Пайдаданушы тіркелгісін синхрондауды басқару

Пайдаланушы сәйкестіктері Microsoft Онлайн қызметтері арқылы қамтамасыз етілгендіктен, сізде желідегі және жергілікті орталары арасында пайдаланушы синхрондауды басқарудың бірнеше опциялары бар.

Пайдаланушыны басқару әдісін таңдаңыз

Пайдаланушы тіркелгілерін реттегенде және басқарғанда Microsoft 365 жүйесінде үш негізгі сәйкестік куәлігі үлгісінен таңдауға болады:

1. Бұлт идентификациясы. Пайдаланушы тіркелгілерін тек Microsoft 365 жүйесінде басқарыңыз. Пайдаланушыларды басқару үшін жергілікті серверлер керек емес; барлығы бұлтта істеледі.

2. Синхрондалған сәйкестік. Жергілікті каталог нысандарын Microsoft 365 жүйесімен синхрондаңыз және пайдаланушыларды жергілікті басқарыңыз. Сондай-ақ пайдаланушыларда жергілікті және бұлтта бірдей құпиясөз болуы үшін құпиясөздерді синхрондауға болады, бірақ Microsoft 365 жүйесіне кіру үшін олар қайтадан кірулері керек болады.

3. Федерацияланған сәйкестік. Жергілікті каталог нысандарын Microsoft 365 жүйесімен синхрондаңыз және пайдаланушыларды жергілікті басқарыңыз. Пайдаланушыларда жергілікті және бұлтта бірдей құпиясөз болады әрі Microsoft 365 жүйесін пайдалану үшін олар қайтадан кірулері керек емес. Бұл жиі құпиясөзді бір рет енгізу арқылы кіру деп аталады.

Жұмысты бастау үшін қай сәйкестік куәлігі үлгісін пайдалануды мұқият қарастырған маңызды. Уақыт, бар күрделілік және құны туралы ойлаңыз. Бұл факторлар әр ұйым үшін әртүрлі болады. Таңдау негізінен компанияның және АТ ресурстардың көлеміне негізделеді.

Компания үшін дұрыс шешім жасау үшін жабдықтайтын келесі ресурстарды шолыңыз:

• Microsoft 365 сәйкестендіру үлгілері және Microsoft Entra ID

• Microsoft Entra Connect дегеніміз не?

• Microsoft 365 жергілікті орталарымен интеграция

Әкімшілерге арналған кеңес: пайдаланушылар үшін құпия сөзді бір рет енгізу арқылы кіру ұйымның URL мекенжайын көрсету

Егер құпия сөзді бір рет енгізу арқылы кіру мүмкіндігімен синхрондауды орнатсаңыз (жоғарыдағы 3-опция), пайдаланушыларды компанияның Active Directory каталогын пайдаланатын және жүйеге кіру жолын жеңілдететін URL мекенжайымен қамтамасыз етеді.

URL мекенжайы келесі үлгіде болады:

https://<yourCRMOrganizationName>.crm.dynamics.com?whr=<yourFederationServiceIdentifier>

Орталарға қатынасу үшін пайдаланатын URL мекенжайына қарап <yourCRMOrganizationName> білуге болады. Мысалы, https://contoso.crm.dynamics.com ішіндегі contoso — <yourCRMOrganizationName>.

Маңызды

Келесі URL мекенжайлары осы орындарда орналастырылған жазылымдар үшін пайдаланылады.

• LATAM/SAM: https://<yourCRMorganizationname>.crm2.dynamics.com?whr=<yourFederationServiceIdentifier>
• CAN: https://<yourCRMorganizationname>.crm3.dynamics.com?whr=<yourFederationServiceIdentifier>
• EMEA: https://<yourCRMorganizationname>.crm4.dynamics.com?whr=<yourFederationServiceIdentifier>
• APAC: https://<yourCRMorganizationname>.crm5.dynamics.com?whr=<yourFederationServiceIdentifier>
• OCE: https://<yourCRMorganizationname>.crm6.dynamics.com?whr=<yourFederationServiceIdentifier>
• JPN: https://<yourCRMorganizationname>.crm7.dynamics.com?whr=<yourFederationServiceIdentifier>
• IND: https://<yourCRMorganizationname>.crm8.dynamics.com?whr=<yourFederationServiceIdentifier>
• Америка Құрама Штаттарының үкіметі үшін: https://<yourCRMorganizationname>.crm9.dynamics.com?whr=<yourFederationServiceIdentifier>
• UK: https://<yourCRMorganizationname>.crm11.dynamics.com?whr=<yourFederationServiceIdentifier>
• FRA: https://<yourCRMorganizationname>.crm12.dynamics.com?whr=<yourFederationServiceIdentifier>
• UAE: https://<yourCRMorganizationname>.crm15.dynamics.com?whr=<yourFederationServiceIdentifier>
• DEU: https://<yourCRMorganizationname>.crm.microsoftdynamics.de?whr=<yourFederationServiceIdentifier>

Келесі қадамдарды орындау арқылы ұйым үшін Федерациялық қызмет идентификаторын алуға болады:

1. AD FS 2.0 қызметі жұмыс істейтін серверде Бастау>Басқару құралдары>AD FS 2.0 Management тармағын басыңыз немесе түртіңіз.

2. Консоль тармағында AD FS 2.0 түймесін тінтуірдің оң жағымен басып, кейін Федерациялық қызмет сипаттарын өңдеу түймесін басыңыз.

3. Жалпы қойындысын таңдаңыз.

   Федерациялық қызмет идентификаторыңызды жазып алыңыз. Мысалы: http://sts1.fabrikam.com/adfs/services/trust

   URL мекенжайы келесіге ұқсас болуы керек: https://contoso.crm.dynamics.com?whr=<http://sts1.fabrikam.com/adfs/services/trust>

   Осы URL мекенжайын пайдаланушыларға жіберіп, оны бетбелгі жасауларын сұраңыз.