Einheitliche Verwaltung von Administratoren Dynamics 365 Finance and Operations, in der Vorschau

Durch die Aktivierung der einheitlichen Verwaltung der Rolle „Systemadministrator“ wird Power Platform admin center zur maßgeblichen Quelle für die Administratorrollen in einer einheitlichen Umgebung. Die Administratoren und ihre Rollenzuweisungen werden dann in Dataverse verwaltet und anschließend mit Finance and Operations synchronisiert. Die Funktion befindet sich in der öffentlichen Vorschau und muss ausdrücklich aktiviert werden: In einer Umgebung ändert sich nichts, solange sie dort nicht aktiviert wurde.

Vor dieser Aktivierung muss geklärt werden, was mit den bereits bestehenden Rollen geschehen soll. Bei der Synchronisierung werden keine Benutzer aus „Finance and Operations“ entfernt, jedoch werden die Administratorrollen entfernt, die nur in „Finance and Operations“ und nicht in „ Dataverse “ vorhanden sind, um Abweichungen bei den Rollen zu vermeiden. Ein Administrator, der nur auf der Seite von „Finance and Operations“ bekannt ist, verliert daher zum Zeitpunkt der Synchronisierung seine Rolle.

Status und Versionen, abgerufen am 9. September 2026 aus der Microsoft-Dokumentation.

Einheitliche Umgebungen und Power Platform admin center

Eine einheitliche Umgebung ist eine Power Platform -Umgebung mit einer Dataverse-Basis, in der mehrere Anwendungen Dynamics 365 neben Anwendungen, Workflows und Websites von „ low-code “ installiert und gehostet werden können. Die Umgebung stellt zwei Ausführungsadressen bereit: eine für „ customer engagement “-Anwendungen und eine für „Finance and Operations“-Anwendungen. Microsoft begründet die Vereinheitlichung der Administration durch diese Struktur – „ Dataverse “ und „Finance and Operations“ sind im Grunde Teil derselben einheitlichen Umgebung, und ein Systemadministrator sollte daher in der Lage sein, die Verwaltungsaufgaben für beide von einem einzigen Ort aus zu verwalten.

Seit dem 16. Februar 2026 erlaubt Microsoft nicht mehr, Implementierungsprojekte cloud in Lifecycle Services für Dynamics 365 „Finance“, „ Dynamics 365 “, „Supply Chain Management“ und „ Dynamics 365 “Project Operations und verweist Neukunden auf die „ Power Platform “admin center. Kunden, die bereits über aktive Lifecycle Services-Projekte verfügen, können diese weiterhin nutzen. Diese Konsole enthält zudem weitere Governance-Einstellungen der „ Power Platform “, wie beispielsweise die von einer Managed Environment angewandte Lizenzregel.

Was sich durch die Aktivierung in der Umgebung ändert

Microsoft beschreibt drei Auswirkungen: Das „ Power Platform “ (admin center ) wird zur maßgeblichen Quelle, die Administratoren und ihre Rollenzuweisungen werden in „ Dataverse “ verwaltet, und die Aktualisierungen werden automatisch mit „Finance and Operations“ synchronisiert.

Nach der Aktivierung müssen alle Änderungen an den Systemadministratoren unter Dataverse vorgenommen werden, und die entsprechenden Änderungen werden in Finance and Operations gesperrt. Das Anlegen, Anzeigen, Ändern und Löschen von Systemadministratoren wird mit Finance and Operations synchronisiert, wenn diese Vorgänge über Power Platform admin center oder über Dataverse ausgeführt werden, einschließlich der Rollenzuweisungen, die direkt oder über ein Team vom Typ „Owner“ vorgenommen werden.

Hinweis: Microsoft empfiehlt, die Rolle „Environment Admin“ nur während eines geplanten Ausfallzeitfensters zu ändern, um aktive Stapelverarbeitungen und laufende Prozesse nicht zu unterbrechen.

Erforderliche Plattform- und Lösungsversionen

Die Funktion ist nur in Umgebungen verfügbar, in denen Platform Update 72 (PU72) in der Version 7.0.7996.61 oder höher sowie die Unified User Management-Lösung in der Version 9.3.3445.2 oder höher ausgeführt wird.

Die Lösung wird über die Umgebung aktualisiert: „Environment“ > „Resources“ > „Dynamics Apps“ oder „Applications“, Suche nach „Unified User Management“ und anschließend „Update“, sofern der Status „Update available“ anzeigt.

Die Nummer 7.0.7996.61 ist ein Plattform-Build, keine Service-Update-Nummer. Der Zeitplan für Service-Updates für einheitliche Umgebungen, der nur die über Power Platform admin center verwalteten Umgebungen abdeckt, gibt für das Service-Update 10.0.48 die Plattformversion 7.0.7996.33 an. Die Angabe der Service-Update-Nummer reicht daher nicht aus, um eine Schlussfolgerung zu ziehen: Man muss den Plattform-Build der Umgebung beachten.

Die Funktion aktivieren und überprüfen, ob sie aktiv ist

Für die Aktivierung ist ein Benutzer erforderlich, der sowohl in „ Dataverse “ als auch in „Finance and Operations“ die Rolle „System Administrator“ innehat. Die Aktivierung erfolgt über die Anwendung „Finance and Operations“: Systemadministration > Arbeitsbereich > Feature-Verwaltung, Auswahl von „Alle“, anschließend Aktivierung von „(Preview) Unified Admin User Management“.

Microsoft empfiehlt anschließend, dies visuell zu überprüfen: Die „Dataverse -Umgebungsadministratoren“ sollten in der Anwendung „Finance and Operations“ angezeigt werden, und ihre Anzeige bestätigt, dass die Administratoren über „ Dataverse “ vereinheitlicht und synchronisiert sind.

Der Environment-Admin oder Provisioning-Admin

Jede Finance-and-Operations-Umgebung verfügt über einen Environment Admin, der bei der Erstellung der Umgebung benannt wird und auch als Provisioning Admin bezeichnet wird. Die Benutzer-ID „Admin“ steht immer für den Environment Admin.

Diese Rolle kann nicht entzogen werden, solange kein weiterer Systemadministrator vorhanden ist. Wenn ein weiterer Systemadministrator vorhanden ist und der derzeitige Environment-Admin über die Web Power Platform admin center entfernt wird, ernennt das System automatisch einen anderen Systemadministrator. Der Entzug der Rolle „Environment-Admin“ bzw. „Provisioning“ ist zudem nur möglich, wenn die Umgebung mindestens drei Systemadministratorenumfasst: Bei weniger als drei wird der Entzug nicht unterstützt.

Der Benutzer „Environment Admin“ kann auf zwei Arten geändert werden.

1. „Make Environment Admin“ in der Anwendung „Finance and Operations“. Wählen Sie einen Benutzer aus, der die Rolle „System Administrator“ hat, und wählen Sie dann „Make Environment Admin“.
2. Entfernen Sie die Rolle „Systemadministrator“ im Power Platform admin center . Der Pfad lautet: „Verwalten“ > „Umgebungen“, die betreffende Umgebung, „Einstellungen“, „Users + Berechtigungen“ öffnen, Users, den Benutzer auswählen, unter „Manage roles“ das Häkchen bei „System Administrator“ entfernen und anschließend auf „Save“ klicken. Während der Synchronisierung entfernt das System die Rolle und ernennt automatisch einen anderen Systemadministrator.

Microsoft nennt eine geringere Abhängigkeit von einem einzelnen Benutzer als einen der Vorteile dieser Vereinheitlichung. Diese Frage knüpft an die Frage an, welche Konten tatsächlich die Kontrolle über einen Tenant haben Microsoft 365 – hier auf der Ebene einer gesamten Umgebung betrachtet.

Verwaltung der Administratoren durch ein Owner-Team

Die Rolle „Systemadministrator“ wird ebenfalls einem Team zugewiesen und nicht nur einem einzelnen Benutzer. Im „ Power Platform “ (admin center) lautet der Pfad: „Manage“ > „Environments“, eine Umgebung auswählen, „Settings“, „Users and permissions“ öffnen, Teamsund anschließend „Create team“. Im Formular „New team“ wird „Team type“ auf „Owner“ gesetzt – diesen Typ verwendet „Finance and Operations“. Nun müssen noch die Benutzer zum Team hinzugefügt, dem Team die Rolle „System Administrator“ zugewiesen und schließlich gespeichert werden. Alle Mitglieder des Teams werden in „Finance and Operations“ zu Systemadministratoren, wobei die Synchronisierung asynchron erfolgt.

Wenn die Rolle „Systemadministrator“ aus einem Team entfernt wird, verlieren alle dessen Mitglieder den Administratorzugriff in Finance and Operations – mit Ausnahme derjenigen, die diese Rolle direkt innehaben. Wird ein Benutzer einem Team hinzugefügt, das diese Rolle innehat, erhält er Administratorzugriff; wird er aus dem Team entfernt, verliert er diesen Zugriff, behält jedoch die Rolle „Systembenutzer“ bei. Auch diese Änderungen werden asynchron synchronisiert.

Beide Vorgänge werden über die Seite Teams : die drei Punkte neben dem Team, dann „Sicherheitsrollen verwalten“, um „Systemadministrator“ zu aktivieren oder zu deaktivieren, oder „Teammitglieder verwalten“, um Mitglieder hinzuzufügen oder zu entfernen.

Bekannte Einschränkungen

Teams, die nicht vom Typ „Owner“ sind, werden in der öffentlichen Vorschau nicht unterstützt. Nur Teams mit dem Teamtyp „Owner“ dienen der Verwaltung von Administratoren; bei Teams anderer Typen ist es nicht möglich, einen Systemadministrator-Zugriff einzurichten oder zu verwalten.

Microsoft dokumentiert außerdem ein bekanntes Problem im Zusammenhang mit der Administrator-Bereitstellung. Wenn in einer Umgebung mit weniger als drei Administratoren der derzeitige Administrator entfernt oder seine Rolle als Systemadministrator unter Dataverse widerrufen wird, werden die Änderungen an der Administrator-Bereitstellung möglicherweise nicht in Finance and Operations übernommen. Microsoft empfiehlt, vor der Durchführung von Aktionen unter Dataverse zu überprüfen, ob die Umgebung mindestens drei Administratoren umfasst. Wenn der Vorgang bereits durchgeführt wurde und die Provisioning-Admin-Funktion weiterhin gesperrt ist, muss unter Dataverse ein weiterer Administrator hinzugefügt werden; anschließend muss auf der Seite Users , sobald die Änderung in „Finance and Operations“ übernommen wurde.

Was Sie vor der Aktivierung überprüfen sollten

• Der Plattform-Build der Umgebung und die Version der Unified User Management-Lösung.
• Die Liste der Systemadministratoren von „Finance and Operations“ im Vergleich zu der von „ Dataverse  “: Eine Rolle, die nur auf einer Seite vorhanden ist, verschwindet bei der Synchronisierung.
• Die Anzahl der Systemadministratoren in der Umgebung, da für die Aufhebung der Rolle „Environment Admin“ mindestens drei erforderlich sind.
• Der Typ der Teams, die diese Rolle innehaben, da die Vorschau nur „Owner“-Teams unterstützt.
• Das geplante Wartungsfenster, in dem Sie die Rolle „Environment Admin“ ändern werden, um die Stapelverarbeitung nicht zu unterbrechen.

Unsere Lektüre

Für Administratoren von „ Dynamics 365 “ im Bereich „Finance and Operations“ ist die Reihenfolge der Vorgänge wichtiger als die Aktivierung selbst. Bei der Synchronisierung werden Rollen, die nur in „Finance and Operations“ existieren, nicht an „ Dataverse “ weitergeleitet, sondern entfernt. Ein Administrator, der nur auf der Seite von „Finance and Operations“ bekannt ist, verliert daher seinen Zugriff, und es ist der Abgleich der beiden Listen, der diesen Fall verhindert – nicht eine Einstellung. Dieser Abgleich erfolgt vor der Aktivierung: Danach ist die Rolle bereits entfernt.

Die Mindestanzahl von drei Systemadministratoren ist keine Voraussetzung für die Aktivierung, sondern für die Aufhebung der Rolle „Environment Admin“, und genau diese Bedingung wird auch im bekannten Problem erwähnt. Eine Umgebung, in der derzeit nur ein oder zwei Administratoren ernannt sind, sollte daher weitere Administratoren hinzufügen, bevor sie einen entfernen muss.

Der Preview-Status unterliegt zwei Einschränkungen: Teams, die nicht zum Typ „Owner“ gehören, fallen nicht in den Geltungsbereich, und die Änderung der Verwaltungsrechte wird unter drei Administratoren möglicherweise nicht in „Finance and Operations“ übernommen. Aktivieren Sie die Funktion in einer Sandbox-Umgebung, überprüfen Sie, ob die Dataverse -Umgebungsadministratoren dort angezeigt werden, und wechseln Sie anschließend in die Produktionsumgebung.

Quellen von Microsoft

• Verwalten Sie die Finanz- und Betriebsumgebung unter users in Power Platform admin center (Vorschau)
• Veröffentlichungsplan für Service-Updates (einheitliche Umgebungen)
• Überblick über die einheitliche Verwaltungsoberfläche für Finanz- und Betriebsanwendungen
• Einfrieren der Projekterstellung bei Lifecycle Services