Einrichtung der Kontenzusammenführung von EntraID- und AD-Benutzerkonten
Erläuterung
In vielen hybriden IT-Umgebungen kommt es vor, dass der User Principal Name (UPN) und die primäre E-Mail-Adresse eines Benutzers im lokalen Active Directory (AD) und in Microsoft EntraID (ehemals Azure AD) nicht identisch sind.
Um in der EMPlatform zu verhindern, dass für denselben Mitarbeiter versehentlich doppelte (getrennte) Konten angelegt werden, können Sie die Synchronisationseinstellungen gezielt anpassen. Durch die richtige Wahl der Benutzerkennung (Matching-Attribut) stellt die EMPlatform sicher, dass die Konten aus beiden Verzeichnisdiensten nahtlos zu einem einzigen Benutzerprofil zusammengeführt werden.
Konfiguration der Synchronisation
Um die Kontenzusammenführung erfolgreich einzurichten, passen Sie die Einstellungen für die Benutzerkennung in den jeweiligen Synchronisationskonfigurationen an:
Active Directory (AD) Synchronisation anpassen
- Navigieren Sie in der Hauptnavigation der EMPlatform zu den Einstellungen und Integrationen der AD-Synchronisation.
- Suchen Sie in der Konfiguraton den Bereich der Synchronisation.
- Wählen Sie als Benutzerkennung (Matching-Attribut) die E-Mail-Adresse aus.
EntraID Synchronisation anpassen
- Navigieren Sie anschließend zu den Einstellungen für die EntraID-Synchronisation.
- Suchen Sie auch hier den Bereich zur Synchronisation.
- Wählen Sie als Benutzerkennung entweder den UPN oder ebenfalls die E-Mail-Adresse aus.
Ergebnis: Die EMPlatform nutzt nun diese definierten Attribute als gemeinsamen Nenner, um die Identitäten abzugleichen und die Konten aus AD und EntraID erfolgreich zusammenzuführen.
Wichtiger Hinweis zu manuell angelegten Konten
Achtung: Auswirkungen auf bestehende, manuelle Konten.
Die beschriebene Logik zur Kontenzusammenführung greift auch für Benutzerkonten, die Sie zuvor manuell in der EMPlatform angelegt haben.
Wenn ein manuell erstelltes Konto die gleiche E-Mail-Adresse besitzt wie das Konto, das über die AD- oder EntraID-Synchronisation importiert wird, verknüpft die EMPlatform diese Konten automatisch. Das manuell angelegte Konto wird im Zuge der Synchronisation mit den Daten aus den Verzeichnisdiensten zusammengeführt und aktualisiert.