配置 Active Directory 至 Microsoft Entra ID - 組態

下列文件將引導您設定 Microsoft Entra Cloud Sync，以從 Active Directory 布建至 Microsoft Entra ID。如果您要尋找從 Microsoft Entra ID 到 AD 布建的相關信息，請參閱使用 Microsoft Entra Cloud Sync 設定 - 將 Active Directory 布建至 Microsoft Entra ID

下列檔示範Microsoft Entra Cloud Sync 的新引導式用戶體驗。

如需如何設定雲端同步的其他資訊和範例，請參閱下列影片。

設定佈建

若要設定布建，請遵循下列步驟。

至少以混合式身分識別管理員的身分登入 Microsoft Entra 系統管理中心。
流覽至 Entra ID>Entra Connect>Cloud sync。

選取 [新增設定]。
選取 AD 到 Microsoft Entra ID 同步。
在設定畫面上選取您的網域，以及是否啟用密碼雜湊同步。按一下 [建立]。

系統隨即會開啟 [開始] 畫面。您可以從這裡繼續設定雲端同步處理。

組態分成下列 5 個區段。

章節	描述
1.新增範圍篩選	使用本節來定義在 entra ID Microsoft 中顯示的物件
2. 映射屬性	使用本節來對應內部部署使用者/群組與 Microsoft Entra 對象之間的屬性
3. 測試	在部署之前先測試您的設定
4.檢視預設屬性	先檢視預設設定，再加以啟用，並在適當時進行變更
5. 啟用您的設定	準備就緒后，啟用設定和使用者/群組將會開始同步處理

注意

在設定過程中，同步處理服務帳戶會以 ADToAADSyncServiceAccount@[TenantID].onmicrosoft.com 格式建立，而且如果同步處理服務帳戶啟用多重要素驗證，或不小心為同步處理帳戶啟用其他互動式驗證原則，您可能會收到錯誤。拿掉同步處理服務帳戶的多重要素驗證或任何互動式驗證原則應該可以解決錯誤，而且您可以順利完成設定。

將範圍分配給特定使用者和群組

根據預設，布建代理程式會同步處理 Active Directory 中使用者和群組的子集。您可以進一步設定代理的範圍，使用內部部署的 Active Directory 群組或組織單位來同步特定的使用者和群組。

您可以在設定中設定群組和組織單位。

注意

您無法與群組範圍設定一起使用巢狀群組。使用安全組範圍界定時，不會包含超過第一層級的巢狀物件。只針對試驗案例使用群組範圍篩選，因為同步處理大型群組有限制。

在「開始使用」設定畫面上。點選 [新增範圍篩選] 圖示旁的 [新增範圍篩選] 或按一下 [管理] 下方左側的 [範圍篩選]。

選擇範圍篩選。篩選條件可以是下列其中一項：
- 所有用戶：設定範圍，以套用至正在同步處理的所有使用者。
- 選取的安全組：設定範圍以套用至特定安全組。
- 選取的組織單位：設定範圍以套用至特定 OU。
針對安全組和組織單位，請提供適當的辨別名稱，然後按兩下 [ 新增]。
設定範圍篩選條件後，按一下 [儲存]。
儲存之後，您應該會看到一則訊息，告知您仍然需要執行哪些動作來設定雲端同步處理。您可以按下連結以繼續。
變更範圍之後，您應該重新啟動布建以立即同步變更。