เชื่อมต่อกล่องจดหมาย Exchange Online กับบัญชีอื่น

ในบางกรณี คุณจะเห็นบัญชีคู่ใน Azure AD:

อย่างที่คุณเห็น มีสองบัญชีสำหรับผู้ใช้ Lene Hau:

• บัญชีหนึ่งคือบัญชีในระบบคลาวด์เท่านั้นที่มีกล่องจดหมาย Exchange Online
• อีกบัญชีหนึ่งซิงโครไนซ์จากบัญชี AD ในสถานที่และไม่มีกล่องจดหมาย Exchange Online

สาเหตุของสถานการณ์นี้แตกต่างกันไป แต่บ่อยครั้งที่มันเกิดขึ้นหากคุณสร้างบัญชีผู้ใช้ Office 365 ก่อนที่จะใช้ Azure AD Connect

หากบัญชีผู้ใช้ AD ภายในองค์กรของคุณไม่สามารถซอฟต์แมตช์กับบัญชี Azure AD ได้ในระหว่างการซิงค์ครั้งแรก บัญชีใหม่จะถูกสร้างขึ้นแทน

เราได้เห็นสาเหตุที่แตกต่างกันของปัญหานี้ เช่น การย้ายอีเมลจากระบบที่ไม่ใช่ Exchange ไปยัง Office 365 ก่อนที่จะใช้ Azure AD Connect

วิธีรวมบัญชีผู้ใช้ Office 365 สองเท่า

เมื่อต้องการแก้ไขปัญหานี้ ให้ทำตามเจ็ดขั้นตอนเหล่านี้เพื่อรักษาแบบแผนการตั้งชื่อของบัญชีภายในองค์กรที่ซิงโครไนซ์ของคุณ และในขณะเดียวกัน ให้เก็บกล่องจดหมาย Office 365 ที่เชื่อมโยงกับบัญชีบนระบบคลาวด์เท่านั้น

บางขั้นตอนใช้ Microsoft Graph PowerShell API ค้นหาวิธีการติดตั้งและเรียกใช้กราฟ PowerShell CmdLets ในบทความนี้

1. ตรวจสอบให้แน่ใจว่า UPN และ proxyAddresses ได้รับการกำหนดค่าอย่างถูกต้องภายในองค์กร

ก่อนที่คุณจะจับคู่บัญชีผู้ใช้ภายในองค์กรกับบัญชี Azure AD ที่เปิดใช้งานกล่องจดหมายบนระบบคลาวด์เท่านั้น คุณจำเป็นต้องตรวจสอบ UPN และ proxyAddresses ของบัญชีภายในองค์กร

เมื่อคุณเชื่อมโยงบัญชีภายในองค์กรกับบัญชีบนระบบคลาวด์เท่านั้น proxyAddresses จากบัญชีภายในองค์กรจะแทนที่ proxyAddresses ของบัญชีบนระบบคลาวด์เท่านั้น

ดังนั้น ตรวจสอบให้แน่ใจว่าบัญชีภายในองค์กรอยู่ในสภาพสมบูรณ์ก่อนดำเนินการต่อ

2. รับ ImmutableId ของบัญชีที่ซิงโครไนซ์

เราต้องการ ImmutableId และ User ID (Id) ที่สอดคล้องกับบัญชีภายในองค์กรเพื่อจับคู่บัญชีภายในองค์กรกับบัญชีบนระบบคลาวด์เท่านั้นที่เปิดใช้งานกล่องจดหมายที่เราต้องการรักษาไว้

ใช้คำสั่งต่อไปนี้เพื่อดึงข้อมูล ImmutableId:

Get-MgUser -UserId lene.hau@azure.skrubbeltrang.com -Property "Id,onPremisesImmutableId" | fl Id,onPremisesImmutableIdId,onPremisesImmutableId

ผลลัพธ์อาจมีลักษณะดังนี้:

PS C:\> Get-MgUser -UserId lene.hau@azure.skrubbeltrang.com -Property "Id,onPremisesImmutableId" | fl Id,onPremisesImmutableIdId,onPremisesImmutableId

Id                    : 97d3bc7f-8ee6-4974-9115-c33087ad5600
OnPremisesImmutableId : dHPUH8DvaUiv2RnQPH/fag==

3. ย้ายผู้ใช้ AD ออกจากขอบเขตการจำลองแบบและทำซ้ำ Azure AD Connect

หากต้องการลบบัญชีที่ซิงโครไนซ์ออกจาก Azure AD แบบนุ่มนวล เราจำเป็นต้อง ย้ายบัญชีภายในองค์กรไปยัง OU ที่ไม่ได้เป็นส่วนหนึ่งของขอบเขตการจำลองแบบของ Azure AD Connect

(ตรวจสอบการกำหนดค่า Azure AD Connect หากคุณไม่แน่ใจว่ากำหนดค่าขอบเขตการซิงโครไนซ์ของคุณอย่างไร)

หลังจากนั้น หากต้องการซิงโครไนซ์การเปลี่ยนแปลงกับ Azure AD คุณสามารถใช้ Easy365Manager เพื่อเริ่มการซิงโครไนซ์โดยตรงจากผู้ใช้ AD และคอมพิวเตอร์ได้อย่างง่ายดาย:

หากคุณไม่มี Easy365Manager คุณต้องใช้ PowerShell เพื่อบังคับการซิงโครไนซ์

4. รอให้มีการลบผู้ใช้แบบชั่วคราวใน Azure AD จากนั้นจึงลบผู้ใช้แบบถาวร

ใช้คำสั่งต่อไปนี้เพื่อลบบัญชีผู้ใช้ที่ซิงโครไนซ์ที่ถูกลบแบบ soft-delete:

Remove-MgDirectoryDeletedItem -DirectoryObjectId 97d3bc7f-8ee6-4974-9115-c33087ad5600

5. เปลี่ยนชื่อผู้ใช้ Azure AD ที่เก็บกล่องจดหมาย

ใช้คำสั่งต่อไปนี้เพื่อเปลี่ยนชื่อบัญชีผู้ใช้บนคลาวด์เท่านั้น:

Update-MgUser -UserId 97d3bc7f-8ee6-4974-9115-c33087ad5600 -UserPrincipalName lene.hau@azure.skrubbeltrang.com

6. ตั้งค่า ImmutableId ให้กับผู้ใช้ Azure AD

ใช้คำสั่งต่อไปนี้เพื่อกำหนดค่า ImmutableId ของบัญชีบนระบบคลาวด์เท่านั้น:

Update-MgUser -UserId 97d3bc7f-8ee6-4974-9115-c33087ad5600 -OnPremisesImmutableId dHPUH8DvaUiv2RnQPH/fag==

7. ย้ายผู้ใช้ AD กลับเข้าไปในขอบเขตการจำลองและทำซ้ำ Azure AD Connect

หลังจากนั้นไม่กี่นาที บัญชี AD จะเชื่อมโยงกับบัญชี Azure AD และสถานะการซิงค์จะเปลี่ยนจากระบบคลาวด์เท่านั้นเป็นการซิงโครไนซ์

ตอนนี้ทุกอย่างควรดูสะอาดและสวยงาม:

วิธีจัดการบัญชีผู้ใช้ Office 365

ผู้ดูแลระบบหลายคนรู้สึกหงุดหงิดกับเว็บคอนโซลต่างๆ ที่จำเป็นสำหรับงานการจัดการ Office 365 แบบง่ายๆ

นอกจากนี้ คุณต้องมี PowerShell สำหรับงานบางอย่าง เช่น การมอบหมายปฏิทิน

นั่นเป็นเหตุผลที่เราสร้าง Easy365Manager

Easy365Manager เป็นสแน็ปอินสำหรับผู้ใช้ AD และคอมพิวเตอร์ที่ให้คุณทำงาน Office 365 ทุกวันจาก GUI ของผู้ใช้ AD และคอมพิวเตอร์ที่รู้จักกันดี

แม้แต่สิทธิ์ในปฏิทินก็สามารถจัดการได้อย่างง่ายดายจากสองแท็บใหม่บนคุณสมบัติผู้ใช้:

ด้วย Easy365Manager คุณสามารถถ่ายโอนงานที่ซับซ้อน (ซึ่งโดยปกติจะต้องใช้ PowerShell) ไปยังการสนับสนุนระดับแรกได้ภายในไม่กี่นาที

เพื่อเป็นโบนัส คุณสามารถลบ Exchange Server ภายในองค์กรของคุณได้ทั้งหมด สิ่งนี้จะช่วยปกป้องคุณ 100% จากการโจมตีแบบ Zero-day เช่น Hafnium ในอนาคต

ดาวน์โหลดรุ่นทดลองใช้ 30 วันเพื่อลองใช้คุณสมบัติต่างๆ มากมาย