Zugriff erfordert zwei Dinge

Hier legen Sie fest, was jemand sehen darf: eine Rolle (welche Module) und Standorte (wovon). Außerdem muss das Microsoft-Konto Zugriff auf die App in Entra ID haben. Fehlt eines der beiden, kommt die betreffende Person nicht hinein – und das ist Absicht: Wer in Microsoft existiert, aber hier nicht steht, erhält keinen Zugriff.

Das Microsoft-Konto wird bei der ersten Anmeldung einmalig mit dem Eintrag verknüpft, über die E-Mail-Adresse. Eine Adresse kann wiederverwendet werden, wenn jemand geht; diese Verknüpfung nicht.