Zarządzanie użytkownikami synchronizowanymi z usługą Active Directory Domain Services za pomocą przepływów pracy
Przepływy pracy tworzone w ramach cyklu życia mogą być używane do zarządzania życiem użytkowników synchronizowanych z usługami domenowymi Active Directory (AD DS). Obsługa zsynchronizowanych usług AD DS umożliwia korzystanie z zadań przepływu pracy w celu włączania, wyłączania i usuwania synchronizowanych użytkowników. W tym artykule przedstawiono procedurę włączania uruchamiania zadania konta użytkownika dla użytkowników synchronizowanych z usługAMI AD DS.
Wymagania wstępne
Korzystanie z tej funkcji wymaga licencji Microsoft Entra ID Governance lub Microsoft Entra Suite. Aby znaleźć odpowiednią licencję dla swoich wymagań, zobacz Microsoft Entra ID Governance: Podstawy licencjonowania.
Podczas gdy większość zadań przepływu pracy cyklu życia może zarządzać użytkownikami synchronizowanymi z usługami domenowymi Active Directory bez dodatkowej konfiguracji, niektóre zadania, takie jak włączanie, wyłączanie i usuwanie użytkowników, wymagają dodatkowej konfiguracji. Aby uzyskać więcej informacji na temat ustawiania tych wymagań wstępnych, zobacz: Zadania konta użytkownika.
Skonfiguruj zadanie konta użytkownika w celu zarządzania użytkownikami synchronizowanymi z usługami Active Directory Domain Services przy użyciu centrum administracyjnego Microsoft Entra
Zadania związane z kontem w przepływach pracy można szybko edytować, aby zastosować je do użytkowników synchronizowanych z usługami domenowymi Active Directory. Aby edytować zadanie w taki sposób przy użyciu centrum administracyjnego firmy Microsoft Entra, wykonaj następujące czynności:
Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej Administrator przepływów pracy cyklu życia.
Przejdź do zarządzania tożsamościami>przepływów pracy cyklu życia>przepływów pracy.
Wybierz przepływ pracy, w którym chcesz edytować zadanie.
Na ekranie przepływu pracy wybierz pozycję Zadania.
Na ekranie Zadania wybierz istniejące zadanie, które chcesz uruchomić dla użytkowników zsynchronizowanych z usług domena usługi Active Directory, lub utwórz nowe, wybierając pozycję Dodaj zadanie.
Na ekranie zadania włącz pole wyboru, które odpowiada uruchomieniu dla zsynchronizowanego użytkownika usług domeny Active Directory. Na poniższej ilustracji przedstawiono włączanie zadania usuwania konta użytkownika.
Wybierz pozycję Zapisz.
Edytuj zadanie konta użytkownika, aby było zgodne z użytkownikami synchronizowanymi z usługami domenowymi Active Directory za pomocą Microsoft Graph.
Aby zarządzać zadaniami użytkowników, które mają być zgodne z użytkownikami synchronizowanymi z usługami domenowymi Active Directory za pośrednictwem API Microsoft Graph, zobacz Konfigurowanie argumentów dla wbudowanych zadań przepływu pracy cyklu życia.