Erstellen von Benutzern

Sie können mit dem Microsoft 365 Admin Center Benutzerkonton für jeden Benutzer erstellen, der Zugriff auf Apps, Flows oder Chatbots benötigt. Der Benutzer registriert sich über das Benutzerkonto bei der Microsoft Online Services-Umgebung.

Erstellen eines Benutzerkontos

Wenn Sie ein Benutzerkonto in Microsoft 365 Admin Center erstellen, generiert das System eine Benutzer-ID und ein vorläufiges Kennwort für den Benutzer. Sie haben die Möglichkeit, über den Dienst eine E-Mail-Nachricht als Klartext an den Benutzer zu senden. Auch wenn es sich nur um ein temporäres Kennwort handelt, könnten Sie die Informationen kopieren, um sie dem Benutzer über einen sichereren Kanal zu übermitteln, z. B. einen E-Mail-Dienst, der den Inhalt digital verschlüsseln kann.

Genaue Anweisungen zum Erstellen eines Microsoft Online-Service-Benutzerkontos finden Sie unter Hinzufügen von Benutzern individuell oder in Massenvorgang.

Benutzertypen

Regelmäßige Benutzer

Dies sind die regelmäßig synchronisierten Benutzer von Microsoft Entra ID.

Anwendungsbenutzer

Ist durch das Vorhandensein des ApplicationId-Attributs im Systembenutzerdatensatz gekennzeichnet. Um die Microsoft Entra-Anwendungs-ID zu überprüfen, siehe Details eines Anwendungsbenutzers anzeigen oder bearbeiten.

Nicht interaktive Benutzer

• Lizenzspezifische Geschäftsregeln für die Bereitstellung gelten für diese Benutzer nicht, nachdem sie als nicht interaktiv markiert wurden. Hinweis: Es gelten weiterhin spezifische Regeln für die Sicherheitsgruppe.
• Haben keinen Zugriff auf die Microsoft Dataverse-Weboberfläche oder Administrator-Portale.
• Können nur über SDK/API-Aufrufe auf Dataverse zugreifen.
• Es gilt eine Höchstgrenze von 7 nicht interaktiven Benutzern pro Instanz.

Supportbenutzer

Siehe Anwendungs- und Systembenutzer.

• Nicht synchronisiert mit Microsoft Entra ID und standardmäßig erstellt von Dataverse.
• Als Platzhalter dienender Benutzerdatensatz für alle internen Benutzer des Microsoft-Supports.
• Wichtige Bezeichner:
  • UPN Wert ist crmoln@microsoft.com.
  • Der Wert für den Zugriffsmodus ist 3.
• Alle Benutzer des Microsoft-Supports werden diesem bekannten Datensatz zur Laufzeit zugeordnet.

Stellvertretender Administrator

Siehe Folgendes:
Für Partner: Stellvertretender Administrator
Anwendungs- und Systembenutzer

• Nicht synchronisiert mit Microsoft Entra ID und standardmäßig erstellt von Dataverse.
• Als Platzhalter dienender Benutzerdatensatz für alle stellvertretenden Administrator-Partnerbenutzer des Kunden für den Zugriff auf Dataverse.
• Wichtige Bezeichner:
  • UPN Wert ist crmoln2@microsoft.com.
  • Der Wert für den Zugriffsmodus ist 5.
• Alle stellvertretenden Administrator-Partnerbenutzer werden diesem bekannten Datensatz zur Laufzeit zugeordnet.

Benutzerprofilinformationen

Einige Benutzerprofilinformationen werden in dem Microsoft 365 Admin Center verwaltet. Nachdem Sie einen Benutzer erstellt oder aktualisiert haben, werden diese Benutzerprofile in Ihren Microsoft Power Platform-Umgebungen automatisch aktualisiert und synchronisiert.

In der folgenden Tabelle werden die Felder angezeigt, die im Abschnitt Benutzer des Microsoft 365 Admin Center verwaltet werden.

Das folgende Bild zeigt Microsoft 365-Benutzerkontaktfelder.

Anzeigen und Bearbeiten eines Benutzerprofils

So können Sie das Profil eines Benutzers im Power Platform Admin Center anzeigen und bearbeiten:

1. Wählen Sie eine Umgebung aus und wechseln Sie zu Einstellungen>Benutzer + Berechtigungen>Benutzer.
2. Wählen Sie einen Benutzer aus der Liste aus.

Auf der Benutzerprofilseite können Sie wichtige Benutzerprofilinformationen wie Sicherheitsrollen, Teammitgliedschaft, Geschäftsbereich, Manager, Position und mehr anzeigen und ändern. Sie können auch Diagnose ausführen zur Behebung von Zugriffsproblemen bzw. Benutzer aktualisieren neu zu synchronisieren von Microsoft Entra ID.

Einem Benutzerkonto eine Lizenz zuweisen

Sie können den Benutzer beim Erstellen des Benutzerkontos oder zu einem späteren Zeitpunkt lizenzieren. Sie müssen jedem Benutzerkonto eine Lizenz zuweisen, das auf den Onlinedienst zugreifen soll. Siehe Lizenzen zuweisen.

Eine Sicherheitsrolle zuweisen

Sicherheitsrollen steuern den Zugriff eines Benutzers auf Daten durch einen Satz von Zugriffsebenen und Berechtigungen. Die Kombination von Zugriffsebenen und Berechtigungen, die in einer bestimmten Sicherheitsrolle enthalten sind, begrenzt die Möglichkeit des Benutzers zur Anzeige von Daten und die Interaktionen des Benutzers mit den Daten. Siehe Zuweisen einer Sicherheitsrolle zu einem Benutzer.

Aktivieren oder Deaktivieren eines Benutzerkontos

Die Aktivierung und Deaktivierung von Benutzern gilt nur für Umgebungen mit einer Dataverse-Datenbank. Um einen Benutzer in einer Umgebung mit einer Dataverse Datenbank zu aktivieren, stellen Sie sicher, dass er sich anmelden darf, weisen Sie dem Benutzer eine Lizenz zu und fügen Sie den Benutzer zu der mit der Umgebung verbundenen Sicherheitsgruppe hinzu. Dies sind die gleichen Kriterien, die verwendet werden, um Benutzer zu einer Umgebung hinzuzufügen.

Um einen Benutzer zu aktivieren, weisen Sie dem Benutzer eine Lizenz zu, und fügen Sie der Sicherheitsgruppe, die einer Umgebung zugeordnet ist, einen Benutzer hinzu. Wenn Sie ein deaktiviertes Benutzerkonto aktivieren, müssen Sie dem Benutzer eine neue Einladung für den Zugriff auf das System senden.

Um ein Benutzerkonto zu deaktivieren, entfernen Sie eine Lizenz von dem Benutzer, oder entfernen Sie den Benutzer aus der Sicherheitsgruppe, die einer Instanz in der Umgebung zugeordnet ist. Durch Entfernen eines Benutzers aus der Sicherheitsgruppe wird die Lizenz des Benutzers nicht entfernt. Wenn Sie die Lizenz für einen anderen Benutzer verfügbar machen möchten, müssen Sie die Lizenz von dem deaktivierten Benutzer entfernen.

Sie müssen Mitglied einer entsprechenden Administratorrolle sein, um diese Aufgaben ausführen zu können. Mehr Informationen: Zuweisen von Administratorrollen

Befähigen Sie ein Benutzerkonto in einer Umgebung

So aktivieren Sie einen Benutzer in einer Umgebung mit einer Dataverse Datenbank: Aktivieren Sie die Anmeldung für den Benutzer, weisen Sie dem Benutzer eine Lizenz zu und fügen Sie den Benutzer dann einer Sicherheitsgruppe hinzu.

Anmeldung aktivieren

1. Melden Sie sich beim Microsoft 365 Admin Center an.
2. Wählen Sie Benutzer>Aktive Benutzer und wählen Sie den Benutzer aus.
3. Stellen Sie sicher, dass unter dem Anzeigenamen des Benutzers Anmelden erlaubt erscheint. Falls nicht, wählen Sie Blockieren Sie diesen Benutzer und heben Sie die Blockierung auf.

Um eine Lizenz zuzuweisen

1. Melden Sie sich beim Microsoft 365 Admin Center an.
2. Wählen Sie Benutzer>Aktive Benutzer und wählen Sie den Benutzer aus.
3. Wählen Sie das Register Lizenzen und Apps und wählen Sie dann die Lizenzen, die Sie zuweisen möchten.
4. Wählen Sie Änderungen speichern.

Um einen Benutzer einer Sicherheitsgruppe hinzuzufügen

1. Melden Sie sich beim Microsoft 365 Admin Center an.
2. Wählen Sie Teams & Gruppen>Aktive Teams & Gruppen.
3. Wählen Sie die Sicherheitsgruppe, die mit Ihrer Umgebung verknüpft ist.
4. Wählen Sie die Registerkarte Mitglieder.
5. Wählen Sie unter Mitglieder, wählen Sie Alle anzeigen und Mitglieder verwalten>Mitglieder hinzufügen.
6. Wählen Sie Benutzer aus der Liste oder suchen Sie nach Benutzern und wählen Sie dann Speichern.

Deaktiviegen Sie ein Benutzerkonto in einer Umgebung

Um ein Benutzerkonto in einer Umgebung mit einer Dataverse Datenbank zu deaktivieren, entfernen Sie eine Lizenz von dem Benutzer oder entfernen Sie den Benutzer aus der Sicherheitsgruppe, die einer Instanz in der Umgebung zugeordnet ist.

Um einen Benutzer von einer Sicherheitsgruppe zu entfernen

1. Melden Sie sich beim Microsoft 365 Admin Center an.
2. Wählen Sie Teams & Gruppen>Aktive Teams & Gruppen.
3. Wählen Sie die Sicherheitsgruppe, die mit Ihrer Umgebung verknüpft ist.
4. Wählen Sie die Registerkarte Mitglieder.
5. Wählen Sie unter Mitglieder, Alle anzeigen und Mitglieder verwalten
6. Wählen Sie den Benutzer aus der Liste aus, um ihn zu entfernen, und wählen Sie dann Speichern.

Um eine Lizenz von einem Benutzer zu entfernen

1. Melden Sie sich beim Microsoft 365 Admin Center an.
2. Wählen Sie Benutzer>Aktive Benutzer und wählen Sie den Benutzer aus.
3. Wählen Sie das Register Lizenzen und Apps und wählen Sie dann die Lizenzen, die Sie entfernen möchten.
4. Wählen Sie Änderungen speichern.

Beachten Sie, dass durch das Entfernen einer Lizenz vom Benutzer die Lizenz für die Zuweisung an einen anderen Benutzer freigegeben wird, was jedoch nicht immer zur Deaktivierung des Benutzers führen muss. Der empfohlene Ansatz zur Deaktivierung eines Benutzerkontos in einer Umgebung besteht darin, ihn aus der Sicherheitsgruppe zu entfernen, die mit der Umgebung verknüpft ist.

Benutzer zu Dataverse hinzufügen

Damit Benutzer Zugriff auf Anwendungen und Daten in einer Umgebung haben, muss mindestens ein Datensatz in der Tabelle SystemUser in Dataverse vorhanden sein, der der jeweiligen Benutzeridentität entspricht. Es gibt verschiedene Mechanismen, um Benutzer in Dataverse hinzuzufügen, entweder automatisch oder auf Anfrage:

1. Periodisch wird im System ein Hintergrundprozess ausgeführt, um Änderungen von Microsoft Entra zu synchronisieren und die SystemUser-Datensätze in Dataverse basierend auf einem vordefinierten Satz von Anforderungen zu aktualisieren. Die für das Synchronisieren aller Änderungen in Dataverse benötigte Zeit ist abhängig von der Gesamtanzahl der Benutzer, die hinzugefügt oder aktualisiert werden müssen. Für große Organisationen mit Tausenden von Benutzern in Microsoft Entra ID empfehlen wir das Erstellen von Sicherheitsgruppen, die den einzelnen Umgebungen zugeordnet sind, sodass nur die erforderliche Teilmenge von Benutzern zu Dataverse hinzugefügt wird.

   Anmerkung

   Nicht alle Benutzer, die zu Microsoft Entra ID hinzugefügt werden, werden vom automatischen Synchronisierungsprozess abgeholt. Dieser Abschnitt geht im Detail auf die Berechtigungskriterien ein, die der Hintergrundprozess anwendet, um einen Benutzer aus Microsoft Entra in Dataverse ID hinzuzufügen.

2. Wenn Benutzer in Microsoft Entra ID bereits vorhanden sind, werden sie beim ersten Zugriffsversuch auf die Umgebung automatisch zur SystemUsers-Tabelle hinzugefügt. Beachten Sie, dass für einen in Dataverse bereits vorhandenen aber deaktivierten Benutzer, der versucht, auf die Umgebung zuzugreifen, der Benutzerstatus auf „aktiviert“ aktualisiert wird, unter der Annahme, dass der Benutzer zum Zeitpunkt des Zugriffs berechtigt ist.

3. Benutzer, die über die erforderlichen Berechtigungen verfügen, können die API verwenden, um Benutzer in Dataverse auf Anfrage hinzuzufügen oder zu aktualisieren.

4. Administratoren können die Benutzerverwaltungserfahrung des Power Platform Admin Center nutzen, um Benutzer in Dataverse auf Anfrage hinzuzufügen.

Kategorien von Benutzern werden nicht automatisch in Dataverse hinzugefügt.

Unter bestimmten Bedingungen fügt der oben erwähnte Hintergrundprozess des Systems Benutzer nicht automatisch in Dataverse hinzu. In diesen Fällen werden Benutzer bei Bedarf hinzugefügt, wenn sie zum ersten Mal versuchen, auf die Umgebung zuzugreifen, oder durch einen Administrator mithilfe der API oder im Power Platform Admin Center. Diese Bedingungen sind:

1. Benutzer sind Teil eines Dataverse for Teams-Umgebungstyps.
2. Benutzer sind Teil einer Umgebung mit einer Dataverse Datenbank und haben einen kostenlose Dataverse Serviceplan über Microsoft 365-Lizenzen.
3. Benutzer sind Teil einer Umgebung mit einer Dataverse-Datenbank und einem App-Pass-Lizenztyp auf Umgebungsebene.

Voraussetzungen für das erfolgreiche Hinzufügen von Benutzern in Dataverse

Die folgenden Kriterien müssen erfüllt sein, um den Benutzer in der Dataverse-Tabelle erfolgreich hinzuzufügen:

1. Der Benutzer muss in Microsoft Entra ID aktiviert sein und darf nicht gelöscht oder vorläufig gelöscht werden. Der Benutzer muss in Microsoft Entra aktiviert sein, um in einer Dataverse-Datenbank aktiviert zu werden. Wenn der Benutzer in Dataverse hinzugefügt und dann in Microsoft Entra ID gelöscht wird, wird der Status in der Dataverse-Tabelle auf „deaktiviert“ aktualisiert.

2. Der Benutzer muss über eine gültige Lizenz mit folgenden Ausnahmen verfügen:

   1. Administratorbenutzer benötigen keine Lizenz. Nicht lizenzierte Microsoft Entra-Administratoren sind in den Systemen als „Setupbenutzer“ aktiviert und haben nur den administrativen Zugriffsmodus.
   2. Einzelne Benutzer benötigen keine Lizenz, wenn die Umgebung über App-Pass-Kapazität verfügt. Dies gilt nur für das Hinzufügen von Benutzern auf Anfrage (entweder beim ersten Zugriffsversuch auf die Umgebung oder über die API / das Power Platform Admin Center).
   3. Einzelne Benutzer benötigen keine Lizenz, wenn der Mandant, dem sie angehören, über eine Marketinglizenz auf Mandantenebene verfügt. Dies gilt nur für das Hinzufügen von Benutzern auf Anfrage (entweder beim ersten Zugriffsversuch auf die Umgebung oder über die API / das Power Platform Admin Center).
   4. Nicht interaktive Benutzer benötigen keine Lizenz
   5. Kostenlose Dataverse-Pläne der Microsoft 365-Lizenz werden berücksichtigt, wenn Benutzer auf Anfrage hinzugefügt werden (entweder beim ersten Zugriffsversuch auf die Umgebung oder über die API/Power Platform Admin Center)

3. Wenn in der Umgebung eine Sicherheitsgruppe definiert ist, muss der Benutzer Teil der entsprechenden Sicherheitsgruppe sein, es sei denn, der Benutzer ist ein Mandant oder Power Platform-Administrator. Nicht-Administratoren oder Dynamics 365-Dienstadministratoren müssen in der Sicherheitsgruppe sein, um auf das System zugreifen zu können. Wenn der Besitzer der Sicherheitsgruppe auf Anfrage zu Dataverse hinzugefügt wird, wird der Benutzer als gültiges Mitglied der Sicherheitsgruppe betrachtet und erfolgreich zu Dataverse hinzugefügt.

Das Hinzufügen von Benutzern zu Dataverse hat je nach Umgebungstyp unterschiedliche Auswirkungen:

1. Wenn Benutzer Teil einer Testumgebung sind, benötigen sie keine E-Mail-Genehmigung, um zu Dataverse hinzugefügt zu werden. Benutzer werden nur auf Anfrage zu Dataverse hinzugefügt. Der im Hintergrund ablaufende Synchronisierungsprozess wird weiterhin ausgeführt, um die Benutzer in der Umgebung auf dem neuesten Stand zu halten, fügt Benutzer jedoch nicht automatisch hinzu.

2. Nur der ursprüngliche Benutzer, der den Entwicklerumgebungstyp erstellt hat, wird zu Dataverse hinzugefügt.

3. Benutzer, die Teil einer Dataverse for Teams-Umgebung sind, werden nur beim ersten Zugriffsversuch des Benutzers auf die Umgebung zur SystemUser-Tabelle von Dataverse hinzugefügt.

Erstellen eines Benutzerkontos mit Lese-/Schreibberechtigungen

Standardmäßig werden alle lizenzierten Benutzer mit dem Zugriffsmodus Lesen/Schreiben erstellt. Dieser Zugriffsmodus bietet dem Benutzer die vollständigen Zugriffsrechte, basierend auf den Sicherheitsrechten, die zugewiesen sind.

Um den Zugriffsmodus eines Benutzers zu aktualisieren

1. Wählen Sie im Power Platform-Admin-Center eine Umgebung aus und wechseln Sie zu Einstellungen>Benutzer + Berechtigungen>Benutzer.
2. Wählen Sie Aktivierte Benutzer aus, und öffnen Sie dann einen Benutzer aus der Liste.
3. Wählen Sie in der Befehlsleiste des Benutzerbereichs ...>Benutzer in Dynamics 365 verwalten aus.
4. Führen Sie im Benutzerformular unter Administration einen Bildlauf nach unten zum Abschnitt Informationen zur Clientzugriffslizenz (CAL) aus. Wählen Sie in der Liste Zugriffsmodus die Option Lesen/Schreiben aus.
5. Wählen Sie das Symbol Speichern.

Erstellen eines administrativen Benutzerkontos

Ein administrativer Benutzer ist ein Benutzer, der Zugriff auf Einstellungs- und Administratorenfunktionen hat, jedoch keinen Zugriff auf eine der Funktionen hat. Verwenden Sie dieses Konto, um Kunden zu ermöglichen, administrative Benutzer zuzuweisen, damit sie Alltagswartungsaufgaben wahrzunehmen können (erstellen von Benutzerkonten, Verwaltung von Sicherheitsrollen, usw.). Da ein Administrator keinen Zugriff auf Kundendaten oder Funktionen hat, benötigt der Benutzer keine Lizenz (nach dem Einrichten).

Sie müssen über die Sicherheitsrolle „Systemadministrator“ oder entsprechende Berechtigungen verfügen, um einen administrativen Benutzer zu erstellen. Erstellen Sie zuerst in Microsoft 365 ein Benutzerkonto, gehen Sie zur Kundenbindungs-App und wählen Sie den Zugriffsmodus Administrativ für das Konto aus.

1. Ein Benutzerkonto im Microsoft 365 Admin Center erstellen.

   Stellen Sie sicher, dass Sie dem Konto eine Lizenz zuweisen. Sie entfernen die Lizenz (in Schritt 12), nachdem Sie den Zugriffsmodus Administrativ zugewiesen haben.

2. Im Formular Optionale Einstellungen wählen Sie Rollen.

3. Deaktivieren Sie im Feld den Benutzer (kein Administratorzugang).

4. Führen Sie einen Bildlauf durch und klicken Sie auf alle Links anzeigen.

5. Klicken Sie auf das Kästchen Service Administrator. Hinweis: wenn Sie das Kästchen Globaler Administrator ausgewählt haben, müssen Sie diese Option nicht aktivieren.

Warten Sie auf den Benutzer, um mit der Umgebung zu synchronisieren.

6. Wählen Sie im Power Platform-Admin-Center eine Umgebung aus und wechseln Sie zu Einstellungen>Benutzer + Berechtigungen>Benutzer.

7. Wählen Sie Aktivierte Benutzer aus, und öffnen Sie dann einen Benutzer aus der Liste.

8. Wählen Sie in der Befehlsleiste des Benutzerbereichs ...>Benutzer in Dynamics 365 verwalten aus.

9. Führen Sie im Benutzerformular unter Administration einen Bildlauf nach unten zum Abschnitt Informationen zur Clientzugriffslizenz (CAL) aus. Wählen Sie in der Liste Zugriffsmodus die Option Administrativ aus.

   Jetzt müssen Sie die Lizenz aus dem Konto entfernen.

10. Navigieren Sie zum Microsoft 365 Admin Center.

11. Wählen Sie Benutzer>Aktive Benutzer aus.

12. Wählen Sie das administrative Benutzerkonto und klicken Sie dann auf die Registerkarte Lizenzen und Apps.

13. Deaktivieren Sie die Lizenzkästchen und wählen Sie sie aus Änderungen speichern.

Erstellen eines nicht-interaktiven Kontos

Der nicht interaktive Benutzer ist kein „Benutzer“ im typischen Sinnd. h. keine Person, sondern ein Zugriffsmodus, der mit einem Benutzerkonto erstellt wird. Sie wird für den programmatischen Zugriff auf und von Apps zur Kundeninteraktion zwischen Anwendungen verwendet. Mit einem nicht interaktiven Benutzerkonto können diese Anwendungen oder Tools – wie z. B. ein Connector von Kundenbindungs-Apps zu ERP – sich authentifizieren und auf Kundenbindungs-Apps zugreifen, ohne dass eine Lizenz erforderlich ist. Für jede Umgebung können Sie bis zu sieben nicht-interaktive Benutzerkonten erstellen.

Sie müssen über die Sicherheitsrolle „Systemadministrator“ oder entsprechende Berechtigungen verfügen, um einen nicht-interaktiven Benutzer zu erstellen. Zuerst erstellen Sie ein Benutzerkonto in Microsoft 365. Wählen Sie dann in Kundenbindungs-Apps den nicht-interaktiven Zugriffsmodus für das Konto.

1. Ein Benutzerkonto im Microsoft 365 Admin Center erstellen.

   Stellen Sie sicher, dass Sie dem Konto eine Lizenz zuweisen.

2. Wählen Sie im Power Platform-Admin-Center eine Umgebung aus und wechseln Sie zu Einstellungen>Benutzer + Berechtigungen>Benutzer.

3. Wählen Sie Aktivierte Benutzer aus, und öffnen Sie dann einen Benutzer aus der Liste.

4. Wählen Sie in der Befehlsleiste des Benutzerbereichs ...>Benutzer in Dynamics 365 verwalten aus.

5. Führen Sie im Benutzerformular unter Administration einen Bildlauf nach unten zum Abschnitt Informationen zur Clientzugriffslizenz (CAL) aus. Wählen Sie in der Liste Zugriffsmodus die Option Nicht interaktiv aus.

   Anschließend müssen Sie die Lizenz aus dem Konto entfernen.

6. Navigieren Sie zum Microsoft 365 Admin Center.

7. Wählen Sie Benutzer>Aktive Benutzer aus.

8. Wählen Sie dann das nicht interaktive Benutzerkonto auf die Registerkarte Lizenzen und Apps.

9. Deaktivieren Sie die Lizenzkästchen und wählen Sie sie aus Änderungen speichern.

10. Gehen Sie zurück zur App zur Kundeninteraktion und bestätigen Sie, dass das nicht-interaktive Benutzerkonto Zugriffsmodus immer noch auf Nicht interaktiv eingestellt ist.

Erstellen eines Anwendungsbenutzers

Verwenden Sie Server-zu-Server (S2S) Authentifizierung, um sicher und nahtlos zwischen Dataverse und unseren Webanwendungen und Services zu kommunizieren. Die S2S-Authentifizierung ist der normale Weg, über den bei Microsoft AppSource registrierte Apps auf die Dataverse-Daten der Abonnenten zugreifen. Alle von Ihrer Anwendung oder dem Dienst mithilfe von S2S ausgeführten Vorgänge werden als Anwendungsbenutzer ausgeführt, anstatt als der Benutzer, der die Anwendung nutzt.

Alle Anwendungsbenutzer sind mit einem nicht-interaktiven Benutzerkonto erstellt worden, zählen aber nicht zu den sieben nicht-interaktiven Benutzerkontengrenze. Darüber hinaus gibt es keine Beschränkung, wie viele Anwendungsbenutzern Sie in einer Umgebung erstellen können.

Schritt-für-Schritt-Informationen zum Erstellen eines Anwendungsbenutzers finden Sie unter Erstellen eines Anwendungsbenutzers.

Anwendungsbenutzer aktivieren oder deaktivieren

Wenn Anwendungsbenutzer erstellt werden, werden sie automatisch aktiviert. Das standardmäßige Formular Anwendungsbenutzer zeigt den Status in der Formularfußzeile an; das Feld Status kann nicht aktualisiert werden.

Sie können das Standardformular Anwendungsbenutzer anpassen, um Aktualisierungen des Feldes Status zu aktualisieren, damit Sie Anwendungsbenutzer bei Bedarf aktivieren oder deaktivieren können. Schrittweise Informationen zum Anpassen der Standardformulars Anwendungsbenutzer siehe Aktivieren oder Deaktivieren von Anwendungsbenutzern.

Verwalten von Anwendungsbenutzern im Power Platform Admin-Center

Wir sind dabei, die Verwaltung der Anwendungsbenutzer vom veralteten Client zu entfernen, wie in Anwendungsbenutzer aktivieren oder deaktivieren dokumentiert. Siehe zum Verwalten von Anwendungsbenutzer im Power Platform Admin-Center: Verwalten Sie Anwendungsbenutzer im Power Platform Admin-Center.

Wie Stubbenutzer erstellt werden

Ein Stubbenutzer ist ein Benutzerdatensatz, das als Platzhalter erstellt wurde. Es wurden z.B. Datensätze importiert, die sich auf diesen Benutzer beziehen, aber der Benutzer existiert nicht in Apps zur Kundeninteraktion. Der Benutzer kann sich nicht anmelden, kann nicht aktiviert werden und kann nicht mit Microsoft 365 synchronisiert werden. Diese Art von Benutzer kann nur durch Datenimport erstellt werden.

Diesen importierten Benutzern wird automatisch eine Standard-Sicherheitsrolle zugewiesen. Die Sicherheitsrolle Vertriebsmitarbeiter ist in einer Umgebung zugewiesen und die Sicherheitsrolle Basic-Benutzer ist in einer Power Apps Umgebung zugewiesen.

Aktualisieren eines Benutzerdatensatzes, um Änderungen in Microsoft Entra ID darzustellen

Wenn Sie einen neuen Benutzer erstellen oder einen vorhandenen Benutzer in Microsoft Dynamics 365 Customer Engagement (on-premises) aktualisieren, werden einige Felder in den Dynamics 365-Benutzerdatensätzen, wie Namen und Telefonnummer, mit den Informationen aus dem Active Directory Domain Services (AD DS) aufgefüllt. Nachdem der Benutzerdatensatz erstellt wurde, findet keine weitere Synchronisierung zwischen den Benutzerkonten von Microsoft Entra und den Benutzerdatensätzen von Apps zur Kundeninteraktion statt. Wenn Sie Änderungen an Microsoft Entra Benutzerkonten vornehmen, müssen Sie den Benutzerdatensatz manuell bearbeiten, um die Änderungen zu übertragen.

1. Wählen Sie im Power Platform-Admin-Center eine Umgebung aus und wechseln Sie zu Einstellungen>Benutzer + Berechtigungen>Benutzer.

2. Wählen Sie in der Liste den Benutzer aus, den Sie aktualisieren möchten. Wählen Sie dann Bearbeiten.

In der folgenden Tabelle sehen Sie die Felder, die im -Benutzerformular (Benutzerdatensatz) über das Microsoft Entra Benutzerkonto ausgefüllt werden.

Häufig gestellte Fragen

Wenn ein Benutzer, der zur SystemUser-Tabelle von Dataverse hinzugefügt ist, in Microsoft Entra ID deaktiviert oder ihm die Lizenz entzogen wird, was geschieht dann in Dataverse?

Der Benutzerdatensatz wird nicht gelöscht, aber sein Status in Dataverse wird auf „deaktiviert“ aktualisiert.

Werden alle Benutzer aus Microsoft Entra in Dataverse hinzugefügt?

Benutzer aus Microsoft Entra werden nur dann zu Dataverse hinzugefügt, wenn sie die Kriterien erfüllen. Wenn bereits vorhandene Benutzer die Kriterien nicht erfüllen, wird ihr Status auf „deaktiviert“ aktualisiert,

Wie kann der Administrator die Leistung beim Hinzufügen von Benutzern in Dataverse erhöhen?

Das Zuweisen einer Microsoft Entra-Sicherheitsgruppe zur Umgebung ist im Allgemeinen eine Best Practice, die auch zu einer Leistungssteigerung beim Hinzufügen von Benutzern in Dataverse führen kann, die Teil der Sicherheitsgruppe sind.

Siehe auch

Benutzereinstellungen
Erste Schritte mit Sicherheitsrollen in Dataverse
Zuweisen einer Sicherheitsrolle zu einem Benutzer
Automatische lizenzbasierte Benutzerrollenverwaltung kündigen