如何为Business Central Cloud特定公司分配SUPER权限并解决调试问题

一、需要检查的权限配置项 #

• 用户组与权限集的关联：先确认目标用户所在的用户组，有没有正确关联包含该公司访问权限的权限集。如果用户组本身没拿到这家公司的访问权限，直接分配SUPER角色也会失败。
• 公司级权限限制：检查这家公司的权限设置，有没有特殊的权限锁或者自定义规则，阻止SUPER角色的分配。部分环境会通过权限组或扩展限制高权限角色的分配范围。
• SUPER权限集的有效性：确认默认的SUPER权限集有没有被修改过——比如被移除了公司级访问权限。默认SUPER应该包含所有公司的全权限，要是被自定义改动，分配就会出错。
• 用户现有权限冲突：看看用户有没有针对这家公司的拒绝类权限，这种情况下就算分配SUPER角色，也会被冲突权限覆盖，导致报错。
• 环境权限隔离设置：如果是多公司环境，检查是否开启了公司级权限隔离，只有特定管理员才能跨公司分配权限。

二、找到可执行权限分配的管理员用户 #

• 全局管理员/Dynamics 365管理员：这类用户握有整个Business Central环境的最高权限，肯定能执行角色分配操作。去Microsoft 365管理中心的角色板块里找拥有这些角色的用户。
• Business Central环境管理员：在Business Central管理中心的环境详情页面，查看环境的管理员列表，这些用户拥有该环境的全权限管理能力。
• 权限集管理员：找拥有SECURITY或SECURITYADMIN权限集的用户，这类用户负责系统权限配置，包括角色和用户组的分配。
• 用户组管理员：查看目标用户所在用户组的设置，部分用户组会指定组管理员，这类管理员也可能具备分配角色的权限。

内容的提问来源于stack exchange，提问作者kuhi