Introduzione
Questo modulo è incentrato sulla gestione di utenti e gruppi durante l'implementazione della sincronizzazione della directory. Si apprende che, dopo la sincronizzazione degli oggetti Active Directory locale con Microsoft 365, non è più possibile gestire tali oggetti usando il interfaccia di amministrazione di Microsoft 365 o l'interfaccia di amministrazione di Exchange Online. Il motivo di questa restrizione è che il sistema non sincronizza tutti gli attributi sincronizzati con l'ambiente locale.
Si apprende anche che dopo la sincronizzazione della directory è necessario gestire tutte le appartenenze ai gruppi nel Active Directory locale. La sincronizzazione della directory di utenti e gruppi in Microsoft 365 è simile. Il sistema sincronizza i gruppi e la relativa appartenenza ad Active Directory da Active Directory locale a Microsoft Entra ID. Analogamente alla funzionalità di writeback degli utenti, si apprende che il writeback di gruppo scrive anche i gruppi di Microsoft 365 da Microsoft Entra ID a Active Directory locale.
Questo modulo esamina anche come Microsoft Entra Connect crea automaticamente Microsoft Entra Connect Sync Security Groups to:
- Delegare il controllo in Microsoft Entra Connettersi ad altri utenti
- Assegnare a un utente l'autorizzazione temporanea per eseguire una sincronizzazione manuale
- Risolvere i problemi di sincronizzazione della directory usando Microsoft EntraConnect
Vengono inoltre fornite informazioni su Microsoft Identity Manager (MIM). MIM è una soluzione di gestione delle identità che consente alle organizzazioni di gestire e sincronizzare le identità utente in vari sistemi e directory.
Il modulo si conclude con una discussione sulla risoluzione dei problemi di sincronizzazione della directory. Quando gli amministratori di Microsoft 365 risolvono i problemi di sincronizzazione della directory, devono analizzare i log per individuare eventuali errori e correggere gli errori di sincronizzazione con lo strumento di sincronizzazione della directory.