[Access Control] 使用者同步設定 (Access Control → Microsoft 365) – HENNGE One Help Center

概要

本說明針對需將使用者資訊從 Access Control 手動或定期同步至 Microsoft Entra ID 的客戶，說明設定步驟。

注意事項

本文章內容係根據 2026 年 10 月時的產品規格所製作，未來可能會在未經預告的情況下變更。
設定使用者同步時，需具備 Access Control 的全域管理員權限以及 Microsoft 365 的全域管理員權限。
如需存取管理介面，請參考下方文章。
[Access Control] 管理介面登入方法
使用者同步需以網域為單位進行設定。
執行使用者同步前，請先將必要的使用者預先註冊至 Access Control。
透過 Access Control 同步至 Microsoft Entra ID 所建立的使用者，將不會自動指派 Microsoft 365 授權。
如有需要，請於同步後由管理員指派 Microsoft 365 授權。
啟用定期同步後，將每小時自動同步一次使用者資訊。
※同步間隔無法變更。
同步至 Microsoft 365 的使用者屬性包含［姓］、［名］、［顯示名稱］、［UserPrincipalName］。
Access Control 的密碼不會同步至 Microsoft 365。此外，與 Microsoft 365 的同步設定中，電子郵件地址會以 Microsoft 365 端的資訊為主並反映至 Access Control。
若已從 Active Directory 同步使用者至 Microsoft Entra ID，則無需執行本作業。

事前確認事項

請將預計同步網域中，非使用者物件的網域進行變更。
將非使用者物件的 UPN 變更為 onmicrosoft.com 網域

步驟

請從 Access Control 管理介面進入［帳戶佈建設定］。
於［Access Control からの同期］選單中，點選［+ 新增服務］。
在選擇同步服務畫面，點選欲同步的服務。
若為首次同步等僅顯示［Entra ID］時，請點選［Entra ID］。

若顯示［使用已儲存的資料］選單，請從［使用已儲存的資料］中點選目標租用戶，並進行後續步驟 6。
※若已完成步驟 5 的［要求的存取權限］之［同意］，則會顯示此選單。
將顯示 Microsoft 365 登入畫面，請以全域管理員帳戶登入。
顯示［要求的存取權限］畫面時，請點選［同意］。
選擇欲同步的網域，並視需要變更設定值後，點選［繼續］。
- 網域
  請勾選欲同步的網域。
- 刪除使用者容許率（※）
  當刪除使用者的比例超過設定值時，將取消處理，以防止非預期大量刪除使用者。
  例：若刪除使用者容許率設為 65%，當同步時刪除使用者超過總數 65% 時，將取消處理。
顯示［要求的存取權限］畫面時，請勾選［代表組織同意］並選擇［同意］。
※若未顯示此畫面而直接進入下一步，表示已完成驗證，請繼續後續步驟。
請分別點選各同步目標網域的［開始同步預覽］，輸出預期的使用者同步結果。
※如有多個網域，請針對每個網域執行同步預覽。
選擇［下載結果］，並確認下載的同步預覽結果（CSV 檔案）。
※如有多個網域，請分別確認每個網域的結果。
※同步預覽不會套用刪除使用者容許率，因此可能會顯示超過容許率的刪除預覽。

請務必參考下列說明，確認同步預覽結果。

若同步結果中包含非預期的 Add、Delete、Update 使用者，請點選［取消］，編輯使用者資訊後再重新嘗試。
如有疑問，請聯絡 HENNGE 負責人或 HENNGE One 技術支援。
※同步預覽結果輸出時，使用者列表的排序無法變更。
※輸出的使用者列表中，會包含各使用者的 Immutable ID。

同步預覽結果出現 XXX excluded for user 時

「excluded for user」訊息有 Addition／Update／Deletion 三種情境。
出現這些訊息的使用者已被設定為不同步對象，即使執行同步也不會更新。
※此訊息僅說明若啟用使用者同步時會執行的處理。

同步預覽結果出現 Add 或 Delete 時

請確認 Add 或 Delete 對象的使用者是否為預期對象。
若有不希望 Add 或 Delete 的使用者，請點選［取消］，於 Access Control 或 Microsoft Entra ID 端註冊或刪除使用者資訊後再重新嘗試。

同步預覽結果出現 Update 時

請確認 Update 對象使用者的同步欄位值是否如預期。
可比較 Access Control 與 Microsoft 365 中的使用者資訊，確認更新內容。
若 Update 對象中有非預期的使用者，請點選［取消］，於 Access Control 或 Microsoft Entra ID 端編輯使用者資訊後再重新執行。

關於使用者同步時的同步欄位詳細資訊，請參考下方文章。
[Access Control] Microsoft 365 使用者同步的同步欄位為何？

Access Control 使用者列表下載步驟，請參考下方文章。
[Access Control] 下載使用者列表

Microsoft Entra ID 批次匯出使用者資訊步驟
可使用下列指令批次匯出 Microsoft Entra ID 的使用者資訊，並用於同步預覽結果確認。
※本指令依 Microsoft Entra ID 規格運作，詳細請洽 Microsoft。
※執行前請先參考下方文章，確認可使用 Microsoft Graph PowerShell。
從 Microsoft Graph PowerShell 連線至 Microsoft 365

請以管理員權限啟動 Microsoft Graph PowerShell，並執行下列指令。
※若顯示登入對話框，請以具備 Microsoft 365 全域管理員權限的帳戶繼續登入。
```
Connect-MgGraph -Scopes "Domain.ReadWrite.All","Directory.AccessAsUser.All" -ErrorAction Stop
```

執行下列指令。
※請將「"*@連接目標網域"」部分指定為同步目標網域的值。
例：「"*@example.com"」
※「任意路徑」部分請指定匯出目的地路徑。

Get-MgUser -all -Property MailNickname, UserPrincipalName, surname, givenname,DisplayName, OnPremisesImmutableId |Where-Object {$_.UserPrincipalName -like "*@連接目標網域"} | Select-Object MailNickname, UserPrincipalName, surname, givenname, DisplayName, OnPremisesImmutableId | Export-Csv -Path "/任意路徑/msusers.csv" -NoTypeInformation

若內容無誤，請點選［繼續］。
選擇［定期同步設定］或［立即同步］，並點選［執行］。
※建議先執行同步預覽及立即同步，確認同步結果符合預期後，再進行定期同步設定。
- 立即同步
  立即執行使用者資訊的同步（新增、刪除、更新）。
  ※執行［立即同步］時，將立即同步使用者資訊（新增、刪除、更新），並更新 Microsoft 365 使用者。
  請確認同步預覽結果符合預期後再執行。
- 定期同步設定
  每小時自同步來源服務定期同步（新增、刪除、更新）使用者資訊至同步目的地服務。
- 關於同步（新增、刪除、更新）
  - 新增：僅存在於同步來源服務、同步目的地服務不存在的使用者，將新增至同步目的地服務。
  - 刪除：同步來源服務不存在、同步目的地服務存在的使用者，將自同步目的地服務刪除。
  - 更新：同步來源與同步目的地服務皆存在相同使用者，且姓名、顯示名稱等欄位有差異時，將以同步來源的值更新同步目的地服務。
點選［查看同步記錄］，確認同步結果。
※若選擇［Entra ID 定期執行］，啟用定期同步時尚未執行同步處理，因此同步記錄中不會顯示。
啟用定期同步後，將每小時執行一次使用者資訊定期同步，並輸出同步記錄。
同步記錄的詳細查看方法，請參考下方文章。
[Access Control] 查看同步記錄
※請於確認使用者同步已正常完成後，務必聯絡 HENNGE One 導入負責人或客服窗口。

若您使用多個網域，並需於後續設定其他網域的使用者資訊，請參考下方步驟。
Access Control 設定定期同步使用者的網域新增（Access Control → Microsoft 365）