Set-MsolDirSyncFeature

  • Referensi
Modul:
MSOnline

Mengatur fitur sinkronisasi identitas untuk penyewa.

Sintaks

Set-MsolDirSyncFeature
   -Feature <String>
   -Enable <Boolean>
   [-Force]
   [-TenantId <Guid>]
   [<CommonParameters>]

Deskripsi

Cmdlet Set-MsolDirSyncFeature menetapkan fitur sinkronisasi identitas untuk penyewa.

Anda dapat menggunakan fitur sinkronisasi berikut dengan cmdlet ini:

  • EnableSoftMatchOnUpn: Soft match adalah proses yang digunakan untuk menautkan objek yang disinkronkan dari lokal untuk pertama kalinya dengan objek yang sudah ada di cloud. Ketika fitur ini diaktifkan, soft match pertama-tama akan dicoba menggunakan logika standar, berdasarkan alamat SMTP utama. Jika kecocokan tidak ditemukan berdasarkan SMTP utama, maka kecocokan akan dicoba berdasarkan UserPrincipalName. Setelah fitur ini diaktifkan, fitur ini tidak dapat dinonaktifkan.

  • PasswordSync

  • SynchronizeUpnForManagedUsers: Memungkinkan sinkronisasi pembaruan UserPrincipalName dari lokal untuk pengguna terkelola (non-federasi) yang telah diberi lisensi. Pembaruan ini akan diblokir jika fitur ini tidak diaktifkan. Setelah fitur ini diaktifkan, fitur ini tidak dapat dinonaktifkan.

  • BlockSoftMatch: Ketika fitur ini diaktifkan, fitur ini akan memblokir fitur soft match. Pelanggan didorong untuk mengaktifkan fitur ini dan tetap mengaktifkannya sampai pencocokan lunak diperlukan lagi untuk penyewaan mereka. Bendera ini harus diaktifkan lagi setelah pencocokan lembut selesai dan tidak lagi diperlukan.

  • BlockCloudObjectTakeoverThroughHardMatch: Saat fitur ini tidak diaktifkan, dan

    • objek disinkronkan di mana objek dengan jangkar sumber yang cocok sudah ada di Azure AD dan,
    • objek tersebut di Azure AD tidak memiliki DirSyncEnabled yang diatur ke "true", lalu

    perilaku defaultnya adalah mencocokkan objek cloud dengan objek lokal dan mengatur bendera DirSyncEnabled objek Cloud ke "true".

    Saat mengaktifkan fitur ini, objek cloud tidak lagi cocok dan bendera DirSyncEnabled tidak diatur ke "true". Sebaliknya, kesalahan dilemparkan: Kode Kesalahan: InvalidHardMatch, Pesan Kesalahan: Another cloud created object with the same source anchor already exists in Azure Active Directory.

Mengaktifkan beberapa fitur ini, seperti EnableSoftMatchOnUpn dan SynchronizationUpnForManagedUsers, adalah operasi permanen. Anda tidak dapat menonaktifkan fitur-fitur ini setelah diaktifkan.

Contoh

Contoh 1: Mengaktifkan fitur untuk penyewa

PS C:\> Set-MsolDirSyncFeature -Feature EnableSoftMatchOnUpn -Enable $True

Perintah ini memungkinkan fitur SoftMatchOnUpn untuk penyewa.

Contoh 2: Memblokir Soft Matching untuk penyewa

PS C:\> Set-MsolDirSyncFeature -Feature BlockSoftMatch -Enable $True

Perintah ini memungkinkan fitur BlockSoftMatch untuk penyewa - secara efektif memblokir fitur Soft Matching di penyewa

Contoh 3: Block Cloud object takeover melalui Hard Matching untuk penyewa

PS C:\> Set-MsolDirSyncFeature -Feature BlockCloudObjectTakeoverThroughHardMatch -Enable $True

Perintah ini memungkinkan fitur BlockCloudObjectTakeoverThroughHardMatch untuk penyewa - secara efektif memblokir pengamblihan objek Hard Match.

Parameter

-Enable

Menunjukkan apakah fitur yang ditentukan akan diaktifkan untuk perusahaan.

Type:Boolean
Position:Named
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False

-Feature

Menentukan fitur sinkronisasi direktori untuk diaktifkan atau dinonaktifkan.

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False

-Force

Memaksa perintah untuk berjalan tanpa meminta konfirmasi pengguna.

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-TenantId

Menentukan ID unik penyewa untuk melakukan operasi. Jika Anda tidak menentukan parameter ini, cmdlet akan menggunakan ID pengguna saat ini. Parameter ini hanya berlaku untuk pengguna mitra.

Type:Guid
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False