已分配CRM许可证的Azure Active Directory用户如何同步到Dynamics 365 Online

我对该同步流程的理解如下：

• 在Active Directory中创建成员用户
• 在Active Directory中为用户分配CRM许可证
• 对应用户将在Dynamics CRM中完成创建
  我不清楚上述第3步的触发时机：是需要新成员用户首次登录CRM修改密码后才会触发用户创建（这是我实际观测到的现象），还是会在间隔一段时间后自动完成同步？

你梳理的三步同步流程是正确的，第三步的触发有两种生效逻辑：

• 自动后台同步：默认情况下，AD侧分配完CRM许可证后，系统后台同步任务会每15~30分钟运行一次，拉取所有已分配有效许可证的用户，自动在Dynamics CRM侧完成用户创建，无需用户主动操作。
• 首次登录即时触发：如果你的租户配置了用户身份二次校验、按需同步规则，或是后台同步队列出现拥堵延迟，就会出现你观测到的现象：用户首次登录CRM、完成强制密码修改等身份校验流程后，会主动触发即时同步任务，跳过队列等待直接完成CRM侧用户创建。

如果出现超过24小时仍未自动同步、且用户未登录的情况，你可以在Power Platform管理中心手动触发用户同步，不需要等待用户登录操作。

内容的提问来源于stack exchange，提问作者Anthony Steven