次の方法で共有


Active Directory とのユーザー情報の同期

Note

統一インターフェイスのみモードを有効にしている場合、この記事の手順を使用する前に、次のことを行います:

  1. ナビゲーション バーで 設定 (歯車ボタン。) を選択します。
  2. 詳細設定 を選択します。

    詳細設定。

Dynamics 365 Customer Engagement (on-premises) では、次の 2 つの方法によるユーザー認証がサポートされています。

  • 統合 Windows 認証

  • クレームベース認証

既定では、Customer Engagement (on-premises) を購入して設置型で展開する顧客は Windows 認証を使用します。 これらの顧客は、製品のインターネットに接続する展開 (IFD) 用のクレームベース認証も設定できます。

統合 Windows 認証を使用して Customer Engagement (on-premises) にログオンするには、Customer Engagement (on-premises) の各ユーザー レコードが Active Directory のユーザー アカウントに関連付けられている必要があります。 ユーザー レコードが関連付けられている場合、Customer Engagement (on-premises) は自動的に Active Directory ディレクトリ サービスからのユーザー レコードに関するそのほかの情報 (姓、名、メール アドレス、およびグローバル一意識別子または GUID を含む) を読み取って格納します。

ただし、特定のユーザーに関連付けられた Active Directory 情報を変更すると、Customer Engagement (on-premises) に格納されている情報と矛盾が生じ、その結果、ユーザーは Customer Engagement (on-premises) にアクセスできなくなります。 具体的には、Active Directory にあるユーザーの User SamAccountName logon 属性の値が変更されると、Customer Engagement (on-premises) 内の対応するユーザー情報が一致しなくなり、そのユーザーはログオンできません。

ユーザーが Customer Engagement (on-premises) に正常にログオンできるようにするためには、Customer Engagement (on-premises) のユーザー レコードが Active Directory 内の詳細と一致するよう、情報を更新する必要があります。

開始する前に、Customer Engagement (on-premises) 内の対応するユーザー レコードを更新する前に、影響を受けるユーザーのユーザー SAM アカウント名ログオン属性の値を記録します。

  1. 設定>セキュリティに移動します。

  2. ユーザーを選択します。

  3. ユーザーの一覧で、更新するユーザー レコードを選択し、次に編集を選択します。

  4. ユーザー名 テキスト ボックスに、Customer Engagement (on-premises) ユーザー レコードで使用されていない Active Directory ユーザー名を入力します。

    重要

    すでに Active Directory に存在するユーザー名を指定すると、Customer Engagement (on-premises) は Active Directory で更新済みユーザーにユーザーのマップを試み、同じ GUID の既存のレコードが見つかると、マッピングは失敗します。

    Active Directory のすべてのユーザー アカウントを Customer Engagement (on-premises) のユーザー レコードで使用している場合は、一時的な Active Directory ユーザー アカウントを作成します。

  5. ユーザー レコードを保存し、次に ユーザー名 テキスト ボックスに User SamAccountName logon 値を入力します。この値は、この手順を開始する前に記録され、ユーザーの Active Directory に表示されます。

  6. 保存して閉じるを選択します。

関連項目

セキュリティ、ユーザー、チームの管理
担当地域のメンバーの追加または削除