Upravljanje sinhronizacijom korisničkih naloga

  • Članak

Pošto se identiteti korisnika obezbeđuju kroz Microsoft Online Services, imate više opcija za upravljanje sinhronizacijom korisnika između okruženja na mreži i lokalnog okruženja.

Odlučite se za neki od pristupa za upravljanje korisnicima

Možete birati među tri glavna modela identiteta u sistemu Microsoft 365 kada podešavate i upravljate nalozima korisnika:

  1. Identitet u oblaku. Korisničkim nalozima upravljate samo u sistemu Microsoft 365. Za upravljanje korisnicima nisu potrebni lokalni serveri; sve se radi u oblaku.

  2. Sinhronizovani identitet. Sinhronizujte lokalne objekte direktorijuma sa sistemom Microsoft 365 i upravljajte korisnicima lokalno. Takođe možete da sinhronizujete lozinke tako da korisnici imaju istu lozinku lokalno i u oblaku, ali će morati da se prijave ponovo da bi koristili Microsoft 365.

  3. Spoljni identitet. Sinhronizujte lokalne objekte direktorijuma sa sistemom Microsoft 365 i upravljajte korisnicima lokalno. Korisnici imaju sa istu lozinku lokalno i u oblaku i ne moraju da se prijave ponovo da bi koristili Microsoft 365. Ovo se često naziva i jedinstveno prijavljivanje.

Važno je da pažljivo razmotrite koji model identiteta ćete koristiti da biste počeli da radite. Razmislite o vremenu, postojećoj složenosti i troškovima. Ovi faktori se razlikuju za svaku organizaciju. Vaša izbor se uglavnom zasniva na veličini vaše kompanije i dubini i sposobnosti vaših IT resursa.

Pregledajte sledeće resurse kako biste se pripremili za donošenje prave odluke za svoju kompaniju:

Savet za administratore: obezbedite URL organizacije za jedinstveno prijavljivanje za svoje korisnike

Ako ste primeniti sinhronizaciju sa jedinstvenim prijavljivanjem (opcija 3 navedena iznad), moći ćete da obezbedite URL adresu korisnicima koji će iskoristiti Active Directory i pojednostavljuje iskustvo prilikom prijavljivanja.

URL adresa prati ovaj obrazac:

https://<yourCRMOrganizationName>.crm.dynamics.com?whr=<yourFederationServiceIdentifier>

Možete da dobijete <yourCRMOrganizationName> tako što ćete pogledati URL adresu koju koristite za pristup okruženjima. Na primer, u https://contoso.crm.dynamics.com, contoso je <yourCRMOrganizationName>.

Važno

Sledeće URL adrese koristiće se za pretplate hostovane na ovim lokacijama.

  • LATAM/SAM: https://<yourCRMorganizationname>.crm2.dynamics.com?whr=<yourFederationServiceIdentifier>
  • CAN: https://<yourCRMorganizationname>.crm3.dynamics.com?whr=<yourFederationServiceIdentifier>
  • EMEA: https://<yourCRMorganizationname>.crm4.dynamics.com?whr=<yourFederationServiceIdentifier>
  • APAC: https://<yourCRMorganizationname>.crm5.dynamics.com?whr=<yourFederationServiceIdentifier>
  • OCE: https://<yourCRMorganizationname>.crm6.dynamics.com?whr=<yourFederationServiceIdentifier>
  • JPN: https://<yourCRMorganizationname>.crm7.dynamics.com?whr=<yourFederationServiceIdentifier>
  • IND: https://<yourCRMorganizationname>.crm8.dynamics.com?whr=<yourFederationServiceIdentifier>
  • Vlada Sjedinjenih Američkih Država: https://<yourCRMorganizationname>.crm9.dynamics.com?whr=<yourFederationServiceIdentifier>
  • UK: https://<yourCRMorganizationname>.crm11.dynamics.com?whr=<yourFederationServiceIdentifier>
  • FRA: https://<yourCRMorganizationname>.crm12.dynamics.com?whr=<yourFederationServiceIdentifier>
  • UAE: https://<nazivVašeCRMOrganizacije>.crm15.dynamics.com?whr=<VašIdentifikatorZaFederationService>
  • DEU: https://<yourCRMorganizationname>.crm.microsoftdynamics.de?whr=<yourFederationServiceIdentifier>

Možete da dobijete federativni identifikator usluge za svoju organizaciju tako što ćete slediti sledeće korake:

  1. Na serveru koji pokreće AD FS 2.0, kliknite ili dodirnite Početak>Administrativne alatke>Upravljanje AD FS 2.0.

  2. Na stablu konzole, kliknite desnim tasterom miša na opciju AD FS 2.0 ili je dodirnite, a zatim izaberite Uređivanje svojstava federativnih usluga.

  3. Izaberite karticu Opšte.

    Zabeležite svoj federativni identifikator usluge. Na primer: http://sts1.fabrikam.com/adfs/services/trust

    URL adresa treba da izgleda poput: https://contoso.crm.dynamics.com?whr=<http://sts1.fabrikam.com/adfs/services/trust>

    Pošaljite ovu URL adresu svojim korisnicima i savetujte im da je obeleže.