使用 PowerShell 或 Microsoft Graph API 設定跨租使用者同步處理

發行項
04/23/2024

本文說明使用 Microsoft Graph PowerShell 或 Microsoft Graph API 設定跨租使用者同步處理的重要步驟。設定時，Microsoft Entra ID 會自動在您的目標租使用者中布建和取消布建 B2B 使用者。如需使用 Microsoft Entra 系統管理中心的詳細步驟，請參閱設定跨租使用者同步處理。

必要條件

來源租用戶的圖示。
來源租使用者

Microsoft Entra ID P1 或 P2 授權。如需詳細資訊，請參閱授權需求。
安全性管理員 istrator 角色，以設定跨租使用者存取設定。
混合式身分識別管理員 istrator 角色，以設定跨租使用者同步處理。
Cloud Application 管理員 istrator 或 Application 管理員 istrator 角色，將使用者指派給設定，以及刪除設定。
全域管理員 istrator 角色，以同意所需的許可權。

目標租用戶的圖示。
目標租使用者

Microsoft Entra ID P1 或 P2 授權。如需詳細資訊，請參閱授權需求。
安全性管理員 istrator 角色，以設定跨租使用者存取設定。
全域管理員 istrator 角色，以同意所需的許可權。

目標租用戶的圖示。
目標租使用者

PowerShell
Microsoft Graph

啟動 PowerShell。
如有必要，請安裝 Microsoft Graph PowerShell SDK。
取得來源和目標租使用者的租用戶標識碼，並初始化變數。
```
$SourceTenantId = "<SourceTenantId>"
$TargetTenantId = "<TargetTenantId>"
```
使用連線-MgGraph 命令來登入目標租使用者，並同意下列必要許可權。
- Policy.Read.All
- Policy.ReadWrite.CrossTenantAccess
```
Connect-MgGraph -TenantId $TargetTenantId -Scopes "Policy.Read.All","Policy.ReadWrite.CrossTenantAccess"
```

這些步驟說明如何使用 Microsoft Graph 總管，但您也可以使用 Postman 或其他 REST API 用戶端。

啟動 Microsoft Graph 總管工具。
登入目標租使用者。
選取您的設定檔，然後選取 [ 同意許可權]。
同意下列必要許可權。
- Policy.Read.All
- Policy.ReadWrite.CrossTenantAccess
取得來源和目標租使用者的租用戶標識碼。本文所述的範例組態會使用下列租用戶標識碼。
- 來源租用戶標識碼： {sourceTenantId}
- 目標租用戶標識碼： {targetTenantId}

步驟 2：在目標租用戶中啟用使用者同步處理

目標租用戶的圖示。
目標租使用者

PowerShell
Microsoft Graph

在目標租使用者中，使用 New-MgPolicyCrossTenantAccessPolicyPartner 命令，在目標租使用者與來源租用戶之間的跨租使用者存取原則中建立新的合作夥伴設定。在要求中使用來源租用戶標識碼。

如果您收到錯誤 New-MgPolicyCrossTenantAccessPolicyPartner_Create: Another object with the same value for property tenantId already exists，您可能已經有現有的組態。如需詳細資訊，請參閱徵兆 - 新增MgPolicyCrossTenantAccessPolicyPartner_Create錯誤。

$Params = @{
    TenantId = $SourceTenantId
}
New-MgPolicyCrossTenantAccessPolicyPartner -BodyParameter $Params | Format-List

AutomaticUserConsentSettings : Microsoft.Graph.PowerShell.Models.MicrosoftGraphInboundOutboundPolicyConfiguration
B2BCollaborationInbound      : Microsoft.Graph.PowerShell.Models.MicrosoftGraphCrossTenantAccessPolicyB2BSetting
B2BCollaborationOutbound     : Microsoft.Graph.PowerShell.Models.MicrosoftGraphCrossTenantAccessPolicyB2BSetting
B2BDirectConnectInbound      : Microsoft.Graph.PowerShell.Models.MicrosoftGraphCrossTenantAccessPolicyB2BSetting
B2BDirectConnectOutbound     : Microsoft.Graph.PowerShell.Models.MicrosoftGraphCrossTenantAccessPolicyB2BSetting
IdentitySynchronization      : Microsoft.Graph.PowerShell.Models.MicrosoftGraphCrossTenantIdentitySyncPolicyPartner
InboundTrust                 : Microsoft.Graph.PowerShell.Models.MicrosoftGraphCrossTenantAccessPolicyInboundTrust
IsServiceProvider            :
TenantId                     : <SourceTenantId>
TenantRestrictions           : Microsoft.Graph.PowerShell.Models.MicrosoftGraphCrossTenantAccessPolicyTenantRestrictions
AdditionalProperties         : {[@odata.context, https://graph.microsoft.com/v1.0/$metadata#policies/crossTenantAccessPolicy/partners/$entity],
                               [crossCloudMeetingConfiguration,
                               System.Collections.Generic.Dictionary`2[System.String,System.Object]], [protectedContentSharing,
                               System.Collections.Generic.Dictionary`2[System.String,System.Object]]}

使用 Invoke-MgGraphRequest 命令，在目標租用戶中啟用使用者同步處理。

如果您收到 Request_MultipleObjectsWithSameKeyValue 錯誤，您可能已經有現有的原則。如需詳細資訊，請參閱徵兆 - Request_MultipleObjectsWithSameKeyValue錯誤。
```
$Params = @{
    userSyncInbound = @{
        isSyncAllowed = $true
    }
}
Invoke-MgGraphRequest -Method PUT -Uri "https://graph.microsoft.com/v1.0/policies/crossTenantAccessPolicy/partners/$SourceTenantId/identitySynchronization" -Body $Params
```

使用 Get-MgPolicyCrossTenantAccessPolicyPartnerIdentitySynchronization 命令來確認IsSyncAllowed是否已設定為 True。

(Get-MgPolicyCrossTenantAccessPolicyPartnerIdentitySynchronization -CrossTenantAccessPolicyConfigurationPartnerTenantId $SourceTenantId).UserSyncInbound

IsSyncAllowed
-------------
True

在目標租使用者中，使用建立 crossTenantAccessPolicyConfigurationPartner API，在目標租使用者與來源租用戶之間的跨租使用者存取原則中建立新的合作夥伴設定。在要求中使用來源租用戶標識碼。

如果您收到 Request_MultipleObjectsWithSameKeyValue 錯誤，您可能已經有現有的組態。如需詳細資訊，請參閱徵兆 - Request_MultipleObjectsWithSameKeyValue錯誤。

要求

POST https://graph.microsoft.com/v1.0/policies/crossTenantAccessPolicy/partners
Content-Type: application/json

{
  "tenantId": "{sourceTenantId}"
}

回應

HTTP/1.1 201 Created
Content-Type: application/json

{
  "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#policies/crossTenantAccessPolicy/partners/$entity",
  "tenantId": "{sourceTenantId}",
  "isServiceProvider": null,
  "inboundTrust": null,
  "b2bCollaborationOutbound": null,
  "b2bCollaborationInbound": null,
  "b2bDirectConnectOutbound": null,
  "b2bDirectConnectInbound": null,
  "tenantRestrictions": null,
  "crossCloudMeetingConfiguration":
  {
    "inboundAllowed": null,
    "outboundAllowed": null
  },
  "automaticUserConsentSettings":
  {
    "inboundAllowed": null,
    "outboundAllowed": null
  }
}

使用建立 identitySynchronization API，在目標租用戶中啟用使用者同步處理。

如果您收到 Request_MultipleObjectsWithSameKeyValue 錯誤，您可能已經有現有的原則。如需詳細資訊，請參閱徵兆 - Request_MultipleObjectsWithSameKeyValue錯誤。

要求
```
PUT https://graph.microsoft.com/v1.0/policies/crossTenantAccessPolicy/partners/{sourceTenantId}/identitySynchronization
Content-type: application/json

{
   "displayName": "Fabrikam",
   "userSyncInbound": 
    {
      "isSyncAllowed": true
    }
}
```
回應
```
HTTP/1.1 204 No Content
```

步驟 3：在目標租用戶中自動兌換邀請

目標租用戶的圖示。
目標租使用者

PowerShell
Microsoft Graph

在目標租使用者中，使用 Update-MgPolicyCrossTenantAccessPolicyPartner 命令來自動兌換邀請，並隱藏輸入存取的同意提示。

$AutomaticUserConsentSettings = @{
    "InboundAllowed"="True"
}
Update-MgPolicyCrossTenantAccessPolicyPartner -CrossTenantAccessPolicyConfigurationPartnerTenantId $SourceTenantId -AutomaticUserConsentSettings $AutomaticUserConsentSettings

在目標租使用者中，使用 Update crossTenantAccessPolicyConfigurationPartner API來自動兌換邀請，並隱藏輸入存取的同意提示。

要求

PATCH https://graph.microsoft.com/v1.0/policies/crossTenantAccessPolicy/partners/{sourceTenantId}
Content-Type: application/json

{
    "inboundTrust": null,
    "automaticUserConsentSettings":
    {
        "inboundAllowed": true
    }
}

回應

HTTP/1.1 204 No Content

來源租用戶的圖示。
來源租使用者

PowerShell
Microsoft Graph

啟動 PowerShell 的實例。
取得來源和目標租使用者的租用戶標識碼，並初始化變數。
```
$SourceTenantId = "<SourceTenantId>"
$TargetTenantId = "<TargetTenantId>"
```
使用連線-MgGraph 命令登入來源租使用者，並同意下列必要許可權。
- Policy.Read.All
- Policy.ReadWrite.CrossTenantAccess
- Application.ReadWrite.All
- Directory.ReadWrite.All
- AuditLog.Read.All
```
Connect-MgGraph -TenantId $SourceTenantId -Scopes "Policy.Read.All","Policy.ReadWrite.CrossTenantAccess","Application.ReadWrite.All","Directory.ReadWrite.All","AuditLog.Read.All"
```

步驟 5：在來源租用戶中自動兌換邀請

來源租用戶的圖示。
來源租使用者

PowerShell
Microsoft Graph

在來源租使用者中，使用 New-MgPolicyCrossTenantAccessPolicyPartner 命令，在來源租使用者與目標租用戶之間的跨租使用者存取原則中建立新的合作夥伴設定。在要求中使用目標租用戶標識碼。

$Params = @{
    TenantId = $TargetTenantId
}
New-MgPolicyCrossTenantAccessPolicyPartner -BodyParameter $Params | Format-List

AutomaticUserConsentSettings : Microsoft.Graph.PowerShell.Models.MicrosoftGraphInboundOutboundPolicyConfiguration
B2BCollaborationInbound      : Microsoft.Graph.PowerShell.Models.MicrosoftGraphCrossTenantAccessPolicyB2BSetting
B2BCollaborationOutbound     : Microsoft.Graph.PowerShell.Models.MicrosoftGraphCrossTenantAccessPolicyB2BSetting
B2BDirectConnectInbound      : Microsoft.Graph.PowerShell.Models.MicrosoftGraphCrossTenantAccessPolicyB2BSetting
B2BDirectConnectOutbound     : Microsoft.Graph.PowerShell.Models.MicrosoftGraphCrossTenantAccessPolicyB2BSetting
IdentitySynchronization      : Microsoft.Graph.PowerShell.Models.MicrosoftGraphCrossTenantIdentitySyncPolicyPartner
InboundTrust                 : Microsoft.Graph.PowerShell.Models.MicrosoftGraphCrossTenantAccessPolicyInboundTrust
IsServiceProvider            :
TenantId                     : <TargetTenantId>
TenantRestrictions           : Microsoft.Graph.PowerShell.Models.MicrosoftGraphCrossTenantAccessPolicyTenantRestrictions
AdditionalProperties         : {[@odata.context, https://graph.microsoft.com/v1.0/$metadata#policies/crossTenantAccessPolicy/partners/$entity],
                               [crossCloudMeetingConfiguration,
                               System.Collections.Generic.Dictionary`2[System.String,System.Object]], [protectedContentSharing,
                               System.Collections.Generic.Dictionary`2[System.String,System.Object]]}

使用 Update-MgPolicyCrossTenantAccessPolicyPartner 命令來自動兌換邀請，並隱藏輸出存取的同意提示。

$AutomaticUserConsentSettings = @{
    "OutboundAllowed"="True"
}
Update-MgPolicyCrossTenantAccessPolicyPartner -CrossTenantAccessPolicyConfigurationPartnerTenantId $TargetTenantId -AutomaticUserConsentSettings $AutomaticUserConsentSettings

在來源租使用者中，使用建立 crossTenantAccessPolicyConfigurationPartner API，在來源租使用者與目標租用戶之間的跨租使用者存取原則中建立新的合作夥伴設定。在要求中使用目標租用戶標識碼。

如果您收到 Request_MultipleObjectsWithSameKeyValue 錯誤，您可能已經有現有的組態。如需詳細資訊，請參閱徵兆 - Request_MultipleObjectsWithSameKeyValue錯誤。

要求

POST https://graph.microsoft.com/v1.0/policies/crossTenantAccessPolicy/partners
Content-Type: application/json

{
  "tenantId": "{targetTenantId}"
}

回應

HTTP/1.1 201 Created
Content-Type: application/json

{
  "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#policies/crossTenantAccessPolicy/partners/$entity",
  "tenantId": "{targetTenantId}",
  "isServiceProvider": null,
  "inboundTrust": null,
  "b2bCollaborationOutbound": null,
  "b2bCollaborationInbound": null,
  "b2bDirectConnectOutbound": null,
  "b2bDirectConnectInbound": null,
  "tenantRestrictions": null,
  "crossCloudMeetingConfiguration":
  {
    "inboundAllowed": null,
    "outboundAllowed": null
  },
  "automaticUserConsentSettings":
  {
    "inboundAllowed": null,
    "outboundAllowed": null
  }
}

使用 Update crossTenantAccessPolicyConfigurationPartner API 來自動兌換邀請，並隱藏輸出存取的同意提示。

要求

PATCH https://graph.microsoft.com/v1.0/policies/crossTenantAccessPolicy/partners/{targetTenantId}
Content-Type: application/json

{
    "automaticUserConsentSettings":
    {
        "outboundAllowed": true
    }
}

回應

HTTP/1.1 204 No Content

步驟 6：在來源租使用者中建立設定應用程式

來源租用戶的圖示。
來源租使用者

PowerShell
Microsoft Graph

在來源租使用者中，使用 Invoke-MgInstantiateApplicationTemplate 命令，將組態應用程式的實例從 Microsoft Entra 應用連結庫新增至您的租使用者。
```
Invoke-MgInstantiateApplicationTemplate -ApplicationTemplateId "518e5f48-1fc8-4c48-9387-9fdf28b0dfe7" -DisplayName "Fabrikam"
```

使用 Get-MgServicePrincipal 命令來取得服務主體標識碼和應用程式角色識別碼。

Get-MgServicePrincipal -Filter "DisplayName eq 'Fabrikam'" | Format-List

AccountEnabled                      : True
AddIns                              : {}
AlternativeNames                    : {}
AppDescription                      :
AppDisplayName                      : Fabrikam
AppId                               : <AppId>
AppManagementPolicies               :
AppOwnerOrganizationId              : <AppOwnerOrganizationId>
AppRoleAssignedTo                   :
AppRoleAssignmentRequired           : True
AppRoleAssignments                  :
AppRoles                            : {<AppRoleId>}
ApplicationTemplateId               : 518e5f48-1fc8-4c48-9387-9fdf28b0dfe7
ClaimsMappingPolicies               :
CreatedObjects                      :
CustomSecurityAttributes            : Microsoft.Graph.PowerShell.Models.MicrosoftGraphCustomSecurityAttributeValue
DelegatedPermissionClassifications  :
DeletedDateTime                     :
Description                         :
DisabledByMicrosoftStatus           :
DisplayName                         : Fabrikam
Endpoints                           :
ErrorUrl                            :
FederatedIdentityCredentials        :
HomeRealmDiscoveryPolicies          :
Homepage                            : https://account.activedirectory.windowsazure.com:444/applications/default.aspx?metadata=aad2aadsync|ISV9.1|primary|z
Id                                  : <ServicePrincipalId>
Info                                : Microsoft.Graph.PowerShell.Models.MicrosoftGraphInformationalUrl
KeyCredentials                      : {}
LicenseDetails                      :

...

初始化服務主體標識碼的變數。

請務必使用服務主體標識碼，而不是應用程式標識碼。
```
$ServicePrincipalId = "<ServicePrincipalId>"
```
初始化應用程式角色識別碼的變數。
```
$AppRoleId= "<AppRoleId>"
```

在來源租使用者中，使用applicationTemplate：具現化 API，將組態應用程式的實例從 Microsoft Entra 應用連結庫新增至您的租使用者。

要求

POST https://graph.microsoft.com/v1.0/applicationTemplates/518e5f48-1fc8-4c48-9387-9fdf28b0dfe7/instantiate
Content-type: application/json

{
  "displayName": "Fabrikam"
}

回應

HTTP/1.1 201 Created
Content-type: application/json

{
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#microsoft.graph.applicationServicePrincipal",
    "application": {
        "id": "{id}",
        "appId": "{appId}",
        "applicationTemplateId": "518e5f48-1fc8-4c48-9387-9fdf28b0dfe7",
        "createdDateTime": "2023-07-31T23:26:24Z",
        "deletedDateTime": null,
        "displayName": "Fabrikam",
        "description": null,
        "groupMembershipClaims": null,
        "identifierUris": [],
        "isFallbackPublicClient": false,
        "signInAudience": "AzureADMyOrg",
        "tags": [],
        "tokenEncryptionKeyId": null,
        "defaultRedirectUri": null,
        "optionalClaims": null,
        "addIns": [],
        "api": {
            "acceptMappedClaims": null,
            "knownClientApplications": [],
            "requestedAccessTokenVersion": null,
            "oauth2PermissionScopes": [
                {
                    "adminConsentDescription": "Allow the application to access Fabrikam on behalf of the signed-in user.",
                    "adminConsentDisplayName": "Access Fabrikam",
                    "id": "{id}",
                    "isEnabled": true,
                    "type": "User",
                    "userConsentDescription": "Allow the application to access Fabrikam on your behalf.",
                    "userConsentDisplayName": "Access Fabrikam",
                    "value": "user_impersonation"
                }
            ],
            "preAuthorizedApplications": []
        },
        "appRoles": [
            {
                "allowedMemberTypes": [
                    "User"
                ],
                "displayName": "msiam_access",
                "id": "{appRoleId}",
                "isEnabled": true,
                "description": "msiam_access",
                "value": null,
                "origin": "Application"
            }
        ],
        "info": {
            "logoUrl": null,
            "marketingUrl": null,
            "privacyStatementUrl": null,
            "supportUrl": null,
            "termsOfServiceUrl": null
        },
        "keyCredentials": [],
        "parentalControlSettings": {
            "countriesBlockedForMinors": [],
            "legalAgeGroupRule": "Allow"
        },
        "passwordCredentials": [],
        "publicClient": {
            "redirectUris": []
        },
        "requiredResourceAccess": [],
        "verifiedPublisher": {
            "displayName": null,
            "verifiedPublisherId": null,
            "addedDateTime": null
        },
        "web": {
            "homePageUrl": "https://account.activedirectory.windowsazure.com:444/applications/default.aspx?metadata=aad2aadsync|ISV9.1|primary|z",
            "redirectUris": [],
            "logoutUrl": null
        }
    },
    "servicePrincipal": {
        "id": "{servicePrincipalId}",
        "deletedDateTime": null,
        "accountEnabled": true,
        "appId": "{appId}",
        "applicationTemplateId": "518e5f48-1fc8-4c48-9387-9fdf28b0dfe7",
        "appDisplayName": "Fabrikam",
        "alternativeNames": [],
        "appOwnerOrganizationId": "{appOwnerOrganizationId}",
        "displayName": "Fabrikam",
        "appRoleAssignmentRequired": true,
        "loginUrl": null,
        "logoutUrl": null,
        "homepage": "https://account.activedirectory.windowsazure.com:444/applications/default.aspx?metadata=aad2aadsync|ISV9.1|primary|z",
        "notificationEmailAddresses": [],
        "preferredSingleSignOnMode": null,
        "preferredTokenSigningKeyThumbprint": null,
        "replyUrls": [],
        "servicePrincipalNames": [
            "{appId}"
        ],
        "servicePrincipalType": "Application",
        "tags": [
            "WindowsAzureActiveDirectoryIntegratedApp"
        ],
        "tokenEncryptionKeyId": null,
        "samlSingleSignOnSettings": null,
        "addIns": [],
        "appRoles": [
            {
                "allowedMemberTypes": [
                    "User"
                ],
                "displayName": "msiam_access",
                "id": "{appRoleId}",
                "isEnabled": true,
                "description": "msiam_access",
                "value": null,
                "origin": "Application"
            }
        ],
        "info": {
            "logoUrl": null,
            "marketingUrl": null,
            "privacyStatementUrl": null,
            "supportUrl": null,
            "termsOfServiceUrl": null
        },
        "keyCredentials": [],
        "oauth2PermissionScopes": [
            {
                "adminConsentDescription": "Allow the application to access Fabrikam on behalf of the signed-in user.",
                "adminConsentDisplayName": "Access Fabrikam",
                "id": "{id}",
                "isEnabled": true,
                "type": "User",
                "userConsentDescription": "Allow the application to access Fabrikam on your behalf.",
                "userConsentDisplayName": "Access Fabrikam",
                "value": "user_impersonation"
            }
        ],
        "passwordCredentials": [],
        "verifiedPublisher": {
            "displayName": null,
            "verifiedPublisherId": null,
            "addedDateTime": null
        }
    }
}

儲存 servicePrincipalId。

請務必使用服務主體標識碼，而不是應用程式標識碼。
儲存 appRoleId。

步驟 7：測試與目標租用戶的連線

來源租用戶的圖示。
來源租使用者

PowerShell
Microsoft Graph

在來源租使用者中，使用 Invoke-MgGraphRequest 命令來測試與目標租用戶的連線，並驗證認證。

$Params = @{
    "useSavedCredentials" = $false
    "templateId" = "Azure2Azure"
    "credentials" = @(
        @{
            "key" = "CompanyId"
            "value" = $TargetTenantId
        }
        @{
            "key" = "AuthenticationType"
            "value" = "SyncPolicy"
        }
    )
}
Invoke-MgGraphRequest -Method POST -Uri "https://graph.microsoft.com/v1.0/servicePrincipals/$ServicePrincipalId/synchronization/jobs/validateCredentials" -Body $Params

在來源租使用者中，使用 synchronizationJob：validateCredentials API 來測試與目標租用戶的連線，並驗證認證。

要求

POST https://graph.microsoft.com/v1.0/servicePrincipals/{servicePrincipalId}/synchronization/jobs/validateCredentials
Content-Type: application/json

{
    "useSavedCredentials": false,
    "templateId": "Azure2Azure",
    "credentials": [
        {
            "key": "CompanyId",
            "value": "{targetTenantId}"
        },
        {
            "key": "AuthenticationType",
            "value": "SyncPolicy"
        }
    ]
}

回應

HTTP/1.1 204 No Content

步驟 8：在來源租使用者中建立布建作業

來源租用戶的圖示。
來源租使用者

在來源租使用者中，若要啟用布建，請建立布建作業。

PowerShell
Microsoft Graph

判斷要使用的同步處理範本，例如 Azure2Azure。

範本已預先設定同步處理設定。

在來源租使用者中，使用 New-MgServicePrincipalSynchronizationJob 命令，根據範本建立布建作業。

New-MgServicePrincipalSynchronizationJob -ServicePrincipalId $ServicePrincipalId -TemplateId "Azure2Azure" | Format-List

Id                         : <JobId>
Schedule                   : Microsoft.Graph.PowerShell.Models.MicrosoftGraphSynchronizationSchedule
Schema                     : Microsoft.Graph.PowerShell.Models.MicrosoftGraphSynchronizationSchema
Status                     : Microsoft.Graph.PowerShell.Models.MicrosoftGraphSynchronizationStatus
SynchronizationJobSettings : {AzureIngestionAttributeOptimization, LookaheadQueryEnabled}
TemplateId                 : Azure2Azure
AdditionalProperties       : {[@odata.context, https://graph.microsoft.com/v1.0/$metadata#servicePrincipals('<ServicePrincipalId>')/synchro
                             nization/jobs/$entity]}

初始化作業標識碼的變數。
```
$JobId = "<JobId>"
```

判斷要使用的同步處理範本，例如 Azure2Azure。

範本已預先設定同步處理設定。

在來源租使用者中，使用建立同步處理Job API，根據範本建立布建作業。

要求

POST https://graph.microsoft.com/v1.0/servicePrincipals/{servicePrincipalId}/synchronization/jobs
Content-type: application/json

{
    "templateId": "Azure2Azure"
}

回應

HTTP/1.1 201 Created
Content-type: application/json

{
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#servicePrincipals('{servicePrincipalId}')/synchronization/jobs/$entity",
    "id": "{jobId}",
    "templateId": "Azure2Azure",
    "schedule": {
        "expiration": null,
        "interval": "PT40M",
        "state": "Disabled"
    },
    "status": {
        "countSuccessiveCompleteFailures": 0,
        "escrowsPruned": false,
        "code": "Paused",
        "lastExecution": null,
        "lastSuccessfulExecution": null,
        "lastSuccessfulExecutionWithExports": null,
        "quarantine": null,
        "steadyStateFirstAchievedTime": "0001-01-01T00:00:00Z",
        "steadyStateLastAchievedTime": "0001-01-01T00:00:00Z",
        "troubleshootingUrl": null,
        "progress": [],
        "synchronizedEntryCountByType": []
    },
    "synchronizationJobSettings": [
        {
            "name": "AzureIngestionAttributeOptimization",
            "value": "False"
        },
        {
            "name": "LookaheadQueryEnabled",
            "value": "False"
        }
    ]
}

儲存 jobId。

步驟 9：儲存您的認證

來源租用戶的圖示。
來源租使用者

PowerShell
Microsoft Graph

在來源租使用者中，使用 Invoke-MgGraphRequest 命令來儲存您的認證。

$Params = @{
    "value" = @(
        @{
            "key" = "AuthenticationType"
            "value" = "SyncPolicy"
        }
        @{
            "key" = "CompanyId"
            "value" = $TargetTenantId
        }
    )
}
Invoke-MgGraphRequest -Method PUT -Uri "https://graph.microsoft.com/v1.0/servicePrincipals/$ServicePrincipalId/synchronization/secrets" -Body $Params

在來源租使用者中，使用 [新增同步處理秘密 API] 來儲存您的認證。

要求

PUT https://graph.microsoft.com/v1.0/servicePrincipals/{servicePrincipalId}/synchronization/secrets 
Content-Type: application/json

{
    "value": [
        {
            "key": "AuthenticationType",
            "value": "SyncPolicy"
        },
        {
            "key": "CompanyId",
            "value": "{targetTenantId}"
        },
        {
            "key": "SyncNotificationSettings",
            "value": "{\"Enabled\":false,\"DeleteThresholdEnabled\":false,\"HumanResourcesLookaheadQueryEnabled\":false}"
        },
        {
            "key": "SyncAll",
            "value": "false"
        }
    ]
}

回應

HTTP/1.1 204 No Content

步驟 10：將使用者指派給設定

來源租用戶的圖示。
來源租使用者

若要讓跨租使用者同步處理能夠運作，至少必須指派一個內部使用者給設定。

PowerShell
Microsoft Graph

在來源租使用者中，使用 New-MgServicePrincipalAppRoleAssignedTo 命令將內部使用者指派給組態。

$Params = @{
    PrincipalId = "<PrincipalId>"
    ResourceId = $ServicePrincipalId
    AppRoleId = $AppRoleId
}
New-MgServicePrincipalAppRoleAssignedTo -ServicePrincipalId $ServicePrincipalId -BodyParameter $Params | Format-List

AppRoleId            : <AppRoleId>
CreatedDateTime      : 7/31/2023 10:27:12 PM
DeletedDateTime      :
Id                   : <Id>
PrincipalDisplayName : User1
PrincipalId          : <PrincipalId>
PrincipalType        : User
ResourceDisplayName  : Fabrikam
ResourceId           : <ServicePrincipalId>
AdditionalProperties : {[@odata.context, https://graph.microsoft.com/v1.0/$metadata#appRoleAssignments/$entity]}

在來源租使用者中，使用為服務主體 API 授與 appRoleAssignment，將內部使用者指派給設定。

要求

POST https://graph.microsoft.com/v1.0/servicePrincipals/{servicePrincipalId}/appRoleAssignedTo
Content-type: application/json

{
    "appRoleId": "{appRoleId}",
    "resourceId": "{servicePrincipalId}",
    "principalId": "{principalId}"
}

回應

HTTP/1.1 201 Created
Content-Type: application/json
{
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#servicePrincipals('{servicePrincipalId}')/appRoleAssignedTo/$entity",
    "id": "{keyId}",
    "deletedDateTime": null,
    "appRoleId": "{appRoleId}",
    "createdDateTime": "2023-07-31T22:23:48.6541804Z",
    "principalDisplayName": "User1",
    "principalId": "{principalId}",
    "principalType": "User",
    "resourceDisplayName": "Fabrikam",
    "resourceId": "{servicePrincipalId}"
}

步驟 11：依需求測試布建

來源租用戶的圖示。
來源租使用者

現在您已設定好，您可以透過其中一位用戶測試隨選布建。

PowerShell
Microsoft Graph

在來源租使用者中，使用 Get-MgServicePrincipalSynchronizationJobSchema 命令來取得架構規則標識碼。

$SynchronizationSchema = Get-MgServicePrincipalSynchronizationJobSchema -ServicePrincipalId $ServicePrincipalId -SynchronizationJobId $JobId
$SynchronizationSchema.SynchronizationRules | Format-List

ContainerFilter      : Microsoft.Graph.PowerShell.Models.MicrosoftGraphContainerFilter
Editable             : True
GroupFilter          : Microsoft.Graph.PowerShell.Models.MicrosoftGraphGroupFilter
Id                   : <RuleId>
Metadata             : {defaultSourceObjectMappings, supportsProvisionOnDemand}
Name                 : USER_INBOUND_USER
ObjectMappings       : {Provision Azure Active Directory Users, , , …}
Priority             : 1
SourceDirectoryName  : Azure Active Directory
TargetDirectoryName  : Azure Active Directory (target tenant)
AdditionalProperties : {}

初始化規則識別碼的變數。
```
$RuleId = "<RuleId>"
```

使用 New-MgServicePrincipalSynchronizationJobOnDemand 命令，隨選布建測試使用者。

$Params = @{
    Parameters = @(
        @{
            Subjects = @(
                @{
                    ObjectId = "<UserObjectId>"
                    ObjectTypeName = "User"
                }
            )
            RuleId = $RuleId
        }
    )
}
New-MgServicePrincipalSynchronizationJobOnDemand -ServicePrincipalId $ServicePrincipalId -SynchronizationJobId $JobId -BodyParameter $Params | Format-List

Key                  : Microsoft.Identity.Health.CPP.Common.DataContracts.SyncFabric.StatusInfo
Value                : [{"provisioningSteps":[{"name":"EntryImport","type":"Import","status":"Success","description":"Retrieved User
                       'user1@fabrikam.com' from Azure Active Directory","timestamp":"2023-07-31T22:31:15.9116590Z","details":{"objectId":
                       "<UserObjectId>","accountEnabled":"True","displayName":"User1","mailNickname":"user1","userPrincipalName":"use
                       ...
AdditionalProperties : {[@odata.context, https://graph.microsoft.com/v1.0/$metadata#microsoft.graph.stringKeyStringValuePair]}

在來源租使用者中，使用 Get synchronizationSchema API 來取得架構規則標識碼。

要求

GET https://graph.microsoft.com/v1.0/servicePrincipals/{servicePrincipalId}/synchronization/jobs/{jobId}/schema

回應

{
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#servicePrincipals('{servicePrincipalId}')/synchronization/jobs('{jobId}')/schema/$entity",
    "id": "{jobId}",
    "version": "v1.2",
    "synchronizationRules": [
        {
            "containerFilter": null,
            "editable": true,
            "groupFilter": null,
            "id": "{ruleId}",
            "name": "USER_INBOUND_USER",
            "priority": 1,
            "sourceDirectoryName": "Azure Active Directory",
            "targetDirectoryName": "Azure Active Directory (target tenant)",
            "metadata": [

            ...

在來源租使用者中，使用 synchronizationJob：provisionOnDemand API 隨選布建測試使用者。

要求

POST https://graph.microsoft.com/v1.0/servicePrincipals/{servicePrincipalId}/synchronization/jobs/{jobId}/provisionOnDemand
Content-Type: application/json

{
    "parameters": [
        {
            "ruleId": "{ruleId}",
            "subjects": [
                {
                    "objectId": "{userObjectId}",
                    "objectTypeName": "User"
                }
            ]
        }
    ]
}

回應

{
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#microsoft.graph.stringKeyStringValuePair",
    "key": "Microsoft.Identity.Health.CPP.Common.DataContracts.SyncFabric.StatusInfo",
    "value": "[{\"provisioningSteps\":[{\"name\":\"EntryImport\",\"type\":\"Import\",\"status\":\"Success\",\"description\":\"Retrieved User 'user1@fabrikam.com' from Azure Active Directory\",\"timestamp\":\"2023-07-31T00:00:16.7866324Z\",\"details\":{\"objectId\":\"{userObjectId}\",\"accountEnabled\":\"True\",\"displayName\":\"User1\",\"mailNickname\":\"user1\",\"userPrincipalName\":\"user1@fabrikam.com\",}

    ...

步驟 12：啟動布建作業

來源租用戶的圖示。
來源租使用者

PowerShell
Microsoft Graph

現在已設定布建作業，請在來源租使用者中，使用 Start-MgServicePrincipalSynchronizationJob 命令來啟動布建作業。
```
Start-MgServicePrincipalSynchronizationJob -ServicePrincipalId $ServicePrincipalId -SynchronizationJobId $JobId
```

現在已設定布建作業，請在來源租使用者中，使用開始同步處理Job API 來啟動布建作業。

要求

POST https://graph.microsoft.com/v1.0/servicePrincipals/{servicePrincipalId}/synchronization/jobs/{jobId}/start

回應

HTTP/1.1 204 No Content

步驟 13：監視布建

來源租用戶的圖示。
來源租使用者

PowerShell
Microsoft Graph

現在，布建作業正在執行，請在來源租使用者中使用 Get-MgServicePrincipalSynchronizationJob 命令來監視目前布建周期的進度，以及迄今為止的統計數據，例如已在目標系統中建立的使用者和群組數目。

Get-MgServicePrincipalSynchronizationJob -ServicePrincipalId $ServicePrincipalId -SynchronizationJobId $JobId | Format-List

Id                         : <JobId>
Schedule                   : Microsoft.Graph.PowerShell.Models.MicrosoftGraphSynchronizationSchedule
Schema                     : Microsoft.Graph.PowerShell.Models.MicrosoftGraphSynchronizationSchema
Status                     : Microsoft.Graph.PowerShell.Models.MicrosoftGraphSynchronizationStatus
SynchronizationJobSettings : {AzureIngestionAttributeOptimization, LookaheadQueryEnabled}
TemplateId                 : Azure2Azure
AdditionalProperties       : {[@odata.context, https://graph.microsoft.com/v1.0/$metadata#servicePrincipals('<ServicePrincipalId>')/synchro
                             nization/jobs/$entity]}

除了監視布建作業的狀態之外，請使用 Get-MgAuditLogProvisioning 命令來擷取布建記錄，並取得所有發生的布建事件。例如，查詢特定使用者，並判斷是否已成功布建。

Get-MgAuditLogDirectoryAudit | Select -First 10 | Format-List

ActivityDateTime     : 7/31/2023 12:08:17 AM
ActivityDisplayName  : Export
AdditionalDetails    : {Details, ErrorCode, EventName, ipaddr...}
Category             : ProvisioningManagement
CorrelationId        : cc519f3b-fb72-4ea2-9b7b-8f9dc271c5ec
Id                   : Sync_cc519f3b-fb72-4ea2-9b7b-8f9dc271c5ec_L5BFV_161778479
InitiatedBy          : Microsoft.Graph.PowerShell.Models.MicrosoftGraphAuditActivityInitiator1
LoggedByService      : Account Provisioning
OperationType        :
Result               : success
ResultReason         : User 'user2@fabrikam.com' was created in Azure Active Directory (target tenant)
TargetResources      : {<ServicePrincipalId>, }
AdditionalProperties : {}

ActivityDateTime     : 7/31/2023 12:08:17 AM
ActivityDisplayName  : Export
AdditionalDetails    : {Details, ErrorCode, EventName, ipaddr...}
Category             : ProvisioningManagement
CorrelationId        : cc519f3b-fb72-4ea2-9b7b-8f9dc271c5ec
Id                   : Sync_cc519f3b-fb72-4ea2-9b7b-8f9dc271c5ec_L5BFV_161778264
InitiatedBy          : Microsoft.Graph.PowerShell.Models.MicrosoftGraphAuditActivityInitiator1
LoggedByService      : Account Provisioning
OperationType        :
Result               : success
ResultReason         : User 'user2@fabrikam.com' was updated in Azure Active Directory (target tenant)
TargetResources      : {<ServicePrincipalId>, }
AdditionalProperties : {}

ActivityDateTime     : 7/31/2023 12:08:14 AM
ActivityDisplayName  : Synchronization rule action
AdditionalDetails    : {Details, ErrorCode, EventName, ipaddr...}
Category             : ProvisioningManagement
CorrelationId        : cc519f3b-fb72-4ea2-9b7b-8f9dc271c5ec
Id                   : Sync_cc519f3b-fb72-4ea2-9b7b-8f9dc271c5ec_L5BFV_161778395
InitiatedBy          : Microsoft.Graph.PowerShell.Models.MicrosoftGraphAuditActivityInitiator1
LoggedByService      : Account Provisioning
OperationType        :
Result               : success
ResultReason         : User 'user2@fabrikam.com' will be created in Azure Active Directory (target tenant) (User is active and assigned
                       in Azure Active Directory, but no matching User was found in Azure Active Directory (target tenant))
TargetResources      : {<ServicePrincipalId>, }
AdditionalProperties : {}

現在，布建作業正在執行，請在來源租使用者中，使用 Get synchronizationJob API 來監視目前布建周期的進度，以及迄今為止的統計數據，例如已在目標系統中建立的使用者和群組數目。

要求

GET https://graph.microsoft.com/v1.0/servicePrincipals/{servicePrincipalId}/synchronization/jobs/{jobId}

回應

HTTP/1.1 200 OK
Content-type: application/json

{
    "id": "{jobId}",
    "templateId": "Azure2Azure",
    "schedule": {
        "expiration": null,
        "interval": "PT40M",
        "state": "Active"
    },
    "status": {
        "countSuccessiveCompleteFailures": 0,
        "escrowsPruned": false,
        "code": "NotRun",
        "lastSuccessfulExecution": null,
        "lastSuccessfulExecutionWithExports": null,
        "quarantine": null,
        "steadyStateFirstAchievedTime": "0001-01-01T00:00:00Z",
        "steadyStateLastAchievedTime": "0001-01-01T00:00:00Z",
        "troubleshootingUrl": "",
        "lastExecution": {
            "activityIdentifier": null,
            "countEntitled": 0,
            "countEntitledForProvisioning": 0,
            "countEscrowed": 0,
            "countEscrowedRaw": 0,
            "countExported": 0,
            "countExports": 0,
            "countImported": 0,
            "countImportedDeltas": 0,
            "countImportedReferenceDeltas": 0,
            "state": "Failed",
            "timeBegan": "0001-01-01T00:00:00Z",
            "timeEnded": "0001-01-01T00:00:00Z",
            "error": {
                "code": "None",
                "message": "",
                "tenantActionable": false
            }
        },
        "progress": [],
        "synchronizedEntryCountByType": []
    },
    "synchronizationJobSettings": [
        {
            "name": "AzureIngestionAttributeOptimization",
            "value": "False"
        },
        {
            "name": "LookaheadQueryEnabled",
            "value": "False"
        }
    ]
}

除了監視布建作業的狀態之外，請使用 List provisioningObjectSummary API 來擷取布建記錄，並取得所有發生的布建事件。例如，查詢特定使用者，並判斷是否已成功布建。

要求

GET https://graph.microsoft.com/v1.0/auditLogs/provisioning?$filter=((contains(tolower(servicePrincipal/id), '{servicePrincipalId}') or contains(tolower(servicePrincipal/displayName), '{servicePrincipalId}')) and activityDateTime gt 2023-07-30 and activityDateTime lt 2023-07-31)&$top=500&$orderby=activityDateTime desc

回應

為了方便閱讀，我們已將這裡顯示的回應物件縮短。

HTTP/1.1 200 OK
Content-type: application/json

{
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#auditLogs/provisioning",
    "value": [
        {
            "id": "{id}",
            "activityDateTime": "2023-07-31T00:40:37Z",
            "tenantId": "{targetTenantId}",
            "jobId": "{jobId}",
            "cycleId": "{cycleId}",
            "changeId": "{changeId}",
            "provisioningAction": "create",
            "durationInMilliseconds": 4375,
            "servicePrincipal": {
                "id": "{servicePrincipalId}",
                "displayName": "Fabrikam"
            },
            "sourceSystem": {
                "id": "{id}",
                "displayName": "Azure Active Directory",
                "details": {}
            },
            "targetSystem": {
                "id": "{id}",
                "displayName": "Azure Active Directory (target tenant)",
                "details": {
                    "ApplicationId": "{applicationId}",
                    "ServicePrincipalId": "{servicePrincipalId}",
                    "ServicePrincipalDisplayName": "Fabrikam"
                }
            },
            "initiatedBy": {
                "id": "",
                "displayName": "Azure AD Provisioning Service",
                "initiatorType": "system"
            },
            "sourceIdentity": {
                "id": "{sourceUserObjectId}",
                "displayName": "User4",
                "identityType": "User",
                "details": {
                    "id": "{sourceUserObjectId}",
                    "odatatype": "User",
                    "DisplayName": "User4",
                    "UserPrincipalName": "user4@fabrikam.com"
                }
            },
            "targetIdentity": {
                "id": "{targetUserObjectId}",
                "displayName": "",
                "identityType": "User",
                "details": {}
            },
            "provisioningStatusInfo": {
                "status": "success",
                "errorInformation": null
            },
        "provisioningSteps": [
            {
                "name": "EntryImportAdd",
                "provisioningStepType": "import",
                "status": "success",
                "description": "Received User 'user4@fabrikam.com' change of type (Add) from Azure Active Directory",
                "details": {
                    "objectId": "{sourceUserObjectId}",
                    "accountEnabled": "True",
                    "department": "Marketing",
                    "displayName": "User4",
                    "mailNickname": "user4",
                    "userPrincipalName": "user4@fabrikam.com",
                    "netId": "{netId}",
                    "showInAddressList": "",
                    "alternativeSecurityIds": "None",
                    "IsSoftDeleted": "False",
                    "appRoleAssignments": "msiam_access"
                }
            },
            {
                "name": "EntrySynchronizationScoping",
                "provisioningStepType": "scoping",
                "status": "success",
                "description": "Determine if User in scope by evaluating against each scoping filter",
                "details": {
                    "Active in the source system": "True",
                    "Assigned to the application": "True",
                    "User has the required role": "True",
                    "Scoping filter evaluation passed": "True",
                    "ScopeEvaluationResult": "{\"Marketing department filter.department EQUALS 'Marketing'\":true}"
                }
            },

            ...

        }
    ]
}

徵兆 - 許可權不足錯誤

當您嘗試執行動作時，您會收到類似下列的錯誤訊息：

code: Authorization_RequestDenied
message: Insufficient privileges to complete the operation.

原因

登入的用戶沒有足夠的許可權，或您需要同意其中一個必要的許可權。

方案

請確定您已獲派必要的角色。請參閱本文稍早的必要條件。
當您使用連線-MgGraph 登入時，請確定您指定必要的範圍。請參閱本文稍早的步驟 1：登入目標租使用者和步驟 4：登入來源租使用者。

徵兆 - 新MgPolicyCrossTenantAccessPolicyPartner_Create錯誤

當您嘗試建立新的合作夥伴組態時，您會收到類似下列的錯誤訊息：

New-MgPolicyCrossTenantAccessPolicyPartner_Create: Another object with the same value for property tenantId already exists.

原因

您可能嘗試建立已經存在的組態或物件，可能來自先前的組態。

方案

確認您的語法，以及您使用的是正確的租用戶標識符。
使用 Get-MgPolicyCrossTenantAccessPolicyPartner 命令來列出現有的物件。
如果您有現有的物件，您可能需要使用 Update-MgPolicyCrossTenantAccessPolicyPartner 進行更新

徵兆 - Request_MultipleObjectsWithSameKeyValue錯誤

當您試著啟用使用者同步處理時，會收到類似下列的錯誤訊息：

Invoke-MgGraphRequest: PUT https://graph.microsoft.com/v1.0/policies/crossTenantAccessPolicy/partners/<SourceTenantId>/identitySynchronization
HTTP/1.1 409 Conflict
...
{"error":{"code":"Request_MultipleObjectsWithSameKeyValue","message":"A conflicting object with one or more of the specified property values is present in the directory.","details":[{"code":"ConflictingObjects","message":"A conflicting object with one or more of the specified property values is present in the directory.", ... }}}

原因

您可能嘗試建立已經存在的原則，可能來自先前的設定。

方案

確認您的語法，以及您使用的是正確的租用戶標識符。

使用 Get-MgPolicyCrossTenantAccessPolicyPartnerIdentitySynchronization 命令來列出IsSyncAllowed設定。

(Get-MgPolicyCrossTenantAccessPolicyPartnerIdentitySynchronization -CrossTenantAccessPolicyConfigurationPartnerTenantId $SourceTenantId).UserSyncInbound

如果您有現有的原則，您可能需要使用 Set-MgPolicyCrossTenantAccessPolicyPartnerIdentitySynchronization 命令進行更新，以啟用使用者同步處理。

$Params = @{
    userSyncInbound = @{
        isSyncAllowed = $true
    }
}
Set-MgPolicyCrossTenantAccessPolicyPartnerIdentitySynchronization -CrossTenantAccessPolicyConfigurationPartnerTenantId $SourceTenantId -BodyParameter $Params

徵兆 - 許可權不足錯誤

當您嘗試執行動作時，您會收到類似下列的錯誤訊息：

code: Authorization_RequestDenied
message: Insufficient privileges to complete the operation.

原因

登入的用戶沒有足夠的許可權，或您需要同意其中一個必要的許可權。

方案

請確定您已獲派必要的角色。請參閱本文稍早的必要條件。
在 Microsoft Graph 總管工具中，請確定您同意必要的許可權。請參閱本文稍早的步驟 1：登入目標租使用者和步驟 4：登入來源租使用者。

徵兆 - Request_MultipleObjectsWithSameKeyValue錯誤

當您嘗試進行圖形 API 呼叫時，您會收到類似下列的錯誤訊息：

code: Request_MultipleObjectsWithSameKeyValue
message: Another object with the same value for property tenantId already exists.
message: A conflicting object with one or more of the specified property values is present in the directory.

原因

您可能嘗試建立已經存在的組態或物件，可能來自先前的組態。

方案

確認您的要求語法，以及您使用的是正確的租使用者標識符。
GET提出列出現有物件的要求。
如果您有現有的物件，而不是使用 POST 或 PUT提出建立要求，您可能需要使用 PATCH進行更新要求，例如：
- 更新 crossTenantAccessPolicyConfigurationPartner
- 更新 crossTenantIdentitySyncPolicyPartner

徵兆 - Directory_ObjectNotFound錯誤

當您嘗試進行圖形 API 呼叫時，您會收到類似下列的錯誤訊息：

code: Directory_ObjectNotFound
message: Unable to read the company information from the directory.

原因

您可能嘗試使用 PATCH來更新不存在的物件。

方案

確認您的要求語法，以及您使用的是正確的租使用者標識符。
GET提出要求以確認物件不存在。
如果物件不存在，而不是使用 PATCH進行更新要求，您可能需要使用 POST 或 PUT進行建立要求，例如：
- 建立 identitySynchronization

使用 PowerShell 或 Microsoft Graph API 設定跨租使用者同步處理

必要條件

步驟 2：在目標租用戶中啟用使用者同步處理

步驟 3：在目標租用戶中自動兌換邀請

步驟 5：在來源租用戶中自動兌換邀請

步驟 6：在來源租使用者中建立設定應用程式

步驟 7：測試與目標租用戶的連線

步驟 8：在來源租使用者中建立布建作業

步驟 9：儲存您的認證

步驟 10：將使用者指派給設定

步驟 11：依需求測試布建

步驟 12：啟動布建作業

步驟 13：監視布建

疑難排解秘訣

徵兆 - 許可權不足錯誤

徵兆 - 新MgPolicyCrossTenantAccessPolicyPartner_Create錯誤

徵兆 - Request_MultipleObjectsWithSameKeyValue錯誤

徵兆 - 許可權不足錯誤

徵兆 - Request_MultipleObjectsWithSameKeyValue錯誤

徵兆 - Directory_ObjectNotFound錯誤

下一步

其他資源

使用 PowerShell 或 Microsoft Graph API 設定跨租使用者同步處理

必要條件

步驟 1：登入目標租使用者

步驟 2：在目標租用戶中啟用使用者同步處理

步驟 3：在目標租用戶中自動兌換邀請

步驟 4：登入來源租使用者

步驟 5：在來源租用戶中自動兌換邀請

步驟 6：在來源租使用者中建立設定應用程式

步驟 7：測試與目標租用戶的連線

步驟 8：在來源租使用者中建立布建作業

步驟 9：儲存您的認證

步驟 10：將使用者指派給設定

步驟 11：依需求測試布建

步驟 12：啟動布建作業

步驟 13：監視布建

疑難排解秘訣

徵兆 - 許可權不足錯誤

徵兆 - 新MgPolicyCrossTenantAccessPolicyPartner_Create錯誤

徵兆 - Request_MultipleObjectsWithSameKeyValue錯誤

下一步

其他資源