Aprowizowanie na żądanie — usługa Active Directory do identyfikatora entra firmy Microsoft

Możesz użyć funkcji synchronizacji w chmurze firmy Microsoft Entra Połączenie, aby przetestować zmiany konfiguracji, stosując te zmiany do pojedynczego użytkownika. Ta aprowizacja na żądanie pomaga zweryfikować i sprawdzić, czy zmiany wprowadzone w konfiguracji zostały prawidłowo zastosowane i są prawidłowo synchronizowane z identyfikatorem Entra firmy Microsoft.

Poniższy dokument przeprowadzi Cię przez aprowizację na żądanie za pomocą usługi Microsoft Entra Cloud Sync na potrzeby aprowizacji z usługi Microsoft Entra ID do usługi Active Directory. Jeśli szukasz informacji na temat aprowizacji z usługi AD do microsoft Entra ID, zobacz Aprowizowanie na żądanie — Microsoft Entra ID do usługi Active Directory.

Ważne

W przypadku korzystania z aprowizacji na żądanie filtry określania zakresu nie są stosowane do wybranego użytkownika. Aprowizacja na żądanie może być używana dla użytkowników spoza określonych jednostek organizacji.

Aby uzyskać dodatkowe informacje i przykład, zobacz poniższy film wideo.

Weryfikowanie użytkownika

Aby użyć aprowizacji na żądanie, wykonaj następujące kroki:

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako co najmniej hybrydowego Administracja istratora.
  2. Przejdź do sekcji Zarządzanie hybrydą>tożsamości>Microsoft Entra Połączenie> Cloud sync.Zrzut ekranu przedstawiający stronę główną synchronizacji chmury.
  1. W obszarze Konfiguracja wybierz konfigurację.
  2. Po lewej stronie wybierz pozycję Aprowizuj na żądanie.
  3. Wprowadź nazwę wyróżniającą użytkownika i wybierz przycisk Aprowizacja .

Zrzut ekranu przedstawiający nazwę wyróżniającą użytkownika.

  1. Po zakończeniu aprowizacji zostanie wyświetlony ekran powodzenia z czterema zielonymi znacznikami wyboru. Wszelkie błędy pojawiają się po lewej stronie.

Zrzut ekranu przedstawiający powodzenie na żądanie.

Uzyskiwanie szczegółowych informacji na temat aprowizacji

Teraz możesz przyjrzeć się informacjom o użytkowniku i określić, czy zmiany wprowadzone w konfiguracji zostały zastosowane. W pozostałej części tego artykułu opisano poszczególne sekcje, które są wyświetlane w szczegółach pomyślnego zsynchronizowanego użytkownika.

Importowanie użytkownika

Sekcja Importowanie użytkownika zawiera informacje o użytkowniku, który został zaimportowany z usługi Active Directory. Tak wygląda użytkownik przed aprowizowaniem w usłudze Microsoft Entra ID. Wybierz link Wyświetl szczegóły, aby wyświetlić te informacje.

Korzystając z tych informacji, można zobaczyć różne atrybuty (i ich wartości), które zostały zaimportowane. Jeśli utworzono mapowanie atrybutów niestandardowych, możesz zobaczyć wartość tutaj.

Zrzut ekranu przedstawiający importowanie użytkownika.

Określanie, czy użytkownik znajduje się w zakresie

Sekcja Określanie, czy użytkownik znajduje się w zakresie, zawiera informacje na temat tego, czy użytkownik, który został zaimportowany do identyfikatora Entra firmy Microsoft, jest w zakresie . Wybierz link Wyświetl szczegóły, aby wyświetlić te informacje.

Korzystając z tych informacji, możesz sprawdzić, czy użytkownik znajduje się w zakresie.

Zrzut ekranu przedstawiający określanie zakresu.

Dopasowywanie użytkownika między systemem źródłowym i docelowym

Sekcja Dopasowywanie użytkownika między systemem źródłowym i docelowym zawiera informacje na temat tego, czy użytkownik już istnieje w identyfikatorze Microsoft Entra ID i czy należy wykonać sprzężenie zamiast aprowizować nowego użytkownika. Wybierz link Wyświetl szczegóły, aby wyświetlić te informacje.

Korzystając z tych informacji, możesz sprawdzić, czy znaleziono dopasowanie, czy zostanie utworzony nowy użytkownik.

Zrzut ekranu przedstawiający pasującego użytkownika.

Pasujące szczegóły pokazują komunikat z jedną z trzech następujących operacji:

  • Tworzenie: użytkownik jest tworzony w identyfikatorze Entra firmy Microsoft.
  • Aktualizacja: użytkownik jest aktualizowany na podstawie zmiany wprowadzonej w konfiguracji.
  • Usuń: użytkownik jest usuwany z identyfikatora Entra firmy Microsoft.

W zależności od typu wykonanej operacji komunikat będzie się różnić.

Wykonaj akcję

Sekcja Wykonaj akcję zawiera informacje o użytkowniku, który został zaaprowizowany lub wyeksportowany do identyfikatora Entra firmy Microsoft po zastosowaniu konfiguracji. Tak wygląda użytkownik po aprowizacji w usłudze Microsoft Entra ID. Wybierz link Wyświetl szczegóły, aby wyświetlić te informacje.

Korzystając z tych informacji, można zobaczyć wartości atrybutów po zastosowaniu konfiguracji. Czy wyglądają podobnie do tego, co zostało zaimportowane, czy są różne? Czy konfiguracja została zastosowana pomyślnie?

Ten proces umożliwia śledzenie przekształcenia atrybutu podczas przechodzenia przez chmurę i do dzierżawy firmy Microsoft Entra.

Zrzut ekranu przedstawiający wykonywanie akcji.

Następne kroki