Konfigurera tillbakaskrivning av grupper inom berättigandehantering
Den här artikeln visar hur du konfigurerar tillbakaskrivning av grupper i berättigandehantering. Tillbakaskrivning av grupper är en funktion som gör att du kan skriva tillbaka molngrupper till din lokal Active Directory instans med hjälp av Microsoft Entra Cloud Sync.
Konfigurera tillbakaskrivning av grupp i berättigandehantering
Om du vill konfigurera tillbakaskrivning av grupper för Microsoft 365-grupper i åtkomstpaket måste du uppfylla följande krav:
- Konfigurera tillbakaskrivning av grupper i administrationscentret för Microsoft Entra.
- Organisationsenheten (OU) som används för att konfigurera tillbakaskrivning av grupper i Microsoft Entra Cloud Sync Configuration.
- Slutför stegen för återskrivning av grupp för Microsoft Entra Cloud Sync.
Med hjälp av tillbakaskrivning av grupper kan du nu synkronisera säkerhetsgrupper som ingår i åtkomstpaket till lokal Active Directory. Följ stegen för att synkronisera grupperna:
Skapa en Microsoft Entra-säkerhetsgrupp.
Ange att gruppen ska skrivas tillbaka till lokal Active Directory. Anvisningar finns i Tillbakaskrivning av grupper i administrationscentret för Microsoft Entra.
Lägg till gruppen i ett åtkomstpaket som en resursroll. Mer information finns i Skapa ett nytt åtkomstpaket .
Starta Active Directory - användare och datorer och vänta tills den resulterande nya AD-gruppen har skapats i AD-domänen. När den finns registrerar du det unika namnet, domänen, kontonamnet och SID för den nya AD-gruppen.
Konfigurera programmet så att det använder den nya gruppen, antingen genom att uppdatera programmet eller lägga till gruppen som medlem i en befintlig grupp, enligt beskrivningen i Styra lokal Active Directory baserade appar (Kerberos) med hjälp av Microsoft Entra ID-styrning.
Tilldela användaren till åtkomstpaketet. Mer information om hur du tilldelar en användare finns i Visa, lägga till och ta bort tilldelningar för ett åtkomstpaket .
När du har tilldelat en användare till åtkomstpaketet kontrollerar du att användaren nu är medlem i den lokala gruppen när Microsoft Entra Cloud Sync-cykeln har slutförts:
- Visa medlemsegenskapen för gruppen i den lokala organisationsenheten ELLER
- Granska medlemmen Av i användarobjektet.
Kommentar
Microsoft Entra Cloud Syncs standardschema för synkroniseringscykeln är var 30:e minut. Du kan behöva vänta tills nästa cykel inträffar för att se resultat lokalt eller välja att köra synkroniseringscykeln manuellt för att se resultat tidigare.
I ad-domänövervakningen tillåter du endast att det gMSA-konto som kör etableringsagenten har behörighet att ändra medlemskapet i den nya AD-gruppen.