เปลี่ยนบัญชีตัวเชื่อมต่อ Azure AD

จะรีเซ็ตบัญชี Azure AD Connector ใน Azure AD Connect ได้อย่างไร มีปัญหาบางอย่างกับการซิงโครไนซ์กับ Azure AD และเราพบว่าเราต้องรีเซ็ตบัญชี Azure AD Connector ในบทความนี้ คุณจะได้เรียนรู้วิธีการเปลี่ยนแปลงหรือรีเซ็ตบัญชี Azure AD Connector ใน Azure AD Connect โดยการสร้างบัญชีใหม่หรือเริ่มต้นบัญชีใหม่โดยไม่ต้องหยุดทำงาน

บัญชี Azure AD Connect

ก่อนที่คุณจะเริ่มและเปลี่ยนบัญชี Azure AD Connector ให้อ่านบทความ ค้นหาบัญชี Azure AD Connect และทำความคุ้นเคยกับบัญชี Azure AD Connect ที่กำลังใช้งานอยู่

วิธีเปลี่ยนบัญชี Azur

อ่านต่อไป →

วิธีตรวจสอบเวอร์ชัน Azure AD Connect

Microsoft Entra Connect (เดิมชื่อ Azure AD Connect) จำเป็นต้องได้รับการปรับปรุงให้ทันสมัยอยู่เสมอ เนื่องจาก Microsoft ออกการแก้ไขและปรับปรุงด้านความปลอดภัย สิ่งสำคัญคือต้องตรวจสอบเวอร์ชัน Azure AD Connect และตรวจสอบว่าคุณใช้เวอร์ชันล่าสุดอยู่แล้ว หรือหากคุณต้องการอัปเกรดซอฟต์แวร์ AAD Connect ในบทความนี้ คุณจะได้เรียนรู้วิธีค้นหาเวอร์ชัน Azure AD Connect

ก่อนที่คุณจะเริ่ม

มีหลายวิธีในการค้นหาเวอร์ชัน Azure AD Connect เราจะแสดง 4 วิธี ใช้วิธีการที่คุณพบว่าน่าสนใจที่สุดสำหรับคุณ

ในวิธีแรก คุณไม่จำเป็นต้องทราบว่าซอฟต์แวร์ Azure AD Connect ติดตั้ง

วิธีแก้ไข Azure AD Connect Sync Service ไม่ทำงาน

เมื่อเราเริ่มแอปพลิเคชัน Microsoft Entra Connect มันแสดงข้อผิดพลาด: บริการซิงค์ไม่ทำงาน ไม่สามารถดำเนินการต่อได้เนื่องจากบริการซิงค์ไม่ทำงาน เริ่มบริการ 'ADSync' และรีสตาร์ทตัวช่วยสร้าง AADConnect เพื่อดำเนินการต่อ ในบทความนี้ คุณจะได้เรียนรู้วิธีแก้ไข Azure AD Connect Sync Service ที่ไม่ทำงาน

บริการ Azure AD Sync ไม่ทำงานผิดพลาด

เราเริ่มแอป Microsoft Entra Connect แล้ว แต่มันไม่แสดงหน้าจอต้อนรับตามปกติด้วยปุ่มกำหนดค่า แต่กลับแสดงข้อผิดพลาด:

บริการซิงค์ไม่ทำงาน

วิธีแก้ไขรหัสข้อผิดพลาดปัญหาสิทธิ์อนุญาต Azure AD Connect 8344

บริการซิงโครไนซ์ Azure AD Connect ไม่ได้ส่งออกวัตถุ AD และแสดงข้อผิดพลาด ปัญหาสิทธิ์ การคลิกที่ข้อผิดพลาดเพื่อดูรายละเอียดเพิ่มเติมจะแสดง สิทธิ์การเข้าถึงไม่เพียงพอในการดำเนินการ พร้อมด้วย รหัสข้อผิดพลาด 8344 เหตุใดสิ่งนี้จึงเกิดขึ้นและวิธีแก้ปัญหาคืออะไร? ในบทความนี้ คุณจะได้เรียนรู้วิธีแก้ไขรหัสข้อผิดพลาดปัญหาสิทธิ์ Azure AD Connect 8344

ข้อผิดพลาด 8344 - สิทธิ์การเข้าถึงไม่เพียงพอที่จะดำเนินการ

ลงชื่อเข้าใช้เซิร์ฟเวอร์ Azure AD Connect และเริ่มบริการซิงโครไนซ์ Azure AD Connect

วิธีรับรหัสผู้เช่า Azure ของคุณ

รหัสผู้เช่า Azure คือ Global Unique Identifier (GUID) สำหรับผู้เช่า Microsoft 365 ของคุณ นอกจากนี้ยังเรียกอีกอย่างว่ารหัสผู้เช่า Office 365 รหัสนี้ใช้เพื่อระบุผู้เช่าของคุณ และไม่ใช่ชื่อองค์กรหรือชื่อโดเมนของคุณ

มีหลายวิธีในการรับรหัสผู้เช่า Azure ของคุณ คุณสามารถค้นหาได้ในพอร์ทัล Azure แห่งใดแห่งหนึ่งหรือด้วย PowerShell ฉันได้ระบุแต่ละตัวเลือกไว้ให้คุณแล้ว เพื่อให้คุณสามารถเลือกสิ่งที่ดีที่สุดสำหรับคุณได้

รับรหัสผู้เช่า Azure

เวลาที่ต้องการ: 2 นาที

วิธีที่ง่ายที่สุดในการรับรหัสผู้เช่า Azure ของคุณคือจากศูนย์การจัดการ Azure

กำหนดผู้ใช้ให้กับแอปพลิเคชัน Azure AD ด้วย PowerShell

แอปพลิเคชัน Azure AD Enterprise เป็นวิธีที่ยอดเยี่ยมในการเชื่อมต่อแอปพลิเคชันบุคคลที่สามกับ Azure Active Directory ของคุณ ขึ้นอยู่กับแผน Azure AD ของคุณ คุณสามารถกำหนดผู้ใช้รายเดียวให้กับแอปพลิเคชันหรือกลุ่มทั้งหมดได้

ด้วย Azure AD Plan 1 คุณสามารถมอบหมายได้เฉพาะผู้ใช้เท่านั้น ไม่สามารถกำหนดกลุ่มได้ ดังนั้นการรักษารายการของคุณให้ผู้ใช้ได้รับข้อมูลล่าสุดจึงเป็นงานที่น่าเกลียด ทุกครั้งที่คุณเพิ่มผู้ใช้ใหม่ให้กับผู้เช่า Office 365 ของคุณ คุณจะต้องเพิ่มผู้ใช้ลงในแอปพลิเคชัน Azure AD ด้วยเช่นกัน

รับ AzureADUser - วิธีค้นหาผู้ใช้ Azure AD ด้วย PowerShell

เช่นเดียวกับ Active Directory ภายในองค์กร เราสามารถจัดการผู้ใช้ของเราใน Azure AD ด้วย PowerShell ได้ สำหรับสิ่งนี้ เราจะต้องใช้ Get AzureADUser cmdlet ใน Powershell cmdlet นี้เป็นส่วนหนึ่งของโมดูล PowerShell AzureAD

เมื่อใช้ Microsoft 365 ผู้ใช้ของคุณจะถูกจัดเก็บไว้ใน Azure Active Directory (Azure AD) คุณสามารถจัดการได้ผ่านทาง Azure Portal หรือ Microsoft 365 Admin Center แต่ PowerShell นั้นเร็วกว่ามาก ช่วยให้เราสามารถค้นหาและส่งออกข้อมูลผู้ใช้ได้อย่างรวดเร็ว

ในบทความนี้ เราจะดูที่ Get AzureADUser cmdlet ฉันจะยกตัวอย่างที่เป็นประโยชน์สำหรับการค้นหาและส่งออกข้อมูลผู้ใช้ และในตอนท้

วิธีใช้ Azure Managed Identity

ทรัพยากร Azure เช่น Azure Automation หรือ Azure Virtual Machines มักจำเป็นต้องมีสิทธิ์เข้าถึงทรัพยากรอื่นๆ ตัวอย่างเช่น เมื่อเข้าถึง Azure AD จากภายใน Runbook ในการให้สิทธิ์การเข้าถึง คุณจะต้องมีบัญชี รหัสผ่าน หรือใบรับรอง แต่คุณไม่ต้องการเก็บข้อมูลนี้ไว้ในโค้ดของคุณ นี่คือที่มาของ Azure Managed Identity

Azure Managed Identity ช่วยให้ Azure Resources มีการจัดการข้อมูลประจำตัวภายใน Azure AD ของคุณ วิธีนี้ทำให้คุณสามารถจัดการสิทธิ์และรับรองความถูกต้องใน Azure ได้อย่างง่ายดายโดยไม่จำเป็นต้องจัดเก็บข้อมูลประจำตัว

ในบทความนี้ เราจะดูว่า Azure Managed Identities คืออะไร วิธีสร้างและใช

วิธีใช้เชื่อมต่อ AzureAD ใน PowerShell

โมดูล Azure AD PowerShell ช่วยให้คุณสามารถจัดการ Azure Active Directory ของคุณด้วย PowerShell ขั้นตอนแรกในการใช้โมดูลนี้คือการใช้ Connect-AzureAD cmdlet หลังจากที่คุณเชื่อมต่อแล้ว คุณสามารถรับ อัปเดต สร้าง หรือลบออบเจ็กต์ในสภาพแวดล้อม Azure AD ของคุณได้

เป็นการดีที่จะทราบล่วงหน้าว่าโมดูล AzureAD มีแผนที่จะเลิกใช้งานในวันที่ 30 มีนาคม 2024 โดยจะถูกแทนที่ด้วยโมดูล Microsoft Graph ใหม่ ในปัจจุบัน โมดูล MgGraph ยังไม่ได้รับการจัดทำเอกสารอย่างครบถ้วน ดังนั้นจึงยังคงใช้โมดูล Azure AD อยู่บ่อยครั้ง

ในบทความนี้ เราจะดูวิธีเชื่อมต่อกับ AzureAD จาก PowerShell

วิธีอัปเกรด Azure AD Connect

การทำให้ไคลเอนต์ Azure AD Connect ของคุณทันสมัยเป็นสิ่งสำคัญ Microsoft ออกเวอร์ชันใหม่เป็นประจำ ซึ่งแก้ไขปัญหาด้านความปลอดภัยล่าสุด และมักจะเพิ่มประสิทธิภาพและความเสถียรของลูกค้า

การอัปเดต Microsoft Entra Connect (เดิมชื่อ Azure AD Connect) สามารถทำได้โดยอัตโนมัติ แต่ในบางกรณี คุณจะต้องติดตั้งเวอร์ชันล่าสุดด้วยตนเอง

ในบทความนี้ เราจะดูวิธีการอัปเดตแบบแทนที่ของไคลเอ็นต์เป็นเวอร์ชันล่าสุด และเปิดการอัปเดตอัตโนมัติ

ตรวจสอบเวอร์ชัน Azure AD Connect

ขั้นตอนแรกคือการตรวจสอบเวอร์ชันปัจจุบันของไคลเอนต์ Azure AD Connection (AAD) ของคุณ มีสองวิธี