對應您的非 Azure AD 身分識別
本文將逐步引導您完成將非 Azure AD 身分識別對應至您 Microsoft Entra 身分識別的步驟,讓 存取控制 清單 (ACL) 中具有非 Azure AD 身分識別的人員可以看到其範圍的連接器搜尋結果。
這些步驟只與設定 Confluence Cloud、 Confluence On-premises、 ServiceNow Knowledge、 ServiceNow Catalog、ServiceNowTickets 或 Salesforce 連接器的搜尋系統管理員相關,方法是Microsoft具有「僅限具有此數據源存取權的人員」和身分識別類型「非 AAD」的搜尋許可權。
注意
如果您要設定 Salesforce 連接器,並在搜尋許可權畫面上選取 [只有具有此數據源和身分識別類型 Microsoft Entra ID 存取權的人員],請參閱對應您的 Microsoft Entra 身分識別一文,以取得如何對應 Microsoft Entra 身分識別的步驟。
您可以選取要建立對應的 Microsoft Entra 用戶屬性。 這是您想要對應非 Azure AD 身分識別的目標屬性。
您可以選擇下列其中一個 Microsoft Entra 屬性:
Microsoft Entra 屬性 | 定義 | 範例 |
---|---|---|
使用者主體名稱 (UPN) | UPN 包含 UPN 前置詞 (使用者帳戶名稱) 和 UPN 後綴 (DNS 功能變數名稱) 。 前置詞會使用 「@」 符號與 後置詞聯結。 | us1@contoso.onmicrosoft.com |
Microsoft Entra ID | 指定使用者的 Microsoft Entra ID 是使用者的唯一 GUID。 | 58006c96-9e6e-45ea-8c88-4a56851eefad |
SID (Active Directory 安全性識別碼) | SID (安全標識碼) 是 Active Directory 用來將物件識別為安全性主體的唯一標識符。 | S-1-5-21-453406510-812318184-4183662089 |
您可以選取從數據源提取的非 Azure AD 屬性,以套用正則表達式。 若要深入瞭解如何在數據源中找到這些屬性,請參閱 Confluence Cloud、 Confluence 內部部署、 ServiceNow 知識、 ServiceNow 目錄、 ServiceNow Tickets 和 Salesforce 頁面。
您可以從下拉式清單中選取非 Azure AD 使用者屬性,並提供要套用在這些使用者屬性值上的正則表示式。
以下是一些套用至範例字串的正規表示式及其輸出範例:
字串範例 | 規則運算式 | 範例字串上正則表達式的輸出 |
---|---|---|
Alexis Vasquez | .* |
Alexis Vasquez |
Alexis Vasquez | ..$ |
ez |
Alexis Vasquez | (\w+)$ |
Vasquez |
您可以新增與表達式一樣多的非 Azure AD 用戶屬性。 如果您的最終公式保證,您可以將不同的正則表達式套用至相同的用戶屬性。
您可以結合套用至每個非 Azure AD 使用者屬性的正規表示式輸出,以形成步驟 1 中選取的 Microsoft Entra 屬性。
在公式方塊中,“{0}” 會對應至套用至您選取 之第一 個非 Azure AD 屬性的正則表達式輸出。 “{1}” 對應至套用至您選取的第 二 個非 Azure AD 屬性的正規表示式輸出。 “{2}” 對應至套用至 第三 個非 Azure AD 屬性的正則表示式輸出,依此類推。
以下是一些具有範例正則表示式輸出和公式輸出的公式範例:
範例公式 | 範例使用者上的 {0} 值 | 範例使用者上的 {1} 值 | 公式的輸出 |
---|---|---|---|
{0}。{1}@contoso.com | firstname | lastname | firstname.lastname@contoso.com |
{0}@domain.com | userid | userid@domain.com |
提供公式之後,您可以選擇性地選取 [預覽 ],以查看數據源中 5 個隨機使用者的預覽,並套用其各自的用戶對應。 預覽的輸出包含步驟 2 中為這些用戶選取的非 Azure AD 使用者屬性值,以及步驟 3 中為該使用者提供的最終公式輸出。 它也會指出公式的輸出是否可以透過「成功」或「失敗」圖示解析為租使用者中的 Microsoft Entra 使用者。
注意
如果一或多個用戶對應在選取 [ 預覽] 之後處於「失敗」狀態,您仍然可以繼續建立連線。 預覽會顯示來自您數據來源的 5 個隨機使用者及其對應。 如果您提供的對應並未對應所有使用者,您可能會遇到這種情況。
如需非 Azure AD 對應的範例,請參閱下列快照集。
所有使用者都只支援一個對應。 不支援條件式對應。
發佈連線之後,您就無法變更對應。
轉換目前僅支持針對非 AAD 用戶屬性的 regex 型表達式。
只有 3 個 Microsoft Entra 身分識別可供您選擇對應至 UPN、Microsoft Entra ID 和 AD SID) (。