ใช้การซิงโครไนซ์ระหว่างผู้เช่าใน Azure AD เพื่อสัมผัสประสบการณ์การทำงานร่วมกันที่ราบรื่น

การทำงานร่วมกันและการสื่อสารเป็นองค์ประกอบที่สำคัญเพื่อความอยู่รอดขององค์กรในภูมิทัศน์ธุรกิจปัจจุบัน มีเหตุผลนับล้านที่อยู่เบื้องหลังความจำเป็นในการทำงานร่วมกัน ตัวอย่างเช่น หากทั้งสององค์กรกลายเป็นหุ้นส่วน ก็จำเป็นต้องมีการทำงานร่วมกันของผู้ใช้ ทรัพยากร และข้อมูลระหว่างทั้งสององค์กร แน่นอนว่าคุณไม่สามารถปฏิเสธความร่วมมือดังกล่าวได้หลังจากกลายเป็นพันธมิตรที่ได้รับอนุญาตหรือถูกกฎหมายแล้ว! ดังนั้น เพื่อขจัดความยุ่งยากในการทำงานร่วมกับผู้เช่าหลายรายผ่านวิธีการดั้งเดิมของการทำงานร่วมกันแบบ B2B Microsoft จึงแนะนำการซิงโครไนซ์ผู้เช่าข้ามผู้เช่าใน Azure AD

ตามชื่อที่แนะนำ การซิงโครไนซ์ระหว่างผู้เช่าเป็นตัวเลือกที่มีอยู่ใน Azure AD เพื่อ ซิงโครไนซ์ผู้เช่าหลายรายอย่างยืดหยุ่น! ฟีเจอร์นี้มาพร้อมกับระบบอัตโนมัติขั้นสูงและเอาชนะวิธีการเชิญและการแลกรางวัลแบบเก่าในการทำงานร่วมกันแบบ B2B การซิงโครไนซ์ระหว่างผู้เช่าซึ่งเริ่มนำมาใช้ในระยะแสดงตัวอย่างสาธารณะในเดือนมกราคม 2023 (รหัสแผนงาน Microsoft 109568) ขณะนี้ได้มาถึง ความพร้อมใช้งานทั่วไป ใน มิถุนายน 2023 ดังนั้น เพื่อไม่ให้เสียเวลาแม้แต่วินาทีเดียว ให้เราเจาะลึกลงไปในการซิงโครไนซ์ระหว่างผู้เช่าและคุณลักษณะต่างๆ ในนี้ บล็อก

การซิงโครไนซ์ระหว่างผู้เช่าใน Azure AD คืออะไร

น่าเสียดายที่การแจ้งความยินยอมบ่อยครั้งและกระบวนการไถ่ถอนในการทำงานร่วมกันของ Azure AD B2B มีผลกระทบอย่างมากต่อประสบการณ์ของผู้ใช้ในขณะที่พยายามเข้าถึงทรัพยากรของบริษัท กระบวนการเหล่านี้อาจใช้เวลานานและอาจบ่อนทำลายวัตถุประสงค์ในการเข้าถึง ทำให้เกิดความยุ่งยากแก่ผู้ใช้

การซิงโครไนซ์ระหว่างผู้เช่า ซึ่งเป็นวิธีการแสดงตัวอย่างการทำงานร่วมกันแบบใหม่ โดยพื้นฐานแล้วเหนือกว่าวิธีการเชิญและการแลกรางวัลแบบดั้งเดิมผ่านระบบอัตโนมัติ

การซิงโครไนซ์ระหว่างผู้เช่าใน Azure AD เป็นกลไกที่อำนวยความสะดวกในการสร้าง การแก้ไข และการลบผู้ใช้การทำงานร่วมกันของ Azure AD B2B โดยอัตโนมัติจากผู้เช่าหลายรายในองค์กร วัตถุประสงค์หลักคือเพื่อให้แน่ใจว่ามีการทำงานร่วมกันอย่างราบรื่นระหว่างผู้เช่าในขณะเดียวกันก็ปรับปรุงการจัดการบัญชีผู้ใช้ B2B ในสภาพแวดล้อมที่มีผู้เช่าหลายราย

ด้วยระบบอัตโนมัติ การซิงโครไนซ์ระหว่างผู้เช่าช่วยลดโอกาสที่จะเกิดภัยคุกคามด้านความปลอดภัยและข้อผิดพลาดด้านการดูแลระบบที่อาจเกิดขึ้นเนื่องจากการจัดการผู้เช่าหลายราย ด้วยเหตุนี้ จึงช่วยให้ผู้ใช้สามารถเข้าถึงเนื้อหาและทรัพยากรของผู้เช่าได้อย่างง่ายดาย โดยไม่ส่งผลกระทบต่อการทำงานหรือการพัฒนาส่วนบุคคล

โครงสร้างการซิงโครไนซ์ข้ามผู้เช่าของ Microsoft

การซิงโครไนซ์ระหว่างผู้เช่าสามารถกำหนดค่าแบบกว้างๆ ได้สี่วิธีดังที่กล่าวไว้ด้านล่างนี้ แต่คุณสามารถซิงโครไนซ์ได้ทางเดียวเท่านั้นสำหรับการซิงโครไนซ์ระหว่างผู้เช่าแต่ละรายระหว่างผู้เช่า Azure AD สองราย

• การซิงโครไนซ์แบบหนึ่งต่อหนึ่ง- การกำหนดค่าที่ง่ายที่สุดของการซิงโครไนซ์ระหว่างผู้เช่าโดยที่ผู้เช่าเป้าหมายเดียวทำงานร่วมกันและเข้าถึงแอปพลิเคชันจากผู้เช่าต้นทาง
• แหล่งเดียวที่มีหลายเป้าหมาย - ที่นี่ผู้เช่าเป้าหมายหลายรายของ Office 365 เข้าถึงทรัพยากรจากผู้เช่าแหล่งเดียวพร้อมกัน
• หลายแหล่งที่มีเป้าหมายเดียว - ผู้เช่า Azure AD เป้าหมายเดียวใช้ทรัพยากรจากผู้เช่าหลายแหล่ง
• Mesh peer-to-peer - การกำหนดค่าที่ซับซ้อนในหลายทิศทางสามารถทำได้จากการกำหนดค่า mesh peer-to-peer ของการซิงค์ข้ามผู้เช่าของ Microsoft

จุดเด่นของการใช้การซิงโครไนซ์ระหว่างผู้เช่า Azure AD

นอกเหนือจากการหลีกเลี่ยงพร้อมท์การยินยอมที่ใช้เวลานาน ยังมีประโยชน์อีกมากมายในการใช้ฟีเจอร์การซิงโครไนซ์ข้ามผู้เช่าใน Microsoft 365 ให้เราพูดคุยกันโดยละเอียดในส่วนนี้ของบล็อก

• ทำงานร่วมกันได้อย่างราบรื่นด้วยระบบอัตโนมัติ - ประโยชน์หลักของการซิงค์ข้ามผู้เช่าคือ ช่วยให้การทำงานร่วมกันราบรื่นระหว่างผู้เช่าหลายราย . ทำให้ราบรื่นโดยการปรับปรุงวงจรชีวิตทั้งหมดของผู้ใช้การทำงานร่วมกันแบบ B2B ผ่านกระบวนการอัตโนมัติเต็มรูปแบบเท่านั้น ดังนั้นจึงไม่จำเป็นต้องสร้างผู้ใช้ด้วยสคริปต์แบบกำหนดเองด้วยตนเองอีกต่อไป เนื่องจากจะจัดการและเพิ่มประสิทธิภาพบัญชี B2B ของการซิงโครไนซ์โดยอัตโนมัติ
• การเข้าถึงไม่จำกัดโดยไม่ต้องแจ้งความยินยอม - ฟีเจอร์นี้ช่วยให้ผู้ใช้สามารถเข้าถึงแอป Microsoft เช่น Teams และ SharePoint ได้อย่างราบรื่น เช่นเดียวกับแอปที่ไม่ใช่ของ Microsoft เช่น Adobe แม้ว่าจะผสานรวมกับ Office 365 ก็ตาม สิ่งนี้ช่วยปรับปรุงประสบการณ์ผู้ใช้ได้อย่างมากโดย ขจัดความจำเป็นในการใช้อีเมลคำเชิญ การแจ้งเตือน และข้อความแจ้งความยินยอม
• ความปลอดภัยไม่ลดลง- ด้วยประโยชน์ทั้งหมดนี้จากการซิงโครไนซ์ข้ามผู้เช่า ความปลอดภัยจึงไม่ถูกบุกรุกในคุณลักษณะการแสดงตัวอย่างนี้ ผู้ดูแลระบบสามารถปรับปรุงมาตรการรักษาความปลอดภัยเพิ่มเติมได้โดยใช้ประโยชน์จากการเข้าถึงแบบมีเงื่อนไขของ Azure AD และการตั้งค่าการเข้าถึงระหว่างผู้เช่า คุณสมบัติเหล่านี้อนุญาตให้เข้าถึงได้ตามเงื่อนไขเฉพาะหรือจำกัดเฉพาะกลุ่มผู้ใช้ภายในองค์กร เพื่อให้มั่นใจถึงความปลอดภัยสูงสุด

ลักษณะเฉพาะของการประสานข้อมูลระหว่างผู้เช่า

เนื่องจากตอนนี้เราชัดเจนเกี่ยวกับประเภทของการตั้งค่าคอนฟิกการซิงโครไนซ์ระหว่างผู้เช่าแล้ว ให้เราเจาะลึกคุณสมบัติของพวกเขาในส่วนนี้

• ท้ายที่สุดแล้ว การซิงโครไนซ์ระหว่างผู้เช่าเป็น กระบวนการพุชจากผู้เช่าต้นทาง และไม่ถูกดึงโดยผู้เช่าเป้าหมาย ดังนั้นจึงพุชเฉพาะสมาชิกภายในจากผู้เช่าต้นทาง และไม่สนับสนุนการดึงสมาชิกภายนอกจากผู้เช่าต้นทาง
  
• ขอบเขตสำหรับการจัดเตรียมและการแม็ปคุณลักษณะจะดำเนินการในผู้เช่าต้นทาง นอกจากนี้ โปรดทราบว่าการซิงโครไนซ์ข้ามผู้เช่า รองรับแอตทริบิวต์ส่วนขยาย คุณลักษณะส่วนขยายเป็นวิธีการจัดเก็บข้อมูลเพิ่มเติมเกี่ยวกับออบเจ็กต์ผู้ใช้ กลุ่ม รายละเอียดผู้เช่า และหลักการบริการ คุณลักษณะส่วนขยายไดเรกทอรีเหล่านี้จะเชื่อมโยงกับแอปพลิเคชันเสมอ
  

• เฉพาะผู้ดูแลระบบผู้เช่าเป้าหมายเท่านั้นที่มีสิทธิ์หยุดการซิงค์ ได้ทุกกรณี

• นอกจากนี้ การซิงโครไนซ์ระหว่างผู้เช่ายังให้การเข้าถึงแอปพลิเคชันของคุณสำหรับผู้ใช้จากผู้เช่ารายอื่น

• รายการที่อยู่ส่วนกลางแบบรวมถูกสร้างขึ้นโดยรวบรวมผู้ใช้ทั้งหมดจากผู้เช่าหลายรายภายใต้คุณลักษณะการซิงค์ระหว่างผู้เช่านี้

• ก่อนหน้านี้ เมื่อมีการเชิญผู้เช่า แอตทริบิวต์ userType ของพวกเขาจะถูกตั้งค่าเป็น "แขก" ตามค่าเริ่มต้น ตอนนี้ เมื่อผู้เช่าเหล่านี้ถูกซิงค์ผ่านการซิงโครไนซ์ระหว่างผู้เช่า แอตทริบิวต์ประเภทผู้ใช้ของพวกเขาจะถูกตั้งค่าเป็น “สมาชิก” ตามค่าเริ่มต้น

• นอกเหนือจากนี้ เปิดใช้งานการทำงานร่วมกัน สำหรับผู้ใช้ผู้เช่ารายอื่นในองค์กรของคุณ
  

ข้อกำหนดเบื้องต้นในการเปิดใช้งานการซิงโครไนซ์ระหว่างผู้เช่า

ต่อไปนี้เป็นข้อกำหนดเบื้องต้นในการดูและตั้งค่าคอนฟิกการซิงโครไนซ์ระหว่างผู้เช่าในผู้เช่าที่เกี่ยวข้อง

1. ในการเข้าถึงการซิงโครไนซ์ระหว่างผู้เช่าในฐานะผู้เช่าต้นทาง คุณต้องมีสิทธิ์การใช้งาน Azure AD Premium P1 หรือ P2 และได้รับมอบหมายบทบาทใดบทบาทหนึ่งต่อไปนี้

• • ผู้ดูแลระบบความปลอดภัย - สำหรับการกำหนดการตั้งค่าการเข้าถึงระหว่างผู้เช่า
  • ผู้ดูแลระบบข้อมูลประจำตัวแบบไฮบริด - เพื่อเปิดใช้งานการซิงโครไนซ์ข้ามผู้เช่า
  • ผู้ดูแลระบบแอปพลิเคชัน Cloud หรือผู้ดูแลระบบแอปพลิเคชัน - สำหรับการกำหนดผู้ใช้ให้กับการกำหนดค่าเฉพาะและการลบการกำหนดค่าเฉพาะ

2. ขณะนี้ การเข้าถึงการซิงโครไนซ์ระหว่างผู้เช่าในฐานะผู้เช่าเป้าหมายจำเป็นต้องมีบทบาทของ ผู้ดูแลระบบความปลอดภัย ในองค์กรและ ใบอนุญาตของรูปแบบการเรียกเก็บเงินข้อมูลประจำตัวภายนอก.

วิธีกำหนดค่าการซิงโครไนซ์ระหว่างผู้เช่าใน Azure AD

สัมผัสประสบการณ์การทำงานร่วมกันที่ราบรื่นและขั้นสูงของผู้เช่าหลายรายพร้อมกับการทำงานร่วมกันแบบ B2B โดยการกำหนดค่าการซิงโครไนซ์ระหว่างผู้เช่า กำหนดค่าทันทีโดยทำตามขั้นตอนด้านล่างนี้ซึ่งมีรายละเอียดอธิบายไว้อย่างละเอียด

1. เปิดใช้งานการซิงโครไนซ์ระหว่างผู้เช่าในผู้เช่าเป้าหมาย
2. การกำหนดค่าการตั้งค่าความน่าเชื่อถือในผู้เช่าต้นทางและเป้าหมาย
3. เปิดใช้งานการซิงค์ระหว่างผู้เช่าในผู้เช่าต้นทาง
4. ตรวจสอบการเชื่อมต่อกับผู้เช่าเป้าหมายโดยใช้ตัวเลือกทดสอบการเชื่อมต่อ
5. กำหนดขอบเขตสำหรับผู้ใช้หรือกลุ่มที่จะจัดเตรียม
6. กำหนดการแมปแอตทริบิวต์ในผู้เช่าต้นทาง
7. เริ่มงานการจัดเตรียมใน Azure Active Directory
8. ตรวจสอบบันทึกการจัดเตรียมและการตรวจสอบใน Azure AD
9. ทดสอบการจัดเตรียมตามความต้องการใน Azure AD

เปิดใช้งานการซิงโครไนซ์ระหว่างผู้เช่าในผู้เช่าเป้าหมาย

1. ขั้นแรก ตัดสินใจเลือกการกำหนดค่าที่เหมาะสมที่สุดสำหรับการซิงโครไนซ์ภายในองค์กรของคุณ เลือกวิธีที่คุณต้องการจัดโครงสร้างการซิงโครไนซ์ข้ามผู้เช่าจากการกำหนดค่าสี่ประเภทที่กล่าวถึงข้างต้น
2. ถัดไป เพิ่มผู้เช่าที่ต้องการโดยทำตามเส้นทางด้านล่าง

ศูนย์การจัดการ Microsoft Entra ?ข้อมูลประจำตัวภายนอก ? การตั้งค่าการเข้าถึงระหว่างผู้เช่า ? การตั้งค่าองค์กร ? เพิ่มองค์กร

3.ป้อน รหัสผู้เช่าหรือชื่อโดเมน ของผู้เช่าต้นทาง จากนั้นเลือก เพิ่ม

4. จากนั้น ปฏิบัติตามเส้นทางด้านล่างเพื่อกำหนดการตั้งค่าการซิงโครไนซ์ระหว่างผู้เช่าในผู้เช่าเป้าหมาย

ผู้ดูแลระบบ Microsoft Entra center ?ข้อมูลประจำตัวภายนอก ? Cross- การตั้งค่าการเข้าถึงของผู้เช่า ? การเข้าถึงขาเข้า (เพิ่มองค์กร) ? การซิงค์ข้ามผู้เช่า

5. นอกจากนี้ การซิงโครไนซ์ระหว่างผู้เช่าเป็นการตั้งค่าที่ใช้กับการเข้าถึงขาเข้าเท่านั้น และด้วยเหตุนี้จึงทำให้ผู้เช่าต้นทางสามารถซิงค์ออบเจ็กต์เข้ากับผู้เช่าเป้าหมายได้ ดังนั้น เฉพาะช่องทำเครื่องหมาย “อนุญาตให้ผู้ใช้ซิงค์กับผู้เช่านี้ ” เท่านั้นที่ต้องถูกทำเครื่องหมายและบันทึกเพื่อเปิดใช้งานการตั้งค่านี้

โดยรวมแล้ว การซิงโครไนซ์ระหว่างผู้เช่าที่เปิดใช้งานในผู้เช่าเป้าหมายไม่มีผลกระทบหรือผลกระทบใดๆ ต่อการทำงานร่วมกันแบบ B2B ที่สร้างขึ้นด้วยตนเองหรือผ่านการจัดการการให้สิทธิ์ Azure AD

การกำหนดค่าการตั้งค่าความน่าเชื่อถือในผู้เช่าต้นทางและเป้าหมาย

ในการกำหนดค่าการซิงค์ระหว่างผู้เช่าในองค์กรของคุณ ต้องเปิดใช้งานการตั้งค่าความน่าเชื่อถือของการเข้าถึงทั้งขาเข้าและขาออก ดังนั้นคุณสามารถปฏิบัติตามเส้นทางด้านล่างเพื่อเปิดใช้งานได้

ศูนย์ผู้ดูแลระบบ Microsoft Entrar ?ข้อมูลประจำตัวภายนอก ? การตั้งค่าการเข้าถึงระหว่างผู้เช่า ?การเข้าถึงขาเข้าหรือขาออก เข้าถึง ? การตั้งค่าความน่าเชื่อถือ

• โดยพื้นฐานแล้ว การตั้งค่าความน่าเชื่อถือนี้เรียกอีกอย่างว่า การตั้งค่าการแลกรางวัลอัตโนมัติ และแลกคำเชิญโดยอัตโนมัติ เพื่อให้ผู้ใช้ไม่ได้รับแจ้งให้ยอมรับคำขอ ผู้ดูแลระบบสามารถเปิดใช้งานสิ่งนี้ได้โดยทำเครื่องหมายที่ช่อง “ระงับการยินยอมพร้อมท์สำหรับผู้ใช้จากผู้เช่ารายอื่นเมื่อพวกเขาเข้าถึงแอปและทรัพยากรในผู้เช่าของฉัน ”

สิ่งสำคัญ: พร้อมท์การยินยอมนี้จะถูกระงับเฉพาะเมื่อ ผู้เช่าต้นทาง (การเข้าถึงขาออก) และผู้เช่าเป้าหมาย (การเข้าถึงขาเข้า) ได้เปิดใช้งานแล้วเท่านั้น การตั้งค่านี้ มิฉะนั้น ข้อความแจ้งความยินยอมจะไม่ถูกระงับสำหรับการกำหนดค่าอื่นใด

เปิดใช้งานการซิงค์ระหว่างผู้เช่าในผู้เช่าต้นทาง

1.เพิ่มองค์กรในผู้เช่าต้นทางเหมือนกับที่เราทำสำหรับผู้เช่าเป้าหมายโดยใช้เส้นทางด้านล่างหลังจากป้อนรหัสผู้เช่าหรือชื่อโดเมน

ศูนย์การจัดการ Microsoft Entra ?ข้อมูลประจำตัวภายนอก ? การตั้งค่าการเข้าถึงระหว่างผู้เช่า ? การตั้งค่าองค์กร ? เพิ่มองค์กร

2.หลังจากนั้น เลือกการซิงโครไนซ์ระหว่างผู้เช่าในข้อมูลประจำตัวภายนอกของ Azure AD เพื่อเพิ่ม 'การกำหนดค่าใหม่' ในผู้เช่าต้นทาง

3. จากนั้นตั้งชื่อให้กับการกำหนดค่าและเลือก สร้าง อาจต้องใช้เวลา 15 วินาทีในการเพิ่มชื่อลงในรายการการกำหนดค่า และนี่คือตำแหน่งที่คุณสามารถกำหนดผู้ใช้ที่ควรซิงโครไนซ์ คุณลักษณะที่ต้องรวมไว้ และการเปลี่ยนแปลงใดๆ ที่คุณต้องการดำเนินการเกี่ยวกับการซิงโครไนซ์

ตรวจสอบตัวเลือกการซิงค์ระหว่างผู้เช่าโดยใช้การทดสอบการเชื่อมต่อ

Microsoft อนุญาตให้คุณ ทดสอบการเชื่อมต่อจากผู้เช่าต้นทาง เพื่อตรวจสอบว่าการซิงโครไนซ์ได้รับการกำหนดค่าอย่างถูกต้องหรือไม่ ก่อนที่จะมอบหมายผู้ใช้

1. ไปที่หน้า 'การซิงโครไนซ์ระหว่างผู้เช่า' และเลือก 'การกำหนดค่า' ตอนนี้ เพียงเลือกการกำหนดค่าของคุณจากรายการการกำหนดค่า
2. จากนั้นคลิกปุ่ม เริ่มต้น และเปลี่ยน โหมดการจัดสรรเป็นอัตโนมัติ
3. หลังจากนั้น ให้เปลี่ยน วิธีการตรวจสอบสิทธิ์ เป็น นโยบายการซิงโครไนซ์ข้ามผู้เช่า ใต้ข้อมูลประจำตัวของผู้ดูแลระบบ
4. ตอนนี้ ป้อนรหัสผู้เช่าของผู้เช่าเป้าหมายแล้วเลือกทดสอบการเชื่อมต่อ

หากผู้เช่าเป้าหมายเชื่อมต่อกับผู้เช่าต้นทางอย่างถูกต้อง ผลลัพธ์จะสำเร็จโดยมีข้อความแจ้งว่า “ข้อมูลรับรองที่ให้มาได้รับอนุญาตให้เปิดใช้งานการจัดเตรียม ”.

5. เลือก บันทึก จากนั้นการแมปและการตั้งค่าจะปรากฏขึ้น

กำหนดขอบเขตสำหรับผู้ใช้หรือกลุ่มที่จะจัดสรร

ด้วยขั้นตอนง่ายๆ ที่ให้ไว้ด้านล่าง ให้กำหนดขอบเขตสำหรับการจัดเตรียมตามการมอบหมายให้กับการกำหนดค่าหรือตามคุณลักษณะของผู้ใช้ใน Azure AD

การซิงโครไนซ์ระหว่างผู้เช่า ? การกำหนดค่า ? เลือกการกำหนดค่าของคุณ ?จัดการ ? การจัดเตรียม ? การตั้งค่า ? ขอบเขต

1. หากต้องการปรับปรุงประสิทธิภาพของระบบและซิงค์กับผู้ใช้น้อยลง ให้เลือก “ซิงค์เฉพาะผู้ใช้และกลุ่มที่ได้รับมอบหมายเท่านั้น” ในขอบเขต หรือเลือกที่จะ ซิงค์กับผู้ใช้และกลุ่มทั้งหมด และบันทึกการเปลี่ยนแปลง

หมายเหตุ: นอกจากนี้ คุณสามารถส่งการแจ้งเตือนความล้มเหลวทางอีเมล โดยเลือกช่องทำเครื่องหมายและกำหนดผู้รับ . นอกจากนี้ เพื่อป้องกันการลบโดยไม่ตั้งใจ เปิดใช้งานการลบโดยไม่ตั้งใจในโหมดการจัดสรร

2.ตอนนี้ คุณสามารถปฏิบัติตามเส้นทางด้านล่างเพื่อเพิ่มและกำหนดผู้ใช้หรือกลุ่มได้

การกำหนดค่า ?เลือกการกำหนดค่าของคุณ ? จัดการ ? ผู้ใช้และกลุ่ม ?เพิ่มผู้ใช้/กลุ่ม ?ผู้ใช้และกลุ่ม - ไม่มีการเลือก ?เลือก ผู้ใช้ ?มอบหมาย

3.เพื่อจำกัดการเข้าถึงของผู้ใช้แม้จะมีขอบเขตที่คุณตั้งไว้ ให้ สร้างตัวกรองการกำหนดขอบเขตตามแอตทริบิวต์

กำหนดการแมปแอตทริบิวต์ในผู้เช่าต้นทาง

การกำหนดการแม็ปคุณลักษณะช่วยให้ผู้ดูแลระบบ จัดโครงสร้างการไหลของข้อมูลระหว่างผู้เช่าต้นทางและผู้เช่าเป้าหมาย เพื่อป้องกันไม่ให้มีการสร้างบัญชีผู้ใช้ที่ซ้ำกันในผู้เช่าของคุณ คุณลักษณะบางอย่างที่เรียกว่า “คุณสมบัติที่ตรงกัน” จะถูกเลือกเพื่อวัตถุประสงค์ในการระบุและจับคู่บัญชีผู้ใช้ที่มีอยู่ ดังนั้นสิ่งนี้จึงช่วยให้มั่นใจได้ว่าการไหลเวียนของข้อมูลระหว่างผู้เช่าทั้งสองจะราบรื่นและแม่นยำ ดังนั้น หากต้องการตรวจสอบการแมปแอตทริบิวต์ ให้ใช้เส้นทางด้านล่างเพื่อเข้าสู่หน้าการแมปแอตทริบิวต์

การจัดเตรียม ? การแมป ?การจัดเตรียมผู้ใช้ Azure Active Directory ?การแมปแอตทริบิวต์

ตรวจสอบการแมปแอตทริบิวต์ใน Azure AD

เพื่อเป็นข้อมูลอ้างอิงตัวอย่างสำหรับการกำหนดการแมปแอตทริบิวต์ เราจะมาหารือเกี่ยวกับวิธีตรวจสอบและแก้ไขแอตทริบิวต์ เช่น Member(userType) และ showlnAddressList

• ในการเริ่มต้น ให้ไปที่หน้าการแมปแอตทริบิวต์ และเลือกแอตทริบิวต์ Member(userType) ในผู้เช่าเป้าหมาย ให้ตรวจสอบการตั้งค่าค่าคงที่ ซึ่งกำหนดประเภทผู้ใช้ ตามค่าเริ่มต้น ค่า userType จะเป็นแขกในการทำงานร่วมกันแบบ B2B แต่ด้วยการซิงโครไนซ์ข้ามผู้เช่า จะถูกตั้งค่าเป็นสมาชิกตามค่าเริ่มต้น
• หากจำเป็น คุณสามารถแก้ไขการตั้งค่าค่าคงที่เพื่อให้แน่ใจว่ามีการใช้การแมปแอตทริบิวต์ที่ต้องการในผู้เช่าเป้าหมาย ด้วยวิธีนี้ คุณสามารถปรับแต่งการแมปแอตทริบิวต์ให้เหมาะกับความต้องการเฉพาะของคุณ และทำงานร่วมกันระหว่างผู้เช่าหลายรายได้อย่างราบรื่น

• นำทางไปยังส่วนการแมปแอตทริบิวต์และเลือก showInAddressList เปลี่ยน Mapping Type เป็น Constant และตั้งค่าคงที่เป็น True สิ่งนี้จะเพิ่มผู้ใช้ที่ซิงโครไนซ์ไปยังรายการที่อยู่ส่วนกลางของผู้เช่าเป้าหมาย
• การเพิ่มผู้ใช้ลงในรายการที่อยู่ร่วมจะทำให้ผู้ดูแลระบบค้นหาผู้ใช้ที่ต้องการและจัดการบัญชีของตนได้ง่ายขึ้น
• ตัวเลือกการปรับแต่งนี้ทำให้การซิงโครไนซ์ระหว่างผู้เช่ามีประสิทธิภาพมากยิ่งขึ้นสำหรับการปรับปรุงการทำงานร่วมกันระหว่างผู้เช่าหลายราย

นอกจากนี้ หากคุณต้องการดำเนินการแปลงใดๆ ในการแมปแอตทริบิวต์ ให้เลือกแอตทริบิวต์เฉพาะและตั้งค่า ประเภทการจับคู่เป็นนิพจน์ ของแอตทริบิวต์นั้น จากนั้นกำหนด นิพจน์การเปลี่ยนแปลงสำหรับการแมปแอตทริบิวต์ ในกล่องนิพจน์ ตัวอย่างเช่น การแยกชื่อที่แสดงด้วยเครื่องหมายจุลภาคหรือการเพิ่มชื่อโดเมนที่ส่วนท้ายของชื่อที่แสดงสามารถทำได้โดยใช้ฟังก์ชันนิพจน์ประเภทนี้

เริ่มงานการจัดเตรียมใน Azure Active Directory

1. หากต้องการเริ่มต้นรอบการซิงโครไนซ์ ให้เริ่มการจัดเตรียมโดยเลือก เริ่มการจัดเตรียม ใต้หน้า ภาพรวม ของการกำหนดค่าของคุณในการซิงโครไนซ์ระหว่างผู้เช่า

   

ตรวจสอบบันทึกการจัดเตรียมและการตรวจสอบใน Azure AD

ในการตรวจสอบความสมบูรณ์ของผู้เช่า Azure AD ของคุณ สิ่งสำคัญคือต้องตรวจสอบบันทึกการเตรียมใช้งานและบันทึกการตรวจสอบเป็นประจำ บันทึกเหล่านี้ให้ข้อมูลอันมีค่าเกี่ยวกับข้อกำหนดที่ไม่มีประสิทธิภาพซึ่งได้รับการกักกัน ช่วยให้แก้ไขปัญหาต่างๆ ได้อย่างรวดเร็ว และอื่นๆ อีกมากมาย ดังนั้น เพื่อรับทราบข้อมูลเกี่ยวกับสถานะของกิจกรรมการจัดเตรียมและการซิงโครไนซ์ของคุณ ผู้ดูแลระบบสามารถเข้าถึงและตรวจสอบบันทึกเหล่านี้ได้ในส่วน "กิจกรรม" ของการกำหนดค่าของคุณ

• บันทึกการจัดเตรียม - ตรวจสอบบันทึกการจัดเตรียมอย่างจงใจเพื่อระบุผู้ใช้ที่ได้รับการจัดเตรียม และบันทึกเหล่านี้จะถูกกรองอย่างเต็มที่ตาม ID หลักของบริการ ของการกำหนดค่าตามค่าเริ่มต้น
• บันทึกการตรวจสอบในผู้เช่าต้นทาง - หากต้องการตรวจสอบเหตุการณ์ที่บันทึกไว้ทั้งหมดใน Azure AD ผู้ดูแลระบบสามารถตรวจสอบ บันทึกการตรวจสอบภายใต้ ' กิจกรรม'ในผู้เช่าต้นทาง บันทึกเหล่านี้ให้ข้อมูลเกี่ยวกับกิจกรรมต่างๆ เช่น การเพิ่มการกำหนดค่าการจัดสรร การลบการกำหนดค่าการจัดสรร การนำเข้า การส่งออก ฯลฯ พร้อมด้วยรายละเอียด เช่น วันที่และเวลา สถานะ เหตุผลของสถานะ บริการ หมวดหมู่ และเป้าหมาย ซึ่งจะช่วยติดตามกิจกรรมการเตรียมใช้งานและการซิงโครไนซ์ที่เกิดขึ้นในผู้เช่าต้นทาง
• บันทึกการตรวจสอบในผู้เช่าเป้าหมาย - เพื่อให้แน่ใจว่าการจัดการผู้ใช้ปลอดภัยและมีประสิทธิภาพในผู้เช่าเป้าหมาย การตรวจสอบบันทึกการตรวจสอบเป็นประจำเป็นสิ่งสำคัญ เมื่อไปที่ ศูนย์การจัดการ Microsoft Entra ? ผู้ใช้ ? บันทึกการตรวจสอบ ผู้ดูแลระบบสามารถตรวจสอบกิจกรรมต่างๆ เช่น การอัปเดตโปรไฟล์ผู้ใช้ การแลกคำเชิญผู้ใช้ภายนอก และ การดำเนินการที่สำคัญอื่น ๆ

ทดสอบการจัดเตรียมตามความต้องการใน Azure AD

เพื่อให้มั่นใจว่าการจัดเตรียมผู้ใช้หรือกลุ่มตามความต้องการจะประสบความสำเร็จ สิ่งสำคัญคือต้องวิเคราะห์ปัญหาการกำหนดค่าอย่างละเอียด ตรวจสอบความถูกต้องของนิพจน์ที่กำหนด และทดสอบตัวกรองการกำหนดขอบเขตที่ปรับใช้ เมื่อตั้งค่าการกำหนดค่าแล้ว ผู้ดูแลระบบสามารถทดสอบการจัดเตรียมตามความต้องการได้โดยใช้ตัวเลือก Provision on Demand

การซิงโครไนซ์ระหว่างผู้เช่า ? การกำหนดค่า ? การเตรียมใช้งานตามความต้องการ ? เลือกผู้ใช้/กลุ่ม ?การเตรียมการ

ตอนนี้ คุณจะเห็นหน้า ดำเนินการ พร้อมแอตทริบิวต์ที่แก้ไขของผู้ใช้รายนั้น จากนั้นกลับไปที่หน้า การเตรียมใช้งานตามความต้องการ เพื่อดูมุมมองแบบขยายของรายละเอียดการเตรียมใช้งาน โดยจะระบุโดยย่อเกี่ยวกับผู้ใช้ที่นำเข้า เงื่อนไขการกำหนดขอบเขตที่ได้รับการตรวจสอบ คุณสมบัติที่ตรงกัน และการดำเนินการที่ดำเนินการในแอปพลิเคชันเป้าหมาย นอกจากนี้ คุณจะพบตัวเลือกลองอีกครั้งเพื่อเรียกใช้ข้อกำหนดอีกครั้ง

สุดท้าย ตรวจสอบว่าผู้ใช้ทดสอบได้รับการจัดเตรียมไว้ในผู้เช่าเป้าหมาย หากพบว่าดำเนินการกำหนดผู้ใช้ในการกำหนดค่าได้สำเร็จ

โดยรวมแล้ว การซิงโครไนซ์ระหว่างผู้เช่าเป็นโซลูชันที่มีประสิทธิภาพสำหรับการทำงานร่วมกันแบบ B2B และช่วยเหลือได้อย่างมากโดยไม่จำเป็นต้องใช้อีเมลคำเชิญ อีเมลแจ้งเตือน และความยินยอมของผู้ใช้ แม้ว่าสิ่งนี้จะช่วยให้เกิดการทำงานร่วมกันได้อย่างราบรื่นและราบรื่นสำหรับทุกฝ่ายที่เกี่ยวข้อง แต่ก็ไม่ได้จำกัดหรือส่งผลกระทบต่อการแจ้งเตือนการยินยอมของแอปพลิเคชันจากผู้เช่า

ประสบการณ์ผู้ใช้ใน Microsoft 365 ด้วยการซิงค์ข้ามผู้เช่า

ผู้ใช้ที่ซิงโครไนซ์ผ่านการซิงโครไนซ์ระหว่างผู้เช่าจะมีประสบการณ์ที่คล้ายคลึงกันกับผู้ใช้ที่บูรณาการผ่านการทำงานร่วมกันแบบ B2B

• สำหรับบริการต่างๆ ของ Microsoft 365 ประสบการณ์ของผู้ใช้จะไม่แตกต่างกันโดยขึ้นอยู่กับคุณสมบัติ UserType เช่น ผู้เยี่ยมชมหรือสมาชิก แต่ Microsoft ได้ระบุว่าประสบการณ์ของผู้ใช้กำลังจะเปลี่ยนแปลงไปตามกาลเวลาตามคุณสมบัติ UserType
• ในอดีต การทำงานร่วมกันแบบ B2B ใช้เพื่อเข้าถึงทรัพยากรของ Microsoft ผ่านผู้เช่า และการเชื่อมต่อโดยตรงแบบ B2B ใช้เพื่อวัตถุประสงค์ของช่องทางที่ใช้ร่วมกันของ MS Teams เท่านั้น ในตอนนี้ ที่เกี่ยวข้องกับ การเชื่อมต่อโดยตรง B2B สำหรับช่องทางที่ใช้ร่วมกันของ Teams การซิงโครไนซ์ข้ามผู้เช่าสามารถอยู่ร่วมกันได้สำหรับความสามารถที่หลากหลายในสภาพแวดล้อม Office 365 เท่านั้น เช่น การเข้าถึง ทีมแชร์ช่องทางพร้อมกับบริการต่างๆ ของ Microsoft 365

ข้อจำกัดของการประสานข้อมูลระหว่างผู้เช่า

แม้ว่าจะเป็นความก้าวหน้าครั้งใหญ่ในการทำงานร่วมกัน แต่การซิงโครไนซ์ระหว่างผู้เช่าก็มีข้อจำกัดของตัวเองซึ่งแสดงไว้ด้านล่าง

1. ในตอนนี้ การซิงโครไนซ์ข้ามผู้เช่าของ Microsoft ไม่รองรับข้ามขอบเขตองค์กร นอกจากนี้ การซิงโครไนซ์ระหว่างผู้เช่าไม่ได้ถูกนำมาใช้ภายในคลาวด์ของ Azure Government และ Azure China
2. การซิงโครไนซ์ระหว่างผู้เช่าบนคลาวด์ที่แตกต่างกัน(cross-cloud) ยังไม่รองรับ ในสภาพแวดล้อม Office 365
3. การซิงโครไนซ์ระหว่างผู้เช่า ไม่ซิงโครไนซ์ประเภทออบเจ็กต์ของกลุ่ม อุปกรณ์ & ผู้ติดต่อ และคุณลักษณะ รวมถึงผู้จัดการ รูปภาพ คุณลักษณะความปลอดภัยแบบกำหนดเอง และคุณลักษณะผู้ใช้
4. ผู้ใช้ที่ทำงานร่วมกัน B2B ที่มีอยู่จะได้รับการอัปเดตตามการจับคู่ของผู้ใช้ แต่ ประเภทผู้ใช้จะไม่ได้รับการอัปเดตตามค่าเริ่มต้น ในระหว่างกระบวนการนี้

ใช้คุณลักษณะการซิงค์ระหว่างผู้เช่าในองค์กรของคุณอย่างชาญฉลาดเพื่อเพิ่มประสิทธิภาพการทำงานร่วมกัน แม้จะพิจารณาถึงข้อจำกัดแล้วก็ตาม

ประสานข้อมูลอย่างง่ายดาย: การประสานข้อมูลระหว่างผู้เช่า!

ใกล้จะสิ้นสุดแล้ว ให้หยุดคุณสมบัติดั้งเดิมของการทำงานร่วมกันแบบ B2B ชั่วคราว และดำเนินการต่อด้วยการซิงโครไนซ์ระหว่างผู้เช่าใหม่ กำหนดค่าการซิงโครไนซ์ระหว่างผู้เช่าอย่างระมัดระวังด้วยคำแนะนำที่ครอบคลุมของเรา เพื่อเพลิดเพลินกับการทำงานอัตโนมัติและความสามารถที่ครอบคลุม บันทึกความพยายามด้วยตนเองทั้งหมดของคุณและเพลิดเพลินไปกับการสร้าง การลบ และการแก้ไขผู้ใช้การทำงานร่วมกันแบบ B2B โดยอัตโนมัติ ทำงานได้อย่างสะดวกสบายโดยการมีทรัพยากรทั้งหมดไว้เพียงปลายนิ้วสัมผัสทันที!

ฉันหวังว่าบล็อกนี้จะทำให้คุณคุ้นเคยกับแนวคิดของการซิงโครไนซ์ระหว่างผู้เช่าและคุณประโยชน์ของมัน แบ่งปันประสบการณ์และความคิดของคุณในส่วนความเห็น