SHD / MC Checker

MC678807 | Change required for your user provisioning process



MC678807 | Change required for your user provisioning process

Classification preventOrFixIssue
Last Updated 10/02/2023 19:35:44
Start Time 10/02/2023 19:33:07
End Time 11/02/2023 19:33:07
Message Content We applied a change to user provisioning and user record matching from Microsoft Entra to prevent the reuse of User Principal Names (UPNs). Previously, users with recycled UPNs had access to business records of which they never had access to or ownership.

What action do I need to take?

If you currently use UPN match to import data into Dynamics 365, you must make the following changes to your process:

  1. Create the user records in Microsoft Entra before starting your data import process.
  2. Sync the user(s) from Microsoft Entra into the environment(s) where you intend to perform data import. You can perform this sync using any of the following methods:
  3. Once the system syncs the user(s) into the environment (see verification instructions below), run your data import workflows.

To verify that the user has been added to your environment:

  1. From the Microsoft Power Platform admin center, select the environment to which you added users via one of the multiple methods listed above.
  2. Select Settings > Users + permissions > Users.

This will display the list of users that have already been added to the environment. This list includes users with enabled and disabled status.

Machine Translation ユーザー プリンシパル名 (UPN) の再利用を防ぐために、Microsoft Entra からのユーザー プロビジョニングとユーザー レコードの照合に変更を適用しました。以前は、リサイクルされた UPN を持つユーザーは、アクセスや所有権を持たないビジネス レコードにアクセスできました。

どのようなアクションを実行する必要がありますか?
現在 UPN 一致を使用して Dynamics 365 にデータをインポートする場合は、プロセスに次の変更を加える必要があります。

  1. データのインポート プロセスを開始する前に、Microsoft Entra でユーザー レコードを作成します。
  2. Microsoft Entra から、データのインポートを実行する予定の環境にユーザーを同期します。この同期は、次のいずれかの方法で実行できます。
  3. システムがユーザーを環境に同期したら(以下の検証手順を参照)、データインポートワークフローを実行します。

ユーザーが環境に追加されたことを確認するには:

  1. Microsoft Power Platform 管理センターから、上記の複数の方法のいずれかを使用してユーザーを追加した環境を選択します。
  2. [ 設定 ] > [ユーザー + アクセス許可 ] > を選択します

これにより、環境に既に追加されているユーザーの一覧が表示されます。このリストには、有効および無効なステータスのユーザーが含まれます。