Обратная запись группы в Центре администрирования Microsoft Entra

С выпуском агента подготовки 1.1.1370.0 Облачная синхронизация теперь имеет возможность подготавливать группы непосредственно в среде локальная служба Active Directory. С помощью этой возможности можно использовать функции управления удостоверениями для управления доступом к приложениям на основе Active Directory. Например, можно включить группу в пакет управления правами. В настоящее время это доступно в общедоступной предварительной версии.

Дополнительные сведения см. в статье о подготовке групп в Active Directory и управлении приложениями на основе локальная служба Active Directory (Kerberos) с помощью Управление идентификацией Microsoft Entra (предварительная версия).

Если вы используете обратную запись группы синхронизации Microsoft Entra Connect версии 2, необходимо перейти к подготовке облачной синхронизации в Active Directory, прежде чем воспользоваться преимуществами подготовки группы облачной синхронизации. Дополнительные сведения см. в статье "Миграция microsoft Entra Connect Sync Group Writeback версии 2 в Microsoft Entra Cloud Sync".

Чтобы понять поведение на портале, можно просмотреть состояние обратной No writeback записи с помощью Microsoft Graph. Дополнительные сведения см. в разделе "Получить группу".

По умолчанию для состояния Обратная запись группы задано значение Обратная запись отсутствует. Это означает следующее:

• Группы Microsoft 365: если группа имеет IsEnabled = null значение и onPremisesGroupType = nullобеспечивает обратную совместимость со старыми версиями обратной записи группы, группа записывается обратно в локальная служба Active Directory в качестве группы рассылки.
• Группы безопасности Microsoft Entra: если группа и IsEnabled = nullonPremisesGroupType = nullесть, группа записывается обратно в локальная служба Active Directory.

Отображение столбцов обратной записи

На странице обзора "Все группы" в представление можно добавить столбцы обратной записи группы Целевой тип обратной записи и обратную запись. Для представления доступны столбцы типа обратной записи целевого объекта и столбцы обратной записи , включенные в Microsoft Entra Connect.

​

Параметры столбцов обратной записи

Столбец Writeback enabled (Обратная запись включена) позволяет отключить возможность обратной записи для отдельных групп. Столбец типа обратной записи целевого объекта позволяет указать, какой тип группы требуется записать обратно в локальная служба Active Directory. Для группы Microsoft Entra Microsoft 365 ее можно записать обратно в качестве группы безопасности, группы рассылки или группы безопасности с поддержкой почты. Для группы безопасности Microsoft Entra его можно записать только в качестве группы безопасности.

Параметры обратной записи в свойствах группы

Вы также можете настроить параметры обратной записи для группы на странице свойств этой группы. Здесь есть параметр Состояние обратной записи группы, который позволяет отключить обратную запись для группы или указать тип группы обратной записи. Если выбран вариант Обратная запись отсутствует, обратная запись группы не выполняется. Если выбрать один из других типов обратной записи в качестве параметра (например, безопасность), то у вас есть:

• Включена группа для обратной записи.
• Предназначен для типа обратной записи в качестве группы безопасности.

Чтение конфигурации обратной записи с помощью PowerShell

С помощью PowerShell можно получить список групп с поддержкой обратной записи с помощью следующего командлета PowerShell Get-MgGroup .

Connect-MgGraph -Scopes @('Group.Read.all')
Select-MgProfile -Name beta
PS D:\> Get-MgGroup -All |Where-Object {$_.writebackConfiguration.isEnabled -Like $true} |Select-Object Displayname,@{N="WriteBackEnabled";E={$_.writebackConfiguration.isEnabled}}

DisplayName WriteBackEnabled
----------- ----------------
CloudGroup1           True
CloudGroup2           True

Чтение конфигурации обратной записи с помощью обозревателя Graph

Откройте Microsoft Graph Explorer и используйте конечную точку https://graph.microsoft.com/beta/groups/{Group_ID}.

Замените идентификатор группы идентификатором облачной группы, а затем нажмите кнопку "Выполнить запрос". В предварительной версии ответа прокрутите до конца, чтобы увидеть часть JSON-файла.

"writebackConfiguration": {
    "isEnabled": true,
    ...
}

Следующие шаги

• Ознакомьтесь с документацией по REST API группы для свойства обратной записи предварительной версии в шаблоне параметров.
• Дополнительные сведения об операциях обратной записи группы см. в статье "Обратная запись группы Microsoft Entra Connect".
• Дополнительные сведения о ресурсе writebackConfiguration см. в разделе writebackConfiguration "Тип ресурса".