對象
使用 Microsoft Entra ID 和 HENNGE Access Control 同步使用者的客戶。
若您未進行定期同步,而是透過 [網域設定] - [HENNGE Directory Sync 連線] 的「資料同步」來逐次同步使用者,由於本次更新將導致操作產生變化,請務必確認後段的限制事項。
內容
HENNGE Access Control 和 Entra ID 之間的定期使用者同步設定現在可於管理畫面中進行。
因此,您現在可以在管理畫面上隨時停止及重新啟動定期同步。
在定期同步時間以外進行的立即同步功能仍可繼續使用。
目前已設定定期同步的客戶,「佈建設定」頁面上的設定內容將如下圖所示變更。
下圖為 HENNGE Access Control 向 Entra ID 方向進行同步之案例範例。
新畫面上將顯示連線中的 Entra ID 租用戶 ID,以及同步設定中的網域名稱。
在「確認詳細資訊」畫面中,可以執行以下操作:
- 確認同步日誌
- 確認同步預覽日誌
- 執行「立即同步」
- 執行「同步預覽」
- 解除定期同步
- 使用者刪除保護等級設定(※)
※何謂使用者刪除保護等級?
若同步目標的使用者刪除比例超過設定值,同步處理將會取消。
範例)在 HENNGE Access Control 向 Entra ID 的同步設定中,若將使用者刪除容許率設為 90,當 Entra ID 的使用者刪除率超過 90% 時,同步處理將會取消。
注意事項
由於本次更新,若未設定定期同步,將無法在 HENNGE Access Control 畫面中儲存 Entra ID 租用戶資訊。
因此,若您希望在不設定定期同步的情況下,逐次同步使用者,麻煩請您透過「新增服務」依同步設定精靈指示操作,並執行「立即同步」。
※每次皆需進行此操作,但 Powershell 執行部分在第一次之後即可省略步驟。