Nagyvállalati szintű state roaming engedélyezése a Microsoft Entra-azonosítóban

Az Enterprise State Roaming egységes felületet biztosít a felhasználóknak Windows-eszközeiken, és csökkenti az új eszközök konfigurálásához szükséges időt. Az Enterprise State Roaming a Windows 8-ban először bevezetett szabványos felhasználói beállítások szinkronizálásához hasonlóan működik. Az Enterprise State Roaming minden olyan szervezet számára elérhető, amely P1 vagy P2 Microsoft Entra-azonosítóval vagy Enterprise Mobility + Security (EMS) licenccel rendelkezik. A Microsoft Entra-előfizetés beszerzéséről további információt a Microsoft Entra termékoldalán talál.

Megjegyzés:

Ez a cikk a Windows 10-ben 2015 júliusában elindított Microsoft Edge régi verziója HTML-alapú böngészőre vonatkozik. A cikk nem vonatkozik a 2020. január 15-én megjelent új Microsoft Edge Chromium-alapú böngészőre. Az új Microsoft Edge szinkronizálási viselkedésével kapcsolatos további információkért tekintse meg a Microsoft Edge Sync című cikket.

Vállalati állapotroaming engedélyezése

  1. Jelentkezzen be a Microsoft Entra felügyeleti központba globális Rendszergazda istratorként.
  2. Keresse meg az identitáseszközök>>áttekintését a vállalati állapotroamingról.>
  3. Válassza ki, hogy a felhasználók szinkronizálhatják a beállításokat és az alkalmazásadatokat az eszközökön. További információkért tekintse meg az eszközbeállítások konfigurálását.

Ahhoz, hogy egy Windows 10 vagy újabb eszköz az Enterprise State Roaming szolgáltatást használja, az eszköznek Microsoft Entra-identitással kell hitelesítenie magát. A Microsoft Entra-azonosítóhoz csatlakoztatott eszközök esetében a felhasználó elsődleges bejelentkezési identitása a Microsoft Entra-identitás, ezért nincs szükség más konfigurációra. Az helyi Active Directory használó eszközök esetében a rendszergazdának konfigurálnia kell a Microsoft Entra hibrid csatlakoztatott eszközöket.

Adattárolás

A nagyvállalati state roaming-adatok egy vagy több Azure-régióban vannak tárolva, amelyek a Legjobban összhangban vannak a Microsoft Entra-példányban beállított ország/régió értékével. Az Enterprise State Roaming-adatok particionálása három fő földrajzi régió alapján történik: Észak-Amerika, EMEA és APAC. A bérlő vállalati központi központi adatai helyileg találhatók a földrajzi régióban, és nem replikálódnak régiók között. Például:

Ország/régió értéke az adataikat a következő helyen tárolja:
EMEA-ország/régió, például Franciaország vagy Zambia Egy vagy több Azure-régió Európában
Egy Észak-Amerika ország vagy régió, például Egyesült Államok vagy Kanada Egy vagy több Azure-régió az USA-ban
APAC-ország/régió, például Ausztrália vagy Új-Zéland Egy vagy több Azure-régió Ázsiában
Dél-Amerikai és Antarktisz régiói Egy vagy több Azure-régió az USA-ban

Az ország/régió érték a Microsoft Entra címtárlétrehozás folyamatának részeként van beállítva, és később nem módosítható. Ha további részletekre van szüksége az adattároló helyéről, küldjön egy jegyet Azure-támogatás.

Felhasználónkénti eszköz szinkronizálási állapotának megtekintése

Kövesse az alábbi lépéseket egy felhasználónkénti eszközszinkronizálási állapotjelentés megtekintéséhez.

  1. Jelentkezzen be a Microsoft Entra felügyeleti központba globális Rendszergazda istratorként.
  2. Tallózással keresse meg az Identitásfelhasználók>>minden felhasználót.
  3. Jelölje ki a felhasználót, majd válassza az Eszközök lehetőséget.
  4. Válassza az Eszközök szinkronizálási beállításainak és alkalmazásadatainak megtekintése lehetőséget a szinkronizálás állapotának megjelenítéséhez.
  5. A felhasználóhoz szinkronizált eszközök megjelennek, és letölthetők.

Adatmegőrzés

Az Enterprise State Roaming használatával a Microsoft-felhőbe szinkronizált adatok mindaddig megmaradnak, amíg manuálisan nem törlik őket, vagy az adatok elavultnak nem minősülnek.

Explicit törlés

A explicit törlés akkor történik, ha a rendszergazda töröl egy felhasználót, könyvtárat, vagy kifejezetten kéri az adatok törlését.

  • Felhasználó törlése: Ha egy felhasználót töröl a Microsoft Entra-azonosítóból, a felhasználói fiók központi adatai 90–180 nap elteltével törlődnek.
  • Címtár törlése: A teljes címtár törlése a Microsoft Entra-azonosítóban azonnali művelet. A címtárhoz társított összes beállítási adat 90–180 nap után törlődik.
  • Kérelem törlésekor: Ha a Microsoft Entra rendszergazdája manuálisan szeretne törölni egy adott felhasználó adatait vagy beállításadatait, a rendszergazda beszúrhat egy jegyet Azure-támogatás.

Elavult adatok törlése

Az egy évig nem elérhető adatok ("a megőrzési időszak") elavultnak minősülnek, és törölhetők a Microsoft-felhőből. A megőrzési időtartam változhat, de nem kevesebb, mint 90 nap. Az elavult adatok lehetnek a Windows/alkalmazás beállításainak vagy a felhasználó összes beállításának egy adott készlete. Például:

  • Ha egyetlen eszköz sem fér hozzá egy adott beállításgyűjteményhez, például a nyelvhez, akkor a gyűjtemény elavulttá válik a megőrzési időszak után, és lehet, hogy törölve lesz.
  • Ha egy felhasználó kikapcsolta a beállítások szinkronizálását az összes eszközén, akkor egyik beállítási adat sem érhető el. A felhasználó összes beállítási adata elavulttá válik, és a megőrzési idő után törölve lesznek.
  • Ha a Microsoft Entra címtáradminisztrátor kikapcsolja az Enterprise State Roaming szolgáltatást a teljes könyvtárban, akkor a címtár összes felhasználója leállítja a szinkronizálási beállításokat. Az összes felhasználó összes beállítási adata elavulttá válik, és a megőrzési idő után törölve lesznek.

Törölt adatok visszaállítása

Az adatmegőrzési szabályzat nem konfigurálható. Az adatok végleges törlése után nem állítható helyre. A beállítások adatai azonban csak a Microsoft felhőből törlődnek, a végfelhasználói eszközről nem. Ha egy eszköz később újra csatlakozik az Enterprise State Roaming szolgáltatáshoz, a rendszer ismét szinkronizálja és tárolja a beállításokat a Microsoft-felhőben.

További lépések