Jak zabránit náhodnému odstranění
Při instalaci cloudové synchronizace nebo Microsoft Entra Připojení je tato funkce ve výchozím nastavení povolená a nakonfigurovaná tak, aby nepovolovala export s více než 500 odstraněními. Tato funkce slouží k ochraně před náhodnými změnami konfigurace a změnami vašeho místního adresáře, které by mohly ovlivnit mnoho uživatelů a dalších objektů.
Můžete změnit výchozí chování a přizpůsobit ho potřebám vaší organizace.
Konfigurace prevence náhodného odstranění pomocí cloudové synchronizace
Pokud chcete novou funkci použít, postupujte podle následujících kroků.
- Přihlaste se do Centra pro správu Microsoft Entra jako alespoň hybridní Správa istrator.
- Přejděte ke správě hybridních>identit>Microsoft Entra Připojení> Cloud synchronizace.
- V části Konfigurace vyberte konfiguraci.
- Vyberte Zobrazit výchozí vlastnosti.
- Klikněte na tužku vedle položky Základy.
- Vpravo vyplňte následující informace.
- E-mail s oznámeními – e-mail použitý pro oznámení
- Zabránit náhodnému odstranění – toto políčko zaškrtněte, pokud chcete funkci povolit.
- Prahová hodnota náhodného odstranění – zadejte počet objektů, které se mají zastavit synchronizaci, a odešlete oznámení.
Další informace najdete v tématu Prevence náhodného odstranění s využitím cloudové synchronizace.
Konfigurace prevence náhodného odstranění pomocí nástroje Microsoft Entra Připojení
Výchozí hodnotu 500 objektů lze změnit pomocí PowerShellu pomocí Enable-ADSyncExportDeletionThreshold
, který je součástí modulu AD Sync nainstalovaného s Microsoft Entra Připojení. Tuto hodnotu byste měli nakonfigurovat tak, aby odpovídala velikosti vaší organizace. Vzhledem k tomu, že plánovač synchronizace běží každých 30 minut, hodnota je počet odstranění, které se zobrazují během 30 minut.
Další informace naleznete v tématu Prevence náhodného odstranění pomocí nástroje Microsoft Entra Připojení.