Виправлення загальних неполадок із доступом користувачів
На доступ користувача до середовища впливає багато чинників. Адміністратори можуть використовувати команду Запустити діагностику, щоб оцінити доступ користувача до середовища та отримати докладну інформацію й рекомендації щодо пом’якшення наслідків того, чому користувач може або не може отримати доступ до середовища.
Для доступу до середовища користувач має відповідати наведеним нижче умовам.
- Увімкніть ідентифікатор входу Microsoft Entra .
- Мати дійсну ліцензію, яка передбачає визнаний план обслуговування Dynamics 365 або Microsoft Power Platform, або в середовищі мають бути активні плани «на програму».
- Бути членом групи навколишнього середовища Microsoft Entra (якщо хтось був пов’язаний з навколишнім середовищем).
- Мати принаймні одну безпосередньо призначену йому роль безпеки в Dataverse або роль безпеки, призначену робочій групі, учасником якої він є.
Права, визначені ролями безпеки, призначеними цьому користувачу, визначають рівень доступу користувача до цього середовища та до ресурсів (програм і даних). Також рівень доступу в середовищі визначається режимом доступу: Адміністративний або Читання-запис.
Діагностика користувача
У середовищі виконуйте наведені нижче кроки, щоб запустити діагностику рівня доступу певного користувача.
У Центрі адміністрування Power Platform виберіть середовище.
Виберіть Параметри>Користувачі та дозволи>Користувачі.
Виберіть користувача.
Виберіть Запустити діагностику.
Перегляньте докладні відомості про відповідного користувача й виконайте вживання виправних заходів.
Нотатка
Виконання або повторного запуску діагностики змусить інформацію користувача в ID синхронізуватися з базою Microsoft Entra даних середовища для надання актуального стану властивостей користувача Dataverse . Якщо виконання діагностики не усуває кореневу причину проблеми з доступом користувача, обов’язково надайте результати запуску діагностики в створеному вами запиті на підтримку. Це дуже допоможе інженерам Служби підтримки Microsoft швидше вирішити вашу проблему.
Проблеми з доступом
Нижче зафіксовано й описано деякі проблеми.
Якщо ваша проблема відсутня:
- Спробуйте знайти відповідь на ваше запитання тут: https://powerusers.microsoft.com/t5/Power-Apps-Community/ct-p/PowerApps1.
- Створіть запит на підтримку.
Засіб діагностики доступу користувача в центрі адміністрування Power Platform
На доступ користувача в середовищі впливають кілька чинників. Щоб допомогти адміністраторам діагностувати доступ користувача до середовища, а також причини надання або не надання доступу, нова функція «Запустити діагностику» в центрі адміністрування Power Platform забезпечує базову діагностику доступу для окремих користувачів у середовищі. Ця функція допомагає виявити потенційні причини для входу користувача та інші проблеми та пропонує потенційні варіанти вирішення. Див. Діагностика користувача.
Користувач не має жодної ролі
Якщо з’являється екран із повідомленням про помилку стосовно того, що користувач не має жодної ролі, адміністратор системи повинен призначити користувачу ролі. Роли можна призначити безпосередньо користувачу або групі робочої команди, частиною якої є користувач. Докладніше про призначення ролей безпеки Dataverse користувачеві див. у розділі Призначення користувачу ролі безпеки.
Користувач не може побачити запис або користувач не знає, чому в нього немає доступу до запису
Див. розділ Як визначається доступ до запису.
Користувач не має ліцензії/не належить до організації
- Перевірте, чи призначено користувачеві ліцензію, та призначте ліцензію, якщо її не призначено. Див. Додавання ліцензії до облікового запису користувача.
- Може знадобитися деякий час після призначення ліцензії для синхронізації змін із середовищем. Щоб ініціювати синхронізацію для користувача, системний адміністратор середовища може повторно додати користувача до середовища. Див. Додавання користувачів до середовища Dataverse, в якому існує база даних.
Користувач не є учасником групи безпеки середовища
- Як системний адміністратор середовища, переконайтеся, що середовище пов’язане з якоюсь Microsoft Entra групою. Див. Пов’язування групи безпеки із середовищем.
- Переконайтесь, що користувач, який потерпає від проблем із доступом, є учасником групи, пов’язаної із середовищем. Див. Створення групи безпеки і додавання учасників до групи безпеки.
- Може знадобитися деякий час після оновлення відомостей щодо участі користувача в групах для синхронізації змін із середовищем. Щоб ініціювати синхронізацію для користувача, системний адміністратор середовища може повторно додати користувача до середовища. Див. Додавання користувачів до середовища Dataverse, в якому існує база даних.
Користувачеві бракує необхідних дозволів.
У вас не має достатніх дозволів для доступу до програм для взаємодії з клієнтами (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing і Dynamics 365 Project Service Automation). Системному адміністратору знадобиться виконати такі дії:
Виберіть середовище в центрі адміністрування Power Platform.
Виберіть Параметри>Користувачі та дозволи>Користувачі.
Відкрийте запис користувача.
Виберіть Більше команд(
) >Керування ролями.Записати призначені користувачеві ролі. За необхідності вибрати іншу роль безпеки. Закрити діалогове вікно «Керування ролями користувачів».
Виберіть Безпека>Ролі безпеки.
Виберіть роль безпеки з кроку 4.
Виберіть Ключові записи.
Впевнитись, що дозвіл Читання на Параметри інтерфейсу сутності користувача встановлено у рівень "Користувач" (жовте коло з клиноподібним сегментом).
Якщо у ролі безпеки цей дозвіл відсутній, системному адміністраторові треба буде змінити даний параметр, натиснувши на нього.
Користувач відсутній у середовищі, незважаючи на те, що він відповідає усім вимогам
У деяких випадках користувачі автоматично не підготовлюються в середовищах.
Якщо користувач відповідає всім вимогам щодо доступу, але не з’являється у середовищі, це може відбуватися з однієї з перелічених нижче причин.
Користувачі, які мають лише ліцензії Office (з активним планом Dataverse), попередньо не підготовлюються в середовищах.
Власники Microsoft Entra груп, пов’язаних із середовищами, не будуть попередньо підготовлені.
Учасники груп, які входять до складу групової команди, створеної для групи, Microsoft Entra Microsoft Entra не будуть попередньо підготовлені.
Користувачі не будуть ініціалізовані у середовищах Microsoft Dataverse for Teams.
Незважаючи на те, що ці користувачі не були ініціалізовані, їх можна додати до середовищ, використовуючи синхронізацію за вимогою. У розділі нижче наведено способи додавання або оновлення користувачів за вимогою.
Додавання або оновлення користувачів за вимогою
Як було сказано вище, бувають випадки, коли користувачі не ініціалізуються автоматично. Крім того, можуть виникати затримки у відображенні останнього стану користувачів у середовищах. У таких випадках може бути корисним додавання або оновлення певних користувачів за вимогою.
Це можна зробити кількома способами.
Своєчасна(JIT) ініціалізація користувача: коли користувачі відкривають URL-адресу середовища, вимоги до доступу перевіряються під час входу та кваліфіковані користувачі додаються до середовища.
Виклик уособлення користувача: виклик уособлення ініціює синхронізацію JIT для користувача. Див. Процедура уособлення користувача.
Додавання користувачів у центрі адміністрування Power Platform: адміністратори можуть додавати або оновлювати користувачів. Див. Додавання користувачів до середовища.
Командлети PowerShell: див. Підтримка PowerShell для Power Apps.
З’єднувачі: див. Power Platform for Admins.
Power Automate template: Дивіться розділ Примусова синхронізація Microsoft Entra учасників групи з вказаним екземпляром CDS.
Відома проблема
Перевірка наявності ролей безпеки, призначених користувачу, є лише перевіркою ролей, безпосередньо призначених цьому користувачу. Наразі перевірка ролей, успадкованих через членство в робочій групі, не виконується.