[Access Control] 使用者同步設定 (Access Control → Microsoft 365)

概要

本說明文件提供給需要從Access Control手動或定期同步使用者資訊至Microsoft Entra ID的客戶，說明其設定步驟。

注意事項

1. 本文章內容係根據2026年9月時的產品規格所撰寫，未來可能會在未經預告的情況下變更。
2. 設定使用者同步時，需具備Access Control的全域管理員權限以及Microsoft 365的全域管理員權限。
3. 如需瞭解如何存取管理介面，請參考下列文章。
   [Access Control] 登入管理介面的方法
4. 使用者同步需以網域為單位進行設定。
5. 在執行使用者同步前，請先將必要的使用者預先註冊至Access Control。
6. 透過Access Control同步至Microsoft Entra ID所建立的使用者，將不會自動指派Microsoft 365授權。
   如有需要，請於同步後由管理員手動指派Microsoft 365授權。
7. 啟用定期同步後，系統將每1小時同步一次使用者資訊。
   ※同步間隔無法變更。
8. 同步至Microsoft 365的使用者屬性包含［姓］、［名］、［顯示名稱］、［UserPrincipalName］。
   Access Control的密碼不會同步至Microsoft 365。此外，與Microsoft 365的同步設定中，電子郵件地址會以Microsoft 365端的資訊為主並反映至Access Control。
9. 若已從Active Directory同步使用者至Microsoft Entra ID，則無需執行本作業。

事前確認事項

• 請將預計同步網域中，非使用者物件的網域變更為其他網域。
  將非使用者物件的UPN變更為onmicrosoft.com網域

步驟

1. 請從Access Control的管理介面進入［帳戶佈建設定］。

   

2. 於［Access Control からの同期］選單中，點選［+ 新增服務］。

   

3. 在選擇同步服務的畫面中，點選欲同步的服務。
   若為首次同步等僅顯示［Entra ID］時，請點選［Entra ID］。

   

   若出現［使用已儲存的資料］選單，請從［使用已儲存的資料］中點選目標租用戶，並進入後續步驟6。
   ※若已完成步驟5的［所需存取權限］的［同意］，則會顯示此選單。

   

4. 將顯示Microsoft 365登入畫面，請以全域管理員帳號登入。
5. 將顯示［所需存取權限］畫面，請點選［同意］。

6. 選擇要同步的網域，並視需要變更設定值後，點選［繼續］。

   • 網域
     請勾選要同步的網域。
   • 刪除使用者容許率（※）
     當刪除使用者的比例超過設定值時，將取消處理，以避免非預期大量刪除使用者。
     例：若刪除使用者容許率設為65%，當同步時刪除超過總數65%的使用者時，將取消處理。

   

7. 將顯示［所需存取權限］畫面，請勾選［代表組織同意］後選擇［同意］。
   ※若未顯示此畫面而直接進入下一畫面，表示已完成驗證，請繼續下一步。

   

8. 請點選各同步目標網域的［開始同步預覽］，以輸出預期的使用者同步結果。
   ※若有多個網域，請分別對每個網域執行同步預覽。

   

9. 選擇［下載結果］，並確認下載的同步預覽結果（CSV檔案）。
   ※若有多個網域，請分別確認每個網域的結果。
   ※同步預覽不會套用刪除使用者容許率，因此可能會顯示超過容許率的刪除預覽。

   

   請務必參考下列說明，確認同步預覽結果。

   若同步結果中包含非預期的Add、Delete、Update使用者，請點選［取消］，編輯使用者資訊後再重新嘗試。
   如有疑問，請聯絡HENNGE負責人或HENNGE One技術支援。
   ※同步預覽結果輸出時，使用者列表的排序無法變更。
   ※輸出的使用者列表中，會包含各使用者的Immutable ID。

同步預覽結果出現Add或Delete時+

同步預覽結果出現Update時+

10. 若內容無誤，請點選［繼續］。

    

11. 選擇［定期同步設定］或［立即同步］，並點選［執行］。
    ※建議先執行同步預覽及立即同步，確認同步結果符合預期後，再設定定期同步。

    • 立即同步
      立即執行使用者資訊的同步（新增、刪除、更新）。
      ※執行［立即同步］時，將立即同步使用者資訊（新增、刪除、更新），並更新Microsoft 365的使用者。
      請務必確認同步預覽結果符合預期後再執行。
    • 定期同步設定
      每1小時，會從同步來源服務定期同步使用者資訊（新增、刪除、更新）至同步目的地服務。
    • 關於同步（新增、刪除、更新）
      • 新增：僅存在於同步來源服務的使用者，會新增至同步目的地服務。
      • 刪除：同步來源服務不存在、但同步目的地服務存在的使用者，會從同步目的地服務刪除。
      • 更新：同步來源與同步目的地服務皆存在相同使用者，且姓名、顯示名稱等欄位有差異時，會將同步目的地服務的值更新為來源的值。

    

12. 點選［查看同步記錄］，確認同步結果。
    ※若選擇［Entra ID 定期執行］，在啟用定期同步時尚未執行同步處理，因此同步記錄中不會顯示。
    啟用定期同步後，系統將每1小時執行一次使用者資訊定期同步，並輸出同步記錄。
    同步記錄的詳細查看方法，請參考下列文章。
    [Access Control] 查看同步記錄
    ※請於確認使用者同步已正常完成後，務必聯絡HENNGE One導入負責人或支援窗口。

    

若您使用多個網域，並需於後續設定其他網域的使用者資訊，請參考下列步驟。
Access Control設定定期同步使用者的網域新增（Access Control → Microsoft 365）