[新增租用戶]畫面

在[與Microsoft Entra ID的合作]畫面上點選[追加] > [個人用戶端密碼]，將顯示此畫面。

從側邊功能表中選擇要編輯的項目。

[Microsoft Entra ID連線設定]

image

[用戶ID]

輸入與要同步處理的目的地Microsoft Entra ID租用戶上的[目錄(租用戶)識別碼]相同的資訊。無法在[租用戶內容]畫面上變更。

[認證方式]

顯示新增租用戶時指定的設定方法。

[客戶ID]

輸入在目的地Microsoft Entra ID用戶上新增的應用程式（用戶端ID）以進行同步處理。

  • [認證方式]設定為[個人用戶端密碼]時，會顯示[客戶ID]。

[客戶密碼]

輸入在目的地Microsoft Entra ID租用戶上發行的用戶端密碼以進行同步處理。無法在[租用戶內容]畫面上變更。

  • [認證方式]設定為[個人用戶端密碼]時，會顯示[客戶密碼]。

[使用者基本屬性]

image

[使用者ID的屬性]

指定做為使用者ID的Entra ID屬性。

這通常設定為「userPrincipalName」。

[省略網域名稱]

設定將[使用者ID的屬性]中指定的屬性與裝置管理同步處理時是否發出@符號後面的字串。

如果啟用此設定而且Entra ID中的使用者ID是「user001@example.com」，與裝置管理同步處理後的使用者ID將是「user001」。

[使用者名稱的屬性]

指定做為使用者名稱（顯示名稱）的Entra ID屬性。

這通常設定為「displayName」。

[總計標籤的屬性]

image

[總計標籤1-3的同步處理方法]和[總計標籤1-3的屬性]

總計標籤可用於依部門等執行總計。

依部門進行總計時，從下列項目中指定將使用者和部門相關聯的方法。

[停用]

選擇此項目將不使用總計標籤。

[指定屬性名稱]

指定[指定屬性名稱]可將Entra ID使用者的設定值與對象使用者的總計標籤相關聯。例如，您可以在[總計標籤的屬性]中輸入「部門」，藉以使用總計中對於Entra ID使用者設定的部門值。

[固定值]

指定[固定值]將[總計標籤的屬性]中輸入的值與從Entra ID取得的全部使用者相關聯。

同步處理目的地中有多個Entra ID執行個體且依部門分隔時，使用[固定值]。

[機器反映設定]

image

[設定群組]

選擇Entra ID使用者所屬的設定群組。

[初值密碼的長度]

指定用於本機裝置驗證的初始密碼的位數，可以是0或4至12之間的數字。

指定4位數以上的數字時，將為每位使用者產生不同的密碼。可以在點選[登記使用者總覽]畫面的[下載CSV]所下載的使用者資訊檔案中檢查產生的密碼。

[郵件地址的屬性]

指定做為使用者電子郵件地址的Entra ID屬性。

這通常設定為「userPrincipalName」。

這可以設定為「郵件」，具體取決於Entra ID的設定。

[IC卡的ID的屬性]

指定做為使用者IC卡的ID所用的Entra ID屬性。

[擴充設定]

image

[查詢篩選器]

如果Entra ID中有您不想要登記到裝置管理的使用者，您可以設定[查詢篩選器]從同步處理中移除某些使用者。

如果此項目空白，都將同步處理全部使用者。