按需预配 - Microsoft Entra ID 到 Active Directory

Microsoft Entra Cloud Sync 允许在为所有作用域内对象启用配置之前将更改应用到单个用户或组来测试配置更改。

使用此测试验证并验证对配置所做的更改是否已正确应用，并且对象正确同步到Active Directory。

本文介绍适用于将用户从 Microsoft Entra ID 预配到 Active Directory 的配置的按需预配。 如果你正在查找有关从 Active Directory 预配到 Microsoft Entra ID 的信息，请参阅按需预配 - Active Directory 到 Microsoft Entra ID。

对于按需组预配，如下所示：

  • 按需预配组支持一次更新最多五位成员。
  • 按需预配不支持删除从 Microsoft Entra ID 中删除的组。 你搜索某个组时这些组不会出现。
  • 按需预配不支持未直接分配给应用程序的嵌套组。
  • 按需预配请求 API 一次只能接受一个包含最多五个成员的组。

验证用户或组

  1. 请以至少混合身份管理员的身份登录Microsoft Entra 管理中心。

  2. 浏览到 Entra ID>Entra Connect>云同步。

    屏幕截图，显示 Microsoft Entra Connect Cloud Sync 主页。

  1. 在 “配置”下，选择配置。

  2. 在左侧，选择“按需预配”。

  3. 根据要测试的对象类型，选择“ 用户 或 组 ”选项卡。

    “按需预配”页的屏幕截图，其中包含“用户和组”选项卡。

然后，按照所选对象类型的步骤操作。

  1. 在 “选择用户”中，按名称搜索用户，然后选择该用户。

    在“按需预配”页的“用户”选项卡上选择的用户的屏幕截图。

  2. 选择“预配”。

查看结果

结果列出了四个步骤：导入对象、根据范围筛选器对其进行评估、将其与目标系统匹配，并在Active Directory中执行操作。 选择“ 查看 任何步骤的详细信息”以查看评估的内容。

步骤完成时会报告为成功；如果没有任何操作可执行，则会报告为跳过，例如当 Active Directory 中的对象已经匹配时。 若要再次运行同一测试，请选择 “重试”。 若要测试其他对象，请选择“ 预配另一个对象”。

相关内容

  • Se actualizó por última vez el