建立使用者
您可以使用 Microsoft 365 系統管理中心，為每個需要存取應用程式、流程或聊天機器人的使用者建立使用者帳戶。 使用者帳戶會向 Microsoft Online Services 環境註冊使用者。
建立使用者帳戶
您在 Microsoft 365 系統管理中心中建立使用者帳戶時，系統會為使用者產生使用者 ID 和暫時的密碼。 您可以選擇讓服務傳送純文字的電子郵件訊息給使用者。 雖然密碼是暫時的，但是您可以考慮透過更安全的管道複製要傳送給使用者的資訊，例如從可數位加密內容的電子郵件服務。
如需建立 Microsoft Online Services 使用者帳戶的逐步指示，請參閱個別或大量新增使用者。
Note
當您在 Microsoft 365 系統管理中心中建立使用者並指派授權時，也會在客戶參與應用程式中建立該使用者。 完成 Microsoft 365 系統管理中心與客戶參與應用程式之間的同步處理程序可能需要幾分鐘。
透過輸入使用者識別碼和密碼，使用者就可以存取 Microsoft 365 系統管理中心檢視有關服務的資訊。 但是使用者若沒有資訊安全角色直接或間接指派為 群組團隊 的成員，就無法存取客戶參與應用程式。
小費
若要在 Microsoft 365 系統管理中心與客戶參與應用程式之間強制立即同步處理，請執行下列步驟：
- 登出客戶參與應用程式和 Microsoft 365 系統管理中心。
- 關閉所有用於客戶參與應用程式和 Microsoft 365 系統管理中心的已開啟瀏覽器。
- 重新登入客戶參與應用程式和 Microsoft 365 系統管理中心。
使用者類型
一般使用者
這些是來自 Microsoft Entra ID 的一般同步處理使用者。
應用程式使用者
在系統使用者記錄中是否存在 ApplicationId 屬性。 若要檢查 Microsoft Entra應用程式識別碼，請參閱查看或編輯應用程式使用者的詳細資料。
非互動式使用者
- 授權特定的佈建商務規則在被標記為非互動式之後，不適用於這些使用者。 注意：安全性群組特定規則仍然適用。
- 無法存取 Microsoft Dataverse 網頁介面或管理員入口網站。
- 只能透過 Dataverse SDK/API 呼叫進行存取。
- 每個執行個體最多能有 7 個非互動式使用者。
支援使用者
查看系統與應用程式使用者。
- 不會與同步處理 Microsoft Entra ID，並由外接程式建立 Dataverse。
- 所有內部 Microsoft 支援使用者的預留位置使用者記錄。
- 金鑰識別碼：
- UPN 值為 crmoln@microsoft.com。
- 存取模式值為 3。
- 所有 Microsoft 支援使用者將會在執行時間對應至這個已知的記錄。
委派系統管理員
請參閱下列內容：
合作夥伴：委派管理員
系統與應用程式使用者
- 不會與同步處理 Microsoft Entra ID，並由外接程式建立 Dataverse。
- 所有客戶的委派系統管理員夥伴使用者的預留位置使用者記錄，以委派的系統管理員身分存取 Dataverse。
- 金鑰識別碼：
- UPN 值為 crmoln2@microsoft.com。
- 存取模式值為 5。
- 所有委派管理員合作夥伴使用者將會在執行時間對應至這個已知的記錄。
使用者設定檔資訊
部分使用者設定檔資訊可在 Microsoft 365 系統管理中心中進行維護和管理。 建立或更新使用者之後，您的 Microsoft Power Platform 環境會自動更新並同步處理這些使用者設定檔欄位。
下表顯示 Microsoft 365 系統管理中心在使用者區段中管理的欄位。
客戶參與應用程式使用者表單 | Microsoft 365/Microsoft Entra 使用者 |
|---|---|
| 使用者名稱 | Username |
| 全名* | 顯示名稱 |
| 職稱 | 職稱 |
| 名字 | 名字 |
| 姓氏 | 姓氏 |
| 主要電子郵件** | 電子郵件 |
| InternalEmailAddress*** | 郵件 |
| 主要電話 | 辦公室電話 |
| 行動電話 | 行動電話 |
| 地址 | 路/街地址 |
| 地址 | 市/鎮 |
| 地址 | 縣/市 |
| 地址 | 國家或地區 |
| AzureActiveDirectoryObjectId**** | ObjectId |
| * 全名不會使用 customer engagement 應用程式自動更新和同步處理。 ** 為了避免資料遺失，主要電子郵件欄位不會自動隨著客戶參與應用程式更新和同步處理。 ***InternalEmailAddress 可由客戶更新。 之後，同步將不再更新此欄位。 **** Microsoft Entra ID 中使用者或服務主體的 ObjectID。 | |
注意
自訂欄位永遠不會在 Microsoft 365、Microsoft Entra ID 和 Power Platform 之間同步。
下圖顯示 Microsoft 365 使用者連絡人欄位。
檢視和編輯使用者的設定檔
若要在 Power Platform 系統管理中心檢視和編輯使用者的設定檔：
- 選取環境，然後移至設定>使用者 + 權限>使用者。
- 選取清單中的使用者。
在使用者設定檔頁面上，您可以檢視和變更重要的使用者設定檔資訊，例如資訊安全角色、團隊成員資格、業務單位、經理、職位等。 您也可以執行診斷程式來疑難排解存取問題，或重新整理使用者以從 Microsoft Entra ID 重新同步處理。
新增授權至使用者帳戶
您可以在建立使用者帳戶時授權使用者，或是稍後再授權使用者。 您必須對每一個要存取線上服務的使用者帳戶指派授權。 查看指派授權。
指派資訊安全角色
資訊安全角色會透過一組存取層級和權限控制使用者對資料的存取。 特定資訊安全角色中包含的存取層級和權限組合，會限制使用者對資料的檢視以及使用者與該資料的互動。 查看指派資訊安全角色給使用者。
啟用或停用使用者帳戶
使用者啟用和取消啟用僅適用具有 Dataverse 資料庫的環境。 若要在有 Dataverse 資料庫的環境中啟用使用者，請確定他們已獲允許登入、將授權指派給使用者，然後將使用者新增至與環境相關聯的安全性群組。 這些是與新增使用者至環境所用相同的準則。
若要啟用使用者，請指派授權給使用者，並將使用者新增至與環境相關聯的安全性群組。 如果要啟用已停用的使用者帳戶，則必須傳送新的邀請給這名使用者，邀請他存取系統。
若要停用使用者帳戶，請移除使用者的授權，或從與環境相關聯的安全性群組中移除使用者。 從安全性群組中移除使用者並不會移除使用者的授權。 如果您要將授權提供給其他使用者，則必須移除已停用使用者帳戶的授權。
Note
您也可以移除使用者的所有資訊安全角色，預防使用者登入和存取客戶參與應用程式。 不過，這樣並不會移除使用者的授權，使用者仍會保留在已啟用使用者的清單中。 不建議使用此方法來移除使用者的存取權。
使用安全性群組以管理啟用或停用使用者，或佈建組織存取權時，不支援所選安全性群組內的巢狀安全性群組，並且加以忽略。
您可以指派記錄給已停用的使用者帳戶，也可以與使用者共用報表及帳戶。 將內部部署版本移轉至線上時，這會很有用。 如果您需要將資訊資訊安全角色指派給處於已停用狀態的使用者，您可以在 OrgDBOrgSettings 啟用 allowRoleAssignmentOnDisabledUsers 來執行此動作。
全域管理員、Power Platform 管理員或 Dynamics 365 管理員不需要在環境中啟用授權。 請參閱：全域管理員和 Power Platform 管理員無需授權即可管理。 但是，因為他們是未經授權的，所以會設定在系統管理存取模式 中。
您必須是適當的系統管理員角色成員，才能執行這些工作。 詳細資訊：指派管理員角色
啟用環境中的使用者帳戶
若要在有 Dataverse 資料庫的環境中啟用使用者，您可以啟用使用者的登入、將授權指派給使用者，然後將使用者新增至安全性群組。
若要啟用登入
- 登入 Microsoft 365 系統管理中心。
- 選取使用者>使用中使用者，然後選取使用者。
- 確定您在使用者的顯示名稱下看到允許登入。 如果沒有，請選取封鎖此使用者，然後解除封鎖登入。
若要指派授權
- 登入 Microsoft 365 系統管理中心。
- 選取使用者>使用中使用者，然後選取使用者。
- 選取授權與應用程式 索引標籤，然後選取您要指派的授權。
- 選取儲存變更。
若要將使用者新增至安全性群組
- 登入 Microsoft 365 系統管理中心。
- 選取Teams 與群組>使用中團隊和群組。
- 選取與您的環境相關聯的安全性群組。
- 選取 成員 索引標籤。
- 在 成員 底下選取 檢視全部及管理成員>新增成員。
- 從清單中選擇使用者或搜尋使用者，然後選取 儲存。
停用環境中的使用者帳戶
若要在有 Dataverse 資料庫的環境中停用使用者帳戶，您可以從安全性群組移除使用者，或移除使用者的授權。
若要從安全性群組移除使用者
- 登入 Microsoft 365 系統管理中心。
- 選取Teams 與群組>使用中團隊和群組。
- 選取與您的環境相關聯的安全性群組。
- 選取 成員 索引標籤。
- 在 成員 下選取 檢視全部及管理成員
- 選取清單中的使用者加以移除，然後選取儲存。
若要移除使用者的授權
- 登入 Microsoft 365 系統管理中心。
- 選取使用者>使用中使用者，然後選取使用者。
- 選取授權與應用程式 索引標籤，然後選取您要移除的授權。
- 選取儲存變更。
請注意，移除使用者的授權雖然會釋放授權以供指派其他使用者，但不一定導致停用使用者帳戶。 停用環境中使用者帳戶的建議方法是，將這些帳戶從與環境相關聯的安全性群組中移除。
Note
您也可以在 Microsoft 365 系統管理中心刪除使用者。 當您從訂閱中移除使用者時，已指派給該使用者的授權會自動變更為可用以指派給其他使用者的狀態。 如果您想要讓使用者仍具備您透過 Microsoft 365 管理之其他應用程式 (例如，Microsoft Exchange Online 或 SharePoint) 的存取權，請不要刪除該使用者， 而是只需移除您已經指派給他們的授權。
當您登出 Microsoft 365 系統管理中心時，並不會一併登出客戶參與應用程式。 您必須個別執行該項操作。
小費
若要在 Microsoft 365 系統管理中心與客戶參與應用程式之間強制立即同步處理，請執行下列步驟：
- 登出客戶參與應用程式和 Microsoft 365 系統管理中心。
- 關閉所有用於客戶參與應用程式和 Microsoft 365 系統管理中心的已開啟瀏覽器。
- 重新登入客戶參與應用程式和 Microsoft 365 系統管理中心。
新增使用者至 Dataverse
若要讓使用者存取環境中的應用程式和資料，Dataverse 中的 SystemUser 資料表至少必須具有對應於相應使用者身分識別的記錄。 您可以使用不同的機制，在 Dataverse 中新增使用者，或者自動或依需進行：
小費
查看以下影片：將使用者新增至 Dataverse。
系統背景程序會定期執行以同步處理 Microsoft Entra 中的變更，並根據預先決定的需求設定來更新 Dataverse 中的 SystemUser 記錄 。 將所有 Dataverse 中變更同步處理所用的時間，與必須新增或更新的使用者總數有關。 對於在 Microsoft Entra ID 中有數千位使用者的大型組織，我們建議建立與每個環境相關的安全性群組，這樣就只會將所需的使用者子集新增至 Dataverse 中。
注意
並非所有新增於 Microsoft Entra ID 中的使用者都會透過自動同步處理常式進行挑選。 本節詳細描述了系統背景程式適用於將使用者從 Microsoft Entra ID 新增至 Dataverse 的資格準則。
如果使用者已存在於 Microsoft Entra ID 中，則會在第一次嘗試存取環境時，自動將它們新增至 SystemUsers 表格。 請注意，如果使用者已存在 Dataverse 中，但處於停用狀態，則嘗試存取環境時，會將使用者的狀態更新為「已啟用」，假設他們在存取時有權限。
擁有必要權限的使用者，可以使用 API根據需要在 Dataverse 中新增或更新使用者。
系統管理員可以利用 Power Platform 系統管理中心使用者管理體驗，根據需要在 Dataverse 中新增使用者。
不會自動新增至 Dataverse 中的使用者類別。
在某些條件中，以上所提及的系統背景程式不會自動新增至 Dataverse 中。 使用者在第一次嘗試存取環境時，或透過使用 API 或 Power Platform 系統管理員的管理員存取時，使用者將會隨時新增。 這些條件是：
- 使用者是 Dataverse for Teams 環境類型的一部分。
- 使用者是具有 Dataverse 資料庫之環境的一部分，並擁有 Microsoft 365 授權的免費 Dataverse 服務方案。
- 使用者是具有 Dataverse 資料庫和環境等級應用程式傳遞授權類型環境的一部分。
Note
若未使用 Dataverse 資料庫，則無法自動或在需要時，將使用者新增至 SystemUser 資料表。
在 Dataverse 中成功新增使用者的需求。
在 Dataverse 表格中，若要成功新增使用者，必須符合準則：
在 Microsoft Entra ID 中，必須啟用且不要刪除或軟刪除使用者。 若要在 Dataverse 資料庫中啟用，必須在 Microsoft Entra 中啟用使用者。 如果將使用者新增至 Dataverse，然後將從 Microsoft Entra ID 中刪除，則資料表中的狀態 Dataverse 將會更新為「已停用」。
使用者必須擁有有效授權，下列例外：
- 系統管理使用者不需要授權。 未經授權的 Microsoft Entra 管理員在系統中作為「設置使用者」啟用，並且具有僅限存取的管理模式。
- 當環境具有應用程式傳遞能力時，個別使用者不需要擁有授權。 這只適用於依需求新增使用者 (首次嘗試存取環境或透過 API/ Power Platform 系統管理中心)。
- 當您所屬的租用戶擁有租用戶層級行銷授權時，個別使用者不需要擁有授權。 這只適用於依需求新增使用者 (首次嘗試存取環境或透過 API/ Power Platform 系統管理中心)。
- 非互動式使用者不需要授權
- 依需求新增使用者時 (第一次嘗試存取環境或透過 API/ Power Platform 系統管理中心)，可使用 Microsoft 365 授權的免費 Dataverse 方案
Note
來賓使用者也應具有來自環境租用戶的授權。 來自來賓使用者的租用戶授權不視為有效的授權。
- 如果環境擁有已定義的安全性群組，則使用者必須是各自安全性群組的一部分，除非該使用者是租用戶或 Power Platform 系統管理員。 非管理員使用者或 Dynamics 365 服務管理員必須在安全性群組中，才能存取系統。 當以指定動作將安全性群組的負責人新增至時 Dataverse，該使用者將被視為安全性群組的有效成員，並將成功新增至 Dataverse。
根據 Dataverse 環境類型新增使用者具有不同的含義：
如果使用者是試用環境的一部分，則不需要將電子郵件核准新增至 Dataverse。 使用者將只會根據需要新增至 Dataverse。 背景同步處理常式仍將執行，讓環境中的使用者保持最新狀態，但不會自動新增使用者。
只有建立開發人員環境類型的初始使用者會新增至 Dataverse。
只有在使用者第一次嘗試存取環境時，才會將屬於該環境的使用者 Dataverse for Teams 新增至 Dataverse 的 SystemUser 資料表中。
建立讀寫使用者帳戶
根據預設，所有授權的使用者都是以讀寫存取模式來建立。 此存取模式根據指派的安全性權限，提供使用者的完整存取權限。
若要更新使用者的存取模式
- 在 Power Platform 系統管理中心，選取環境，然後移至設定>使用者 + 權限>使用者。
- 選取啟用的使用者，然後從清單中開啟使用者。
- 在使用者窗格命令列選取 ...>管理 Dynamics 365 中的使用者。
- 在使用者表單的管理下方，向下捲動至用戶端存取授權 (CAL) 資訊區段。 在存取模式清單中，選取讀寫。
- 選取儲存圖示。
建立系統管理使用者帳戶
系統管理使用者是有權存取 [設定] 與 [管理] 功能介面，但沒有任何功能存取權的使用者。 使用此帳戶指派系統管理使用者以執行日常維護功能 (建立使用者帳戶、管理資訊安全角色等功能)。 系統管理使用者既不能存取客戶資料也無法存取任何功能，因此使用者不需要授權 (安裝後)。
您必須具有系統管理員資訊安全角色或同等權限才能建立系統管理使用者。 首先，您將在 Microsoft 365 中建立使用者帳戶，然後在客戶參與應用程式中為該帳戶選取管理存取模式。
Note
只要未指派使用者授權，任何具有全域管理、Power Platform 管理員或 Dynamics 365 服務管理員角色的管理使用者，都將會收到管理存取模式。 無論在租用戶層級啟用應用程式通行證或隨用隨付，都是如此。
請參閱建立系統管理使用者與防止資訊安全角色權限提升，以取得可如何使用系統管理使用者帳戶的範例。
在 Microsoft 365 系統管理中心建立使用者帳戶。
務必將授權指派給此帳戶。 指派管理存取模式後，您將會移除授權 (步驟 12)。
在選用設定表單中，展開角色。
清除使用者 (沒有系統管理員存取權) 核取方塊。
向下捲動表單，然後選取全部顯示連結。
選取服務管理員核取方塊。 注意：如果您已選取全域管理員，就不需要選取此選項。
等待使用者同步至環境。
在 Power Platform 系統管理中心，選取環境，然後移至設定>使用者 + 權限>使用者。
選取啟用的使用者，然後從清單中開啟使用者。
在使用者窗格命令列選取 ...>管理 Dynamics 365 中的使用者。
在使用者表單的管理下方，向下捲動至用戶端存取授權 (CAL) 資訊區段。 在存取模式清單中，選取管理。
現在您需要從帳戶移除授權。
請前往 Microsoft 365 系統管理中心。
選取 使用者>作用中使用者。
選取系統管理使用者帳戶，然後選取授權與 App 索引標籤。
清除授權方塊，然後選取儲存變更。
建立非互動式使用者帳戶
非互動式使用者在一般意義上指的不是「使用者」，這代表的不是人員，而是透過使用者帳戶所建立的存取模式。 它用於程式設計方式在應用程式間往返存取客戶參與應用程式。 非互動式使用者帳戶讓這些應用程式或工具 (如客戶參與應用程式連接器到 ERP) 驗證和存取客戶參與應用程式不需要授權。 對於每個環境，您最多可建立七個非互動式使用者帳戶。
您必須具有系統管理員資訊安全角色或同等權限才能建立非互動式使用者。 首先，您將在 Microsoft 365 中建立使用者帳戶。 然後在客戶參與應用程式中選取該帳戶的非互動式存取模式。
在 Microsoft 365 系統管理中心建立使用者帳戶。
務必將授權指派給此帳戶。
在 Power Platform 系統管理中心，選取環境，然後移至設定>使用者 + 權限>使用者。
選取啟用的使用者，然後從清單中開啟使用者。
在使用者窗格命令列選取 ...>管理 Dynamics 365 中的使用者。
在使用者表單的管理下方，向下捲動至用戶端存取授權 (CAL) 資訊區段。 在存取模式清單中，選取非互動式。
然後您需要移除帳戶的授權。
請前往 Microsoft 365 系統管理中心。
選取 使用者>作用中使用者。
在授權與 App 索引標籤上，選取非互動式使用者帳戶。
清除授權方塊，然後選取儲存變更。
返回客戶參與應用程式並確認非互動式使用者帳戶的 存取模式 仍然設定為 非互動式。
建立應用程式使用者
您可以使用伺服器對伺服器 (S2S) 驗證，安全順暢地在 Dataverse 與 Web 應用程式及服務之間進行通訊。 S2S 驗證是應用程式在 Microsoft AppSource 上註冊的常用方式，用來存取其訂閱者的 Dataverse 資料。 應用程式或服務使用 S2S 所執行的所有作業，都會以您提供的應用程式使用者身分來執行，而不以存取您的應用程式的使用者身分來執行。
所有應用程式使用者都是使用非互動式使用者帳戶所建立，但是這些使用者不計入七個非互動式使用者帳戶的限制中。 此外，對您可在環境中建立的應用程式使用者數目也沒有限制。
注意
對於應用程式使用者，系統會將「#」新增為您所建立的應用程式使用者名字。 這是依照設計而定。
如需建立應用程式使用者的逐步資訊，請參閱建立應用程式使用者。
啟用或停用應用程式使用者
建立應用程式使用者時，系統會自動啟用這些使用者。 預設應用程式使用者表單會在表單頁尾中顯示狀態；狀態欄位無法更新。
您可以自訂預設應用程式使用者表單，以允許更新狀態欄位，讓您可以視需要啟用或停用應用程式使用者。 如需有關自訂預設應用程式使用者表單的逐步資訊，請參閱啟用或停用應用程式使用者。
注意
停用應用程式使用者會中斷所有使用該應用程式使用者的整合案例。
從 Power Platform 系統管理中心管理應用程式使用者
我們正在從舊版網頁用戶端移動應用程式使用者管理，如啟用或停用應用程式使用者中所記載的。 若要在 Power Platform 系統管理中心管理應用程式使用者，請參閱下列主題： 在 Power Platform 系統管理中心管理應用程式使用者。
如何建立 Stub 使用者
Stub 使用者是建立做為預留位置的使用者記錄。 例如已匯入參考此使用者的記錄，但是使用者不存在於客戶參與應用程式中。 此使用者無法登入、無法啟用，也無法同步至 Microsoft 365。 這種類型的使用者只能透過資料匯入來建立。
注意
若要防止使用相同的 UPN 建立重複的使用者記錄，或在資料匯入工作流程期間引發錯誤，請在執行資料匯入之前將使用者從 Entra ID 同步到 Dataverse。 如果必須將存根使用者的記錄重新指派給其他使用者，請使用 Add-BulkRecordsToUsers。
預設資訊安全角色會自動指派給這些匯入的使用者。 在環境中會指派銷售人員資訊安全角色，而在 Power Apps 環境中會指派基本使用者資訊安全角色。
Note
根據預設，只能將資訊安全角色指派給具有已啟用狀態的使用者。 如果您需要將資訊安全角色指派給具有已停用狀態的使用者，可以啟用 allowRoleAssignmentOnDisabledUsers OrgDBOrgSettings 來執行此動作。
更新使用者記錄以反映 Microsoft Entra ID 中的變更
在 Dynamics 365 Customer Engagement (on-premises) 中建立新使用者或更新現有使用者時，使用者記錄中的部分欄位 (例如名稱或電話號碼) 是以取自 Active Directory 網域服務 (AD DS) 的資訊來填入。 待建立使用者記錄之後，Microsoft Entra 使用者帳戶與客戶參與應用程式使用者記錄之間不再發生進一步的同步處理。 如果您對 Microsoft Entra 使用者帳戶進行變更，就必須手動編輯使用者記錄才能反映變更。
在 Power Platform 系統管理中心，選取環境，然後移至設定>使用者 + 權限>使用者。
在清單中，選取您要更新的使用者記錄，然後選取編輯。
下表顯示的是從 Microsoft Entra 使用者帳戶填入使用者表單欄位 (使用者記錄) 的欄位。
使用者表單 |
Active Directory 使用者 |
Active Directory 物件索引標籤 |
|---|---|---|
使用者名稱 |
使用者登入名稱 |
Account |
名字 |
名字 |
一般 |
姓氏 |
姓氏 |
一般 |
主要電話 |
電話號碼 |
一般 |
主要電子郵件 |
電子郵件 |
一般 |
地址* |
城市 |
位址 |
地址* |
縣/市/省 |
位址 |
住家電話 |
家用 |
電話 |
| * 地址欄位包含 Microsoft Entra ID 的市/鎮和縣/省欄位的值。 | ||
常見問題
如果新增至 Dataverse SystemUser 資料表的使用者在 Microsoft Entra ID 中變成停用或未授權，則這在 Dataverse 中會如何反映？
使用者記錄不會被刪除，但在中的狀態 Dataverse 將會更新為「已停用」。
在 Microsoft Entra 中的所有使用者都已新增至 Dataverse 了嗎？
只有在符合準則時，才會將 Microsoft Entra 中的使用者新增至 Dataverse。 如果現有的使用者不符合準則，則其狀態將會更新為「已停用」。
管理如何提高在 Dataverse 中新增使用者的效能？
將 Microsoft Entra 安全性群組指派給環境通常是一項最佳的作法，也就是將屬於安全性群組的使用者新增到 Dataverse 中，也會造成效能的提升。