配置 Microsoft 365 的供应
将用户从 Verify 迁移至 ™ 365 应用程序。
准备工作
- 您必须具有具有管理员访问权的 Microsoft 365 帐户。
- 您必须具有管理许可权，才能完成此任务。
- 以管理员身份登录到 IBM® Verify 管理控制台。 有关更多信息，请参阅访问 IBM Verify。
- 需要以下参数才能在 Verify中配置用户供应:
- 域名
- 客户机标识
- 客户机私钥
关于此任务
供应提供以下功能。
- 创建新用户
- 通过 获得应用程序 Microsoft™ 365 使用权限 Verify 的用户，若其用户账户不存在，则也会在 应用程序 Microsoft 365 中创建。
- 创建新的访客用户
- 要在 Microsoft 365 应用程序中配置访客用户，必须将
userType属性设置为访客 ，并在账户生命周期选项卡中包含email属性。 详见表 1。注意： 只有 Microsoft 365 应用程序才支持为访客用户配置功能。 - 删除用户
- 当用户无法访问 Verify中的应用程序时，将按照取消供应策略的指定取消供应 Microsoft 365 应用程序中的相应用户帐户。
- 修改用户概要文件
- 通过 Verify 对用户概要文件进行的更新将推送到 Microsoft 365 应用程序，如每个属性的
Keep value updated设置所指定。 - 用户暂挂和复原
- 通过 Verify 暂挂用户将取消激活该用户，并通过 Verify 复原该用户将在 Microsoft 365 应用程序中激活该用户。
- 用户帐户同步和补救
- Microsoft 365 应用程序支持用户帐户同步，补救和组同步功能。
- 用户帐户同步将访存 Verify 中的所有目标应用程序用户帐户，并将访存的帐户与 Verify 中的用户匹配。 应用程序上定义的采用 策略 指定用于采用同步用户帐户的匹配属性。
- 可以配置补救策略，以使用 Verify 与目标应用程序之间不同的属性值来补救用户帐户。
- Verify 支持以下三个补救策略:
- 请勿自动补救不合规的帐户。
- 使用目标应用程序值更新 Verify 帐户属性值。
- 使用 Verify 值更新目标应用程序帐户属性值。
- 组同步访存 Verify 中的所有目标应用程序组。
- 细粒度权限
- 组和支持数据同步会访存 Verify中的所有 Microsoft 365 端点组，管理角色和 Microsoft 365 许可证。 此支持数据在 Verify 中表示为许可权，并且可以分配给
users和groups。Microsoft 365 许可证包含可以添加到用户的服务套餐。 将访存每个此类许可证服务套餐，并将其表示为 Verify中的单个许可权。
例如，
O365_BUSINESS_PREMIUM许可计划 (例如PROJECT_O365_P2, DYN365_CDS_O365_P2, MYANALYTICS_P2)。 这些许可权可作为个人进行分配，并以名称O365_BUSINESS_PREMIUM.PROJECT_O365_P2, O365_BUSINESS_PREMIUM.DYN365_CDS_O365_P2和O365_BUSINESS_PREMIUM.MYANALYTICS_P2显示。