נהל סינכרון חשבונות משתמשים

מכיוון שזהויות משתמש מסופקות דרך Microsoft שירותים מקוונים, יש לך אפשרויות מרובות לניהול סנכרון משתמשים בין הסביבות המקוונות שלך לבין מקומי.

החלט על הגישה לניהול משתמשים

באפשרותך לבחור מבין שלושה מודלים עיקריים של זהות ב- Microsoft 365 כאשר אתה מגדיר ומנהל חשבונות משתמשים:

1. זהות בענן. נהל את חשבונות המשתמשים שלך ב- Microsoft 365 בלבד. לא נדרשים שרתים מקומיים כדי לנהל משתמשים; הכל מתבצע בענן.

2. זהות מסונכרנת. סנכרן אובייקטים של ספריה מקומית עם Microsoft 365 ונהל את המשתמשים שלך באופן מקומי. ניתן גם לסנכרן סיסמאות כך שלמשתמשים תהיה את אותה סיסמה בגרסה המקומית ובענן, אך הם יצטרכו לבצע כניסה שוב כדי להשתמש ב- Microsoft 365.

3. זהות מאוחדת. סנכרן אובייקטים של ספריה מקומית עם Microsoft 365 ונהל את המשתמשים שלך באופן מקומי. למשתמשים יש את אותה סיסמה בגרסה המקומית ובענן, והם לא צריכים לבצע כניסה שוב כדי להשתמש ב- Microsoft 365. פעולה זו לעיתים קרובות מכונה כניסה יחידה.

חשוב שתשקול בקפידה באיזה מודל זהות להשתמש לפני תחילת העבודה. חשוב על זמן, מורכבות קיימת ועלות. גורמים אלה משתנים עבור כל ארגון. ההחלטה שלך מבוססת במידה רבה על הגודל של החברה שלך ורמת היכולות וההיקף של משאבי ה-IT שלך.

סקור את המשאבים הבאים שיקנו לך כלים לקבלת ההחלטה הנכונה עבור החברה שלך:

• Microsoft 365 מודלים של זהות ו Microsoft Entra מזהה

• מה זה Microsoft Entra התחבר?

• Microsoft 365 אינטגרציה עם מקומי סביבות

עצה עבור מנהלים: ספקו כתובת URL של הארגון לכניסה יחידה עבור המשתמשים שלכם

אם פרסת סינכרון עם כניסה יחידה (אפשרות 3 לעיל), באפשרותך לספק כתובת URL למשתמשים שלך שמנצלת את היתרונות של Active Directory של החברה שלך ומפשטת את חוויית הכניסה.

כתובת ה-URL היא בתבנית הבאה:

https://<yourCRMOrganizationName>.crm.dynamics.com?whr=<yourFederationServiceIdentifier>

באפשרותך לקבל את <yourCRMOrganizationName> באמצעות התבוננות בכתובת ה- URL ששימשה אותך כדי לגשת לסביבות. לדוגמה, ב- https://contoso.crm.dynamics.com, קונטוסו הוא <yourCRMOrganizationName>.

חשוב

ניתן להשתמש בכתובות ה-URL הבאות עבור מנויים שמתארחים במיקומים אלה.

• LATAM/SAM: https://<yourCRMorganizationname>.crm2.dynamics.com?whr=<yourFederationServiceIdentifier>
• CAN: https://<yourCRMorganizationname>.crm3.dynamics.com?whr=<yourFederationServiceIdentifier>
• EMEA: https://<yourCRMorganizationname>.crm4.dynamics.com?whr=<yourFederationServiceIdentifier>
• APAC: https://<yourCRMorganizationname>.crm5.dynamics.com?whr=<yourFederationServiceIdentifier>
• OCE: https://<yourCRMorganizationname>.crm6.dynamics.com?whr=<yourFederationServiceIdentifier>
• JPN: https://<yourCRMorganizationname>.crm7.dynamics.com?whr=<yourFederationServiceIdentifier>
• IND: https://<yourCRMorganizationname>.crm8.dynamics.com?whr=<yourFederationServiceIdentifier>
• ממשלת ארצות הברית של אמריקה: https://<yourCRMorganizationname>.crm9.dynamics.com?whr=<yourFederationServiceIdentifier>
• בריטניה: https://<yourCRMorganizationname>.crm11.dynamics.com?whr=<yourFederationServiceIdentifier>
• FRA: https://<yourCRMorganizationname>.crm12.dynamics.com?whr=<yourFederationServiceIdentifier>
• UAE:‏ https://<yourCRMorganizationname>.crm15.dynamics.com?whr=<yourFederationServiceIdentifier>‎
• גרמניה: https://<yourCRMorganizationname>.crm.microsoftdynamics.de?whr=<yourFederationServiceIdentifier>

באפשרותך לקבל מזהה שירות האיחוד עבור הארגון שלך באמצעות השלבים הבאים:

1. בשרת שמפעיל AD FS 2.0, לחץ או הקש על התחל>כלי ניהול>ניהול AD FS 2.0.

2. בעץ המסוף, לחץ לחיצה ימנית או הקש על AD FS 2.0, ולאחר מכן לחץ או הקש על עריכת מאפייני שירות האיחוד.

3. בחר בכרטיסיה כללי.

   ציין לעצמך את מזהה שירות האיחוד. לדוגמה: http://sts1.fabrikam.com/adfs/services/trust

   כתובת ה- URL אמורה להיראות כך: https://contoso.crm.dynamics.com?whr=<http://sts1.fabrikam.com/adfs/services/trust>

   שלח כתובת URL זו למשתמשים שלך והמלץ להם לסמן אותה בסימניה.