PowerPlatform Dataverse多组织调用时临时文件夹访问及缓存冲突问题

问题本质 #

你碰到的是跨组织元数据磁盘缓存冲突+普通用户权限不足的组合问题：用户B切换组织后，应用读写系统临时目录下的元数据缓存文件时被拒绝，管理员A因权限足够不受影响，手动清缓存能临时解决也验证了这一点。

官方支持的缓存隔离/禁用方法 #

• 自定义独立缓存目录：给不同组织配置专属的元数据缓存路径，从根源避免缓存文件冲突。代码示例：

  // 为每个组织生成唯一缓存目录
  var orgCacheDir = Path.Combine(Environment.GetFolderPath(Environment.SpecialFolder.LocalApplicationData), $"Dataverse_{orgUniqueId}");
  Directory.CreateDirectory(orgCacheDir);
  
  // 配置ServiceClient的缓存目录
  var serviceClient = new ServiceClient(connectionString);
  serviceClient.ServiceConfiguration.MetadataCacheDirectory = orgCacheDir;
  

• 禁用磁盘缓存：将元数据缓存模式设为仅内存，彻底绕开磁盘缓存的权限和冲突问题，但注意会增加每次切换组织时的元数据加载耗时。代码示例：

  var serviceProxy = new OrganizationServiceProxy(serviceUri, null, clientCredentials, null);
  serviceProxy.MetadataCacheMode = MetadataCacheMode.Memory;
  

权限要求的官方说明 #

官方明确规定：运行应用的身份（如果是IIS托管则是应用池身份，桌面应用则是当前用户B）必须具备Web服务器临时目录（默认C:\Windows\TEMP）的读写权限。Dataverse SDK会自动在该目录生成元数据缓存文件，无读写权限直接导致缓存操作失败，引发访问错误。

额外优化建议 #

• 不要在同一进程内共享跨组织的ServiceClient或OrganizationServiceProxy实例，每个组织用独立实例，配合自定义缓存目录进一步隔离。
• 若用IIS托管，优先给应用池身份分配临时目录权限，而非直接给用户B，这是更规范的部署方式。

错误信息翻译：
访问路径 'C:\Windows\TEMP\Cds.ODataMetadata\a29799d665c4e51180d20050569b6a23.GetMetadata.1033.9.Minimal.3721460116.0.421361534.cache' 被拒绝。

内容的提问来源于stack exchange，提问作者Sanjay Adkar