Per-App-Benutzer vor der ersten Anmeldung in Dataverse provisionieren
Ein Sicherheitsgruppen-Trigger und Force Sync user im Power Platform for Admins Connector provisionieren Per-App-Benutzer vor Zugriffsfehlern.
TL;DR
In verwalteten Produktionsumgebungen mit Per-App-Lizenzierung werden Benutzer nicht durch die Hintergrundsynchronisierung in Dataverse angelegt. Ein Power-Automate-Flow reagiert auf den Beitritt zur Umgebungsgruppe und ruft Force Sync user mit Umgebungs-ID und Entra-Objekt-ID vor der ersten Anmeldung auf.
Original von Marcel Lehmann, auf PowerPlatformTip. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung. Beide Publikationen werden von Marcel Lehmann herausgegeben.
Bedeutung für Governance
- Makers: Prüft, ob neue Per-App-Benutzer vor dem App-Start in Dataverse erscheinen, weil fehlende SystemUser-Einträge Organisationszugriffsfehler auslösen können.
- Admins/CoE: Löst Force Sync user über die Sicherheitsgruppenmitgliedschaft aus und verwaltet Zielumgebungen mit Environment Groups für einheitliches Onboarding.
- Security/Compliance: Verwendet die Umgebungssicherheitsgruppe als verbindliches Mitgliedersignal und keine rollenfähigen Gruppen, da der beschriebene Trigger diese nicht unterstützt.
- Leadership/Business: Erwartet ein schnelleres Onboarding ohne manuelle Aktualisierung, aber beachtet, dass die Synchronisierung allein keine Sicherheitsrollen vergibt.
Häufige Fragen
Wie provisioniere ich Per-App-Benutzer mit Force Sync user in Dataverse?
Startet einen Flow beim Beitritt zur Umgebungssicherheitsgruppe und ruft danach Force Sync user mit Umgebungs-ID und Entra-Objekt-ID auf.
Warum fehlen Per-App-lizenzierte Benutzer in der Dataverse-SystemUser-Tabelle?
Per-App-Benutzer werden in einer Dataverse-Umgebung nur bei Bedarf angelegt, während Premium-Benutzer durch die regelmässige Hintergrundsynchronisierung erfasst werden.
Vergibt Dataverse Force Sync user automatisch Sicherheitsrollen?
Nein. Force Sync user erstellt oder aktualisiert den SystemUser-Eintrag; Berechtigungen benötigen zusätzlich eine Teamzuweisung oder direkte Sicherheitsrollenzuweisung.