Microsoft Purview 角色指派移轉程式是 Microsoft Entra ID 中Microsoft第一方企業應用程式，可執行從 Microsoft Purview 角色指派到對應Entra角色的背景同步處理。 Microsoft 365 服務會使用這些 Entra 角色，在允許長時間執行的 Microsoft Purview 作業（如內容搜尋和匯出）繼續進行之前，確認系統管理員具有正確的權限層級。
角色對應
下表顯示哪些 Purview 角色對應至下列每個 Entra 角色。 這些 Entra 角色只會授與執行 Purview 作業的能力，不會授與 Purview 以外的其他作業。
| Purview 角色 | 對應的 Entra 角色 | 描述 |
|---|---|---|
| 內部風險管理分析 內部風險管理調查 合規性搜尋 匯出 隱私權管理管理員 隱私權管理分析 隱私權管理調查 隱私管理永久貢獻 隱私權管理臨時供款 隱私權管理檢視器 資料安全性調查檢閱者 |
Purview 工作負載內容讀取器 | 允許Microsoft Purview 作業從 Microsoft 365 服務讀取內容， (例如，讀取 SharePoint) 中的檔案。 |
| Hold 隱私權管理調查 資料安全性調查調查員 |
Purview 工作負載內容撰寫器 | 允許 Microsoft Purview 作業讀取及寫入內容至 Microsoft 365 服務 (例如，將郵件項目儲存在 Exchange) 。 |
| 搜尋和清除 資料安全調查管理員 資料安全性調查分析師 |
Purview 工作負載內容系統管理員 | 允許 Microsoft Purview 作業讀取、寫入和刪除 Microsoft 365 服務中的內容 (例如，清除 Microsoft Teams) 中的訊息。 |
如果系統管理員擁有多個對應至不同 Entra 角色的 Purview 角色，則會取得最高權限的 Entra 角色。 優先順序為： 系統管理員 > 、寫入器 > 、讀取者。
注意事項
Purview 角色指派移轉程式會管理 Purview 工作負載內容讀取者、Purview 工作負載內容撰寫者及 Purview 工作負載內容系統管理員 Entra 角色，而且只有列出的 Purview 角色會同步處理至 Entra。 請勿在 Entra 入口網站中指派 Entra 角色。 這些角色不會顯示在 Microsoft Purview 入口網站中，如 [設定 ] 頁面上顯示的角色。
同步稽核記錄
Purview 角色指派移轉程式以兩種模式運作：
- 初始大量同步處理：當 Purview 角色指派移轉程式第一次為您的租用戶啟用時，它會在單一傳遞中將所有現有的 Purview 角色指派同步至 Microsoft Entra。 此程序會在您的 Microsoft Entra 稽核記錄中產生一連串活動。
- 連續同步處理：Purview 角色成員資格的所有後續變更都會觸發同步處理至 Microsoft Entra。
重要事項
在 Microsoft Entra ID 中保持啟用 Purview 角色指派移轉程式企業應用程式。 應用程式識別碼為 7fe3d988-4f3b-4f33-83bd-1fb921a35ed2。 停用此應用程式會停止同步處理。 新的 Purview 角色指派不會傳播到 Microsoft Entra，而且長時間執行的 Purview 作業在執行階段無法進行授權檢查。
Purview 角色指派移轉程式同步處理活動會顯示在 Microsoft Entra 稽核記錄中，其顯示名稱為 PurviewRoleAssignmentMigrator。 每個記錄項目的新值欄位會顯示獲指派的 Microsoft Entra 角色。
您會看到兩種不同的活動模式：
| 活動模式 | 發生時機 | 卷冊 |
|---|---|---|
| 大量同步處理 | 一次，當 Purview 角色指派移轉程式第一次為您的租用戶啟用時 | 高 - 所有現有的 Purview 角色指派一次同步處理 |
| 連續同步處理 | 持續中，每次變更 Purview 角色成員資格之後 | 低 — 與租用戶中 Purview 角色變更的比率成正比 |
如果您在 Microsoft Entra 稽核記錄中突然出現項目激增PurviewRoleAssignmentMigrator，稽核記錄項目的激增來自初始大量同步處理，而不是未經授權活動的跡象。
重要事項
請勿直接在 Microsoft Entra ID 中將使用者指派給這些 Microsoft Entra 角色。 Purview 角色指派移轉程式只從 Purview 管理這些指派，並在下一次同步處理時覆寫 Microsoft Entra 中的任何手動指派。
Just-In-Time 存取
根據預設，Purview 角色指派移轉程式會將角色指派同步處理給Microsoft Entra角色，做為作用中 (永久) 指派。 Microsoft Entra Privileged Identity Management (群組的 PIM) 可讓符合資格的使用者啟用群組的即時成員資格。 當您將這些具有合格指派的 Microsoft Entra 安全性群組新增至 Purview 角色時，Purview 角色指派移轉程式會將相同的安全性群組成員資格同步處理至對應的 Microsoft Entra 角色。 此程式可讓要求角色指派在 Microsoft Entra 中即時的組織針對 Microsoft Purview 套用相同的模型，並強制執行角色啟用。
重要事項
在安全性群組上調整 Just-In-Time 成員資格啟用視窗的大小，以涵蓋整個作業持續時間。 如果啟動在長時間執行的作業仍在執行時到期，則作業可能會在下一次執行階段授權檢查時失敗。 例如，若要識別電子文件探索作業通常需要花多少時間，請使用 eDiscovery 中的 Process Manager 並據此設定啟用持續時間。