問題
在導入 Access Control 時，想要從 Microsoft 365 匯入初始使用者資訊。
需要進行哪些作業？
回答
透過執行以下步驟，即可將使用者資訊從 Microsoft 365 同步至 Access Control。
注意事項
- 本步驟的前提是Access Control 中除了初始管理員以外不存在其他使用者。
若 Access Control 上已經建立了使用者，請聯絡 HENNGE One 導入負責人。 - 本文內容係根據 2026 年 7 月當時的產品規格所編寫，未來可能會有變更恕不另行通知。
- 設定使用者同步需要 Access Control 的全域管理員權限以及 Microsoft 365 的全體管理員權限。
- Microsoft Entra ID 的使用者密碼不會同步至 Access Control。
使用者同步完成後，必須在 Access Control 端設定初始密碼。 - 若已經進行從 Active Directory 到 Microsoft Entra ID 的使用者同步，則不需要進行本作業。
- 請針對預計同步的網域，變更使用者以外物件的網域。
[Access Control] 將使用者以外物件的 UPN 變更為 onmicrosoft.com 網域
步驟
- 從 Access Control 管理介面存取 [帳戶佈建設定]。
- 選擇 [同步來源] 選單內的 [+ 新增服務]。
- 從同步服務的選擇畫面中選擇同步對象的服務。
若顯示以下畫面，請選擇 [Entra ID]。 - 會顯示 Microsoft 365 的登入畫面，請使用全體管理員帳號登入。
- 會顯示 [要求的授予權限] 畫面，請選擇 [同意]。
-
勾選要同步的網域，設定 UPN Mode 及使用者刪除保護等級後，點擊 [繼續]。
-
網域
勾選要同步的網域。 -
UPN Mode
依據設定的不同，Access Control 使用者名稱所設定的值也會不同。
※ Access Control 的使用者名稱之後無法變更。
【UPN Mode 為有效時】
將 Microsoft Entra ID 的 UserPrincipalName 屬性同步為 Access Control 的使用者名稱。
範例：若使用者的 UserPrincipalName 屬性為「user@example.com」，則使用者名稱為「user@example.com」。
【UPN Mode 為無效時】
將 Microsoft Entra ID 的 UserPrincipalName 屬性中 @ 之前的值同步為 Access Control 的使用者名稱。
範例：若使用者的 UserPrincipalName 屬性為「user@example.com」，則使用者名稱為「user」。 -
網域
- 會顯示 [要求的授予權限] 畫面，請勾選 [代表組織同意] 後選擇 [同意]。
※ 若未顯示此畫面而直接進入下一個畫面，代表已經完成驗證，請繼續進行下一個步驟。 - 點擊各同步目標網域的 [開始同步測試]，輸出預期的使用者同步結果。
※ 若有多個網域，請針對每個網域執行同步測試。 -
選擇 [下載結果]，確認下載的同步測試結果 (csv 檔案)。
※ 若有多個網域，請針對每個網域確認結果。請務必參考以下內容確認同步測試的結果。
若同步測試結果中包含非預期的 Add 使用者，請點擊 [取消]，完成使用者資訊的編輯等作業後請重新操作。
如有不明之處，請通知 HENNGE One 導入支援負責人。
※ 輸出的使用者清單右側欄位會顯示各使用者的 Immutable ID。若同步測試結果顯示 Update 或 Delete，表示 Access Control 上已存在使用者。
請通知 HENNGE One 導入支援負責人。
有關使用者同步時的同步項目詳情，請參閱以下文章。
Access Control 與 Microsoft 365 之間使用者同步的同步項目為何？
- 若內容無誤，請點擊 [繼續]。
-
確認選擇 [立即同步] 後顯示的注意事項，若無問題請勾選核取方塊並點擊 [繼續]。
※ 執行 [立即同步] 後，將立即執行使用者資訊的同步，並在 Access Control 中建立使用者。
請務必確認同步測試的結果符合預期後再執行。關於同步 (追加、刪除、變更)
- Add：僅同步來源服務中存在該使用者，同步目的地服務中不存在該使用者時，將於同步目的地服務中新增該使用者。
- Delete：同步來源服務中不存在該使用者，但同步目的地服務中存在該使用者時，將刪除同步目的地服務中的該使用者。
- Update：同步來源與同步目的地服務中皆存在相同使用者，且姓氏、名稱、名稱等項目有差異時，將以同步來源的值變更同步目的地服務的值。
- 點擊 [確認同步記錄]，確認同步結果。
有關確認同步記錄的詳細方法，請參閱以下文章。
確認同步記錄 - 請於 Access Control 端設定各使用者的初始密碼。
透過使用者同步在 Access Control 中建立的使用者，其 Microsoft Entra ID 端的密碼並不會被同步。
因此，同步完成後，管理員需在 Access Control 上設定初始密碼。
※ 若未設定密碼，使用者將無法登入 Access Control。
有關密碼設定方法，請參閱以下文章。
[Access Control] 建立使用者 / 編輯
[Access Control] 批次變更使用者
本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。
若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。