测试并启用 Microsoft Entra ID 到 Active Directory 的预配(预览版)

配置范围筛选器和属性映射后,测试配置、查看默认属性并启用它。 以下步骤对于所有部署选项都相同:仅限用户、仅限组或用户和组。

Prerequisites

在继续之前,请先完成 配置 Microsoft Entra ID 到 Active Directory 的预配 中的步骤。

使用按需预配进行测试

在为所有作用域内对象启用配置之前,请将其应用到单个用户或组并检查结果。 按需预配单独报告每个步骤(导入、范围评估、匹配和对目标对象执行的操作),以便确切地查看对象将失败的位置。

组有一个额外的考虑:不会自动预配成员,因此可以选择最多五个成员来与组一起测试。

测试完成后,门户会显示一条消息,其中包含下一个配置步骤。 选择该消息中的链接以继续。

有关用户和组的完整流程,请参阅按需预配 - Microsoft Entra ID 到 Active Directory。

默认属性:意外删除和电子邮件通知

默认属性部分提供意外删除和电子邮件通知的设置。

默认属性选项的屏幕截图。

意外删除功能可保护你免受配置更改和本地目录更改的影响,这些更改会影响许多用户和组。 它使你能够:

  • 自动防止意外删除。
  • 设置保护生效的对象数(阈值)。
  • 设置此场景中的同步作业被隔离时所使用的通知电子邮件地址。

有关详细信息,请参阅 意外删除。

选择“基本信息”旁边的铅笔以更改配置中的默认值。

“配置基础”属性的屏幕截图。

启用您的配置

完成并测试配置后,请启用它。

在左侧,选择 概述>查看并启用,然后选择 启用配置。

查看和启用预配配置的屏幕截图。

该服务会先对所有纳入范围的对象运行一个初始周期,然后按照周期性计划运行增量周期。

隔离

云同步监视配置的运行状况,并将不正常的对象置于隔离状态。 如果由于错误(如管理员凭据无效)对目标系统进行的大多数或所有调用一致失败,同步作业将标记为隔离状态。 有关详细信息,请参阅 预配隔离问题。

重新启动预配

如果不想等待下一次计划的运行,请使用 重启同步触发预配运行。

  1. 以至少混合身份管理员的身份登录到Microsoft Entra 管理中心。
  2. 浏览到 Entra ID>Entra Connect>云端同步。
  3. 在 “配置”下,选择配置。
  4. 在顶部,选择“ 重启同步”。

删除配置

若要删除配置,请执行以下操作:

  1. 以至少混合身份管理员的身份登录到Microsoft Entra 管理中心。
  2. 浏览到 Entra ID>Entra Connect>云端同步。
  3. 在 “配置”下,选择配置。
  4. 在配置屏幕顶部,选择“ 删除配置”。

Important

删除配置前不会要求确认。 在选择删除之前,请确保这是您想要执行的操作。

后续步骤