Set-EntraDirSyncFeature

Set-EntraDirSyncFeature

    -Features <String[]>
    -Enabled <Boolean>
    [-TenantId <String>]
    [-Force]
    [<CommonParameters>]

Met de Set-EntraDirSyncFeature cmdlet worden functies voor identiteitssynchronisatie voor een tenant ingesteld.

In gedelegeerde scenario's moet de aangemelde gebruiker beschikken over een ondersteunde Microsoft Entra rol of een aangepaste rol met de benodigde machtigingen. De minimale rollen die vereist zijn voor deze bewerking zijn:

• Globale beheerder

Opmerking: U kunt de volgende synchronisatiefuncties gebruiken met deze cmdlet:

• EnableSoftMatchOnUpn: Zachte overeenkomst is het proces dat wordt gebruikt om een object dat voor het eerst vanuit on-premises wordt gesynchroniseerd, te koppelen aan een object dat al in de cloud bestaat. Wanneer deze functie is ingeschakeld, wordt geprobeerd de standaardlogica te gebruiken op basis van het primaire SMTP-adres. Als een overeenkomst niet wordt gevonden op basis van primaire SMTP, wordt een overeenkomst geprobeerd op basis van UserPrincipalName. Zodra deze functie is ingeschakeld, kan deze niet worden uitgeschakeld.
• PasswordSync: Wordt gebruikt om on-premises wachtwoordsynchronisatie aan te geven.
• SynchronizeUpnForManagedUsers: Hiermee kunnen updates van UserPrincipalName van on-premises worden gesynchroniseerd voor beheerde (niet-federated) gebruikers waaraan een licentie is toegewezen. Deze updates worden geblokkeerd als deze functie niet is ingeschakeld. Zodra deze functie is ingeschakeld, kan deze niet worden uitgeschakeld.
• BlockSoftMatch: Wanneer deze functie is ingeschakeld, wordt de functie voor zachte overeenkomsten geblokkeerd. Klanten worden aangemoedigd om deze functie in te schakelen en ingeschakeld te houden totdat zachte overeenkomsten opnieuw vereist zijn voor hun tenancy. Deze vlag moet opnieuw worden ingeschakeld nadat eventuele zachte overeenkomsten zijn voltooid en niet meer nodig is.
• BlockCloudObjectTakeoverThroughHardMatch: Wordt gebruikt om de overname van cloudobjecten te blokkeren via een harde overeenkomst met bronanker.

Het inschakelen van functies zoals EnableSoftMatchOnUpn en SynchronizationUpnForManagedUsers is permanent en kan niet ongedaan worden gemaakt.

Connect-Entra -Scopes 'OnPremDirectorySynchronization.ReadWrite.All'
Set-EntraDirSyncFeature -Features 'BlockCloudObjectTakeoverThroughHardMatch', 'EnableSoftMatchOnUpn' -Enable $true

Met deze opdracht schakelt u de functie SoftMatchOnUpn en BlockCloudObjectTakeoverThroughHardMatch voor de tenant in.

• -Features hiermee geeft u de functie(s) voor adreslijstsynchronisatie op die u wilt in- of uitschakelen.
• -Enable geeft aan of de opgegeven functies zijn ingeschakeld voor het bedrijf.
• -Force Hiermee dwingt u de opdracht uit te voeren zonder dat u om bevestiging van de gebruiker wordt gevraagd.

Connect-Entra -Scopes 'OnPremDirectorySynchronization.ReadWrite.All'
Set-EntraDirSyncFeature -Features 'BlockSoftMatch' -Enable $true

Met deze opdracht schakelt u de functie BlockSoftMatch voor de tenant in. Hiermee blokkeert u de functie Soft Matching in de tenant.

• -Features hiermee geeft u de functie(s) voor adreslijstsynchronisatie op die u wilt in- of uitschakelen.
• -Enable geeft aan of de opgegeven functies zijn ingeschakeld voor het bedrijf.

Connect-Entra -Scopes 'OnPremDirectorySynchronization.ReadWrite.All'
$tenantID = (Get-EntraContext).TenantId
Set-EntraDirSyncFeature -Features 'BlockCloudObjectTakeoverThroughHardMatch' -Enable $true -TenantId $tenantID -Force

Met deze opdracht wordt de functie BlockCloudObjectTakeoverThroughHardMatch voor de tenant ingeschakeld, waardoor de overname van het object Hard Match effectief wordt geblokkeerd.

• -Features hiermee geeft u de functie(s) voor adreslijstsynchronisatie op die u wilt in- of uitschakelen.
• -Enable geeft aan of de opgegeven functies zijn ingeschakeld voor het bedrijf.
• -TenantId Hiermee geeft u de unieke id van de tenant.

Deze cmdlet ondersteunt de algemene parameters: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction en -WarningVariable. Zie about_CommonParametersvoor meer informatie.

• Zie Update onPremisesDirectorySynchronization voor meer informatie.
• Zie het resourcetype onPremisesDirectorySynchronizationFeature voor de lijst met functies.