbniškem središču
Na dostop uporabnikov v okolju vpliva več dejavnikov. Za pomoč skrbnikom pri diagnosticiranju dostopa uporabnikov do okolja in razlogih za dostop ali onemogočen dostop je na voljo nova funkcija »Zaženi diagnostiko« v skrbniškem središču Power Platform, ki ponuja diagnostiko osnovnega dostopa za posamezne uporabnike v okolju. Funkcija pomaga odkriti morebitne vzroke za težave pri prijavi uporabnikov in druge težave ter predlaga morebitne rešitve. Glejte Uporabniška diagnostika.
Dataverse varnostne vloge uporabnikom
Ko se prikaže zaslon z napako, ki navaja, da uporabnik nima vlog, mora skrbnik sistema uporabniku dodeliti vloge. Vloge se lahko dodelijo neposredno uporabniku ali ekipi skupine, katere del je uporabnik. Če želite informacije o dodeljevanju varnostnih vlog za Dataverse uporabnikom, glejte: Dodeljevanje varnostne vloge uporabniku.
Odpravite težave z vidnostjo zapisa
Glejte Kako se določa dostop do zapisov.
Odpravite težave z licenco in članstvom
- Preverite, ali je bila licenca dodeljena uporabniku, in jo dodelite, če še ni. Glejte: Dodajanje licence v uporabniški račun.
- Ko je licenca dodeljena, lahko traja nekaj časa, da se sprememba licence sinhronizira v okolju. Za sprožitev sinhronizacije za tega uporabnika lahko skrbnik sistema za okolje prebere uporabnika v okolje. Glejte: Dodajanje uporabnikov v okolje, ki ima zbirko podatkov Dataverse.
Odpravljanje težav z dostopom
- Kot sistemski skrbnik okolja preverite, ali je okolje povezano s katero koli Microsoft Entra skupino. Glejte: Povezovanje varnostne skupine z okoljem.
- Prepričajte se, da je uporabnik s težavo pri dostopu član skupine, povezane z okoljem. Glejte: Ustvarjanje varnostne skupine in dodajanje članov v varnostno skupino.
- Ko se članstvo uporabnika v skupini v okolju posodobi, lahko traja nekaj časa, da se sprememba sinhronizira v okolju storitve. Za sprožitev sinhronizacije za tega uporabnika lahko skrbnik sistema za okolje prebere uporabnika v okolje. Glejte: Dodajanje uporabnikov v okolje, ki ima zbirko podatkov Dataverse.
Odpravite težave z dovoljenji
Nimate ustreznih pooblastil za dostop do aplikacij za interakcijo s strankami (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing in Dynamics 365 Project Service Automation). Skrbnik sistema mora opraviti naslednje korake.
Izberite okolje v skrbniškem središču za Power Platform.
Izberite Nastavitve>Uporabniki + dovoljenja>Uporabniki.
Odprite uporabniški zapis.
Izberite Več ukazov (
) >Upravljanje vlog.Zabeležite si vlogo, ki je dodeljena uporabniku. Po potrebi izberite drugo varnostno vlogo. Zaprite pogovorno okno »Upravljanje uporabniških vlog«.
Izberite Varnost>Varnostne vloge.
Izberite varnostno vlogo iz 4. koraka.
Izberite Osnovni zapisi.
Potrdite, da je dovoljenje Branje za Nastavitve uporabniškega vmesnika entitete uporabnika nastavljeno na uporabniško raven (rumen krog s klinastim segmentom).
Če za varnostno vlogo manjka to dovoljenje, mora skrbnik sistema spremeniti to nastavitev, tako da jo klikne ali tapne.
Odpravljanje težav z neobjavljenimi uporabniki
V nekaterih primerih uporabniki niso samodejno vključeni v okolja.
Če uporabnik izpolnjuje vse zahteve za dostop, vendar v okolju še vedno ni omogočen, je morda prišlo do enega od naslednjih primerov:
Uporabniki, ki imajo samo licence za Office (z omogočenim Dataverse načrtom), ne bodo vnaprej pripravljeni v okolja.
Lastniki Microsoft Entra skupin, ki so povezane z okolji, ne bodo vnaprej pripravljeni.
Člani Microsoft Entra skupin, ki so del skupinske ekipe, ustvarjene za Microsoft Entra skupino, ne bodo vnaprej pripravljeni.
Uporabniki ne bodo vnaprej pripravljeni za Microsoft Dataverse for Teams okolja.
Čeprav ti uporabniki niso vnaprej pripravljeni, jih je mogoče dodati v okolja prek sinhronizacije na zahtevo. Glejte spodnji razdelek za načine dodajanja ali osveževanja uporabnikov na zahtevo.
Odpravljanje težav z upravljanjem uporabnikov na zahtevo
Kot je navedeno zgoraj, obstajajo primeri, ko uporabniki niso omogočeni samodejno. Poleg tega lahko prihaja do zamud pri prikazu najnovejšega stanja uporabnikov v okoljih. V teh primerih je lahko v pomoč dodajanje ali osveževanje določenih uporabnikov na zahtevo.
To lahko naredite na več načinov:
Pravočasno (JIT) oskrbovanje uporabnikov: Ko uporabniki dostopajo do URL-ja okolja, se zahteve za dostop preverijo ob prijavi in kvalificirani uporabniki se dodajo v okolje.
Klic poosebljanja uporabnika: Klic poosebljanja sproži sinhronizacijo JIT za uporabnika. Glejte razdelek Kako poosebljati uporabnika.
Dodajanje uporabnikov v Power Platform skrbniškem središču: Skrbniki lahko dodajo ali osvežijo uporabnike. Glejte razdelek Dodajanje uporabnikov v okolje.
PowerShell cmdlets: glejte Podpora za PowerShell za Power Apps.
Konektorji: glejte Power Platform for Admins.
Power Automate predloga: Glejte Prisilna sinhronizacija Microsoft Entra Člani skupine z določenim primerkom CDS.
Znana težava
Preverjanje prisotnosti varnostnih vlog, dodeljenih uporabniku, preverja samo vloge, ki so neposredno dodeljene uporabniku, in trenutno ne more preveriti vlog, ki so podedovane prek članstva ekipe.