規劃 SDS (傳統) 中的特殊情況

重要事項

學校數據同步 (傳統) 體驗將於 2024 年底由 新的學校數據同步處理體驗 取代。 我們建議您開始 規劃 轉換至新體驗,以供下一年返回學校使用。

規劃多個網域

您的網域設定可能會大幅影響為所有學生和教師設定身分識別比對所需的同步配置檔數目。 學校區域通常需要將網域附加至三個可用來源目錄值的其中一個,以比對來自來源目錄的學生和教師與 O365 / Microsoft Entra ID 中的用戶物件。 SDS 中的同步配置檔可讓您使用一個網域進行學生身分識別比對,以及使用一個網域進行教師身分識別比對。 如果您在 Microsoft Entra ID 中的教師和學生針對目標身分識別比對屬性有數個不同的網域。 具體來說,針對 UserPrincipalName 或 Mail 屬性,您可能需要建立多個同步配置檔,才能有效地比對所有使用者。 如果您在教師和學生之間有使用 UserPrincipalName 或 Mail 屬性的單一網域,您可能只能設定單一同步配置檔來比對所有教師和學生的身分識別。

建議

在 O365 / Microsoft Entra ID 中設定使用者,以針對其網域後綴值使用最少的網域數目,特別是 UserPrincipalName 和 Mail 屬性,確保您的身分識別比對設定可以在單一同步配置檔內發生,或是少量同步處理配置檔。 當您的同步配置檔計數超過建議的三個時,您可能會因為效能限制而看到同步處理延遲。 每個同步配置檔只能設定兩個網域,一個用於學生,另一個用於教師。

規劃大型區域

針對 100 K+ 使用者) (大型區域啟用同步處理時,您可能需要設定額外的同步配置檔,以容納每個 CSV 檔案的 200 萬個數據列限制。 如果您有 250,000 個學生,而且每個學生各有八個區段,您的學生註冊 csv 將會達到 2 百萬個數據列限制。

建議

  1. 針對計劃同步超過 200,000 位學生的地區,您應該規劃將使用者分割到多個同步配置檔。 請確定 CSV 檔案的分割是沿著學校行,讓一半的學生、教師、區段和名冊數據進入第一個同步配置檔,而教師、區段和名冊數據的後半部則進入第二個同步配置檔。 所有以學校為基礎的關係型數據都應該保留在相同的同步配置檔內,因此請據以規劃您的 SIS/MIS 導出。

  2. 如果匯入 CSV 檔案,請考慮區段的唯一命名慣例,以確保使用者在處理及搜尋各種應用程式和服務的這些區段時,每個區段都是唯一且可識別的。

規劃教育用 Intune

設定 SDS 設定檔時,您將有機會啟用與教育 Intune 整合。 這個選項會:

  1. 建立所有學生和所有教師群組
  2. 建立「每間學校的學生」群組和「每間學校的教師」群組
  3. 將授權指派給配置檔內的所有使用者

選取此複選框時,請確定您想要為同步設定檔啟用這三個功能。

建議

只有在您的租用戶內有足夠的教育版授權 Intune,以便能夠將一個授權套用到該配置檔內同步的每個學生和教師時,才勾選此方塊。 如果您沒有足夠的授權,則每個學生和教師都收到無法擁有授權的錯誤。 這些錯誤將會計入您處理數據的限制,因此請據以規劃。 此外,您也可以建立個別且專用的教育 Intune 同步配置檔,並核取此方塊。 在此個別的配置檔中,請勿包含學生和教師,以便能夠建立基本群組,但不會授權用戶超過您可用的內容。