Zdieľať cez

Spravovať filtre synchronizácie používateľov

  • Článok

Keďže identity používateľov sú poskytované prostredníctvom Microsoft Online služieb, máte viacero možností na správu synchronizácie používateľov medzi online prostredím a lokálny prostredím.

Rozhodnutie prístupu správy používateľov

Môžete si vybrať z troch hlavných modelov identít v Microsoft 365 pri nastavovaní a spravovaní používateľských účtov:

  1. Cloudová identita. Spravujte svoje používateľské kontá iba v Microsoft 365. Na spravovanie používateľov nie sú požadované žiadne lokálne servery; všetko prebieha v cloude.

  2. Synchronizovaná identita. Synchronizácia lokálnych adresárov objektov s Microsoft 365 a spravovanie vašich používateľov lokálne. Môžete tiež synchronizovať heslá tak, že používatelia majú rovnaké heslo lokálne a v cloude, ale budú sa musieť prihlásiť znova, ak chcú použiť Microsoft 365.

  3. Federatívna identita. Synchronizácia lokálnych adresárov objektov s Microsoft 365 a spravovanie vašich používateľov lokálne. Používatelia majú rovnaké heslo lokálne aj v cloude, a nemusia sa znova prihlásiť, ak chcú používať Microsoft 365. To sa často označuje ako jediné prihlásenie.

Je dôležité dôkladne zvážiť, ktorý model identity implementovať. Premýšľajte o čase, existujúcej zložitosti a nákladoch. Tieto faktory sú odlišné pre každú organizáciu. Vaše rozhodnutie je založené prevažne na veľkosti vašej firmy a hĺbke a šírke vašich IT zdrojov.

Preskúmanie nasledujúcich zdrojov vybavenia vám pomôže urobiť správne rozhodnutie pre vašu firmu:

Tip pre administrátorov: poskytnite URL adresu organizácie jediného prihlásenia používateľom

Ak ste nasadili synchronizáciu pomocou jediného prihlásenia (možnosť 3 vyššie), môžete poskytnúť URLadresu používateľom, ktorí využívajú Active Directory vašej spoločnosti a zjednodušiť prihlásenie.

Adresa URL nasleduje tento vzorec:

https://<yourCRMOrganizationName>.crm.dynamics.com?whr=<yourFederationServiceIdentifier>

Môžete získať <názovVašejOrganizácieCRM> pri pohľade na adresu URL, ktorú používate na prístup do prostredí. Napríklad v https://contoso.crm.dynamics.com je contoso <yourCRMOrganizationName>.

Dôležité

Nasledovné adresy URL by boli použité pre odbery hostované na týchto miestach.

  • LATAM/SAM: https://<yourCRMorganizationname>.crm2.dynamics.com?whr=<yourFederationServiceIdentifier>
  • CAN: https://<yourCRMorganizationname>.crm3.dynamics.com?whr=<yourFederationServiceIdentifier>
  • EMEA: https://<yourCRMorganizationname>.crm4.dynamics.com?whr=<yourFederationServiceIdentifier>
  • APAC: https://<yourCRMorganizationname>.crm5.dynamics.com?whr=<yourFederationServiceIdentifier>
  • OCE: https://<yourCRMorganizationname>.crm6.dynamics.com?whr=<yourFederationServiceIdentifier>
  • JPN: https://<yourCRMorganizationname>.crm7.dynamics.com?whr=<yourFederationServiceIdentifier>
  • IND: https://<yourCRMorganizationname>.crm8.dynamics.com?whr=<yourFederationServiceIdentifier>
  • United States of America Government: https://<yourCRMorganizationname>.crm9.dynamics.com?whr=<yourFederationServiceIdentifier>
  • UK: https://<yourCRMorganizationname>.crm11.dynamics.com?whr=<yourFederationServiceIdentifier>
  • FRA: https://<yourCRMorganizationname>.crm12.dynamics.com?whr=<yourFederationServiceIdentifier>
  • UAE: https://<yourCRMorganizationname>.crm15.dynamics.com?whr=<yourFederationServiceIdentifier>
  • DEU: https://<yourCRMorganizationname>.crm.microsoftdynamics.de?whr=<yourFederationServiceIdentifier>

Federačný identifikátor služby pre vašu organizáciu získate pomocou nasledujúcich krokov:

  1. Na serveri so systémom AD FS 2.0 kliknite alebo ťuknite na tlačidlo Štart>Nástroje na správu>Správa AD FS 2.0.

  2. V strome konzoly kliknite pravým tlačidlom myši alebo ťuknite na AD FS 2.0, a potom kliknite alebo ťuknite na položku Upraviť vlastnosti federačnej služby.

  3. Vyberte kartu Všeobecné.

    Poznačte si federačný identifikátor služby. Napríklad: http://sts1.fabrikam.com/adfs/services/trust

    Vaša URL by mala vyzerať takto: https://contoso.crm.dynamics.com?whr=<http://sts1.fabrikam.com/adfs/services/trust>

    Odošlite túto adresu URL svojim používateľom a vyzvite ich, aby si ju uložili ako záložku.