Problembehandlung: Typische Probleme beim Benutzerzugriff
Mehrere Faktoren beeinflussen den Zugriff der Benutzer auf Umgebungen. Administratoren können den Befehl Diagnose ausführen verwenden, um den Zugriff von Benutzern auf eine Umgebung zu bewerten und Details und Vorschläge zur Behebung zu erhalten, warum ein Benutzer auf die Umgebung zugreifen kann bzw. nicht zugreifen kann.
Um auf eine Umgebung zugreifen zu können, muss ein Benutzer die folgenden Kriterien erfüllen:
- Für die Anmeldung in Microsoft Entra ID aktiviert sein.
- Verfügen Sie über eine gültige Lizenz mit einem von Dynamics 365 oder Microsoft Power Platform anerkannten Serviceplan, oder die Umgebung muss über aktive Pläne pro Apps verfügen.
- Seien Sie Mitglied der Microsoft Entra-Gruppe der Umgebung (falls Sie mit der Umgebung in Verbindung gebracht wurden).
- Mindestens eine Dataverse Sicherheitsrolle ist ihnen direkt oder einem Gruppenteam zugewiesen, dem sie angehören.
Der Grad des Zugriffs eines Benutzers innerhalb der Umgebung und auf die Ressourcen (Apps und Daten) in der Umgebung wird durch die Berechtigungen bestimmt, die in den diesem Benutzer zugewiesenen Sicherheitsrollen definiert sind. Ihr Zugriffsmodus Administrativ oder Lesen-Schreiben bestimmt auch ihre Zugriffsebene innerhalb einer Umgebung.
Benutzerdiagnosen
Führen Sie die folgenden Schritte aus, um den Zugriff eines Benutzers auf eine Umgebung zu diagnostizieren.
Wählen Sie im Power Platform Admin Center eine Umgebung aus.
Wählen Sie Einstellungen>Benutzer + Berechtigungen>Benutzer aus.
Wählen Sie einen Benutzer aus.
Wählen Sie Diagnose ausführen.
Prüfen Sie die Details für den Benutzer und ergreifen Sie gegebenenfalls erforderliche Korrekturmaßnahmen.
Anmerkung
Die Aktion des Ausführens oder erneuten Ausführens von Diagnosen zwingt die Benutzerinformationen in Microsoft Entra ID zur Synchronisierung mit der Dataverse-Datenbank der Umgebung, um den aktuellen Status der Eigenschaften des Benutzers bereitzustellen. Wenn der Diagnoselauf die Grundursache eines Benutzerzugriffsproblems nicht beseitigt, geben Sie bitte die Ergebnisse des Diagnoselaufs in dem von Ihnen erstellten Support-Ticket an; dies wird den Support-Ingenieuren von Microsoft sehr helfen, Ihr Problem schneller zu lösen.
Zugriffsprobleme
Die folgenden Probleme sind unten dokumentiert.
Wenn Sie Ihr Problem nicht sehen:
- Überprüfen Sie, ob Ihre Frage hier beantwortet wird: https://powerusers.microsoft.com/t5/Power-Apps-Community/ct-p/PowerApps1.
- Erstellen Sie eine Supportanfrage.
Diagnosetool für den Zugriff von Benutzern im Power Platform Admin-Center
Mehrere Faktoren beeinflussen den Zugriff der Benutzer auf eine Umgebung. Um Administratoren bei der Diagnose des Benutzerzugriffs auf eine Umgebung und der Gründe für den Zugriff oder keinen Zugriff zu unterstützen, bietet die neue Funktion „Diagnose ausführen“ im Power Platform-Admin-Center eine grundlegende Zugriffsdiagnose für einzelne Benutzer in der Umgebung. Die Funktion hilft bei der Erkennung potenzieller Ursachen für die Benutzeranmeldung und anderer Probleme und schlägt mögliche Behebungen vor. Weitere Informationen finden Sie unter Benutzerdiagnosen.
Benutzer hat keine Rollen
Wenn ein Fehlerbildschirm angibt, dass der Benutzer keine Rollen hat, muss ein Systemadministrator dem Benutzer Rollen zuweisen. Rollen können direkt dem Benutzer zugewiesen werden oder aber einem Gruppenteam, zu dem der Benutzer gehört. Informationen zur Zuweisung von Dataverse-Sicherheitsrollen für einen Benutzer finden Sie unter Zuweisen einer Sicherheitsrolle zu einem Benutzer.
Benutzer kann einen Datensatz nicht sehen/Benutzer weiß nicht, warum er Zugriff auf einen Datensatz hat
Siehe Bestimmung des Zugriffs auf einen Datensatz.
Benutzer hat keine Lizenz/Benutzer gehört nicht zur Organisation
- Überprüfen Sie, ob dem Benutzer eine Lizenz zugewiesen wurde, und weisen Sie eine Lizenz zu, falls dies noch nicht geschehen ist. Siehe hierzu: Einem Benutzerkonto eine Lizenz zuweisen.
- Sobald eine Lizenz zugewiesen wurde, kann es einige Zeit dauern, bis die Lizenzänderung mit der Umgebung synchronisiert wird. Um eine Synchronisierung für diesen Benutzer auszulösen, kann der Systemadministrator der Umgebung den Benutzer erneut zur Umgebung hinzufügen. Siehe hierzu: Einer Umgebung mit einer Dataverse-Datenbank Benutzer hinzufügen.
Benutzer ist kein Mitglied der Sicherheitsgruppe der Umgebung
- Als Systemadministrator der Umgebung überprüfen Sie, ob die Umgebung einer beliebigen Microsoft Entra-Gruppe zugewiesen ist. Siehe: Eine Sicherheitsgruppe einer Umgebung zuordnen
- Stellen Sie sicher, dass der Benutzer mit dem Zugriffsproblem ein Mitglied der Gruppe ist, die der Umgebung zugewiesen ist. Siehe hierzu: Erstellen Sie eine Sicherheitsgruppe und fügen Sie der Sicherheitsgruppe Benutzer hinzu.
- Sobald die Benutzerzugehörigkeit in der Umgebungsgruppe aktualisiert wurde, kann es einige Zeit dauern, bis die Änderung mit der Umgebung synchronisiert wird. Um eine Synchronisierung für diesen Benutzer auszulösen, kann der Systemadministrator der Umgebung den Benutzer erneut zur Umgebung hinzufügen. Siehe hierzu: Einer Umgebung mit einer Dataverse-Datenbank Benutzer hinzufügen.
Benutzer besitzt keine ausreichenden Berechtigungen
Sie verfügen nicht über ausreichende Berechtigungen für den Zugriff auf Apps zur Kundenbindung (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing und Dynamics 365 Project Service Automation). Ein -Apps-Systemadministrator muss folgende Schritte ausführen:
Wählen Sie im Power Platform-Admin-Center eine Umgebung aus.
Wählen Sie Einstellungen>Benutzer + Berechtigungen>Benutzer aus.
Öffnen Sie den Benutzerdatensatz.
Wählen Sie Weitere Befehle (
) >Rollen verwalten.Notieren Sie die Rolle, die dem Benutzer zugewiesen ist. Wenn zutreffend, wählen Sie eine andere Sicherheitsrolle aus. Schließen Sie die Dialogfeld Benutzerrollen verwalten.
Wählen Sie Sicherheit>Sicherheitsrollen aus.
Wählen Sie die Sicherheitsrolle aus Schritt 4 aus.
Wählen Sie Kerndatensätze aus.
Bestätigen Sie, dass die Lesen-Berechtigung für UI-Einstellungen für Benutzerentität auf die Benutzerebene festgelegt ist (gelber Kreis mit einem keilförmigen Segment).
Wenn die Sicherheitsrolle für diese Berechtigung fehlt, muss der Systemadministrator diese Einstellung ändern, indem er auf diese klickt oder tippt.
Der Benutzer fehlt in der Umgebung, obwohl alle Anforderungen erfüllt sind
In einigen Fällen werden Benutzer nicht automatisch in Umgebungen bereitgestellt.
Wenn ein Benutzer zwar alle Zugriffsanforderungen erfüllt, aber in einer Umgebung immer noch nicht vorhanden ist, kann für den Benutzer einer der folgenden Fälle gelten:
Benutzer, die nur Office-Lizenzen besitzen (mit aktiviertem Dataverse-Plan), werden nicht in Umgebungen vorinstalliert.
Besitzer von Microsoft Entra-Gruppen, die mit Umgebungen assoziiert sind, werden nicht vorgewarnt.
Mitglieder von Microsoft Entra-Gruppen, die Teil eines Gruppenteams sind, das für die Microsoft Entra-Gruppe erstellt wurde, werden nicht vorab bereitgestellt.
Benutzer werden nicht in Microsoft Dataverse for Teams Umgebungen vorprovisioniert.
Obwohl diese Benutzer nicht vorab bereitgestellt werden, können sie durch bedarfsgesteuerte Synchronisierung zu Umgebungen hinzugefügt werden. Im folgenden Abschnitt finden Sie Möglichkeiten zum bedarfsgesteuerten Hinzufügen oder Aktualisieren von Benutzern.
Bedarfsgesteuertes Hinzufügen oder Aktualisieren von Benutzern
Wie oben erwähnt, gibt es Fälle, in denen Benutzer nicht automatisch bereitgestellt werden. Darüber hinaus kann es zu Verzögerungen bei der Anzeige des neuesten Status der Benutzer in Umgebungen kommen. In solchen Fällen kann das bedarfsgesteuerte Hinzufügen oder Aktualisieren bestimmter Benutzer hilfreich sein.
Hierfür stehen mehrere Möglichkeiten zur Verfügung:
Just-in-Time (JIT) Benutzerbereitstellung: Wenn Benutzer auf eine Umgebungs-URL zugreifen, werden Zugriffsanforderungen zum Zeitpunkt der Anmeldung geprüft und qualifizierte Benutzer werden der Umgebung hinzugefügt.
Aufruf zum Identitätswechsel des Benutzers: Ein Aufruf zum Identitätswechsel löst eine JIT-Synchronisierung für den Benutzer aus. Siehe hierzu Wechseln der Identität eines Benutzers.
Benutzer hinzufügen im Power Platform Admin Center: Administratoren können Benutzer hinzufügen oder aktualisieren. Siehe hierzu Hinzufügen von Benutzern zu einer Umgebung.
Powershell-Cmdlets: Siehe hierzu Powershell-Unterstützung für Power Apps.
Connectors: Siehe hierzu Power Platform for Admins.
Power Automate-Vorlage: Siehe hierzu Erzwingen der Synchronisierung der Microsoft Entra-Gruppenmitglieder mit der angegebenen CDS-Instanz.
Bekannte Probleme
Die Prüfung auf das Vorhandensein von Sicherheitsrollen, die einem Benutzer zugewiesen sind, prüft nur auf Rollen, die dem Benutzer direkt zugewiesen sind, und kann derzeit nicht auf Rollen prüfen, die durch Gruppenteam-Mitgliedschaften vererbt wurden.