使用 Microsoft 365 管理中心为每个需要访问应用、流或智能体的用户创建用户帐户。 用户帐户会为用户注册 Microsoft Online Services 环境。
创建用户帐户
在Microsoft 365管理中心创建用户帐户时，系统会为用户生成用户 ID 和临时密码。 您可以让服务将电子邮件以明文方式发送给用户。 尽管密码是临时的，但请考虑复制该信息，并通过更安全的渠道将其发送给用户，例如使用可以对内容进行数字加密的电子邮件服务。
有关创建 Microsoft 联机服务用户帐户的分步说明，请参阅单个或批量添加用户。
注释
在Microsoft 365管理中心创建用户并分配许可证时，用户也会在客户参与应用中创建。 完成Microsoft 365管理中心和客户参与应用之间的同步过程可能需要几分钟时间。
通过输入用户 ID 和密码，用户可以访问Microsoft 365管理中心以查看有关服务的信息。 但是，用户无权访问客户参与应用，直到用户被直接分配安全角色，或作为 组团队 成员被间接分配安全角色。
提示
若要强制Microsoft 365 管理中心和客户参与应用之间的即时同步，请完成以下步骤：
- 退出客户参与应用和 Microsoft 365 管理中心。
- 关闭用于客户参与应用和Microsoft 365管理中心的所有开放浏览器。
- 重新登录到客户参与应用和Microsoft 365管理中心。
用户类型
常规用户
这些用户是Microsoft Entra ID中的常规同步用户。
代理用户（预览版）
[本部分是预发行文档，可能会更改。]
这些用户在 Microsoft Entra 智能体 ID 中具有代理标识，并被添加到 Dataverse 环境中以获取数据访问权限。
Important
- 这是一项预览功能。
- 预览功能不适用于生产用途，并且可能具有受限功能。 这些功能受补充使用条款约束，在正式发布之前已经可用，以便客户可以及早使用并提供反馈。
应用程序用户
通过系统用户记录中是否存在 ApplicationId 属性来标识。 若要检查Microsoft Entra应用程序 ID，请转到 View 或编辑应用程序用户的详细信息。
非交互用户
- 在这些用户被标记为非交互之后，许可特定的预配业务规则将不应用于这些用户。 注意：安全组特定规则仍会应用。
- 无法访问 web 界面或管理门户Microsoft Dataverse。
- 只能通过 Dataverse SDK/API 调用访问。
- 每个实例有最多 7 个非交互用户的限制。
没有许可证的用户（预览版）
[本部分是预发行文档，可能会更改。]
Important
- 这是一项预览功能。
- 预览功能不适用于生产用途，并且可能具有受限功能。 这些功能受补充使用条款约束，在正式发布之前已经可用，以便客户可以及早使用并提供反馈。
- 未分配 Dynamics 365 或 Power Apps 许可证的 Microsoft Entra ID 用户
- 管理员可以启用 为无许可证用户启用“活动” 功能，以允许将这些用户添加到 Dataverse 活动。
- 当添加到 ToLine、ccLine 或 bccLine 中的 Dataverse 活动时，会在 Dataverse 中创建。
- 创建的用户状态为 “已禁用”。
- 无法访问Microsoft Dataverse Web 应用程序、Power Apps或 Power Platform 管理门户。
- 分配Dynamics 365或Power Apps许可证时，可以转换为常规用户。
- 管理员无法手动创建这些用户。
支持用户
- Dataverse 创建用户记录，并且不会将其与 Microsoft Entra ID 同步。
- 所有内部 Microsoft 支持用户的占位符用户记录。
- 关键标识符：
- UPN（用户主体名称）值为 crmoln@microsoft.com。
- 访问模式值为 3。
- 所有 Microsoft 支持用户都将在运行时映射到此众所周知的记录。
在系统和应用程序用户中了解更多信息。
委派管理员
- Dataverse 将创建用户记录，并且不会将其与Microsoft Entra ID同步。
- 作为占位符用户记录，供客户所有被授权的管理员合作伙伴用户以受权管理员身份访问 Dataverse。
- 关键标识符：
- UPN 值为 crmoln2@microsoft.com。
- 访问模式值为 5。
- 将所有委派的管理员合作伙伴用户在运行时映射到该众所周知的记录。
有关详细信息，请参阅 对于合作伙伴：委派管理员 和 系统和应用程序用户。
用户配置文件信息
Microsoft 365 管理中心维护和管理一些用户配置文件信息。 创建或更新用户时，系统会自动更新并在Microsoft Power Platform环境中同步这些用户配置文件字段。
下表列出了 Microsoft 365 管理中心用户部分所管理的字段。
客户互动应用用户窗体 | Dataverse SystemUser 对象 | Microsoft 365/Microsoft Entra 用户 |
|---|---|---|
| 用户名 | 域名 | 用户名 |
| 全名* | 全名 | 全名 |
| 标题 | 职位名称 | 工作职务 |
| 名字 | 名字 | 名字 |
| 姓 | LastName | 姓 |
| 主要电子邮件** | InternalEmailAddress*** | 邮件 |
| 主要电话 | 地址1_电话1 | 办公电话 |
| 移动电话 | 手机 | 移动电话 |
| 街道 | Address1_Line1 | 地址 |
| 市 | Address1_City | 市 |
| 州/省 | 地址1_州或省份 | 州或省 |
| 邮政编码 | 地址1_邮政编码 | 邮政编码 |
| 国家 | 地址1_国家 | 国家或地区 |
| AzureActiveDirectoryObjectId**** | Azure Active Directory 对象 ID | ObjectId |
| * 系统不会自动更新或与客户互动应用同步“全名”字段。 ** 为了防止数据丢失，系统不会自动更新 PrimaryEmail 字段，也不会将其与客户参与应用同步。 客户可以更新 InternalEmailAddress。 此更新后，同步不再更新此字段。 **** Microsoft Entra ID 中用户或服务主体的 ObjectID。 | ||
注释
Microsoft 365、Microsoft Entra 和 Power Platform 永远不会同步自定义字段。
除明确标注为不自动更新的字段（自定义字段、“全名”、主要电子邮件地址以及客户更新后的内部电子邮件地址）外，所有字段始终保持同步。
如果名字最初为空，则系统会添加“#”作为名字。
查看和编辑用户个人资料
要在 Power Platform 管理中心查看和编辑用户的个人资料：
- 登录到 Power Platform 管理中心。
- 在导航窗格中，选择“ 管理”。
- 在管理窗格中，选择环境。
- 在“环境” 页上，选择一个环境。
- 在命令栏中，选择 设置。
- 展开 Users + permissions，然后选择 Users。
- 从列表中选择用户。
将显示一个窗格，其中包含用户的详细信息。 您可以查看和修改关键用户配置文件详细信息，包括安全角色、团队成员身份、业务部门、经理、职位等。
此外，您还可以：
- 使用 “运行诊断” 排查访问问题。
- 使用 Refresh 用户从Microsoft Entra ID重新同步信息。
向用户帐户添加许可证
您可以在创建用户帐户时向用户授予许可证，也可以在稍后授予用户许可证。 您必须向每个您希望其访问联机服务的用户帐户分派许可证。 请参阅分配许可证。
分配安全角色
安全角色通过一组访问级别和权限控制用户对数据的访问。 包括在特定安全角色中的访问级别和权限的组合对用户查看数据以及与该数据交互设置了限制。 请参阅为用户分配安全角色。
启用或禁用用户帐户
用户启用和禁用仅适用于具有 Dataverse 数据库的环境。 若要启用具有 Dataverse 数据库的环境中的用户，请确保允许他们登录、向用户分配许可证，然后将该用户添加到与环境关联的安全组中。 这些条件与将 用户添加到环境时所使用的条件相同。
若要启用用户，请向用户分配许可证并将该用户添加到与环境关联的安全组。 如果启用某个已禁用的用户帐户，则必须向该用户发送访问系统的新邀请。
若要禁用用户帐户，请删除用户的许可证或将该用户从与环境关联的安全组删除。 从安全组中删除用户不会删除用户的许可证。 如果您想将许可证分配给另一位用户，必须先从已禁用的用户帐户中移除该许可证。
注释
您也可以去除用户的所有安全角色以阻止该用户登录和访问客户互动应用。 但是，此操作不会从该用户处移除许可证，并且用户仍保留在已启用的用户列表中。 请勿使用此方法移除用户的访问权限。
使用安全组管理对组织启用或禁用用户或设置访问权限时，所选安全组内的嵌套安全组不受支持，因此将被忽略。
可为已禁用用户帐户分配记录，还可以与其共享报表和帐户。 将本地版本迁移到联机版本时，此操作非常有用。 如果需要将安全角色分派给状态为“已禁用”的用户，方法是启用 OrgDBOrgSettings 中的 allowRoleAssignmentOnDisabledUsers。
全局管理员、Power Platform 管理员或Dynamics 365管理员不需要在环境中启用许可证。 在全局管理员和 Power Platform 管理员可以不使用许可证进行管理中了解更多。 但是，由于他们没有许可证，因此将在管理访问模式下设置。
你必须是相应管理员角色的成员才能完成这些任务。 详细信息：分配管理员角色
允许环境中的用户帐户
若要允许具有 Dataverse 数据库的环境中的用户，需要先允许该用户登录、向该用户分配许可证，然后将该用户添加到安全组。
允许登录
- 登录到 Microsoft 365 管理中心。
- 在导航窗格中，选择“ 用户”，然后选择 “活动用户”。
- 在 Active users 中，选择要更新的用户。
- 在用户的显示名称下，确保看到 允许登录。 如果看不到，请选择阻止此用户，然后取消阻止登录。
若要分配许可证
- 登录到 Microsoft 365 管理中心。
- 在导航窗格中，选择用户，然后选择活动用户。
- 在 Active users 上，选择要更新的用户。
- 选择“ 许可证和应用 ”选项卡，然后选择要分配的许可证。
- 选择“ 保存更改 ”以应用更改。
若要将用户添加到安全组
- 登录到 Microsoft 365 管理中心。
- 在导航窗格中，选择 Teams & groups，然后选择 Active teams & groups。
- 选择与环境关联的安全组。
- 选择“成员身份 ” 选项卡。
- 在导航窗格中，选择“ 成员”，然后从命令栏中选择“ 添加成员 ”。
- 从列表中选择用户或搜索用户，然后选择 “添加” 以应用更改。
在环境中禁用用户帐户
若要禁用具有 Dataverse 数据库的环境中的用户帐户，请从安全组中删除该用户或删除该用户的许可证。
若要从安全组中删除用户
- 登录到 Microsoft 365 管理中心。
- 在导航窗格中，选择 Teams 和群组，然后选择活跃的 Teams 和群组。
- 选择与环境关联的安全组。
- 选择“成员身份 ” 选项卡。
- 在导航窗格中，选择“ 成员”。
- 选择要移除的用户，然后选择移除成员身份以应用更改。
若要从用户中删除许可证
- 登录到 Microsoft 365 管理中心。
- 在导航窗格中，选择“用户”，然后选择“活动用户”。
- 在 活跃用户 中，选择要更新的用户。
- 选择“ 许可证和应用 ”选项卡，然后选择要删除的许可证。
- 选择“ 保存更改 ”以应用更改。
从用户中移除许可证可能并不总是禁用用户帐户，但该许可证会被释放，以便分配给其他用户。 在环境中禁用用户帐户的推荐方法是将其从与环境关联的安全组中移除。
注释
还可以在Microsoft 365管理中心中删除用户。 从订阅中移除用户时，分派给该用户的许可证将自动变得可分派给其他用户。 如果希望用户仍有权访问通过Microsoft 365管理的其他应用程序（例如，Microsoft Exchange Online或SharePoint），请不要将其删除为用户。 相反，应撤销已分配给他们的许可证。
注销 Microsoft 365 管理中心时，您同时不会注销客户参与应用。 必须单独注销。
提示
若要强制Microsoft 365 管理中心和客户参与应用之间的即时同步，请完成以下步骤：
- 退出客户参与应用和 Microsoft 365 管理中心。
- 关闭用于客户参与应用和Microsoft 365管理中心的所有开放浏览器。
- 重新登录到客户参与应用和Microsoft 365管理中心。
将用户添加到 Dataverse
要让用户能够访问环境中的应用程序和数据，Dataverse 中的 SystemUser 表必须为每个用户标识具有一条记录。 可以通过不同的机制（自动或按需）将用户添加到 Dataverse：
提示
查看以下视频：将用户添加到 Dataverse。
系统后台进程定期运行，以同步来自 Microsoft Entra 的更改，并根据一组预先确定的要求更新 Dataverse 中的 SystemUser 记录。 将所有更改同步到 Dataverse 所需的时间取决于必须添加或更新的用户总数。 对于 Microsoft Entra ID 中拥有数千个用户的大型组织，请创建与每个环境关联的安全组，以便只需将所需的用户子集添加到 Dataverse 中。
注释
自动同步过程不会选取添加到Microsoft Entra ID中的所有用户。 以下部分详细说明系统后台进程应用于将用户从Microsoft Entra ID添加到 Dataverse 中的资格条件。
如果用户已存在于 Microsoft Entra ID 中，则在首次尝试访问环境时，该过程会自动将用户添加到 SystemUsers 表中。 如果用户已存在于 Dataverse 中，但处于禁用状态，则尝试访问环境会将用户的状态更新为“已启用”，前提是他们在访问时有权访问。
具有必要权限的用户可以使用 API 按需在 Dataverse 中添加或更新用户。
管理员可以利用 Power Platform 管理中心用户管理体验来在 Dataverse 中按需添加用户。
在 Dataverse 中不自动添加的用户类别
在某些情况下，系统后台进程不会自动将用户添加到 Dataverse 中。 在这些情况下，可在用户首次尝试访问环境时按需添加用户，或者由管理员使用 API 或 Power Platform 管理中心添加用户。 这些情况包括：
- 用户是 Dataverse for Teams 环境类型的一部分。
- 用户所在的环境中包含 Dataverse 数据库，并且具有微软 365 授权中的免费 Dataverse 服务计划。
- 用户属于包含 Dataverse 数据库且采用环境级应用通行证许可类型的环境。
注释
在没有 Dataverse 数据库的环境中，无法自动或按需将用户添加到 SystemUser 表。
在 Dataverse 中成功添加用户的要求
若要成功将用户添加到 Dataverse 表，请确保满足以下条件：
在Microsoft Entra ID中，用户已启用且未删除或软删除。 必须先在 Microsoft Entra 中启用该用户，才能在 Dataverse 数据库中启用该用户。 如果将用户添加到 Dataverse，然后删除Microsoft Entra ID中的用户，Dataverse 表中的状态将更新为“disabled”。
用户具有有效的许可证，但有以下例外：
- 管理员用户不需要许可证。 未获许可的 Microsoft Entra 管理员在系统中被启用为“设置用户”，并且处于仅限管理员访问模式。
- 当环境具备应用通行容量时，单个用户无需许可证。 此例外情况仅适用于按需添加用户（无论是首次尝试访问环境，还是通过 API/Power Platform 管理中心）。
- 当他们所属的租户具有租户级 Marketing 许可证时，单个用户不需要许可证。 此例外情况仅适用于按需添加用户（无论是首次尝试访问环境，还是通过 API/Power Platform 管理中心）。
- 非交互用户不需要许可证。
- 当用户首次尝试访问环境或通过 API/Power Platform 管理中心按需添加时，Microsoft 365 许可证中的免费 Dataverse 计划将被启用。
注释
来宾用户还应拥有该环境所属租户的许可证。 来宾用户所在租户的许可证不被视为有效许可证。
如果环境定义了安全组，则用户必须是相应安全组的一部分，除非用户是租户或 Power Platform 管理员。 非管理员用户或Dynamics 365服务管理员必须位于安全组中才能访问系统。 通过按需操作将安全组的所有者添加到 Dataverse 时，用户被视为安全组的有效成员，并且已成功添加到 Dataverse。
将用户添加到 Dataverse 具有不同的含义，具体取决于环境类型：
如果用户是试用环境的一部分，则在被添加到 Dataverse 时无需电子邮件批准。 仅按需将用户添加到 Dataverse。 后台同步过程仍在运行，以使环境中的用户保持最新状态，但它不会自动添加用户。
只有创建开发人员环境类型的初始用户会被添加到 Dataverse。
作为 Dataverse for Teams 环境一部分的用户将在用户首次尝试访问该环境时被添加到 Dataverse 的 SystemUser 表中。
创建读写用户帐户
默认情况下，所有许可用户都具有 读写访问模式。 此访问模式基于分配的安全特权为用户提供完全访问权限。
要更新用户的访问模式，请执行以下作：
- 登录到 Power Platform 管理中心。
- 在导航窗格中，选择“ 管理”。
- 在管理窗格中，选择环境。
- 在“环境” 页上，选择一个环境。
- 在命令栏中，选择 设置。
- 展开 Users + permissions，然后选择 Users。
- 选择用户。 将显示一个窗格，显示有关用户的详细信息。
- 在命令栏中，选择 ...，然后选择在 Dynamics 365 中管理用户。
- 在用户窗体中，选择“管理 ” 选项卡。
- 在“ 客户端访问许可证（CAL）信息 ”窗格中，从“访问模式 ” 列表中选择 “读写”。
- 在命令栏中，选择保存以应用更改。
创建管理用户帐户
管理用户是有权访问“设置”和“管理”功能，但无权访问任何功能的用户。 使用此帐户分配管理用户来执行日常维护功能（例如创建用户帐户、管理安全角色等）。 由于管理用户无权访问客户数据、应用程序或任何功能，因此用户不需要许可证（在安装后）。
您需要具有系统管理员安全角色或同等权限，才能创建管理用户。 首先，在 Microsoft 365 中创建用户帐户，然后在客户参与应用中，选择该帐户的 Administrative 访问模式。
注释
具有全局管理员、Power Platform 管理员或Dynamics 365服务管理员角色的任何管理员用户都将收到Administrative访问模式，前提是没有分配用户许可证。 不论是在租户级别启用应用通行证还是使用按需付费模式，这都是真实的。
请参阅创建管理用户并防止提升安全角色权限，了解如何使用管理用户帐户。
在Microsoft 365管理中心创建用户帐户。 请务必将许可证分配给帐户。 在您分配了管理访问模式后，您将在后面的步骤中删除此许可证。
在可选设置窗体中，展开角色。
向下滚动窗体，然后选择按类别显示所有。
选中 Power Platform Administrator 或 Dynamics 365 Administrator 复选框。
等待用户同步到环境。
登录到 Power Platform 管理中心。
在导航窗格中，选择“ 管理”。
在管理窗格中，选择环境。
在“环境” 页上，选择一个环境。
在命令栏中，选择 设置。
展开 Users + permissions，然后选择 Users。
选择用户。 将显示一个窗格，显示有关用户的详细信息。
在命令栏中，选择...，然后选择Dynamics 365 中管理用户。
在用户窗体中，选择“管理 ” 选项卡。
在“ 客户端访问许可证（CAL）信息 ”窗格中，从“访问模式 ” 列表中，选择 “管理”。
在命令栏中，选择保存以应用更改。
现在，您需要从帐户中删除许可证。
- 登录到 Microsoft 365 管理中心。
- 在导航窗格中，选择“ 用户”，然后选择 “活动用户”。
- 在 活跃用户中，选择要更新的用户。
- 选择“ 许可证和应用 ”选项卡，然后清除许可证框。
- 选择“ 保存更改 ”以应用更改。
创建非交互用户帐户
非交互式用户帐户并不代表某个人。 它是一种您使用用户帐户创建的访问模式。 用于在应用程序之间通过编程方式访问 customer engagement 应用程序。 非交互式用户帐户使这些应用程序或工具（如从客户互动应用到 ERP 的连接器）可以验证和访问客户互动应用，无需许可证。 对于每个环境，您可以创建至多七个非交互用户帐户。
需要系统管理员安全角色或等效的权限才能创建非交互式用户。
首先，在Microsoft 365 管理中心中创建用户帐户。 请务必将许可证分配给帐户。 然后在 Customer Engagement 应用中，为客户选择非交互式访问模式。
- 登录到 Power Platform 管理中心。
- 在导航窗格中，选择“ 管理”。
- 在管理窗格中，选择环境。
- 在“环境” 页上，选择一个环境。
- 在命令栏中，选择 设置。
- 展开 Users + permissions，然后选择 Users。
- 选择用户。 将显示一个窗格，显示有关用户的详细信息。
- 在命令栏中，选择 ...，然后选择在 Dynamics 365 中管理用户。
- 在用户窗体中，选择“管理 ” 选项卡。
- 在“ 客户端访问许可证（CAL）信息 ”窗格的“访问模式 ” 列表中，选择 “非交互式”。
- 在命令栏中，选择保存以应用更改。
接下来，从帐户中删除许可证。
- 登录到 Microsoft 365 管理中心。
- 在导航窗格中，选择“ 用户”，然后选择 “活动用户”。
- 在“活动用户 ” 页上，选择非交互式用户帐户。
- 选择“许可证和应用”选项卡，然后清除许可证复选框中的勾选。
- 选择“ 保存更改 ”以应用更改。
返回到客户参与应用，确认非交互式用户帐户 访问模式 仍设置为 非交互式。
创建代理用户（预览版）
[本部分是预发行文档，可能会更改。]
Important
- 这是一项预览功能。
- 预览功能不适用于生产用途，并且可能具有受限功能。 这些功能受补充使用条款约束，在正式发布之前已经可用，以便客户可以及早使用并提供反馈。
- 登录到 Power Platform 管理中心。
- 在导航窗格中，选择“ 管理”。
- 在管理窗格中，选择环境。
- 在“环境” 页上，选择一个环境。
- 在命令栏中，选择 设置。
- 展开 “用户 + 权限”，然后选择 “代理”。
- 从命令栏中选择 “+ 添加代理 ”。 此时会显示 “添加代理 ”窗格。
- 从搜索列表中选择代理用户，然后选择“ 添加” 以添加代理。
- 在“ 管理安全角色 ”页上，为代理选择安全角色。
- 选择 “保存” 以应用更改。
有关创建 Microsoft Entra 代理身份的分步信息，请参阅在代理身份平台中创建代理身份。
创建应用程序用户
使用服务器到服务器 （S2S） 身份验证在 Dataverse 与 Web 应用程序和服务之间安全地无缝通信。 S2S 身份验证是在 Microsoft Marketplace 注册的应用访问其订阅者的 Dataverse 数据的常见方式。 您的应用程序或服务通过 S2S 执行的所有操作，均以您提供的应用程序用户身份进行，而非访问您应用程序的用户身份。
您使用非交互式用户帐户创建所有应用程序用户，但这些用户不计入七个非交互式用户帐户的限制中。 此外，没有对您可以在环境中创建的应用程序用户个数的限制。
注意
系统将话题标签（#）添加为你创建的应用程序用户的名。 这是有意为之。
有关创建应用程序用户的分步信息，请参阅创建应用程序用户。
启用或禁用应用程序用户
创建应用程序用户时，这些用户会被自动启用。 默认Application User窗体会在窗体页脚中显示状态，但您无法更新状态字段。
您可以自定义默认的应用程序用户窗体，来允许更新状态字段，以便您可以根据需要启用或禁用应用程序用户。 有关自定义默认应用程序用户窗体的分步信息，请参阅启用或禁用应用程序用户。
注意
禁用应用程序用户会破坏使用该应用程序用户的所有集成方案。
在 Power Platform 管理中心中管理应用程序用户
Microsoft 正在将应用程序用户管理从旧版 Web 客户端迁移，如 启用或禁用应用程序用户 中所述。 若要从 Power Platform 管理中心管理应用程序用户，请参阅 Power Platform 管理中心中的“管理应用程序用户”。
如何创建存根用户
占位符用户是您作为占位符创建的用户记录。 例如，导入引用此用户的记录，但用户不存在于客户参与应用中。 此用户无法登录，无法启用，无法同步到Microsoft 365。 只能通过数据导入创建这种类型的用户。
注意
为防止创建具有相同 UPN 的重复用户记录或在数据导入工作流期间引发错误，请确保用户存在于 Entra ID 中，并且拥有足够的预配置许可。 Office 许可证不支持预配置，但任何 Power Apps Premium 或 Dynamics 365 许可证都支持预配置。 用户满足这些要求后，他们就会与 Dataverse 环境同步。
如果必须将存根用户的记录重新分派给另一名用户，请使用 Add-BulkRecordsToUsers。
为这些导入的用户会自动分配一个默认的安全角色。 Salesperson 安全角色在Dynamics 365 Sales环境中分配，Basic User安全角色在其他环境中分配。
注释
默认情况下，只能将安全角色分配给处于“已启用”状态的用户。 如果需要将安全角色分派给状态为“已禁用”的用户，方法是启用 allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings。
查看存根用户
要在 Power Platform 管理中心查看存根用户的个人资料，请完成以下步骤。
- 登录到 Power Platform 管理中心。
- 在导航窗格中，选择“ 管理”。
- 在管理窗格中，选择环境。
- 在“环境” 页上，选择一个环境。
- 在命令栏中，选择 设置。
- 展开 Users + permissions，然后选择 Users。
- 在搜索栏中，搜索占位符用户。
- 选择存根用户以查看用户详细信息。
注释
刷新用户和用户诊断选项不适用于占位用户。
更新用户记录以反映Microsoft Entra ID中的更改
在Dynamics 365 Customer Engagement（本地）中创建新用户或更新现有用户时，系统会使用来自Active Directory 域服务（AD DS）的信息填充用户记录中的某些字段，例如名称和电话号码。 创建用户记录后，系统不会同步Microsoft Entra用户帐户和客户参与应用用户记录。 如果对Microsoft Entra用户帐户进行更改，则必须手动编辑用户记录以反映更改。
- 登录到 Power Platform 管理中心。
- 在导航窗格中，选择“ 管理”。
- 在管理窗格中，选择环境。
- 在“环境” 页上，选择一个环境。
- 在命令栏中，选择 设置。
- 展开 Users + permissions，然后选择 Users。
- 选择要更新的用户。
下表显示了用户表单（用户记录）从 Microsoft Entra 用户帐户中填充的字段。
用户表单 |
Active Directory用户 |
Active Directory对象选项卡 |
|---|---|---|
用户名 |
用户登录名 |
客户 |
名 |
名 |
一般 |
姓 |
姓 |
一般 |
主要电话 |
电话号码 |
一般 |
主要电子邮件 |
一般 |
|
地址* |
市/县 |
Address |
地址* |
省/直辖市/自治区 |
Address |
住宅电话 |
主 |
电话 |
| * “地址”字段包括来自 Microsoft Entra ID 的“城市”和“州/省”的值。 | ||
FAQ
如果我在 Microsoft Entra ID 中为用户禁用或删除许可证，该更改在 Dataverse 中如何显示？
用户记录保留在 Dataverse 中，但其状态更改为 已禁用。
Microsoft Entra中的所有用户是否都添加到 Dataverse？
只有满足特定条件的用户才会被添加到 Dataverse 中。 如果现有用户不再满足这些条件，则其状态将更改为 已禁用。
如何提高在 Dataverse 中添加用户的性能？
将Microsoft Entra安全组分配给环境。 这种做法不仅遵循最佳做法，还可以在将用户从该安全组添加到 Dataverse 时提高性能。