概要
開始使用 Access Control 時，針對希望與 Microsoft 365 進行同盟登入，並與 Active Directory (AD) 進行使用者同步的客戶，說明用於 AD 同步之 HENNGE Directory Sync Tool 同步設定檔的定義內容及取得方式。
注意事項
- 本文內容係以截至 2026 年 10 月的產品內容為基礎，日後可能會在未事先通知的情況下變更。
步驟
1. 決定要同步的對象使用者條件。
要同步的對象使用者可從以下條件中選擇。
※ 必須是有效的使用者物件。
※ 若希望依據下列以外的條件進行定義，請透過步驟 3. 的表單與我們聯絡。
-
隸屬於特定 OU
※ 位於特定 OU 之下的子 OU 內使用者也會成為同步對象。可指定多個 OU。 -
隸屬於特定安全性群組 (※2)
※ 位於特定安全性群組之下的子安全性群組（巢狀安全性群組）內使用者不會成為同步對象。
因此，對象使用者必須直接隸屬於指定的安全性群組。可指定多個安全性群組。 - mail 屬性的網域為特定值
- UserPrincipalName 屬性的網域為特定值
2. 決定 Access Control 上的使用者屬性與 AD 上屬性之間的對應關係。
可從以下選項中選擇對應關係。
※ 若希望使用下列選項以外的對應關係，請透過步驟 3. 的表單與我們聯絡。
| Access Control 上的屬性值 | AD 上的屬性值 | 備注 |
| 使用者名稱 |
samAccountName |
已同步的使用者名稱值之後無法變更。 僅可指定英數字元。 會區分大小寫。 |
| 姓氏 | Surname | |
| 名稱 | GivenName | |
|
名稱 |
DisplayName |
|
| Microsoft 365 UPN |
UserPrincipalName |
請指定與 Microsoft 365 的 UserPrincipalName (UPN) 對應之 AD 上的屬性值。 |
| 電子郵件 |
UserPrincipalName |
範例) 若 AD 端的 UserPrincipalName (UPN) 屬性為 user1@hennge.local，且 mail 屬性為 user1@hennge.com：
由於 .local 網域無法成為在網際網路上具唯一性的 Microsoft 365 UserPrincipalName (UPN)，因此不適合將 AD 端的 UserPrincipalName (UPN) 屬性與 Access Control 端的 Microsoft 365 UPN 屬性進行對應。與 mail 屬性對應較為適當。
3. 確定要同步的對象使用者及屬性值的對應關係後，請透過以下表單輸入必要資訊並寄出。
建立同步設定檔需要數個工作日。
HENNGE Directory Sync Tool 同步設定檔通知表單
4. HENNGE 將根據您在表單中輸入的內容建立同步設定檔，並透過電子郵件寄送給您。寄送的檔案及其說明如下。
這些檔案將用於後續的導入作業，請務必儲存於導入作業時可存取的位置。
| 檔案名稱 | 說明 |
| config.ini | 已設定 Access Control 的用戶群資訊及屬性值對應關係的定義。 |
本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。
若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。