D365FO - Как автоматизировать добавление пользователей и назначать им роли в D365FO?

[MarinaAX]

Всем привет!

У нас есть 2 окружения: Производственное и Тестовое. Есть 20 пользователей, которые тестят в Тестовом окружении, но в Производственном у них есть только System User роль. Когда копируется база данных из Производства в Тест, то этим пользователям добавляется System Administrator роль, используя SQL-запрос. Такое копирование из Производственной среды в Тестовую осуществляется ежедневно. Как оказалось, за этих пользователей в Производственном окружении нам необходимо платить. Попытки "с нуля" создавать пользователей в Тестовом окружении, используя SQL-запросы, потерпели фиаско. Вопросы:

1. Как наиболее эффективно добавлять пользователей в Тестовое окружение (можно "с нуля") и назначать им System Administrator роль?
2. Можно ли этот процесс автоматизировать и сделать его связанным с разверыванием данных из Производства в Тестовое окружение?

Подозреваю, что могут быть полезны Data Entity, но любые более подробные рекоммендации будут крайне полезны.

Заранее, большое спасибо за вашу помощь!

[ax_mct]

https://docs.microsoft.com/en-us/dyn...opment-machine

Цитата:

This topic only applies to downloaded local virtual machines (VMs) or VMs that are hosted in a customer’s subscription. You can't create new users on Microsoft-managed developer and build machines where developers have no administrator acces to the VM (Platform update 12 or newer).

https://github.com/Microsoft/Dynamic...xDeveloper.ps1

[MarinaAX]

Цитата:

Сообщение от ax_mct

https://docs.microsoft.com/en-us/dyn...opment-machine
https://github.com/Microsoft/Dynamic...xDeveloper.ps1

Большое спасибо! Подскажите, пожалуйста, Тестовое окружение у нас - многоуровневое с RDP-доступом. Можно ли использовать этот скрипт для подобного окружения? Заранее, большое спасибо!

[ax_mct]

Цитата:

Сообщение от MarinaAX

Большое спасибо! Подскажите, пожалуйста, Тестовое окружение у нас - многоуровневое с RDP-доступом. Можно ли использовать этот скрипт для подобного окружения? Заранее, большое спасибо!

Тут неважно через какую-пень колоду VPN/RDC доступ. Если скрипт запускается локально на данной машине. Тут основное это права доступа администратора под которым/ или который этот скрипт запускает. Собственно на самой машине и к DВ.

А что там в случае "Microsoft-managed" в части админских прав я без понятия.

Довольно странное чувство в целом когда прыжок на месте провокация, шаг в сторону - побег.

[fed]

Добавлю, что существует очень удобная powershell библиотека для администрирования виртуалок с D365FO - d365fo.tools. Помимо всего прочего, там есть и добавление пользователей.
Кстати - не очень понятно, что вы имеете в виду под "многоуровневым" окружением.

[vmoskalenko]

Цитата:

Сообщение от fed

Добавлю, что существует очень удобная powershell библиотека для администрирования виртуалок с D365FO - d365fo.tools. Помимо всего прочего, там есть и добавление пользователей.

Получалось добавлять новых пользователей?
У меня как-то уже дважды негативный опыт добавления новых пользователей через эту утилиту

[fed]

Цитата:

Сообщение от vmoskalenko

Получалось добавлять новых пользователей?
У меня как-то уже дважды негативный опыт добавления новых пользователей через эту утилиту

Честно говоря - не пробовал. Я эту тулзу, по большому счету, только для импорта/экспорта данных использую.

[MarinaAX]

Кому интересно: мы остановили свой выбор на Workspaces > Data management > Export / Import и используем следующие Data entity:

1. User information
2. Security user role association

[MarinaAX]

Большое спасибо за вашу помощь, ax_mct и fed!

К сожалению, данный скрипт не подходит по ряду причин:
1. Наши среды находятся за пределами нашей локальной сети и как следствие, не принадлежат нашему домену. Т.е. использование domainname\username - не подойдёт.
2. Другая проблема: некоторые из тестировщиков-BA'ев имеют учетные записи, принадлежащие другим доменам.
3. Изучение кода cmdlet'а https://github.com/Microsoft/Dynamic...xDeveloper.ps1, особенно в разделе "#Begin Provision" показывает, что активируется доступ для пользователя к SQL server'у, а не импорт пользователя из Azure Active Directory.

Как мне кажется, ожидаемое решение в случае, если оно таки будет использовать SQL-скрипт, будет работать с таблицами USERINFO и SYSUSERINFO. Возможно, есть иное решение, которое использует более "высокий" уровень импорта данных, а не SQL-скрипт. В любом случае, большое спасибо за помощь всем участникам дискуссии! Поищу, может будет что-либо полезное в https://github.com/d365collaborative...ools/functions, например, https://github.com/d365collaborative...365aaduser.ps1

З.Ы.: "Многоуровневая" среда - это любая среда, отличная от single-box среды. Т.е. среда может содержать один-два-несколько AOS серверов и один BI server, что более или менее отражает Производственное окружение.

[trud]

мы делали просто Excel файл со списком пользователей, и потом загружали его вручную(ентити для этого есть) Если автоматизировать, можно наверное прикрутить Recurring Integrations Scheduler

[Pustik]

MarinaAx , с такими вопросами приезжайте к нам на Колыму, будете консультантом )Встречу, включая Русскую баню беру на себя )

[vmoskalenko]

Цитата:

Сообщение от MarinaAX

Подозреваю, что могут быть полезны Data Entity, но любые более подробные рекоммендации будут крайне полезны.

Два data entity

• Пользователи SystemUserEntity
• Назначение ролей к пользователям SystemSecurityUserRoleAssociationEntity

Вот тут описан пример использования с Excel http://yetanotherdynamicsaxblog.blog...perations.html

Крайне рекомендую присмотреться к PowerShell библиотеке https://github.com/d365collaborative/d365fo.tools она же d365fo.tools, упоминалась выше.