ユーザーアカウントの同期の管理

ユーザーIDは Microsoft Online Servicesを通じてプロビジョニングされるため、オンライン環境とオンプレミスの環境間のユーザー同期を管理するためのオプションが複数あります。

ユーザーの管理方法を決める

次の方法でユーザーアカウントを設定および管理する場合は、Microsoft 365 の 3 つの主要な ID モデルから選択できます。

クラウドアイデンティティ。 Microsoft 365 のみでユーザーアカウントを管理します。設置型サーバーはユーザーを管理する必要はありません。すべてはクラウドで管理されるからです。
同期されたアイデンティティ。設置型ディレクトリオブジェクトを Microsoft 365 と同期させ、ユーザーを設置型で管理します。ユーザーが設置型とクラウドとで同じパスワードを持つようにパスワードを同期することもできますが、Microsoft 365 を使用するには再度サインインする必要があります。
フェデレーションID。設置型ディレクトリオブジェクトを Microsoft 365 と同期させ、ユーザーを設置型で管理します。ユーザーは設置型とクラウドで同じパスワードを持ち、Microsoft 365 を使用するには再度サインインする必要はありません。これはシングルサインオン (SSO) と呼ばれることが多いです。

起動して実行するために使用するアイデンティティーモデルを慎重に検討することが重要です。時間、既存環境の複雑さ、コストを考慮します。これらの要因は組織ごとに異なります。どちらを選択するかは、主に会社のサイズと、IT リソースの深さと幅に基づいています。

会社に適した選択を行うにために、次の資料を参照してください。

シングルサインオン(上記オプション 3)で同期を展開する場合、社内ユーザーに会社の Active Directory を使用してサインイン処理を簡素化する URL を提供できます。

URL は次パターンに従います:

https://<yourCRMOrganizationName>.crm.dynamics.com?whr=<yourFederationServiceIdentifier>

環境にアクセスするために使用する URL を確認して <yourCRMOrganizationName> を取得できます。たとえば、https://contoso.crm.dynamics.com で、contosoは <yourCRMOrganizationName> です。

重要

次の URL は次の場所でホストされたサブスクリプションに使用されます。

LATAM/SAM: https://<yourCRMorganizationname>.crm2.dynamics.com?whr=<yourFederationServiceIdentifier>
CAN: https://<yourCRMorganizationname>.crm3.dynamics.com?whr=<yourFederationServiceIdentifier>
EMEA: https://<yourCRMorganizationname>.crm4.dynamics.com?whr=<yourFederationServiceIdentifier>
APAC: https://<yourCRMorganizationname>.crm5.dynamics.com?whr=<yourFederationServiceIdentifier>
OCE: https://<yourCRMorganizationname>.crm6.dynamics.com?whr=<yourFederationServiceIdentifier>
JPN: https://<yourCRMorganizationname>.crm7.dynamics.com?whr=<yourFederationServiceIdentifier>
IND: https://<yourCRMorganizationname>.crm8.dynamics.com?whr=<yourFederationServiceIdentifier>
United States of America Government: https://<yourCRMorganizationname>.crm9.dynamics.com?whr=<yourFederationServiceIdentifier>
UK: https://<yourCRMorganizationname>.crm11.dynamics.com?whr=<yourFederationServiceIdentifier>
FRA: https://<yourCRMorganizationname>.crm12.dynamics.com?whr=<yourFederationServiceIdentifier>
UAE: https://<yourCRMorganizationname>.crm15.dynamics.com?whr=<yourFederationServiceIdentifier>
DEU: https://<yourCRMorganizationname>.crm.microsoftdynamics.de?whr=<yourFederationServiceIdentifier>

次の手順を使用して、組織のフェデレーションサービス ID を取得できます。