Zaplanuj wdrożenie automatycznego aprowizowania użytkowników w usłudze Microsoft Entra ID

Wiele organizacji korzysta z aplikacji typu oprogramowanie jako usługa (SaaS), takich jak ServiceNow, Zscaler i Slack, aby zwiększyć produktywność użytkowników końcowych. Historycznie pracownicy IT polegali na ręcznych metodach aprowizacji, takich jak przekazywanie plików CSV, lub używanie skryptów niestandardowych do bezpiecznego zarządzania tożsamościami użytkowników w każdej aplikacji SaaS. Te procesy są podatne na błędy, niezabezpieczone i trudne do zarządzania.

Automatyczna aprowizacja użytkowników w Microsoft Entra upraszcza ten proces, bezpiecznie automatyzując tworzenie, utrzymanie i usuwanie tożsamości użytkowników w aplikacjach SaaS na podstawie reguł biznesowych. Ta automatyzacja umożliwia efektywne skalowanie systemów zarządzania tożsamościami zarówno w środowiskach chmurowych, jak i hybrydowych w miarę rozszerzania zależności od rozwiązań opartych na chmurze.

Zobacz Automatyzowanie aprowizacji i anulowania aprowizacji użytkowników w aplikacjach SaaS przy użyciu Microsoft Entra ID, aby lepiej zrozumieć funkcjonalność.

Oprócz aprowizacji użytkowników w aplikacjach SaaS funkcja automatycznej aprowizacji użytkowników w usłudze Microsoft Entra obsługuje również aprowizację w wielu aplikacjach lokalnych i aplikacjach w chmurze prywatnej. Aby uzyskać więcej informacji, zobacz Microsoft Entra on-premises application identity provisioning architecture (Architektura aprowizacji tożsamości aplikacji lokalnych firmy Microsoft).

Learn

Prowizjonowanie użytkowników tworzy podstawę ciągłego nadzoru nad tożsamością i podnosi jakość procesów biznesowych opartych na wiarygodnych danych o tożsamości.

Główne korzyści

Najważniejsze korzyści wynikające z włączenia automatycznego aprowizowania użytkowników to:

• Zwiększona produktywność. Tożsamości użytkowników w aplikacjach SaaS można zarządzać za pomocą jednego interfejsu zarządzania aprowizowaniem użytkowników. Ten interfejs ma jeden zestaw zasad aprowizacji.

• Zarządzanie ryzykiem. Bezpieczeństwo można zwiększyć, automatyzując zmiany na podstawie stanu pracownika lub członkostwa w grupach, które definiują role i/lub dostęp.

• Rozwiązywanie problemów ze zgodnością i ładem. Microsoft Entra ID obsługuje natywne dzienniki inicjowania obsługi administracyjnej dla każdego żądania inicjowania obsługi administracyjnej użytkownika. Żądania są wykonywane zarówno w systemach źródłowych, jak i docelowych. Dzienniki aprowizacji umożliwiają śledzenie, kto ma dostęp do aplikacji z jednego ekranu.

• Obniżanie kosztów. Automatyczne aprowizowanie użytkowników obniża koszty dzięki wyeliminowaniu nieefektywności i błędów ludzkich związanych z ręcznym aprowizowaniem. Zmniejsza to potrzebę niestandardowych rozwiązań do aprowizacji użytkowników, skryptów i dzienników aprowizacji.

Licencjonowanie

Microsoft Entra ID zapewnia samoobsługową integrację dowolnej aplikacji przy użyciu szablonów dostępnych w menu galerii aplikacji. Aby uzyskać pełną listę wymagań licencyjnych, zobacz stronę cennika firmy Microsoft Entra.

Licencjonowanie aplikacji

Potrzebujesz odpowiednich licencji dla aplikacji, które chcesz automatycznie aprowizować. Porozmawiaj z właścicielami aplikacji, czy użytkownicy przypisani do aplikacji mają odpowiednie licencje dla swoich ról aplikacji. Jeśli identyfikator Entra firmy Microsoft zarządza automatyczną aprowizowaniem na podstawie ról, role przypisane w identyfikatorze Entra firmy Microsoft muszą być zgodne z licencjami aplikacji. Nieprawidłowe licencje należące do aplikacji mogą prowadzić do błędów podczas aprowizacji/aktualizowania użytkownika.

Terminy

W tym artykule są używane następujące terminy:

• Operacje CRUD — akcje wykonywane na kontach użytkowników: tworzenie, odczytywanie, aktualizowanie, usuwanie.

• Logowanie jednokrotne (SSO) — możliwość logowania jednokrotnego i uzyskiwania dostępu do wszystkich aplikacji z obsługą logowania jednokrotnego. W kontekście aprowizacji użytkowników jednokrotne logowanie (SSO) wynika z tego, że użytkownicy mają jedno konto do uzyskiwania dostępu do wszystkich systemów korzystających z automatycznej aprowizacji użytkowników.

• System źródłowy — repozytorium użytkowników, z którego Microsoft Entra ID aprowizuje. Microsoft Entra ID to system źródłowy dla większości wstępnieintegrujących łączników aprowizacji. Istnieją jednak pewne wyjątki dla aplikacji w chmurze, takich jak SAP, Workday i AWS. Zobacz na przykład Aprowizowanie użytkowników z produktu Workday do usługi AD.

• System docelowy — repozytorium użytkowników, do którego Microsoft Entra ID aprowizuje użytkowników. System docelowy jest zazwyczaj aplikacją SaaS, taką jak ServiceNow, Zscaler i Slack. System docelowy może być również systemem lokalnym, takim jak usługa AD.

• System zarządzania tożsamościami między domenami (SCIM) — otwarty standard umożliwiający automatyzację aprowizacji użytkowników. Program SCIM komunikuje dane tożsamości użytkownika między dostawcami tożsamości a dostawcami usług. Firma Microsoft jest przykładem dostawcy tożsamości. Salesforce jest przykładem dostawcy usług. Dostawcy usług wymagają informacji o tożsamości użytkownika, a dostawca tożsamości spełnia te wymagania. SCIM to mechanizm używany przez dostawcę tożsamości i dostawcę usług do wysyłania informacji tam i z powrotem.

Zasoby szkoleniowe

Architektury rozwiązań

Usługa aprowizacji firmy Microsoft aprowizuje użytkowników w aplikacjach SaaS i innych systemach, łącząc się z punktami końcowymi interfejsu API zarządzania użytkownikami udostępnianymi przez każdego dostawcę aplikacji. Te punkty końcowe interfejsu API zarządzania użytkownikami umożliwiają programowe tworzenie, aktualizowanie i usuwanie użytkowników przez firmę Microsoft Entra ID.

Automatyczne provisionowanie użytkowników w przedsiębiorstwach hybrydowych

W tym przykładzie użytkownicy i grupy są tworzone w bazie danych HR połączonej z katalogiem lokalnym. Usługa aprowizacji Microsoft Entra zarządza automatycznym aprowizowaniem użytkowników do docelowych aplikacji SaaS.

Opis przepływu pracy:

1. Użytkownicy/grupy są tworzone w lokalnej aplikacji/systemie KADR, takiej jak SAP.

2. Agent microsoft Entra Connect uruchamia zaplanowane synchronizacje tożsamości (użytkowników i grup) z lokalnej usługi AD do identyfikatora Entra firmy Microsoft.

3. Usługa aprowizacji Microsoft Entra rozpoczyna cykl początkowy względem systemu źródłowego i systemu docelowego.

4. Usługa aprowizacji Microsoft Entra wykonuje zapytania w systemie źródłowym w poszukiwaniu użytkowników i grup, które zostały zmienione od czasu cyklu początkowego, i wprowadza zmiany w cyklach przyrostowych.

Automatyczna aprowizacja użytkowników dla przedsiębiorstw działających wyłącznie w chmurze

W tym przykładzie tworzenie użytkownika odbywa się w usłudze Microsoft Entra ID, a usługa aprowizacji firmy Microsoft zarządza automatyczną aprowizowaniem użytkowników w aplikacjach docelowych (SaaS).

Opis przepływu pracy:

1. Użytkownicy/grupy są tworzone w identyfikatorze Entra firmy Microsoft.

2. Usługa aprowizacji Microsoft Entra rozpoczyna cykl początkowy względem systemu źródłowego i systemu docelowego.

3. Usługa aprowizacji Microsoft Entra wykonuje zapytania do systemu źródłowego dotyczące wszystkich użytkowników i grup zaktualizowanych od pierwszego cyklu oraz przeprowadza wszelkie cykle przyrostowe.

Automatyczna aprowizacja użytkowników w chmurowych aplikacjach HR

W tym przykładzie użytkownicy i grupy są tworzone w aplikacji hr w chmurze, takiej jak Workday i SuccessFactors. Usługa aprowizacji Microsoft Entra i agent aprowizacji Microsoft Entra Connect aprowizują dane użytkownika z dzierżawy aplikacji HR w chmurze do usługi AD. Po zaktualizowaniu kont w usłudze AD są one synchronizowane z Microsoft Entra ID za pośrednictwem usługi Microsoft Entra Connect, a adresy e-mail i atrybuty nazwy użytkownika mogą być zapisywane z powrotem do dzierżawy aplikacji HR w chmurze.

1. Zespół HR wykonuje transakcje w dzierżawie aplikacji HR w chmurze.
2. Usługa aprowizacji Microsoft Entra uruchamia zaplanowane cykle z dzierżawy aplikacji HR w chmurze i identyfikuje zmiany, które należy przetworzyć na potrzeby synchronizacji z usługą Active Directory (AD).
3. Usługa aprowizacji firmy Microsoft wywołuje agenta aprowizacji Microsoft Entra Connect z ładunkiem żądania zawierającym operacje tworzenia/aktualizowania/włączania/wyłączania konta usługi AD.
4. Microsoft Entra Connect provisioning agent używa konta usługi do zarządzania danymi konta AD.
5. Program Microsoft Entra Connect uruchamia synchronizację różnicową w celu pobrania aktualizacji z AD.
6. Aktualizacje usługi AD są synchronizowane z identyfikatorem entra firmy Microsoft.
7. Microsoft Entra provisioning service zapisuje zwrotnie atrybut e-mail i nazwę użytkownika z Microsoft Entra ID do dzierżawy aplikacji HR w chmurze.

Planowanie projektu wdrożenia

Weź pod uwagę potrzeby organizacji, aby określić strategię wdrożenia aprowizacji użytkowników w swoim środowisku.

Angażowanie właściwych uczestników projektu

Gdy projekty technologiczne kończą się niepowodzeniem, zwykle wynika to z niedopasowanych oczekiwań dotyczących wpływu, wyników i obowiązków. Aby uniknąć tych pułapek, upewnij się, że angażujesz odpowiednich uczestników projektu i że role uczestników projektu są dobrze zrozumiałe przez dokumentowanie uczestników projektu oraz ich wkładów i rachunków.

Planowanie komunikacji

Komunikacja ma kluczowe znaczenie dla sukcesu każdej nowej usługi. Proaktywnie informuj użytkowników o ich doświadczeniach, o tym, jak to doświadczenie będzie się zmieniać, kiedy mogą spodziewać się zmian oraz jak uzyskać wsparcie, jeśli wystąpią problemy.

Zaplanuj pilotaż

Zalecamy, aby początkowa konfiguracja automatycznej aprowizacji użytkowników była w środowisku testowym z małym podzbiorem użytkowników przed skalowaniem jej do wszystkich użytkowników w środowisku produkcyjnym. Zobacz najlepsze rozwiązania dotyczące uruchamiania pilotażu.

Najlepsze rozwiązania dotyczące pilotażu

Pilotaż umożliwia przetestowanie funkcji na małej grupie przed wdrożeniem jej dla wszystkich użytkowników. Upewnij się, że w ramach testowania każdy przypadek użycia w organizacji jest dokładnie przetestowany.

W pierwszej fali uwzględnij pracowników IT, specjalistów ds. użyteczności oraz innych odpowiednich użytkowników, którzy mogą testować i udzielać informacji zwrotnych. Skorzystaj z tej opinii, aby jeszcze bardziej rozwinąć komunikację i instrukcje wysyłane do użytkowników oraz uzyskać szczegółowe informacje na temat typów problemów, które mogą zobaczyć pracownicy pomocy technicznej.

Rozszerzenie wdrożenia do większych grup użytkowników przez zwiększenie zakresu docelowych grup. Zwiększenie zakresu grup odbywa się za pomocą dynamicznych grup członkostwa lub ręcznie dodając użytkowników do grup docelowych.

Planowanie połączeń aplikacji i administracji

Użyj centrum administracyjnego firmy Microsoft Entra, aby wyświetlić wszystkie aplikacje obsługujące aprowizację i zarządzać nimi. Zobacz Znajdowanie aplikacji w portalu.

Określanie typu łącznika do użycia

Rzeczywiste kroki wymagane do włączenia i skonfigurowania automatycznej aprowizacji różnią się w zależności od aplikacji. Jeśli aplikacja, którą chcesz automatycznie aprowizować, znajduje się w galerii aplikacji Microsoft Entra SaaS, powinieneś wybrać samouczek integracji specyficzny dla aplikacji, aby skonfigurować jej wstępnie zintegrowany łącznik aprowizacji użytkowników.

Jeśli tak nie jest, wykonaj następujące kroki:

1. Utwórz żądanie dla wstępnie zintegrowanego łącznika do aprowizacji użytkowników. Nasz zespół współpracuje z Tobą i deweloperem aplikacji, aby dołączyć aplikację do naszej platformy, jeśli obsługuje protokół SCIM.

2. Użyj ogólnej obsługi aprowizacji użytkowników BYOA SCIM dla aplikacji. Korzystanie ze standardu SCIM jest wymagane, aby Microsoft Entra ID mogło prowizjonować użytkowników do aplikacji bez wstępnie zintegrowanego łącznika aprowizacji.

3. Jeśli aplikacja może korzystać z łącznika BYOA SCIM, zapoznaj się z samouczkiem integracji rozwiązania BYOA SCIM , aby skonfigurować łącznik SCIM BYOA dla aplikacji.

Aby uzyskać więcej informacji, zobacz What applications and systems can I use with Microsoft Entra automatic user provisioning? (Jakich aplikacji i systemów można używać z automatyczną aprowizowaniem użytkowników firmy Microsoft?

Zbieranie informacji w celu autoryzowania dostępu do aplikacji

Konfigurowanie automatycznej aprowizacji użytkowników odbywa się osobno dla każdej aplikacji. Dla każdej aplikacji należy podać poświadczenia administratora , aby nawiązać połączenie z punktem końcowym zarządzania użytkownikami systemu docelowego.

Obraz przedstawia jedną wersję wymaganych poświadczeń administratora:

Chociaż niektóre aplikacje wymagają nazwy użytkownika i hasła administratora, inne mogą wymagać tokenu okaziciela.

Planowanie obsługi administracyjnej użytkowników i grup

Jeśli włączysz aprowizację użytkowników dla aplikacji dla przedsiębiorstw, centrum administracyjne firmy Microsoft Entra kontroluje jego wartości atrybutów za pomocą mapowania atrybutów.

Określanie operacji dla każdej aplikacji SaaS

Każda aplikacja może mieć unikatowe atrybuty użytkownika lub grupy, które muszą być mapowane na atrybuty w identyfikatorze Entra firmy Microsoft. Aplikacja może mieć dostępny tylko podzbiór operacji CRUD.

Dla każdej aplikacji należy udokumentować następujące informacje:

• Operacje CRUD związane z aprowizowaniem, wykonywane na obiektach użytkownika i/lub grupy w systemach docelowych. Na przykład każdy właściciel firmy aplikacji SaaS może nie chcieć wszystkich możliwych operacji.

• Atrybuty dostępne w systemie źródłowym

• Atrybuty dostępne w systemie docelowym

• Mapowanie atrybutów między systemami.

Wybieranie użytkowników i grup do aprowizacji

Przed wdrożeniem automatycznej obsługi administracyjnej użytkowników należy określić użytkowników i grupy, które mają zostać objęte obsługą administracyjną w aplikacji.

• Użyj filtrów określania zakresu, aby zdefiniować reguły oparte na atrybutach, które określają, którzy użytkownicy są przydzielani do aplikacji.

• Następnie użyj przypisań użytkowników i grup zgodnie z potrzebami , aby uzyskać więcej filtrów.

Definiowanie mapowania atrybutów użytkowników i grup

Aby zaimplementować automatyczną aprowizację użytkowników, należy zdefiniować atrybuty użytkownika i grupy wymagane dla aplikacji. Istnieje wstępnie skonfigurowany zestaw atrybutów i mapowań atrybutów między obiektami użytkownika Microsoft Entra i obiektami użytkownika każdej aplikacji SaaS. Nie wszystkie aplikacje SaaS włączają atrybuty grupy.

Identyfikator Entra firmy Microsoft obsługuje bezpośrednie mapowanie atrybutów na atrybuty, dostarczanie wartości stałych lub pisanie wyrażeń dla mapowań atrybutów. Ta elastyczność zapewnia precyzyjną kontrolę nad tym, co jest wstawiane do atrybutu w systemie docelowym. Za pomocą interfejsu API Microsoft Graph i Eksploratora Graph można wyeksportować mapowania atrybutów aprowizacji użytkowników oraz schemat do pliku JSON, a następnie zaimportować je z powrotem do Microsoft Entra ID.

Aby uzyskać więcej informacji, zapoznaj się z Dostosowywaniem przydzielania użytkowników Attribute-Mappings dla aplikacji SaaS w usłudze Microsoft Entra ID.

Szczególne uwagi dotyczące obsługi kont użytkowników

Rozważ następujące kwestie, aby zmniejszyć problemy po wdrożeniu:

• Upewnij się, że atrybuty używane do mapowania obiektów użytkowników/grup między aplikacjami źródłowymi i docelowymi są odporne. Nie powinny one spowodować nieprawidłowej aprowizacji użytkowników/grup w przypadku zmiany atrybutów (na przykład użytkownik przechodzi do innej części firmy).

• Aplikacje mogą mieć określone ograniczenia i/lub wymagania, które muszą zostać spełnione, aby aprowizacja użytkowników działała prawidłowo. Na przykład usługa Slack obcina wartości dla niektórych atrybutów. Zapoznaj się z samouczkami dotyczącymi automatycznego provisionowania użytkowników odpowiednimi dla każdej aplikacji.

• Potwierdź spójność schematu między systemami źródłowymi i docelowymi. Typowe problemy obejmują atrybuty, takie jak UPN lub adres e-mail, które nie są zgodne. Na przykład identyfikator UPN w usłudze Microsoft Entra ID jest ustawiony jako john_smith@contoso.com, a w aplikacji ma wartość jsmith@contoso.com. Aby uzyskać więcej informacji, zobacz Informacje o schemacie użytkownika i grupy.

Planowanie testowania i zabezpieczeń

Na każdym etapie wdrożenia upewnij się, że sprawdzasz, czy wyniki są zgodne z oczekiwaniami, oraz audytujesz cykle aprowizacji.

Planowanie testowania

Najpierw skonfiguruj automatyczną aprowizację użytkowników dla aplikacji. Następnie uruchom przypadki testowe, aby sprawdzić, czy rozwiązanie spełnia wymagania organizacji.

Planowanie zabezpieczeń

Przegląd zabezpieczeń jest często wymagany w ramach wdrożenia. Jeśli potrzebujesz przeglądu zabezpieczeń, zapoznaj się z wieloma oficjalnymi dokumentami dotyczącymi identyfikatorów Entra firmy Microsoft, które udostępniają omówienie tożsamości jako usługi.

Wycofywanie planu

Jeśli implementacja automatycznej aprowizacji użytkowników nie działa zgodnie z oczekiwaniami w środowisku produkcyjnym, poniższe kroki wycofania mogą pomóc w przywróceniu poprzedniego stanu, o którym wiadomo, że działa poprawnie:

1. Przejrzyj dzienniki aprowizacji , aby określić, jakie nieprawidłowe operacje wystąpiły dla użytkowników i/lub grup, których dotyczy problem.

2. Użyj dzienników aprowizacji, aby określić ostatni znany dobry stan użytkowników i/lub grup, których dotyczy problem. Zapoznaj się również z systemami źródłowymi (Microsoft Entra ID lub AD).

3. Skontaktuj się z właścicielem aplikacji, aby zaktualizować użytkowników i/lub grupy, których dotyczy problem bezpośrednio w aplikacji, przy użyciu ostatnich znanych dobrych wartości stanu.

Wdróż usługę automatycznej obsługi administracyjnej użytkowników

Wybierz kroki zgodne z wymaganiami rozwiązania.

Przygotowanie do cyklu początkowego

Gdy usługa aprowizacji Microsoft Entra zostanie uruchomiona po raz pierwszy, początkowy cykl obejmujący system źródłowy i systemy docelowe utworzy migawkę wszystkich obiektów użytkowników dla każdego systemu docelowego.

Po włączeniu automatycznej aprowizacji aplikacji cykl początkowy trwa od 20 minut do kilku godzin. Czas trwania zależy od rozmiaru katalogu Microsoft Entra i liczby użytkowników objętych aprowizacją.

Usługa aprowizacji przechowuje stan obu systemów po cyklu początkowym, zwiększając wydajność kolejnych cykli przyrostowych.

Skonfiguruj automatyczne prowizjonowanie użytkowników

Centrum administracyjne firmy Microsoft Entra umożliwia zarządzanie automatyczną aprowizowaniem i anulowaniem aprowizacji kont użytkowników dla aplikacji, które go obsługują. Wykonaj kroki opisane w temacie Jak skonfigurować automatyczną aprowizację aplikacji?

Usługę aprowizacji użytkowników firmy Microsoft entra można również skonfigurować i zarządzać przy użyciu interfejsu API programu Microsoft Graph.

Zarządzanie automatycznym aprowizowaniem użytkowników

Po wdrożeniu musisz zarządzać rozwiązaniem.

Monitoruj stan operacji aprowizacji użytkowników

Po pomyślnym cyklu początkowym usługa aprowizacji firmy Microsoft będzie uruchamiać aktualizacje przyrostowe na czas nieokreślony, w odstępach czasu specyficznych dla każdej aplikacji do momentu wystąpienia jednego z następujących zdarzeń:

• Usługa jest zatrzymywana ręcznie, a nowy cykl początkowy jest wyzwalany przy użyciu centrum administracyjnego firmy Microsoft Entra lub przy użyciu odpowiedniego polecenia interfejsu API programu Microsoft Graph .

• Nowy cykl początkowy wyzwala zmianę mapowań atrybutów lub filtrów określania zakresu.

• Jeśli proces aprowizacji zostanie poddany kwarantannie z powodu wysokiego współczynnika błędów i pozostanie w niej przez ponad cztery tygodnie, zostanie automatycznie wyłączony.

Aby przejrzeć te zdarzenia i wszystkie inne działania wykonywane przez usługę aprowizacji, zapoznaj się z dziennikami aprowizacji firmy Microsoft.

Aby zrozumieć, jak długo trwają cykle aprowizacji i monitorować postęp zadania aprowizacji, możesz sprawdzić stan procesu aprowizacji użytkowników.

Uzyskiwanie szczegółowych informacji z raportów

Usługa Microsoft Entra ID może zapewnić lepszy wgląd w sposób korzystania przez organizację z aprowizacji użytkowników oraz w jej stan operacyjny dzięki dziennikom i raportom aprowizacji. Aby dowiedzieć się więcej na temat szczegółowych informacji o użytkownikach, zobacz Sprawdzanie stanu aprowizacji użytkowników.

Administratorzy powinni sprawdzić raport podsumowania aprowizacji, aby monitorować kondycję operacyjną zadania aprowizacji. Wszystkie działania realizowane przez usługę aprowizacji są rejestrowane w dziennikach aprowizacji Microsoft Entra. Zobacz Samouczek: raportowanie dotyczące automatycznego udostępniania kont użytkowników.

Zalecamy, aby przejęli Państwo odpowiedzialność za te raporty i korzystali z nich z częstotliwością odpowiadającą wymaganiom Państwa organizacji. Identyfikator entra firmy Microsoft przechowuje większość danych inspekcji przez 30 dni.

Rozwiązywanie problemów

Skorzystaj z poniższych linków, aby rozwiązać wszelkie problemy, które mogą pojawić się podczas aprowizacji:

• Problem z konfigurowaniem aprowizacji użytkowników w aplikacji Microsoft Entra Gallery

• Synchronizowanie atrybutu z lokalnej usługi Active Directory z identyfikatorem Entra firmy Microsoft w celu aprowizacji w aplikacji

• Problem z zapisywaniem danych uwierzytelniających administratora podczas konfigurowania udostępniania użytkowników w aplikacji Microsoft Entra Gallery

• Żadni użytkownicy nie są przypisywani do aplikacji Microsoft Entra Gallery

• Niewłaściwa grupa użytkowników jest przydzielana do aplikacji Microsoft Entra Gallery.

Pomocna dokumentacja

• Pisanie wyrażeń dla mapowań atrybutów

• Omówienie interfejsu API synchronizacji entra firmy Microsoft

• Pomiń usuwanie kont użytkowników, które wykraczają poza zakres

• Microsoft Entra Connect Provisioning Agent: historia wydań wersji

Zasoby

• Prześlij opinię o produkcie

• Bądź na bieżąco z nowościami Microsoft Entra ID

• Forum Microsoft Q&A Microsoft Entra

Następne kroki

• Konfigurowanie automatycznego udostępniania użytkowników

• Eksportowanie lub importowanie konfiguracji aprowizacji przy użyciu interfejsu API programu Microsoft Graph

• Pisanie wyrażeń dla mapowań atrybutów w identyfikatorze Entra firmy Microsoft