Kasutajakonto sünkroonimise haldamine
Kuna kasutajaidentiteedid valmistatakse ette teenuse Microsoft Online Services kaudu, on teil veebi- ja asutusesisese keskkonna vahelise kasutajate sünkroonimise haldamiseks mitu võimalust.
Kasutaja haldamise käsitlusviisi otsustamine
Kasutajakontode seadistamisel ja haldamisel saab Microsoft 365-s valida kolme peamise identiteedi mudeli vahel.
Pilve identiteet. Kasutajakontosid saate hallata vaid Microsoft 365-s. Kasutajate haldamiseks ei pea olema asutusesiseseid servereid; see kõik toimub pilves.
Sünkroonitud identiteet. Asutusesisese kataloogi objekte saate hallata Microsoft 365-ga hallata kasutajaid asutusesiseselt. Samuti saate sünkroonida paroole, et kasutajatel oleks asutusesisesel kasutamisel ja pilves sama parool, kuid Microsoft 365 kasutamiseks peavad nad uuesti sisse logima.
Ühtne identiteet Asutusesisese kataloogi objekte saate hallata Microsoft 365-ga hallata kasutajaid asutusesiseselt. Kasutajatel on asutusesisesel kasutamisel ja pilves sama parool ja nad ei pea Microsoft 365 kasutamiseks uuesti sisse logima. Seda nimetatakse sageli ühekordseks sisselogimiseks.
Tegevuse alustamiseks on oluline hoolikalt kaaluda, millist identiteedimudelit kasutada. Mõelge ajale, keerukusele ja maksumusele. Need tegurid on igas organisatsioonis erinevad. Teie valik põhineb suurel määral teie ettevõtte suurusel ja IT-ressursside mahul.
Vaadake järgmised ressursid üle, et saaksite oma ettevõtte jaoks õige otsuse teha.
Näpunäited administraatoritele: andke oma kasutajatele organisatsiooni ühekordse sisselogimise URL
Kui olete juurutanud ühekordse sisselogimisega sünkroonimise (eespool valik 3), saate oma kasutajatele anda URL-i, mis kasutab ettevõtte Active Directory eelist ja lihtsustab sisselogimise kogemust.
URL järgib seda mustrit:
https://<yourCRMOrganizationName>.crm.dynamics.com?whr=<yourFederationServiceIdentifier>
Parameetri <yourCRMOrganizationName> leiate vaadates keskkonda juurdepääsu URL-i. Näiteks https://contoso.crm.dynamics.com-s contoso on <yourCRMOrganizationName>.
Oluline
Järgmisi URL-sid kasutataks nendesse asukohtadesse majutatud tellimuste puhul.
- LATAM/SAM: https://<yourCRMorganizationname>.crm2.dynamics.com?whr=<yourFederationServiceIdentifier>
- CAN: https://<yourCRMorganizationname>.crm3.dynamics.com?whr=<yourFederationServiceIdentifier>
- EMEA: https://<yourCRMorganizationname>.crm4.dynamics.com?whr=<yourFederationServiceIdentifier>
- APAC: https://<yourCRMorganizationname>.crm5.dynamics.com?whr=<yourFederationServiceIdentifier>
- OCE: https://<yourCRMorganizationname>.crm6.dynamics.com?whr=<yourFederationServiceIdentifier>
- JPN: https://<yourCRMorganizationname>.crm7.dynamics.com?whr=<yourFederationServiceIdentifier>
- IND: https://<yourCRMorganizationname>.crm8.dynamics.com?whr=<yourFederationServiceIdentifier>
- Ameerika Ühendriikide riigiasutus: https://<yourCRMorganizationname>.crm9.dynamics.com?whr=<yourFederationServiceIdentifier>
- UK: https://<yourCRMorganizationname>.crm11.dynamics.com?whr=<yourFederationServiceIdentifier>
- FRA: https://<yourCRMorganizationname>.crm12.dynamics.com?whr=<yourFederationServiceIdentifier>
- UAE: https://<yourCRMorganizationname>.crm15.dynamics.com?whr=<yourFederationServiceIdentifier>
- DEU: https://<yourCRMorganizationname>.crm.microsoftdynamics.de?whr=<yourFederationServiceIdentifier>
Teie organisatsiooni Föderatsiooni teenuse identifikaatori saate järgmiseid juhiseid kasutades.
Serveris, kus töötab AD FS 2.0, klõpsake või puudutage valikut Start>Haldusriistad>AD FS 2.0 haldus.
Konsoolipuus paremklõpsake või koputage valikut AD FS 2.0 ja seejärel klõpsake või koputage valikut Föderatsiooni teenuse atribuutide redigeerimine.
Valige vahekaart Üldine.
Märkige Föderatsiooni teenuse identifikaator üles. Näiteks:
http://sts1.fabrikam.com/adfs/services/trust.”Teie URL peaks nägema välja nii: https://contoso. crm.dynamics.com?whr=
<http://sts1.fabrikam.com/adfs/services/trust>Saatke see URL kasutajatele ja soovitage neil see järjehoidjatesse lisada.