如果您的组织目前正在使用Microsoft 365,您可以通过集成Microsoft 365的统一认证服务,以方便用户通过Microsoft 365帐号进行登录。通过配置基于Microsoft 365的用户同步服务,您可以连接Microsoft 365的Azure AD服务,实现自动化的将Microsoft 365的用户添加到易企办的用户列表中。如果您配置了同步服务,您现在的Microsoft 365用户以及未来新添加Microsoft 365用户将会被自动的添加到易企办中。您在Microsoft 365对用户的相关属性进行修改后,相应的修改也会被同步到易企办的相应用户属性中。
注意:对于在Microsoft 365中删除的用户,我们将不会同步进行用户删除操作,您需要到易企办的用户管理中进行手动禁用或者删除。
提示:在易企办中设置Office 365用户同步,您必须在AAD中具有足够的权限。
开始之前
在开始之前,请了解以下一些事项。
您需要是Microsoft 365目录中的管理员才能连接它。
您需要了解Microsoft 365目录中哪些用户或组应该成为易企办用户。
您需要决定在Microsoft 365目录中应该更新哪些信息到易企办。
您需要添加或更新易企办的用户字段,这些字段将从Microsoft 365同步。
设置同步服务
首先,使用系统管理员帐户登录到易企办,然后进入管理员中心。从左侧导航面板展开“用户管理”,并点击“用户同步”:
如果您还没有配置Microsoft 365用户同步服务,状态将显示为“未连接”。
点击此部分以打开Microsoft 365用户同步配置页面。
点击“连接Microsoft 365”按钮,开始逐步配置。
首先,系统要求使用Microsoft 365管理员帐户连接。点击“连接”按钮,使用Microsoft 365帐户登录。
您将被要求使用Office 365管理员帐户登录,并“接受”权限请求。
登录后,下一步是选择在同步用户到易企办时要包括哪些Microsoft 365用户属性。 左列显示Microsoft 365中用户属性的名称,右列显示映射到易企办用户属性(易企办用户列表的字段)的属性。默认情况下,Microsoft 365的UPN会自动与易企办的登录帐户进行映射。
点击“+添加字段”按钮,从弹出窗口中添加其他映射字段。 有关目录映射的详细信息,请参见下文【配置参数】:
配置参数
设置好配置字段后,可以在命令中运行工具。该工具接受可选参数,可确定其在不同情况下的具体行为。以下是可用于同步的字段(将在未来添加更多)。 设置选定字段的映射后,点击“继续”按钮,跳转到下一步。 您可以选择将所有Microsoft 365用户同步到易企办,或只同步某些选定的Microsoft 365用户组。例如,仅同步销售团队、设计师、工程师和市场部门的用户组如下所示: 点击“继续”,然后在下一步点击“开始同步用户”按钮以完成配置。
成功设置后,您将进入Microsoft 365用户同步服务页面。您将看到同步状态为“正在运行”:
管理同步服务 配置完成后,您可能需要了解有关如何管理此服务的更多信息。
请前往监控和管理用户同步服务。您可以运行手动同步、编辑服务或停止服务。