将我的 Azure AD 中的所有用户添加到电源平台环境

Question

我继承了多个动力平台环境。 它们似乎都将 AD 中的所有用户作为用户，但没有分配安全角色。 （见下图1）

我认为 AD 安全组可能已分配给环境，但事实并非如此（参见图 2）。

我创建的任何新环境都只有我专门分配的用户，或者如果我分配了 AD 安全组。

任何人都可以建议 AD 中的所有用户如何在此环境中显示为用户吗？

Answer 1

您的理解与D365的行为相反。如果没有添加安全组，所有 AD 用户将默认添加到没有安全角色的环境中。

因此，始终建议拥有

1. 环境级安全组来管理用户
2. 对于不同的环境，此 SG 应该有所不同，例如：Pre-Prod SG 和 PROD SG 应该分开，以消除任何非 prod 用户
3. 团队级 SG（管理单次安全角色分配）