Résoudre les problèmes de règles et de licences

Cet article traite des messages que l'extension MCP Guard affiche dans Microsoft Dynamics 365 Business Central lorsque vous créez une règle sur la page Paramètres utilisateur MCP Guard, lorsqu'une règle accorde trop peu, lorsqu'un utilisateur a désactivé l'assistant IA dans un bac à sable et lorsqu'une licence manque. Chaque titre est le message tel que l'utilisateur le voit. Les mots en italique représentent une valeur qui diffère selon le cas.

Choisissez l'utilisateur auquel ce paramètre s'applique.

Cause : La ligne a Utilisateur dans le champ S'applique à, et le champ Nom d'utilisateur est vide.

Solution : Renseignez Nom d'utilisateur, ou choisissez Groupe de sécurité dans le champ S'applique à.

Choisissez le groupe de sécurité auquel ce paramètre s'applique.

Cause : La ligne a Groupe de sécurité dans le champ S'applique à, et le champ Code groupe de sécurité est vide.

Solution : Renseignez Code groupe de sécurité, ou choisissez Utilisateur dans le champ S'applique à.

L'utilisateur nom n'existe pas dans cet environnement.

Cause : La valeur du champ Nom d'utilisateur n'est pas le nom d'utilisateur d'un utilisateur de cet environnement.

Solution : Choisissez l'utilisateur dans la liste de sélection du champ Nom d'utilisateur. La liste affiche les utilisateurs activés.

Le groupe de sécurité code n'existe pas dans cet environnement.

Cause : La valeur du champ Code groupe de sécurité n'est pas un groupe de sécurité de cet environnement.

Solution : Choisissez le groupe dans la liste de sélection du champ Code groupe de sécurité. Lorsque le groupe ne figure pas dans la liste, créez d'abord le groupe de sécurité dans Business Central.

La société nom n'existe pas dans cet environnement.

Cause : L'un des noms du champ Sociétés autorisées n'est pas une société de cet environnement. Les règles sont par environnement : une société d'un autre environnement n'est donc pas connue ici.

Solution : Choisissez le bouton d'assistance dans le champ Sociétés autorisées et sélectionnez les sociétés sur la page Sélectionner des sociétés.

La configuration de serveur MCP nom n'existe pas dans cet environnement.

Cause : Le nom du champ Configuration MCP n'est pas une configuration MCP de cet environnement.

Solution :

Choisissez la valeur dans le champ Configuration MCP pour ouvrir la liste des configurations MCP.
Vérifiez le nom exact de la configuration, ou créez-la.
Entrez ce nom dans le champ Configuration MCP.

Champ ne peut pas être négatif. Utilisez 0 pour aucune limite.

Par exemple :

Limite quotidienne d'appels ne peut pas être négatif. Utilisez 0 pour aucune limite.

Cause : Un nombre négatif a été entré dans le champ Limite quotidienne d'appels ou Limite quotidienne de modifications.

Solution : Entrez 0 ou un nombre positif. 0 signifie aucune limite. Voir Limites quotidiennes.

La colonne Ensemble d'autorisations utilisateur affiche Introuvable

Cause : Aucun ensemble d'autorisations affecté à l'utilisateur ne comprend MCP GUARD - USER. Sans cet ensemble, l'utilisateur ne peut pas lire sa règle, et le connecteur BC MCP Pro refuse la connexion. La colonne ne vérifie pas les ensembles d'autorisations qui proviennent d'un groupe de sécurité : Introuvable peut donc aussi signifier que l'utilisateur obtient l'ensemble via un groupe.

Solution : Attribuez MCP GUARD - USER à l'utilisateur, ou vérifiez qu'un groupe de sécurité de l'utilisateur l'accorde. Voir Ensembles d'autorisations.

Votre règle MCP Guard vous donne l'accès niveau à module, et ceci nécessite niveau. Demandez à votre administrateur de modifier la règle sur la page Paramètres utilisateur MCP Guard.

Par exemple :

Votre règle MCP Guard vous donne l'accès Lecture à Production, et ceci nécessite Modifier. Demandez à votre administrateur de modifier la règle sur la page Paramètres utilisateur MCP Guard.

Cause : L'utilisateur a essayé de créer, de modifier, de supprimer, d'exécuter une action ou de valider via l'une des pages API de l'extension, et le niveau d'accès de sa règle est inférieur à ce que l'opération exige. Un utilisateur sans règle a Lecture. Un utilisateur dont la règle provient d'un groupe de sécurité a aussi Lecture lorsque l'appartenance au groupe n'a pas pu être lue dans Microsoft Entra ID.

Solution :

Ouvrez la page Paramètres utilisateur MCP Guard.
Recherchez la ligne pour l'utilisateur, ou la ligne pour le groupe de sécurité de l'utilisateur.
Relevez Accès production, Accès planification, Accès assemblage ou Accès projets au niveau que le message indique. Voir Niveaux d'accès par module.

La gestion des paramètres MCP Guard nécessite une licence MCP Guard. Demandez à votre administrateur de vous en attribuer une dans le Centre d'administration Microsoft 365.

Cause : Vous avez essayé d'ajouter, de modifier ou de supprimer une règle, et aucune licence MCP Guard ne vous est attribuée. L'ensemble d'autorisations MCP GUARD - ADMIN seul ne suffit pas.

Solution : Demandez à un administrateur de vous attribuer une licence MCP Guard dans le Centre d'administration Microsoft 365. Voir Attribuer des licences.

Aucune licence MCP Guard ne vous est attribuée. Dans un environnement de production, chaque utilisateur de MCP Guard en a besoin.

Cause : L'utilisateur se connecte à un environnement de production sans licence MCP Guard.

Solution : Attribuez une licence à l'utilisateur dans le Centre d'administration Microsoft 365. Voir Attribuer des licences.

Aucune règle MCP Guard ne s'applique à vous dans cet environnement bac à sable. Demandez à un administrateur disposant d'une licence MCP Guard d'ajouter une règle pour vous.

Cause : L'utilisateur n'a pas de licence MCP Guard et se connecte à un environnement bac à sable. Sans licence, un environnement bac à sable n'est ouvert qu'aux utilisateurs auxquels une règle s'applique.

Solution : Un administrateur disposant d'une licence MCP Guard ajoute une ligne pour l'utilisateur, ou pour un groupe de sécurité dont l'utilisateur est membre, sur la page Paramètres utilisateur MCP Guard. Vous pouvez aussi attribuer une licence à l'utilisateur.

Aucune règle MCP Guard ne s'applique à vous dans cet environnement bac à sable pour le moment : vous y avez désactivé l'assistant IA pour vous-même. Réactivez-le sur la page Mon MCP Guard dans cet environnement.

Cause : L'utilisateur a désactivé Assistant IA dans ce bac à sable sur la page Mon MCP Guard dans cet environnement bac à sable. L'extension répond alors comme si aucune règle ne s'appliquait : le connecteur BC MCP Pro omet donc le bac à sable.

Solution : Lorsque l'utilisateur veut retrouver le bac à sable, il ouvre Mon MCP Guard dans cet environnement bac à sable et active Assistant IA dans ce bac à sable. Le bac à sable revient pour l'assistant IA dans les dix minutes. Un administrateur voit l'interrupteur dans la colonne Désactivé par l'utilisateur, mais ne peut pas le modifier. Voir Activer ou désactiver l'assistant IA dans un bac à sable.

L'interrupteur ne fonctionne que dans un environnement bac à sable.

Cause : L'interrupteur de la page Mon MCP Guard a été modifié dans un environnement de production. Un environnement de production ignore l'interrupteur.

Solution : Aucune n'est nécessaire. Modifiez l'interrupteur dans l'environnement bac à sable lui-même.

Your license does not grant you the following permissions on Page numéro nom: Execute.

Cause : Il s'agit d'un message de Business Central lui-même. L'utilisateur a appelé l'une des pages API de l'extension sans licence MCP Guard.

Solution : Attribuez une licence MCP Guard à l'utilisateur. Voir Attribuer des licences.