[Access Control] ユーザー名の変更手順(Microsoft 365)

1. HENNGE Directory Sync Tool 実行サーバーで、Windows サービス［HDE One Directory Sync］を停止します。
2. ［Access Control 管理画面］－［ユーザー一覧］から旧当該ユーザーを削除します。
3. Active Directoryで、Access Controlのユーザー名とマッピングしている属性値を修正します。
4. HENNGE Directory Sync Tool 実行サーバーで、Windows サービス［HDE One Directory Sync］を開始します。
5. ［Access Control 管理画面］－［ユーザー一覧］に新当該ユーザーが作成されていることを確認します。

※パスワード同期していない、またはパスワード同期対象外ユーザーの場合、［Access Control 管理画面］－［ユーザー一覧］の新規当該ユーザーを開き、パスワードを手動設定してください。
[Access Control] ユーザーのパスワードの強制変更

※［Access Control ユーザー名とマッピングしている属性］は［HENNGE Directory Sync Tool 実行サーバー］のC:\Program Files\HDE One Directory Sync\内にある［config.ini］－［attr_id=］で指定されている属性です。

※旧当該ユーザーにて、Secure Browser / Device Certificate を利用していた場合、再申請・承認 / 再発行・再インストールが必要です。

1. ［Access Control 管理画面］－［同期ログ］より、毎時何分ごろに同期が実施されているか確認します。
   ※以降の作業は、同期が行われている時間帯を避けて、通して実施してください。
2. ［Access Control 管理画面］－［ユーザー一覧］で旧当該ユーザーを削除します。
3. ［Access Control 管理画面］－［ユーザー一覧］で新当該ユーザーを作成します。
   ※［ユーザー名］欄以外は、旧当該ユーザーの設定と同じにしてください。
4. ［Access Control 管理画面］－［プロビジョニング設定］－［Access Control からの同期］－［詳細の確認］－ 当該ドメイン［同期プレビュー］を実施し、意図しない Delete ユーザーが存在しないことを確認します。
5. ［Access Control 管理画面］－［プロビジョニング設定］－［Access Control からの同期］－［詳細の確認］－ 当該ドメイン［今すぐ同期］を実施します。
6. ［Access Control 管理画面］－［ユーザー一覧］－ 新［当該ユーザー］－［編集］－［Microsoft Immutable ID］に文字列が表示されていることを確認します。

※旧当該ユーザーにて、Secure Browser / Device Certificate を利用していた場合、再申請・承認 / 再発行・再インストールが必要です。