Partajați prin


Gestionați sincronizarea conturilor de utilizator

Deoarece identitățile utilizatorilor sunt furnizate prin Microsoft Servicii online, aveți mai multe opțiuni pentru gestionarea sincronizării utilizatorilor între mediile dvs. online și local.

Decideți abordarea de gestionare a utilizatorilor

Puteți alege dintre trei modele principale de identitate din Microsoft 365 atunci când configurați și gestionați conturile de utilizator:

  1. Identitatea cloud. Gestionați-vă conturile de utilizator exclusiv din Microsoft 365. Nu sunt necesare servere locale pentru a gestiona utilizatorii; totul se face în cloud.

  2. Identitate sincronizată. Sincronizați obiectele de director locale cu Microsoft 365 și gestionați utilizatorii locali. De asemenea, puteți sincroniza parolele astfel încât utilizatorii să aibă aceeași parolă locală și în cloud, dar aceștia vor trebui să se conecteze din nou pentru a utiliza Microsoft 365.

  3. Identitate federată. Sincronizați obiectele de director locale cu Microsoft 365 și gestionați utilizatorii locali. Utilizatorii au aceeași parolă local și în cadrul norului și nu trebuie să se conecteze din nou pentru a utiliza Microsoft 365. Acest lucru se numește adeseori sign-on unic.

Este important să analizați cu atenție ce model de identitate să utilizați pentru început. Gândiți-vă la timp, complexitatea existentă și cost. Acești factori sunt diferiți pentru fiecare organizație. Decizia se bazează în mare parte pe mărimea companiei și pe profunzimea și lărgimea resurselor IT.

Revedeți următoarele resurse pentru ajutor în a lua decizia corectă pentru compania dumneavoastră:

Sfat pentru administratori: furnizați utilizatorilor un URL de organizație pentru sign-on unic

Dacă ați implementat sincronizarea cu sign-on unic (opțiunea 3 de mai sus), puteți furniza un URL pentru utilizatorii dvs., care profită de Active Directory al firmei și simplifică experiența de conectare.

URL-ul urmează acest model:

https://<yourCRMOrganizationName>.crm.dynamics.com?whr=<yourFederationServiceIdentifier>

Puteți obține <yourCRMOrganizationName> uitându-vă la URL-ul pe care îl utilizați pentru a accesa medii. De exemplu, în https://contoso.crm.dynamics.com, contoso este <yourCRMOrganizationName>.

Important

Următoarele adrese URL ar fi utilizate pentru abonamentele găzduite în aceste locații.

  • LATAM/SAM: https://<yourCRMorganizationname>.crm2.dynamics.com?whr=<yourFederationServiceIdentifier>
  • CAN: https://<yourCRMorganizationname>.crm3.dynamics.com?whr=<yourFederationServiceIdentifier>
  • EMEA: https://<yourCRMorganizationname>.crm4.dynamics.com?whr=<yourFederationServiceIdentifier>
  • APAC: https://<yourCRMorganizationname>.crm5.dynamics.com?whr=<yourFederationServiceIdentifier>
  • OCE: https://<yourCRMorganizationname>.crm6.dynamics.com?whr=<yourFederationServiceIdentifier>
  • JPN: https://<yourCRMorganizationname>.crm7.dynamics.com?whr=<yourFederationServiceIdentifier>
  • IND: https://<yourCRMorganizationname>.crm8.dynamics.com?whr=<yourFederationServiceIdentifier>
  • Guvernul Statelor Unite ale Americii: https://<yourCRMorganizationname>.crm9.dynamics.com?whr=<yourFederationServiceIdentifier>
  • Regatul Unit: https://<yourCRMorganizationname>.crm11.dynamics.com?whr=<yourFederationServiceIdentifier>
  • FRA: https://<yourCRMorganizationname>.crm12.dynamics.com?whr=<yourFederationServiceIdentifier>
  • UAE: https://<yourCRMorganizationname>.crm15.dynamics.com?whr=<yourFederationServiceIdentifier>
  • DEU: https://<yourCRMorganizationname>.crm.microsoftdynamics.de?whr=<yourFederationServiceIdentifier>

Puteți obține identificatorul de serviciu federativ pentru organizația dumneavoastră, utilizând pașii de mai jos:

  1. Pe serverul care rulează AD FS 2.0, faceți clic sau atingeți Start>Instrumente de administrare>Gestionare AD FS 2.0.

  2. În arborele de consolă, faceți clic dreapta sau atingeți AD FS 2.0, apoi faceți clic sau atingeți Editați proprietățile de serviciu federativ.

  3. Selectați fila General.

    Rețineți identificatorul de serviciu federativ. De exemplu: http://sts1.fabrikam.com/adfs/services/trust

    URL-ul ar trebui să arate astfel: https://contoso.crm.dynamics.com?whr=<http://sts1.fabrikam.com/adfs/services/trust>

    Trimiteți acest URL utilizatorilor dvs. și încurajați-i să îl marcheze în document.