Microsoft Purview 角色指派遷移器是 Microsoft 第一方企業應用程式，採用 Microsoft Entra ID，負責執行從 Microsoft Purview 角色指派到對應 Entra 角色的背景同步。 Microsoft 365 服務會使用這些 Entra 角色來驗證管理員擁有正確的權限等級，然後才允許長期執行的 Microsoft Purview 操作，如內容搜尋與匯出。
角色映射
下表顯示哪些 Purview 角色對應到以下 Entra 角色。 這些 Entra 角色僅賦予執行 Purview 作業的能力，且不會授予其他 Purview 以外的操作。
| 職責範圍 | 映射的 Entra 角色 | 描述 |
|---|---|---|
| 內線風險管理分析 內部風險管理調查 合規性搜尋 匯出 隱私管理管理員 隱私管理分析 隱私管理調查 隱私管理永久貢獻 隱私管理臨時貢獻 隱私管理檢視器 資料安全調查審查員 |
Purview 工作負載內容閱讀器 | 允許 Purview 操作Microsoft讀取 Microsoft 365 服務的內容， (例如讀取 SharePoint) 中的檔案。 |
| Hold 隱私管理調查 資料安全調查調查員 |
Purview 工作量內容撰寫者 | 允許 Purview 操作Microsoft讀寫內容以Microsoft 365 服務， (例如將郵件項目儲存在 Exchange) 。 |
| 搜尋和清除 資料安全調查管理員 資料安全調查分析師 |
Purview 工作負載內容管理員 | 允許 Purview 操作Microsoft Microsoft 365 服務中讀取、寫入及刪除內容，例如在 Teams) 中清除訊息 (Microsoft。 |
若管理員同時擁有多個 Purview 角色，這些角色對應至不同的 Entra 角色，則會獲得最高權限的 Entra 角色。 優先順序為： 管理員 > 、作家 > 、讀者。
注意事項
Purview 角色指派遷移器管理 Purview 工作負載內容閱讀器、Purview 工作負載內容撰寫者及 Purview 工作負載內容管理員 Entra 角色，且只有上述 Purview 角色會同步至 Entra。 不要在 Entra 入口網站中指派 Entra 角色。 這些角色不像 設定 頁面顯示的那樣，會出現在 Microsoft Purview 入口網站中。
同步稽核日誌
Purview 角色分配遷移器有兩種運作模式：
- 初步批量同步：當 Purview 角色分配遷移器首次為您的租戶啟用時，會一次性同步所有現有的 Purview 角色分配到 Microsoft Entra。 此過程會在您的 Microsoft Entra 稽核日誌中產生一波活動爆發。
- 持續同步：所有後續對 Purview 角色成員資格的變更都會觸發與 Microsoft Entra 同步。
重要事項
在 Microsoft Entra ID 中，保持啟用 Purview 角色分配 Migrator 企業應用程式。 應用程式 ID 為 7fe3d988-4f3b-4f33-83bd-1fb921a35ed2。 關閉這個應用程式會停止同步。 新的 Purview 角色指派不會傳到 Microsoft Entra，且長期執行的 Purview 操作在執行時授權檢查失敗。
Purview 角色指派 Migrator 同步活動會在 Microsoft Entra 稽核日誌中以顯示名稱 PurviewRoleAssignmentMigrator 出現。 每個日誌條目的新值欄位顯示指派的 Microsoft Entra 角色。
你會看到兩種明顯的活動模式：
| 活動模式 | 當它發生時 | 卷冊 |
|---|---|---|
| 批量同步 | 一次是在 Purview 角色分配遷移器首次為你的租戶啟用時 | 高 — 所有現有的 Purview 角色分配會同時同步 |
| 連續同步 | 持續進行，每次更改為 Purview 角色會員後 | 低 — 與您租戶 Purview 角色變動的速度成正比 |
如果你在 Microsoft Entra 稽核日誌中看到突然大量PurviewRoleAssignmentMigrator條目激增，這筆激增來自初始的批量同步，並非未經授權活動的跡象。
重要事項
不要直接在 Microsoft Entra ID 中指派使用者到這些 Microsoft Entra 角色。 Purview 角色指派遷移器專門從 Purview 管理這些指派，並在下一次同步時覆寫 Microsoft Entra 中的任何手動指派。
Just-In-Time 存取
預設情況下，Purview 角色分配遷移器會將角色分配同步至Microsoft Entra角色，作為主動 (永久) 分配。 Microsoft Entra Privileged Identity Management (群組的PIM) 允許符合資格的使用者啟用即時會員資格。 當你將這些符合資格的 Microsoft Entra 安全群組加入 Purview 角色時，Purview 角色分配遷移器會將該安全群組成員同步到對應的 Microsoft Entra 角色中。 此流程允許需要即時分配角色的組織Microsoft Entra能將相同模式套用於Microsoft權限並強制角色啟動。
重要事項
將安全群組的即時會員啟用時段調整為涵蓋整個營運期間的範圍。 若啟用過期時，長期執行的操作仍在執行，該操作可能在下一次執行時授權檢查時失敗。 例如，要了解電子發現作業通常需要多久，請使用 電子發現中的流程管理器 ，並相應設定啟動時間。