Solucionar problemas de acesso de usuário diferentes ambientes

Vários fatores afetam o acesso do usuário a ambientes. Os administradores podem usar o comando Executar diagnóstico para avaliar o acesso do usuário a um ambiente e obter detalhes e sugestões de mitigação sobre por que um usuário pode ou não acessar o ambiente.

Para acessar um ambiente, um usuário deve atender aos seguintes critérios:

1. Estar habilitado para entrar no Microsoft Entra ID.
2. Ter uma licença válida que tenha um plano de serviço reconhecido do Dynamics 365 ou Microsoft Power Platform, ou o ambiente deve ter planos ativos por aplicativo.
3. Ser um membro do grupo do Microsoft Entra do ambiente (se algum estiver associado ao ambiente).
4. Ter pelo menos um direito de acesso do Dataverse atribuído diretamente a ele ou a uma equipe de grupo da qual é membro.

O nível de acesso de um usuário dentro do ambiente e aos recursos (aplicativos e dados) no ambiente é determinado pelos privilégios definidos nos direitos de acesso atribuídos a esse usuário. Com o modo de acesso Administrativo ou Ler escrever, o nível de acesso dentro de um ambiente também é determinado.

Diagnóstico do usuário

Use as etapas a seguir para executar diagnósticos de acesso do usuário em um ambiente.

1. No Centro de administração do Power Platform, selecione um ambiente.

2. Selecione Configurações>Usuários e permissões>Usuários.

3. Selecione um usuário.

4. Selecione Executar diagnóstico.

   

5. Analise os detalhes para o usuário e execute as ações corretivas necessárias.

   

Problemas de acesso

Os seguintes problemas estão documentados abaixo. Se você não encontrar o seu problema:

• Tente encontrar a resposta de sua dúvida aqui: https://powerusers.microsoft.com/t5/Power-Apps-Community/ct-p/PowerApps1.
• Criar uma solicitação de suporte.

Ferramenta de diagnóstico para permissões do usuário no centro de administração do Power Platform

Vários fatores influenciam o acesso do usuário em um ambiente. Para ajudar os administradores a diagnosticar o acesso do usuário a um ambiente e as razões do acesso ou não, o novo recurso "Executar diagnósticos" no centro de administração do Power Platform fornece diagnósticos básicos de acesso para usuários individuais no ambiente. O recurso ajuda a detectar possíveis causas para a entrada do usuário e outros problemas e sugere possíveis mitigações. Veja o Diagnóstico do usuário.

Direitos de acesso do Dataverse a usuários

Quando uma tela de erro informando que o usuário não tem funções for encontrada, um administrador do sistema precisa atribuir funções ao usuário. As funções podem ser atribuídas diretamente ao usuário ou a uma equipe de grupo da qual o usuário faz parte. Para obter informações sobre como atribuir direitos de acesso do Dataverse a um usuário, consulte: Atribuir um direito de acesso a um usuário.

Solucionar problemas de visibilidade de registros

Consulte Como é determinado o acesso aos registros.

Solucionar problemas de licença e associação

1. Verifique se uma licença foi atribuída ao usuário e atribua uma, caso ainda não tenha sido. Consulte: Adicionar uma licença a uma conta de usuário.
2. Depois que uma licença é atribuída, pode levar algum tempo para que a alteração dela seja sincronizada com o ambiente. Para disparar uma sincronização para esse usuário, o administrador do sistema do ambiente pode adicioná-lo novamente ao ambiente. Consulte: Adicionar usuários a um ambiente que tenha um banco de dados do Dataverse.

Solucionar problemas de acesso

1. Como administrador do sistema do ambiente, verifique se o ambiente está associado a algum grupo do Microsoft Entra. Consulte: Associar um grupo de segurança com um ambiente.
2. Verifique se o usuário com o problema de acesso é membro do grupo associado ao ambiente. Consulte: Criar um grupo de segurança e adicionar membros a ele.
3. Depois que a associação do usuário no grupo do ambiente é atualizada, pode levar algum tempo para que a alteração seja sincronizada com o ambiente. Para disparar uma sincronização para esse usuário, o administrador do sistema do ambiente pode adicioná-lo novamente ao ambiente. Consulte: Adicionar usuários a um ambiente que tenha um banco de dados do Dataverse.

Solução de problemas de permissão

Você não tem permissões suficientes para acessar aplicativos do Customer Engagement (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing e Dynamics 365 Project Service Automation). Um administrador do sistema precisa concluir as seguintes etapas.

1. No centro de administração do Power Platform, selecione um ambiente.

2. Selecione Configurações>Usuários e permissões>Usuários.

3. Abra o registro do usuário.

4. Selecione Mais Comandos () >Gerenciar Funções.

5. Faça a anotação da função atribuída ao usuário. Se apropriado, selecione um direito de acesso diferente. Feche a caixa de diálogo Gerenciar Funções do Usuário.

6. Selecione Segurança>Direitos de Acesso.

7. Selecione o direito de acesso da etapa 4.

8. Selecione Registros Principais.

9. Confirme que a permissão Leitura para Configurações da Interface do Usuário da Entidade do Usuário é definida para o nível do usuário (um círculo amarelo com um segmento em forma de cunha).

   Se o direito de acesso não tiver essa permissão, o administrador do sistema precisará alterar essa configuração clicando ou tocando nela.

   

Solucionar problemas de usuário não contabilizado

Em alguns casos, os usuários não são provisionados automaticamente em ambientes.

Se um usuário atende a todos os requisitos de acesso, mas ainda está ausente em um ambiente, o usuário pode cair em um dos seguintes casos:

1. Os usuários com apenas licenças do Office (com plano do Dataverse habilitado) não serão pré-provisionados em ambientes.

2. Proprietários de grupos do Microsoft Entra associados a ambientes não serão pré-provisionados.

3. Membros de grupos do Microsoft Entra que fazem parte de uma Equipe de Grupo criada para o grupo do Microsoft Entra não serão pré-provisionados.

4. Os usuários não serão pré-provisionados em ambientes do Microsoft Dataverse for Teams.

Embora esses usuários não sejam pré-provisionados, eles podem ser adicionados a ambientes por meio de sincronização sob demanda. Consulte a seção abaixo para saber como adicionar ou atualizar usuários sob demanda.

Solucionar problemas de gerenciamento de usuários sob demanda

Conforme mencionado acima, há casos em que os usuários não são provisionados automaticamente. Além disso, pode haver atrasos em refletir o status mais recente dos usuários nos ambientes. Nesses casos, adicionar ou atualizar usuários específicos sob demanda pode ser útil.

Isso pode ser feito de várias maneiras:

1. Provisionamento de usuários just-in-time (JIT): quando os usuários acessam um URL de ambiente, os requisitos de acesso são verificados no momento da entrada e os usuários qualificados são adicionados ao ambiente.

2. Chamada de representação do usuário: Chamada de representação aciona uma sincronização JIT para o usuário. Consulte Como personificar um usuário.

3. Adicionar usuários no centro de administração do Power Platform: os administradores podem adicionar ou atualizar usuários. Consulte Adicionar usuários a um ambiente.

4. Powershell cmdlets: Veja Suporte do Powershell para Power Apps.

5. Conectores: Consulte Power Platform for Admins.

6. Modelo do Power Automate: consulte Forçar Sincronização dos membros do Grupo do Microsoft Entra para a instância de CDS especificada.

Problema conhecido

A verificação da presença de direitos de acesso atribuídas a um usuário verifica apenas os direitos associados diretamente ao usuário e não pode verificar atualmente os direitos herdados por meio de associações de equipe de grupo.