D365FO - Пользователи теряют доступ после развёртывания данных между D365 средами

[MarinaAX]

Всем привет!

Прошу вашей помощи в следующей проблеме.

1. Есть две практически идентичные среды СРЕДА1 (исходная) и СРЕДА2 (целевая), у обоих сред один и тот же код + 7.2 PU15. Единственное отличие: СРЕДА1 - single-box, а СРЕДА2 - Microsoft SaaS без RDP-доступа. Т.е. развёртываем данные через форму заказа в LCS, используя временную Microsoft SaaS среду, к которой есть RDP-доступ и на которую можно ссылаться в LCS запросах на развёртывание данных.
2. Все пользователи активны в СРЕДА1.
3. Развёртывание данных из СРЕДА1 в СРЕДА2 проходит успешно, без ошибок.
4. После того как данные развёрнуты из СРЕДА1 в СРЕДА2, некоторые пользователи не могут залогиниться в СРЕДА2 и получают ошибку, что они не авторизированы использовать данную среду: You are not authorized to login with your current credentials. You will be redirected to the login page in a few seconds. Проверка учётных записей пользователей, которые получают такую ошибку не демонстрирует каких-либо отклонений в ролях или статусе пользователей: их роли в СРЕДА2 соответствует ролям в СРЕДА1; учётные записи в СРЕДА2 - активированы.
5. Решение проблемы: удаление пользователя в СРЕДА2 и добавление с назначением ролей, идентичных ролям в СРЕДА1.
6. Пользователи, которые испытывают проблемы в СРЕДА2
   6.1. Принадлежат как нашему AD домену так и другим доменам, с которыми федерирован наш Azure AD домен.
   6.2. Их меньшинство, по сравнению с пользователями, которые не испытывают проблем с вхожением в СРЕДА2.
   6.3. Подобые проблемы наблюдались и при развёртываниях данных между другими D365 средами в нашем LCS-проекте, но пользователи при этом не всегда одни и те же.
   6.4. Бывает, что пользователи, которые испытывают проблемы имеют роли системных администраторов, а не только пользователи с неадминистраторскими ролями.

Вопросы:

1. Знаете ли бы, почему это происходит и как это предотвратить в будущем?
2. Является ли моя ошибка описанной в этом посте D365FO - пропажа доступа пользователей и его восстановление?

Заранее, большое спасибо за вашу помощь!