IA-Connect JML

Identyfikator skrzynki pocztowej usługi Microsoft Exchange Online lub Office 365. Możesz określić skrzynkę pocztową według nazwy, aliasu, identyfikatora obiektu (np. wartości UUID/GUID), adresu e-mail, identyfikatora GUID, nazwy SAMAccountName (nawet użytkowników w środowiskach niezwiązanych z usługą Active Directory) lub głównej nazwy użytkownika (UPN).

Typ skrzynki pocztowej do wyszukania. Jeśli to pole pozostanie puste, wszystkie typy skrzynek pocztowych zostaną uwzględnione w wyszukiwaniu.

Liczba prób sprawdzenia, czy skrzynka pocztowa istnieje. Każde sprawdzenie jest oddzielone konfigurowalnym czasem.

Ile sekund czeka między każdym sprawdzeniem.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość grupy usługi Active Directory. Grupę można określić według nazwy wyróżniającej (np. CN=Group1,OU=My Groups,DC=mydomain,DC=local), GUID, SID lub SAMAccountName /pre-2K name (np. "Group1"). Nie można użyć nazwy wyświetlanej ani nazwy grupy (chociaż nazwa grupy będzie często taka sama jak nazwa sprzed 2K, której można użyć).

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość skrzynki pocztowej programu Microsoft Exchange. Skrzynkę pocztową można określić według nazwy, aliasu, nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, email address, GUID, SAMAccountName lub głównej nazwy użytkownika (UPN).

Alternatywą dla wyszukiwania według tożsamości jest podanie nazwy właściwości do filtrowania skrzynek pocztowych według. Typowe nazwy właściwości to: Name, Alias, PrimarySMTPAddress, DisplayName, SamAccountName. Jeśli używasz filtru, musisz również wypełnić pola "Porównanie właściwości filtru" i "Filtruj wartość właściwości".

Jeśli wyszukiwanie według wartości "Nazwa właściwości filtru" jest alternatywą dla wyszukiwania według tożsamości, wprowadź tutaj typ porównania (na przykład: Jeśli nazwa właściwości filtru to "Alias", porównanie może mieć wartość "equals" lub "like"). Jeśli chcesz wprowadzić filtr pierwotny (w formacie OPATH), wybierz typ porównania "Nieprzetworzone: wprowadź filtr ręcznie" i wprowadź pełny filtr w polu "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według tożsamości, wprowadź tutaj wartość właściwości filter (na przykład: jeśli nazwa właściwości filtru to "Alias", wartość właściwości filtru może mieć wartość "JohnDoe").

Typ skrzynki pocztowej do wyszukania. Jeśli to pole pozostanie puste, wszystkie typy skrzynek pocztowych zostaną uwzględnione w wyszukiwaniu.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość skrzynki pocztowej usługi Microsoft Exchange Online lub Office 365 (zdalnej). Możesz określić skrzynkę pocztową usługi Microsoft Exchange Online lub Office 365 (zdalną) według identyfikatora obiektu usługi Active Directory, aliasu, nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Email address, GUID lub głównej nazwy użytkownika (UPN).

Alternatywą dla wyszukiwania według tożsamości jest podanie nazwy właściwości do filtrowania skrzynek pocztowych według. Typowe nazwy właściwości to: Name, Alias, PrimarySMTPAddress, DisplayName. Jeśli używasz filtru, musisz również wypełnić pola "Porównanie właściwości filtru" i "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według tożsamości, wprowadź tutaj typ porównania (na przykład: jeśli nazwa właściwości filtru to "Alias", porównanie może być równe lub podobne). Jeśli chcesz wprowadzić filtr pierwotny (w formacie OPATH), wybierz typ porównania "Nieprzetworzone: wprowadź filtr ręcznie" i wprowadź pełny filtr w polu "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według tożsamości, wprowadź tutaj wartość właściwości filter (na przykład: jeśli nazwa właściwości filtru to "Alias", wartość właściwości filtru może mieć wartość "JohnDoe").

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator skrzynki pocztowej usługi Microsoft Exchange Online lub Office 365. Możesz określić skrzynkę pocztową według nazwy, aliasu, identyfikatora obiektu (np. wartości UUID/GUID), adresu e-mail, identyfikatora GUID, nazwy SAMAccountName (nawet użytkowników w środowiskach niezwiązanych z usługą Active Directory) lub głównej nazwy użytkownika (UPN).

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator użytkownika usługi Azure Active Directory. Możesz określić użytkownika według nazwy UPN (np. user@mydomain.onmicrosoft.com) lub ObjectId (np. wartości UUID/GUID).

Identyfikator lub nazwa wyświetlana roli administratora usługi Azure Active Directory. Rolę administratora usługi AAD można określić według nazwy wyświetlanej (np. "Deweloper aplikacji") lub ObjectId (np. wartości UUID/GUID).

Dodaj następujące wyrażenie tutaj: workflow()

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość grupy usługi Active Directory. Grupę można określić według nazwy wyróżniającej (np. CN=Group1,OU=My Groups,DC=mydomain,DC=local), GUID, SID lub SAMAccountName /pre-2K name (np. "Group1"). Nie można użyć nazwy wyświetlanej ani nazwy grupy (chociaż nazwa grupy będzie często taka sama jak nazwa sprzed 2K, której można użyć).

Alternatywą dla wyszukiwania według tożsamości jest podanie nazwy przed 2K (SAMAccountName) grupy usługi Active Directory. Ponieważ dane wejściowe "Tożsamość grupy" również akceptują nazwę wstępną 2K, te dane wejściowe są teraz nadmiarowe, ale obsługiwane w celu zapewnienia zgodności z poprzednimi wersjami.

Członek grupy do dodania (zazwyczaj użytkownik, grupa lub komputer). Można określić użytkownika lub grupę według nazwy wyróżniającej (np. CN=User1,OU=My Groups,DC=mydomain,DC=local), GUID, SID lub SAMAccountName / nazwy pre-2K (np. "User1"). Komputer można określić za pomocą nazwy wyróżniającej lub nazwy komputera (przed 2K), a następnie wartości $ (np. VM01$).

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość grupy dystrybucyjnej do dodania. Grupę dystrybucyjną można określić według nazwy, aliasu, nazwy wyróżniającej (np. CN=MyGroup,OU=Moje grupy,DC=mydomain,DC=local), adresu e-mail lub identyfikatora GUID.

Tożsamość elementu członkowskiego do dodania do grupy dystrybucyjnej. Skrzynkę pocztową można określić według nazwy, aliasu, nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, email address, GUID, SAMAccountName lub głównej nazwy użytkownika (UPN).

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość grupy dystrybucyjnej lub grupy zabezpieczeń z obsługą poczty do dodania. Grupę dystrybucyjną można określić według nazwy, aliasu, nazwy wyróżniającej (np. CN=MyGroup,OU=Moje grupy,DC=mydomain,DC=local), adresu e-mail lub identyfikatora GUID.

Tożsamość elementu członkowskiego, który ma zostać dodany do grupy dystrybucyjnej lub grupy zabezpieczeń z obsługą poczty. Możesz określić skrzynkę pocztową według nazwy, aliasu, identyfikatora obiektu (np. wartości UUID/GUID), adresu e-mail, identyfikatora GUID, nazwy SAMAccountName (nawet użytkowników w środowiskach niezwiązanych z usługą Active Directory) lub głównej nazwy użytkownika (UPN).

Jeśli konto automatyzacji agenta IA-Connect nie jest właścicielem grupy dystrybucyjnej ani grupy zabezpieczeń z włączoną obsługą poczty, nie będzie można usunąć grupy. Jeśli ta opcja zostanie ustawiona na wartość true, sprawdzanie właściciela zostanie pominięte, ale wymaga, aby konto automatyzacji było w grupie ról Zarządzanie organizacją programu Exchange lub przypisano rolę "Zarządzanie rolami" — jest to jedna rola, która umożliwia modyfikowanie dowolnej grupy usługi Office 355 Exchange Online zamiast być właścicielem wszystkich grup, które należy zmodyfikować.

Dodaj następujące wyrażenie tutaj: workflow()

Nazwa grupy usługi Active Directory. Jest to wyświetlane w kolumnie "Nazwa" w użytkownikach i komputerach usługi AD oraz w górnej części karty "Ogólne" grupy (w tytule).

Nazwa grupy (pre-Windows 2000) w usłudze Active Directory. Jest to format "name" (np. "TestGroup1").

Jednostka organizacyjna (OU), w której ma być przechowywana grupa w formacie nazwy wyróżniającej (np. OU=Target OU,OU=London,DC=mydomain,DC=local), format GUID lub jako ścieżka (np. MyGroups\London). Jeśli pozostanie to puste, grupa zostanie utworzona w jednostki organizacyjnej "Użytkownicy".

Opcjonalny opis grupy.

Opcjonalne uwagi dotyczące grupy.

Opcjonalna nazwa wyświetlana grupy. W przeciwieństwie do kont użytkowników nazwa wyświetlana grupy nie jest wyświetlana w użytkownikach i komputerach usługi AD.

Typ grupy do utworzenia. Grupa zabezpieczeń jest zwykle używana do zarządzania dostępem użytkowników i komputerów do zasobów IT. Grupa dystrybucyjna jest zwykle używana do tworzenia wiadomości e-mail grupy, co umożliwia wysyłanie wiadomości e-mail do grupy użytkowników.

Zakres grupy do utworzenia. Istnieje złożony zestaw reguł opisujących, gdzie można odwoływać się do grupy i co można umieścić w grupie, w zależności od zakresu tej grupy. Nie zawsze można przekonwertować na inny zakres grupy później, dlatego należy wybrać prawidłowy zakres podczas tworzenia.

Opcjonalna strona główna grupy.

Określa użytkownika lub grupę, która zarządza tą grupą. Można określić te dane wejściowe w formacie nazwy wyróżniającej (np. CN=MrBig,OU=Londyn,DC=mydomain,DC=local), format GUID, IDENTYFIKATOR SID lub SAMAccountName (np. "MrBig").

Ustaw wartość true, aby chronić tę grupę przed przypadkowym usunięciem. Ustaw wartość false, aby pozostawić grupę domyślną, która nie jest chroniona przed przypadkowym usunięciem.

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Nazwa jednostki organizacyjnej usługi Active Directory. Jest to wyświetlane w strukturze drzewa jednostek organizacyjnych w użytkownikach i komputerach usługi AD oraz w górnej części karty "Ogólne" jednostki organizacyjnej (w tytule).

Jednostka organizacyjna (OU), w której ma być przechowywana nowa jednostka organizacyjna w formacie nazwy wyróżniającej (np. OU=Parent OU,OU=Londyn,DC=mydomain,DC=local), format GUID lub jako ścieżka (np. London\Parent OU). Jeśli pozostanie to puste, jednostka organizacyjna zostanie utworzona w katalogu głównym drzewa.

Opcjonalny opis jednostki organizacyjnej.

Opcjonalna nazwa wyświetlana jednostki organizacyjnej. W przeciwieństwie do kont użytkowników nazwa wyświetlana jednostki organizacyjnej nie jest wyświetlana w użytkownikach i komputerach usługi AD.

Określa użytkownika lub grupę, która zarządza tą jednostki organizacyjnej. Można określić te dane wejściowe w formacie nazwy wyróżniającej (np. CN=MrBig,OU=Londyn,DC=mydomain,DC=local), format GUID, IDENTYFIKATOR SID lub SAMAccountName (np. "MrBig").

Ustaw wartość true (wartość domyślna), aby chronić tę jednostki organizacyjnej przed przypadkowym usunięciem. Ustaw wartość false, aby pozostawić jednostki organizacyjnej niechronionej przed przypadkowym usunięciem.

Właściwość "Street" jednostki organizacyjnej (na karcie Właściwości jednostki organizacyjnej "Ogólne" w użytkownikach i komputerach usługi AD).

Właściwość "Miasto" jednostki organizacyjnej (na karcie "Ogólne" jednostki organizacyjnej w użytkownikach i komputerach usługi AD).

Właściwość "Województwo/prowincja" jednostki organizacyjnej (na karcie "Ogólne" jednostki organizacyjnej w użytkownikach i komputerach usługi AD).

Właściwość "Zip/Postal Code" jednostki organizacyjnej (we właściwościach jednostki organizacyjnej "Ogólne" w użytkownikach i komputerach usługi AD).

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Obiekt (zazwyczaj użytkownik, grupa lub komputer) do dodania do co najmniej jednej grupy. Można określić użytkownika lub grupę według nazwy wyróżniającej (np. CN=User1,OU=My Groups,DC=mydomain,DC=local), GUID, SID lub SAMAccountName / nazwy pre-2K (np. "User1"). Komputer można określić za pomocą nazwy wyróżniającej lub nazwy komputera (przed 2K), a następnie wartości $ (np. VM01$).

Lista grup usługi AD, do których ma zostać dodany obiekt w formacie JSON lub CSV. Na przykład: [{"Nazwa_grupy": "Grupa 1"}, {"Nazwa_grupy": "Grupa 2"}] (format tabeli JSON), ["Grupa 1", "Grupa 2"] (format tablicy JSON) lub Grupa 1,Grupa 2 (format CSV). Grupę można określić według nazwy wyróżniającej (np. CN=Group1,OU=My Groups,DC=mydomain,DC=local), GUID, SID lub SAMAccountName /pre-2K name (np. "Group1"). Nie można użyć nazwy wyświetlanej ani nazwy grupy (chociaż nazwa grupy będzie często taka sama jak nazwa sprzed 2K, której można użyć).

Jeśli ustawiono wartość true: Wyjątek (niepowodzenie) zostanie zgłoszony, jeśli nie można dodać żadnej pojedynczej grupy (tj. 100% powodzeniem jest wymaganie). Jeśli nie zostanie zgłoszony wyjątek, ta akcja zgłosi liczbę dodanych grup i liczbę nieudanych operacji dodawania.

Jeśli ustawiono wartość true: wyjątek (niepowodzenie) zostanie zgłoszony tylko wtedy, gdy wszystkie grupy nie dodają (tj. nie zostaną dodane żadne sukcesy i niektóre niepowodzenia). Jeśli nie zostanie zgłoszony wyjątek, ta akcja zgłosi liczbę dodanych grup i liczbę nieudanych operacji dodawania.

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Jeśli do dodania zostanie określona duża liczba grup usługi AD, może to spowodować przekroczenie limitu czasu. Ustawiając wartość "Maksymalna liczba grup na wywołanie" na 1 lub nowszą, IA-Connect Orchestrator podzieli tę akcję na wiele wywołań do IA-Connect Dyrektor i Agent z określoną maksymalną liczbą grup na wywołanie. Pierwszy dostępny w wersji IA-Connect 9.3. Na przykład: Jeśli do dodania zostanie ustawiona wartość 5 i 14 grup, program Orchestrator podzieli tę wartość na żądania 5, 5, 4.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość skrzynki pocztowej programu Microsoft Exchange. Skrzynkę pocztową można określić według nazwy, aliasu, nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, email address, GUID, SAMAccountName lub głównej nazwy użytkownika (UPN).

Użytkownik, który ma zostać dodany do uprawnień skrzynki pocztowej. Możesz określić użytkownika według nazwy, aliasu, nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, email address, GUID, SAMAccountName lub głównej nazwy użytkownika (UPN).

Prawa dostępu do przypisywania do uprawnień użytkownika w skrzynce pocztowej. Dostępne opcje to "ChangeOwner", "ChangePermission", "DeleteItem", "ExternalAccount", "FullAccess" i "ReadPermission". Aby przypisać wiele uprawnień, określ je jako listę rozdzielaną przecinkami.

Jeśli ustawiono wartość true, skrzynka pocztowa i konto użytkownika będą miały kilka dodatkowych właściwości, co spowoduje automatyczne otwarcie skrzynki pocztowej w programie Outlook po zalogowaniu się jako ten użytkownik. Może to potrwać kilka minut. Jeśli ustawiono wartość false, dodatkowe właściwości nie zostaną ustawione, a program Outlook nie otworzy automatycznie skrzynki pocztowej.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość skrzynki pocztowej programu Microsoft Exchange. Skrzynkę pocztową można określić według nazwy, aliasu, nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, email address, GUID, SAMAccountName lub głównej nazwy użytkownika (UPN).

Obiekt usługi Active Directory (np. użytkownik lub grupa) do przypisania uprawnień. Możesz określić użytkownika według nazwy, aliasu, nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, email address, GUID, SAMAccountName lub głównej nazwy użytkownika (UPN).

Prawa dostępu do przypisywania do uprawnień użytkownika w skrzynce pocztowej. Dostępne opcje to "AccessSystemSecurity", "CreateChild", "DeleteChild", "ListChildren", "Self", "ReadProperty", "WriteProperty", "DeleteTree", "ListObject", "ExtendedRight", "Delete", "ReadControl", "GenericExecute", "GenericWrite", "GenericRead", "WriteDacl", "WriteOwner", "GenericAll" i "Sync".

Opcjonalne rozszerzone prawo do przypisywania do uprawnień użytkownika w skrzynce pocztowej. Rozszerzone prawa obejmują "Wyślij jako".

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator skrzynki pocztowej usługi Microsoft Exchange Online lub Office 365. Możesz określić skrzynkę pocztową według nazwy, aliasu, identyfikatora obiektu (np. wartości UUID/GUID), adresu e-mail, identyfikatora GUID, nazwy SAMAccountName (nawet użytkowników w środowiskach niezwiązanych z usługą Active Directory) lub głównej nazwy użytkownika (UPN).

Użytkownik skrzynki pocztowej, użytkownik lub grupa zabezpieczeń z włączoną obsługą poczty w celu otrzymania uprawnień skrzynki pocztowej. Możesz określić skrzynkę pocztową według nazwy, aliasu, identyfikatora obiektu (np. wartości UUID/GUID), adresu e-mail, identyfikatora GUID, nazwy SAMAccountName (nawet użytkowników w środowiskach niezwiązanych z usługą Active Directory) lub głównej nazwy użytkownika (UPN).

Prawa dostępu do przypisywania do uprawnień użytkownika w skrzynce pocztowej. Dostępne opcje to "ChangeOwner", "ChangePermission", "DeleteItem", "ExternalAccount", "FullAccess" i "ReadPermission". Aby przypisać wiele uprawnień, określ je jako listę rozdzielaną przecinkami.

Jeśli ustawiono wartość true, skrzynka pocztowa i konto użytkownika będą miały kilka dodatkowych właściwości, co spowoduje automatyczne otwarcie skrzynki pocztowej w programie Outlook po zalogowaniu się jako ten użytkownik. Może to potrwać kilka minut. Jeśli ustawiono wartość false, dodatkowe właściwości nie zostaną ustawione, a program Outlook nie otworzy automatycznie skrzynki pocztowej.

Dodaj następujące wyrażenie tutaj: workflow()

Nazwa użytkownika usługi Active Directory. Jest to wyświetlane w kolumnie "Nazwa" w użytkownikach i komputerach usługi AD oraz w górnej części karty "Ogólne" użytkownika (w tytule). To nie jest nazwa logowania użytkownika.

Nazwa logowania użytkownika w usłudze Active Directory. Zazwyczaj powinno to mieć format "name@domainFQDN" (np. "TestUser1@domain.local"). Użytkownik może zalogować się przy użyciu tego formatu: name@domainFQDN.

Nazwa logowania użytkownika (w wersji wstępnej systemu Windows 2000) w usłudze Active Directory. Ma to format "name" (np. "TestUser1"). Użytkownik może zalogować się przy użyciu tego formatu: DOMAIN\name.

Opcjonalne imię użytkownika.

Opcjonalne nazwisko użytkownika.

Jednostka organizacyjna (OU), w której ma być przechowywany użytkownik w formacie nazwy wyróżniającej (np. OU=Target OU,OU=London,DC=mydomain,DC=local), format GUID lub jako ścieżka (np. MyUsers\London). Jeśli pozostanie to puste, użytkownik zostanie utworzony w jednostki organizacyjnej "Użytkownicy".

Opcjonalny opis użytkownika.

Opcjonalna nazwa wyświetlana użytkownika.

Hasło użytkownika. Należy to określić i spełnić reguły złożoności hasła usługi Active Directory. Jeśli jest to hasło przechowywane, wprowadź format {IAConnectPassword:StoredPassword:StoredPasswordIdentifier} i ustaw dane wejściowe "przechowywane hasło" na true. Jeśli jest to ogólne poświadczenie programu Orchestrator, wprowadź w formacie {OrchestratorCredential:FriendlyName} i ustaw dane wejściowe "przechowywane hasło" na true.

Ustaw wartość true, jeśli hasło jest IA-Connect przechowywanym identyfikatorem hasła (na przykład wygenerowanym przez akcję "Generuj hasło") lub poświadczenie ogólne IA-Connect Orchestrator (na przykład: jeśli używasz IA-Connect z przepływem pa).

Ustaw wartość true, jeśli chcesz, aby konto zostało włączone natychmiast po utworzeniu. Ustaw wartość false dla konta, aby uruchomić wyłączone. Ta opcja jest domyślnie ustawiona na true.

Ustaw wartość true, jeśli chcesz wymusić na użytkowniku zmianę hasła podczas logowania (tj. nowe hasło ustawione w tym miejscu jest jednorazowym hasłem umożliwiającym zalogowanie użytkownika). Ustaw wartość false, jeśli jest to hasło, którego będzie używać użytkownik, dopóki nie zmieni go ręcznie. Nie można ustawić tej opcji na wartość true w tym samym czasie, ponieważ ustawienie "Użytkownik nie może zmienić hasła" lub "Hasło nigdy nie wygasa" na wartość true.

Ustaw wartość true, aby uniemożliwić użytkownikowi zmianę hasła. Ustaw wartość false, jeśli użytkownik może zmienić hasło. Nie można ustawić tej opcji na true w tym samym czasie, co ustawienie "Użytkownik musi zmienić hasło przy następnym logowaniu" na true.

Ustaw wartość true, jeśli hasło nigdy nie wygaśnie (tj. użytkownik nigdy nie zostanie poproszony o zmianę hasła). Ustaw wartość false, jeśli hasło może wygasnąć zgodnie z ustawieniem w zasadach domeny usługi Active Directory. Nie można ustawić tej opcji na true w tym samym czasie, co ustawienie "Użytkownik musi zmienić hasło przy następnym logowaniu" na true.

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Nazwa logowania użytkownika w usłudze Azure Active Directory. Zazwyczaj powinno to mieć format "name@domainFQDN" (np. "TestUser1@mydomain.onmicrosoft.com").

Ustaw wartość true, jeśli chcesz, aby konto zostało włączone natychmiast po utworzeniu. Ustaw wartość false dla konta, aby uruchomić wyłączone. Ta opcja jest domyślnie ustawiona na true.

Hasło użytkownika. Należy to określić i spełnić reguły złożoności haseł usługi Azure Active Directory. Jeśli jest to hasło przechowywane, wprowadź format {IAConnectPassword:StoredPassword:StoredPasswordIdentifier} i ustaw dane wejściowe "przechowywane hasło" na true. Jeśli jest to ogólne poświadczenie programu Orchestrator, wprowadź w formacie {OrchestratorCredential:FriendlyName} i ustaw dane wejściowe "przechowywane hasło" na true.

Ustaw wartość true, jeśli hasło jest IA-Connect przechowywanym identyfikatorem hasła (na przykład wygenerowanym przez akcję "Generuj hasło") lub poświadczenie ogólne IA-Connect Orchestrator (na przykład: jeśli używasz IA-Connect z przepływem pa).

Imię użytkownika.

Nazwisko/nazwisko/nazwisko użytkownika.

Pełna nazwa wyświetlana dla tego użytkownika.

Nazwa miasta, w którym mieszka użytkownik, lub gdzie znajduje się jego biuro.

Nazwa firmy, dla których pracuje użytkownik.

Kraj lub region, w którym mieszka użytkownik, lub gdzie znajduje się jego biuro.

Nazwa działu, dla których użytkownik pracuje w firmie.

Numer telefonu faksu (facsimile) użytkownika.

Stanowisko użytkownika.

Pseudonim poczty użytkownika.

Numer telefonu komórkowego użytkownika.

Lokalizacja biura, w którym pracuje użytkownik.

Numer telefonu użytkownika.

Kod pocztowy lub kod pocztowy, w którym mieszka użytkownik, lub biuro, w którym pracuje.

Preferowany język użytkownika. Zazwyczaj jest to kod języka dwuliterowego (ISO 639-1), po którym następuje kreska, a następnie dwuliterowy kod kraju (ISO 3166). Na przykład: en-US, en-GB, fr-FR, ja-JP.

Stan, prowincja lub powiat, w którym mieszka użytkownik, lub gdzie znajduje się jego biuro.

Adres ulicy, w którym mieszka użytkownik, lub adres ulicy biurowej.

Dwuliterowy kod kraju (ISO 3166). Wymagane dla użytkowników, którzy zostaną przypisani licencje ze względu na wymaganie prawne. Na przykład: USA (Stany Zjednoczone), JP (Japonia), GB (Wielka Brytania), FR (Francja), IN (Indie). Zobacz: https://en.wikipedia.org/wiki/List_of_ISO_3166_country_codes.

Grupa wiekowa użytkownika do celów kontroli rodzicielskiej. Wartość domyślna to brak /nie określono, która (z perspektywy kontrolek) jest taka sama jak dla dorosłych.

Jeśli "Grupa wiekowa" jest "Pomocnicza", to pole umożliwia określenie, czy zgoda została udzielona dla osoby nieletniej, w celach kontroli rodzicielskiej.

Opcjonalny identyfikator pracownika. Można go użyć do unikatowego rozróżnienia między poszczególnymi użytkownikami w organizacji.

Ustaw wartość true, jeśli chcesz wymusić na użytkowniku zmianę hasła podczas następnego logowania (tj. nowe hasło ustawione w tym miejscu jest jednorazowym hasłem umożliwiającym użytkownikowi zalogowanie się). Ustaw wartość false, jeśli jest to hasło, którego będzie używać użytkownik, dopóki nie zmieni go ręcznie.

Ustaw wartość true, aby wymusić zasady zmiany hasła w usłudze Azure Active Directory, które (w zależności od środowiska) mogą definiować, jak często użytkownik powinien zmienić hasło, opcje odzyskiwania haseł i dodatkową weryfikację zabezpieczeń. Może to spowodować wyświetlenie monitu o podanie dodatkowych informacji.

Ustaw wartość true, jeśli hasło nigdy nie wygaśnie (tj. użytkownik nigdy nie zostanie poproszony o zmianę hasła). Ustaw wartość false, jeśli hasło może wygasnąć zgodnie z ustawieniem w zasadach haseł usługi Azure Active Directory.

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator użytkownika usługi Azure Active Directory. Możesz określić użytkownika według nazwy UPN (np. user@mydomain.onmicrosoft.com) lub ObjectId (np. wartości UUID/GUID).

Identyfikator lub nazwa wyświetlana grupy usługi Azure Active Directory. Grupę można określić według nazwy wyświetlanej (np. "Użytkownicy finansowi") lub ObjectId (np. wartość UUID/GUID).

Jeśli ustawiono wartość true, IA-Connect sprawdzi członkostwo użytkownika w grupach przed podjęciem próby dodania ich do grupy. Jeśli użytkownik jest już członkiem grupy, IA-Connect po prostu zgłosi powodzenie bez konieczności wykonywania niczego. Jeśli ustawiono wartość false, IA-Connect natychmiast doda użytkownika do grupy bez sprawdzania, co spowoduje błąd, jeśli użytkownik jest już w grupie.

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator użytkownika usługi Azure Active Directory. Możesz określić użytkownika według nazwy UPN (np. user@mydomain.onmicrosoft.com) lub ObjectId (np. wartości UUID/GUID).

Lista identyfikatorów lub nazw wyświetlanych grup usługi Azure AD w celu dodania użytkownika do formatu JSON lub CSV. Na przykład: [{"Nazwa_grupy": "Grupa 1"}, {"Nazwa_grupy": "Grupa 2"}] (format tabeli JSON), ["Grupa 1", "Grupa 2"] (format tablicy JSON) lub Grupa 1,Grupa 2 (format CSV).

Jeśli ustawiono wartość true: Wyjątek (niepowodzenie) zostanie zgłoszony, jeśli nie można dodać żadnej pojedynczej grupy (tj. 100% powodzeniem jest wymaganie). Niektóre grupy (na przykład: grupy usługi Office 365) mogą nie zostać dodane, więc wyjątek może być powszechny. Jeśli nie zostanie zgłoszony wyjątek, ta akcja zgłosi liczbę dodanych grup i liczbę nieudanych operacji dodawania.

Jeśli ustawiono wartość true: wyjątek (niepowodzenie) zostanie zgłoszony tylko wtedy, gdy wszystkie grupy nie dodają (tj. nie zostaną dodane żadne sukcesy i niektóre niepowodzenia). Jeśli nie zostanie zgłoszony wyjątek, ta akcja zgłosi liczbę dodanych grup i liczbę nieudanych operacji dodawania.

Jeśli ustawiono wartość true, IA-Connect sprawdzi członkostwo użytkownika w grupach przed podjęciem próby dodania ich do grupy. Jeśli użytkownik jest już członkiem grupy, IA-Connect po prostu zgłosi powodzenie bez konieczności wykonywania niczego. Jeśli ustawiono wartość false, IA-Connect natychmiast doda użytkownika do grupy bez sprawdzania, co spowoduje błąd, jeśli użytkownik jest już w grupie.

Jeśli do dodania zostanie określona duża liczba grup usługi Azure AD, może to spowodować przekroczenie limitu czasu. Ustawiając wartość "Maksymalna liczba grup usługi Azure AD na wywołanie" na 1 lub nowszą, IA-Connect Orchestrator podzieli tę akcję na wiele wywołań do IA-Connect Director i Agent z określoną maksymalną liczbą grup na wywołanie. Na przykład: jeśli ustawisz wartość 5 i 14 grup, program Orchestrator podzieli tę wartość na żądania 5, 5, 4.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość grupy usługi Active Directory. Grupę można określić według nazwy wyróżniającej (np. CN=Group1,OU=My Groups,DC=mydomain,DC=local), GUID, SID lub SAMAccountName /pre-2K name (np. "Group1"). Nie można użyć nazwy wyświetlanej ani nazwy grupy (chociaż nazwa grupy będzie często taka sama jak nazwa sprzed 2K, której można użyć).

Lista członków (zazwyczaj użytkowników, grup lub komputerów) do dodania do grupy usługi AD w formacie JSON lub CSV. Na przykład: [{"MemberName": "User 1"}, {"MemberName": "User 2"}] (format tabeli JSON), ["User 1", "User 2"] (format tablicy JSON) lub User 1,User 2 (format CSV). Można określić użytkownika lub grupę według nazwy wyróżniającej (np. CN=User1,OU=My Groups,DC=mydomain,DC=local), GUID, SID lub SAMAccountName / nazwy pre-2K (np. "User1"). Komputer można określić za pomocą nazwy wyróżniającej lub nazwy komputera (przed 2K), a następnie wartości $ (np. VM01$).

Jeśli ustawiono wartość true: Wyjątek (niepowodzenie) zostanie zgłoszony, jeśli nie można dodać żadnego pojedynczego elementu członkowskiego (tj. 100% powodzenia jest wymaganiem). Jeśli nie zostanie zgłoszony wyjątek, ta akcja zgłosi liczbę elementów członkowskich, które zostały dodane pomyślnie i ile nie udało się dodać.

Jeśli ustawiono wartość true: Wyjątek (niepowodzenie) zostanie zgłoszony tylko wtedy, gdy wszyscy członkowie nie będą mogli dodać (tj. brak sukcesów i niektórych niepowodzeń). Jeśli nie zostanie zgłoszony wyjątek, ta akcja zgłosi liczbę elementów członkowskich, które zostały dodane pomyślnie i ile nie udało się dodać.

Jeśli zostanie ustawiona wartość true, wszyscy członkowie zostaną dodani do grupy w ramach jednej akcji. Będzie to szybsze, ale jeśli jeden element członkowski nie istnieje lub nie zostanie dodany, żadne elementy członkowskie nie zostaną dodane, a wyjątek zostanie zgłoszony, niezależnie od opcji wejściowych "Wyjątek". Jeśli zostanie ustawiona wartość false (wartość domyślna), każdy element członkowski zostanie dodany indywidualnie, a agent IA-Connect zliczy liczbę dodanych pomyślnie i liczbę nie można dodać. W przypadku dodawania członków do grup w różnych domenach zaleca się ustawienie tych danych wejściowych na wartość false.

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Jeśli ustawiono wartość false: IA-Connect nie wyda polecenia testowego, aby potwierdzić, że połączenie z serwerem Exchange działa i będzie polegać na ostatnim znanym stanie. Jeśli ustawiono wartość true (wartość domyślna): IA-Connect wyda polecenie testowe, aby potwierdzić, że połączenie z serwerem Exchange działa.

Jeśli ustawiono wartość true: agent IA-Connect pobierze informacje dotyczące identyfikatora procesu obsługującego przestrzeń uruchomieniową programu PowerShell. Te informacje zostaną podane w danych wyjściowych "Identyfikator procesu runspace programu PowerShell" i "Czy agent hostuje przestrzeń uruchomieniową programu PowerShell".

Dodaj następujące wyrażenie tutaj: workflow()

Dodaj następujące wyrażenie tutaj: workflow()

Jeśli ustawiono wartość true: agent IA-Connect pobierze informacje dotyczące identyfikatora procesu obsługującego przestrzeń uruchomieniową programu PowerShell. Te informacje zostaną podane w danych wyjściowych "Identyfikator procesu runspace programu PowerShell" i "Czy agent hostuje przestrzeń uruchomieniową programu PowerShell".

Dodaj następujące wyrażenie tutaj: workflow()

Jeśli ustawiono wartość false: IA-Connect nie wyda polecenia testowego, aby potwierdzić, że połączenie usługi Office 365 Exchange Online działa i będzie polegać na ostatnim znanym stanie. Jeśli ustawiono wartość true (wartość domyślna): IA-Connect wyda polecenie testowe, aby potwierdzić, że połączenie usługi Office 365 Exchange Online działa.

Jeśli ustawiono wartość true: agent IA-Connect pobierze informacje dotyczące identyfikatora procesu obsługującego przestrzeń uruchomieniową programu PowerShell. Te informacje zostaną podane w danych wyjściowych "Identyfikator procesu runspace programu PowerShell" i "Czy agent hostuje przestrzeń uruchomieniową programu PowerShell".

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator użytkownika usługi Azure Active Directory. Możesz określić użytkownika według nazwy UPN (np. user@mydomain.onmicrosoft.com) lub ObjectId (np. wartości UUID/GUID).

Identyfikator lub nazwa wyświetlana grupy usługi Azure Active Directory. Grupę można określić według nazwy wyświetlanej (np. "Użytkownicy finansowi") lub ObjectId (np. wartość UUID/GUID).

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość źródłowego użytkownika usługi Active Directory (użytkownika do kopiowania grup). Można określić użytkownika według nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName / pre-2K name (np. "User1") lub Name (np. "User1").

Tożsamość docelowego użytkownika usługi Active Directory (użytkownik, do którego mają zostać dodane grupy). Można określić użytkownika według nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName / pre-2K name (np. "User1") lub Name (np. "User1").

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość źródłowego użytkownika usługi Active Directory (użytkownika do kopiowania atrybutów). Można określić użytkownika według nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName / pre-2K name (np. "User1") lub Name (np. "User1").

Tożsamość docelowego użytkownika usługi Active Directory (użytkownika do kopiowania atrybutów). Można określić użytkownika według nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName / pre-2K name (np. "User1") lub Name (np. "User1").

Rozdzielona przecinkami lista właściwości użytkownika do skopiowania z użytkownika źródłowego do użytkownika docelowego. Typowe właściwości klonowania to: miasto, firma, kraj, dział, opis, dział, włączone, homedirectory, homedrive, homephone, manager, office, organization, postalcode, profilepath, scriptpath, state, streetaddress.

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość skrzynki pocztowej programu Microsoft Exchange. Skrzynkę pocztową można określić według nazwy, aliasu, nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, email address, GUID, SAMAccountName lub głównej nazwy użytkownika (UPN).

Alias programu Exchange (znany również jako pseudonim poczty) dla użytkownika. Jeśli zasady adresu e-mail są włączone, zostanie ona użyta do wygenerowania składnika nazwy podstawowego adresu e-mail SMTP (np. alias@mydomain.com). Jeśli zasady adresu e-mail nie są włączone, możesz zamiast tego ustawić podstawowy adres SMTP. Pozostaw wartość pustą, jeśli nie chcesz zmieniać bieżącej wartości.

Podstawowy zwracany adres e-mail, który jest używany dla adresata. Jest mało prawdopodobne, aby można było ustawić tę opcję, jeśli włączono zasady adresów e-mail, więc zamiast tego użyjesz aliasu (a zasady będą tworzyć podstawowy adres SMTP z aliasu) lub wyłączyć zasady adresów e-mail. Pozostaw wartość pustą, jeśli nie chcesz zmieniać bieżącej wartości.

Ustaw wartość true, jeśli chcesz automatycznie aktualizować adresy e-mail na podstawie zasad adresów e-mail zastosowanych do tego adresata. Jeśli zasady adresów e-mail są włączone, zwykle będzie to miało wpływ na możliwość ustawienia podstawowego adresu SMTP. Ustaw wartość false, aby wyłączyć tę funkcję, zapewniając pełną kontrolę nad ręcznym ustawianiem adresów e-mail. Pozostaw wartość pustą, jeśli nie chcesz ustawić tej opcji (tj. pozostaw wartość istniejącą lub domyślną).

Lista dodatkowych (innych niż podstawowy) adresów e-mail do przypisania do skrzynki pocztowej.

Ustaw wartość true, jeśli chcesz, aby podana lista adresów e-mail zastąpiła wszystkie istniejące adresy e-mail (bez podstawowego adresu SMTP). Ustaw wartość false, jeśli chcesz, aby podana lista adresów e-mail dodała do istniejących adresów.

Lista dodatkowych (innych niż podstawowy) adresów e-mail do usunięcia ze skrzynki pocztowej (jeśli są obecne). Ma to cel tylko wtedy, gdy wartość "Zastąp adresy e-mail" jest ustawiona na wartość false lub jeśli nie dodajesz żadnych adresów e-mail.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość skrzynki pocztowej usługi Microsoft Exchange Online lub Office 365 (zdalnej). Możesz określić skrzynkę pocztową usługi Microsoft Exchange Online lub Office 365 (zdalną) według identyfikatora obiektu usługi Active Directory, aliasu, nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Email address, GUID lub głównej nazwy użytkownika (UPN).

Alias programu Exchange (znany również jako pseudonim poczty) dla użytkownika. Jeśli zasady adresu e-mail są włączone, zostanie ona użyta do wygenerowania składnika nazwy podstawowego adresu e-mail SMTP (np. alias@mydomain.com). Jeśli zasady adresu e-mail nie są włączone, możesz zamiast tego ustawić podstawowy adres SMTP. Pozostaw wartość pustą, jeśli nie chcesz zmieniać bieżącej wartości.

Podstawowy zwracany adres e-mail, który jest używany dla adresata. Jest mało prawdopodobne, aby można było ustawić tę opcję, jeśli włączono zasady adresów e-mail, więc zamiast tego użyjesz aliasu (a zasady będą tworzyć podstawowy adres SMTP z aliasu) lub wyłączyć zasady adresów e-mail. Pozostaw wartość pustą, jeśli nie chcesz zmieniać bieżącej wartości.

Ustaw wartość true, jeśli chcesz automatycznie aktualizować adresy e-mail na podstawie zasad adresów e-mail zastosowanych do tego adresata. Jeśli zasady adresów e-mail są włączone, zwykle będzie to miało wpływ na możliwość ustawienia podstawowego adresu SMTP. Ustaw wartość false, aby wyłączyć tę funkcję, zapewniając pełną kontrolę nad ręcznym ustawianiem adresów e-mail. Pozostaw wartość pustą, jeśli nie chcesz ustawić tej opcji (tj. pozostaw wartość istniejącą lub domyślną).

Lista dodatkowych (innych niż podstawowy) adresów e-mail do przypisania do skrzynki pocztowej.

Ustaw wartość true, jeśli chcesz, aby podana lista adresów e-mail zastąpiła wszystkie istniejące adresy e-mail (bez podstawowego adresu SMTP). Ustaw wartość false, jeśli chcesz, aby podana lista adresów e-mail dodała do istniejących adresów.

Lista dodatkowych (innych niż podstawowy) adresów e-mail do usunięcia ze skrzynki pocztowej (jeśli są obecne). Ma to cel tylko wtedy, gdy wartość "Zastąp adresy e-mail" jest ustawiona na wartość false lub jeśli nie dodajesz żadnych adresów e-mail.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość użytkownika usługi Active Directory. Można określić użytkownika według nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName / pre-2K name (np. "User1") lub Name (np. "User1").

Jeśli katalog/folder macierzysty znajduje się w udziale sieciowym, określ literę dysku, która zostanie zamapowana na tę lokalizację. Litera dysku jest zazwyczaj pojedynczym znakiem między "F" i "Z". Jeśli katalog główny/folder jest lokalny, pozostaw tę wartość pustą. Jeśli ustawiasz katalog główny/folder na pusty, pozostaw tę wartość pustą.

Określ ścieżkę folderu macierzystego/katalogu. Jeśli określasz również literę dysku macierzystego, dysk macierzysty zostanie zamapowany na ten folder / katalog. Jeśli ustawiasz katalog główny/folder na pusty, ustaw tę wartość na pustą.

Ustaw wartość true, jeśli chcesz utworzyć folder główny /katalog, jeśli nie istnieje.

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość użytkownika usługi Active Directory. Można określić użytkownika według nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName / pre-2K name (np. "User1") lub Name (np. "User1").

Właściwość "Miasto" użytkownika (na karcie "Adres" w użytkownikach i komputerach usługi AD).

Właściwość "Firma" użytkownika (na karcie "Organizacja" w usłudze AD użytkowników i komputerów).

Właściwość "Country" użytkownika (na karcie "Adres" w usłudze AD użytkowników i komputerów). Musi to być dwuznaczny kod kraju (np. GB dla Zjednoczonego Królestwa, USA dla Stanów Zjednoczonych, FR dla Francji, ES dla Hiszpanii, JP dla Japonii). Spowoduje to mapowanie na właściwość "c" w schemacie usługi Active Directory. IA-Connect nie będzie automatycznie mapować "Kod kraju" na "Ciąg kraju" i "Wartość ISO 3166 kraju", więc należy użyć tabeli odnośników.

Pełna nazwa właściwości "Country" użytkownika (na karcie "Adres" w użytkownikach i komputerach usługi AD). Jest to pełny zlokalizowany ciąg wyświetlania (np. "Wielka Brytania", "Stany Zjednoczone", "Francja", "Hiszpania" lub "Japonia"). Spowoduje to mapowanie na właściwość "co" w schemacie usługi Active Directory. IA-Connect nie będzie automatycznie mapować ciągu kraju na "Kod kraju" i "Wartość ISO 3166 kraju", więc należy użyć tabeli odnośników.

Kod ISO3166 właściwości "Country" użytkownika (na karcie "Adres" w użytkownikach i komputerach usługi AD). Jest to 3-cyfrowa wartość całkowita (np. 826 dla Zjednoczonego Królestwa, 840 dla Stanów Zjednoczonych, 250 dla Francji, 724 dla Hiszpanii, 392 dla Japonii). Spowoduje to mapowanie właściwości "countryCode" w schemacie usługi Active Directory. IA-Connect nie będzie automatycznie mapować wartości "Country ISO 3166" na "Kod kraju" i "Country string", więc musisz użyć tabeli odnośników.

Właściwość "Dział" użytkownika (na karcie "Organizacja" w użytkownikach i komputerach usługi AD).

Właściwość "Description" użytkownika (na karcie "Ogólne" w użytkownikach i komputerach usługi AD).

Nazwa wyświetlana użytkownika (na karcie "Ogólne" w użytkownikach i komputerach usługi AD).

Właściwość "E-mail" użytkownika (na karcie "Ogólne" w użytkownikach i komputerach usługi AD).

Imię użytkownika (na karcie "Ogólne" w użytkownikach i komputerach usługi AD).

Właściwość numeru telefonu "Strona główna" użytkownika (na karcie "Telefony" w użytkownikach i komputerach usługi AD).

Inicjały użytkownika (na karcie "Ogólne" w użytkownikach i komputerach usługi AD).

Właściwość "Telefon IP" użytkownika (na karcie "Telefony" w użytkownikach i komputerach usługi AD).

Właściwość Menedżer użytkownika (na karcie "Organizacja" w użytkownikach i komputerach usługi AD). Menedżer można określić w formacie nazwy wyróżniającej (np. CN=MrBig,OU=Londyn,DC=mydomain,DC=local), format GUID, sid lub SAMAccountName (np. "MrBig").

Właściwość "Numer telefonu komórkowego" użytkownika (na karcie "Telefony" w użytkownikach i komputerach usługi AD).

Właściwość "Uwagi" użytkownika (na karcie "Telefony" w usłudze AD użytkowników i komputerów). Spowoduje to mapowanie na właściwość "info" w schemacie usługi Active Directory.

Właściwość "Office" użytkownika (na karcie "Ogólne" w użytkownikach i komputerach usługi AD).

Właściwość "Numer telefonu" użytkownika (na karcie "Ogólne" w użytkownikach i komputerach usługi AD).

Właściwość "Zip/Postal Code" użytkownika (na karcie "Adres" w użytkownikach i komputerach usługi AD).

Właściwość "Ścieżka profilu" użytkownika (na karcie "Profil" w użytkownikach i komputerach usługi AD).

Właściwość "Skrypt logowania" użytkownika (na karcie "Profil" w użytkownikach i komputerach usługi AD).

Właściwość "Województwo/ prowincja" użytkownika (na karcie "Adres" w użytkownikach i komputerach usługi AD).

Właściwość "Adres ulicy" użytkownika (na karcie "Adres" w użytkownikach i komputerach usługi AD).

Właściwość "Nazwisko" użytkownika (na karcie "Ogólne" w użytkownikach i komputerach usługi AD).

Właściwość "Stanowisko" użytkownika (na karcie "Organizacja" w usłudze AD użytkowników i komputerów).

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość użytkownika usługi Active Directory. Można określić użytkownika według nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName / pre-2K name (np. "User1") lub Name (np. "User1").

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Ustaw wartość true, aby zastąpić wartości. Ustaw wartość false, aby dodać wartość. Dodanie nie będzie działać, jeśli wartość już istnieje (ma to wpływ tylko na właściwości niestandardowe), podczas gdy zamiana może służyć do utworzenia nowej wartości lub zastąpienia istniejącej wartości.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość użytkownika usługi Active Directory. Można określić użytkownika według nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName / pre-2K name (np. "User1") lub Name (np. "User1").

Nazwa właściwości pojedynczego użytkownika, która ma być modyfikowana. Typowe właściwości logiczne to: enabled, mTSAllowLogon, msExchHideFromAddressLists.

Wartość true/false, która ma zostać przypisana do określonej właściwości. Jeśli musisz ustawić wartość null, użyj akcji "Modyfikuj właściwości ciągu użytkownika usługi Active Directory" z pustą wartością właściwości i ustaw wartość "Zastąp wartość" na "Tak".

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator użytkownika usługi Azure Active Directory. Możesz określić użytkownika według nazwy UPN (np. user@mydomain.onmicrosoft.com) lub ObjectId (np. wartości UUID/GUID).

Imię użytkownika.

Nazwisko/nazwisko/nazwisko użytkownika.

Pełna nazwa wyświetlana dla tego użytkownika.

Nazwa miasta, w którym mieszka użytkownik, lub gdzie znajduje się jego biuro.

Nazwa firmy, dla których pracuje użytkownik.

Kraj lub region, w którym mieszka użytkownik, lub gdzie znajduje się jego biuro.

Nazwa działu, dla których użytkownik pracuje w firmie.

Numer telefonu faksu (facsimile) użytkownika.

Stanowisko użytkownika.

Numer telefonu komórkowego użytkownika.

Lokalizacja biura, w którym pracuje użytkownik.

Numer telefonu użytkownika.

Kod pocztowy lub kod pocztowy, w którym mieszka użytkownik, lub biuro, w którym pracuje.

Preferowany język użytkownika. Zazwyczaj jest to kod języka dwuliterowego (ISO 639-1), po którym następuje kreska, a następnie dwuliterowy kod kraju (ISO 3166). Na przykład: en-US, en-GB, fr-FR, ja-JP.

Stan, prowincja lub powiat, w którym mieszka użytkownik, lub gdzie znajduje się jego biuro.

Adres ulicy, w którym mieszka użytkownik, lub adres ulicy biurowej.

Dwuliterowy kod kraju (ISO 3166). Wymagane dla użytkowników, którzy zostaną przypisani licencje ze względu na wymaganie prawne. Na przykład: USA (Stany Zjednoczone), JP (Japonia), GB (Wielka Brytania), FR (Francja), IN (Indie). Zobacz: https://en.wikipedia.org/wiki/List_of_ISO_3166_country_codes.

Grupa wiekowa użytkownika do celów kontroli rodzicielskiej.

Jeśli "Grupa wiekowa" jest "Pomocnicza", to pole umożliwia określenie, czy zgoda została udzielona dla osoby nieletniej, w celach kontroli rodzicielskiej.

Pseudonim poczty użytkownika.

Identyfikator pracownika. Można go użyć do unikatowego rozróżnienia między poszczególnymi użytkownikami w organizacji.

Dodaj następujące wyrażenie tutaj: workflow()

Dodaj następujące wyrażenie tutaj: workflow()

Nazwa użytkownika konta do użycia podczas uruchamiania poleceń programu Exchange PowerShell. Nazwę użytkownika można określić w formacie "DOMAIN\username" (np. TESTDOMAIN\admin) lub "username@domainFQDN" (np. admin@testdomain.local). Jeśli nie określisz nazwy użytkownika i hasła, wszystkie kolejne akcje programu Exchange będą uruchamiane jako konto użytkownika, na którym działa agent IA-Connect.

Hasło konta do użycia podczas uruchamiania poleceń programu Exchange PowerShell.

W pełni kwalifikowana nazwa domeny (FQDN) lub nazwa hosta serwera Microsoft Exchange.

Ustaw wartość true, jeśli chcesz nawiązać połączenie z serwerem Microsoft Exchange przy użyciu protokołu HTTPS/SSL. Spowoduje to szyfrowanie całego ruchu, ale działa tylko wtedy, gdy serwer Exchange jest skonfigurowany do akceptowania poleceń programu PowerShell za pośrednictwem protokołu SSL.

Której metody należy użyć do nawiązania połączenia z programem Microsoft Exchange. Polecenie "Lokalne" importuje lokalnie zdalną przestrzeń runspace programu Exchange i uruchamia polecenia lokalnie. Polecenie "Zdalne" działa bezpośrednio w zdalnej przestrzeni uruchamiania programu Exchange i może nie być w stanie uruchomić ogólnych skryptów programu PowerShell z powodu ograniczeń zabezpieczeń.

Mechanizm uwierzytelniania, który ma być używany w przypadku nawiązywania połączenia z komputerem zdalnym lub uruchamiania skryptu jako alternatywnego użytkownika. Obsługiwane wartości to "Basic", "Credssp", "Default", "Digest", "Kerberos" i "Negotiate".

Jeśli ustawiono wartość false: ta akcja będzie zawsze łączyć się z programem Exchange, nawet jeśli IA-Connect jest już połączona. Jeśli ustawiono wartość true (wartość domyślna): jeśli IA-Connect jest już połączony z programem Exchange z identycznymi ustawieniami, a połączenie z programem Exchange odpowiada, IA-Connect nic nie zrobi, ponieważ połączenie zostało już nawiązane.

Metoda połączenia "Local" importuje polecenia programu Exchange PowerShell lokalnie. Ta opcja umożliwia wybranie poleceń programu PowerShell, które mają być importowane. Utrzymywanie tej listy do minimum zmniejsza użycie pamięci i czas nawiązywania połączenia. Opcja "Wszystkie" (domyślna zgodność z poprzednimi wersjami) importuje wszystkie polecenia PS. "tylkoIA-Connect" (zalecana opcja) importuje tylko polecenia PS używane przez IA-Connect (można określić dodatkowe polecenia PS). Element "Określony" importuje tylko określone polecenia PS i może spowodować przerwanie niektórych IA-Connect akcji, jeśli zależą one od poleceń PS, które nie zostały określone.

Jeśli używasz metody połączenia "Local" i jeśli wybrano opcję importowania polecenia "tylkoIA-Connect" lub "Określone" PS, możesz określić rozdzielaną przecinkami listę dodatkowych poleceń PS do zaimportowania. Na przykład: "Get-Mailbox,New-Mailbox,New-DistributionGroup".

Dodaj następujące wyrażenie tutaj: workflow()

Nazwa użytkownika konta do użycia podczas uruchamiania poleceń usługi Active Directory. Nazwę użytkownika można określić w formacie "DOMAIN\username" (np. TESTDOMAIN\admin) lub "username@domainFQDN" (np. admin@testdomain.local).

Hasło konta do użycia podczas uruchamiania poleceń usługi Active Directory.

Nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) lub serwera członkowskiego do uwierzytelniania względem i dla wszystkich akcji usługi Active Directory do przekazania. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji. Jeśli serwer członkowski zostanie wprowadzony (zamiast kontrolera domeny), ten serwer członkowski musi mieć zainstalowane moduły programu PowerShell usługi Active Directory /RSAT.

Ustaw wartość true, aby nawiązać połączenie ze zdalnym punktem końcowym programu WSMan przy użyciu protokołu SSL.

Ustaw alternatywny port TCP, jeśli nie używa domyślnego protokołu WSMan TCP/5985 (bez protokołu SSL) lub TCP/5986 (SSL).

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator aplikacji rejestracji aplikacji usługi Azure AD, która zawiera certyfikat i ma wymagane role w usłudze Azure AD w celu wykonania akcji automatyzacji. Ta rejestracja aplikacji usługi Azure AD musi być wcześniej skonfigurowana przez administratora.

Odcisk palca certyfikatu używanego do uwierzytelniania. Ten certyfikat musi zostać wcześniej utworzony i istnieje zarówno na komputerze, na którym IA-Connect wykonuje akcje automatyzacji, jak i w rejestracji aplikacji usługi Azure AD.

Identyfikator dzierżawy platformy Azure do nawiązania połączenia. Należy to określić podczas używania certyfikatów do uwierzytelniania.

Interfejs API używany do nawiązywania połączenia z usługą Azure AD. Po ustawieniu wszystkie kolejne polecenia usługi Azure AD wydane przez IA-Connect będą używać tego interfejsu API. W przypadku ustawienia automatycznego (domyślnego) zainstalowane moduły programu PowerShell zostaną zeskanowane i wybrane w następującej kolejności: moduł Microsoft Graph Users PowerShell, moduł Programu PowerShell usługi Azure AD w wersji 2. Moduł Programu PowerShell usługi Azure AD w wersji 2 jest przestarzały 30 marca 2024 r., dlatego zaleca się korzystanie z modułu Microsoft Graph Users PowerShell( Użytkownicy programu Microsoft Graph).

Dodaj następujące wyrażenie tutaj: workflow()

Nazwa użytkownika konta do użycia podczas uruchamiania poleceń programu PowerShell usługi Azure AD w wersji 2.

Hasło konta do użycia podczas uruchamiania poleceń programu PowerShell usługi Azure AD w wersji 2.

Opcjonalny identyfikator dzierżawy platformy Azure do nawiązania połączenia. Jeśli pozostanie to puste, zostanie użyta domyślna dzierżawa skojarzona z podanym kontem użytkownika.

Interfejs API używany do nawiązywania połączenia z usługą Azure AD. Po ustawieniu wszystkie kolejne polecenia usługi Azure AD wydane przez IA-Connect będą używać tego interfejsu API. W przypadku ustawienia automatycznego (domyślnego) zainstalowane moduły programu PowerShell zostaną zeskanowane i wybrane w następującej kolejności: moduł Microsoft Graph Users PowerShell, moduł Programu PowerShell usługi Azure AD w wersji 2. Moduł Programu PowerShell usługi Azure AD w wersji 2 jest przestarzały 30 marca 2024 r., dlatego zaleca się korzystanie z modułu Microsoft Graph Users PowerShell( Użytkownicy programu Microsoft Graph).

Zakres wymaganych uprawnień do wykonywania wszystkich zadań automatyzacji w tej sesji logowania usługi Azure AD. Domyślnie IA-Connect zażąda zakresu uprawnień, aby zezwolić na modyfikowanie użytkowników, grup i przypisań licencji. To ustawienie jest używane tylko podczas nawiązywania połączenia przy użyciu modułu Microsoft Graph Users PowerShell.

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator aplikacji rejestracji aplikacji usługi Azure AD, która zawiera certyfikat i ma wymagane role w usłudze Azure AD w celu wykonania akcji automatyzacji. Ta rejestracja aplikacji usługi Azure AD musi być wcześniej skonfigurowana przez administratora.

Odcisk palca certyfikatu używanego do uwierzytelniania. Ten certyfikat musi zostać wcześniej utworzony i istnieje zarówno na komputerze, na którym IA-Connect wykonuje akcje automatyzacji, jak i w rejestracji aplikacji usługi Azure AD.

Organizacja do użycia do uwierzytelniania. Na przykład: mytestenvironment.onmicrosoft.com.

Opcjonalny adres URL serwera Microsoft Exchange Online do nawiązania połączenia. Tej opcji należy używać tylko wtedy, gdy masz niestandardowy adres URL.

Której metody należy użyć do nawiązania połączenia z programem Microsoft Exchange. "EXO V1" to oryginalny program Microsoft Exchange Online PowerShell i nie obsługuje certyfikatów (i dlatego nie jest dostępny jako opcja). Program "EXO V2" używa nowszego modułu programu PowerShell usługi Microsoft Exchange Online w wersji 2, który działa na komputerze z uruchomionym agentem IA-Connect i wymaga zainstalowanego modułu "ExchangeOnlineManagement" w wersji 2 programu PowerShell.

Jeśli ustawiono wartość false: ta akcja będzie zawsze łączyć się z usługą Office 365 Exchange Online, nawet jeśli IA-Connect jest już połączona. Jeśli ustawiono wartość true (wartość domyślna): jeśli IA-Connect jest już połączona z usługą Office 365 Exchange Online z identycznymi ustawieniami, a połączenie usługi Office 365 Exchange Online odpowiada, IA-Connect nic nie zrobi, ponieważ połączenie zostało już nawiązane.

Metoda połączenia "EXO V2" (wymagana do uwierzytelniania certyfikatu) importuje polecenia programu PowerShell usługi Office 365 lub Exchange Online lokalnie. Ta opcja umożliwia wybranie poleceń programu PowerShell, które mają być importowane. Utrzymywanie tej listy do minimum zmniejsza użycie pamięci i czas nawiązywania połączenia. Opcja "Wszystkie" (domyślna zgodność z poprzednimi wersjami) importuje wszystkie polecenia PS. "tylkoIA-Connect" (zalecana opcja) importuje tylko polecenia PS używane przez IA-Connect (można określić dodatkowe polecenia PS). Element "Określony" importuje tylko określone polecenia PS i może spowodować przerwanie niektórych IA-Connect akcji, jeśli zależą one od poleceń PS, które nie zostały określone.

Jeśli wybrano opcję importowania poleceń "tylkoIA-Connect" lub "Określone" PS, możesz określić rozdzielaną przecinkami listę dodatkowych poleceń PS do zaimportowania. Na przykład: "Get-Mailbox,New-Mailbox,New-DistributionGroup".

Dodaj następujące wyrażenie tutaj: workflow()

Nazwa użytkownika konta do użycia podczas uruchamiania poleceń programu PowerShell usługi Office 365.

Hasło konta do użycia podczas uruchamiania poleceń programu PowerShell usługi Office 365.

Opcjonalny adres URL serwera Microsoft Exchange Online do nawiązania połączenia. Tej opcji należy używać tylko wtedy, gdy masz niestandardowy adres URL.

Której metody należy użyć do nawiązania połączenia z programem Microsoft Exchange. Zarówno "EXO V1 local" i "EXO V1 remote" używają oryginalnego programu Microsoft Exchange Online PowerShell, który działa na komputerze z uruchomionym agentem IA-Connect i nie wymaga żadnych dodatkowych modułów programu PowerShell, ale ostatecznie zostanie wycofany. Polecenie "EXO V1 local" importuje lokalnie zdalną przestrzeń runspace programu Exchange i uruchamia polecenia lokalnie. Zdalne polecenie "EXO V1" działa bezpośrednio w zdalnej przestrzeni uruchamiania programu Exchange i nie może uruchomić ogólnych skryptów programu PowerShell z powodu ograniczeń zabezpieczeń. Program "EXO V2" używa nowszego modułu programu PowerShell usługi Microsoft Exchange Online w wersji 2, który działa na komputerze z uruchomionym agentem IA-Connect i wymaga zainstalowanego modułu "ExchangeOnlineManagement" w wersji 2 programu PowerShell.

Jeśli ustawiono wartość false: ta akcja będzie zawsze łączyć się z usługą Office 365 Exchange Online, nawet jeśli IA-Connect jest już połączona. Jeśli ustawiono wartość true (wartość domyślna): jeśli IA-Connect jest już połączona z usługą Office 365 Exchange Online z identycznymi ustawieniami, a połączenie usługi Office 365 Exchange Online odpowiada, IA-Connect nic nie zrobi, ponieważ połączenie zostało już nawiązane.

Metody połączenia "EXO v1 local" i "EXO V2" importować polecenia office 365 lub Exchange Online PowerShell lokalnie. Ta opcja umożliwia wybranie poleceń programu PowerShell, które mają być importowane. Utrzymywanie tej listy do minimum zmniejsza użycie pamięci i czas nawiązywania połączenia. Opcja "Wszystkie" (domyślna zgodność z poprzednimi wersjami) importuje wszystkie polecenia PS. "tylkoIA-Connect" (zalecana opcja) importuje tylko polecenia PS używane przez IA-Connect (można określić dodatkowe polecenia PS). Element "Określony" importuje tylko określone polecenia PS i może spowodować przerwanie niektórych IA-Connect akcji, jeśli zależą one od poleceń PS, które nie zostały określone.

Jeśli używasz metod połączenia "EXO v1 local" lub "EXO V2", a jeśli wybrano zaimportowanie polecenia "tylkoIA-Connect" lub "Określone" PS, możesz określić rozdzielaną przecinkami listę dodatkowych poleceń PS do zaimportowania. Na przykład: "Get-Mailbox,New-Mailbox,New-DistributionGroup".

Dodaj następujące wyrażenie tutaj: workflow()

Przyjazna nazwa środowiska JML przechowywanego w IA-Connect Orchestrator.

Dotyczy tylko programów Exchange i Office 365 Exchange Online. Jeśli ustawiono wartość false: ta akcja będzie zawsze łączyć się z usługą Exchange lub Office 365 Exchange Online, nawet jeśli IA-Connect jest już połączona. Jeśli ustawiono wartość true (wartość domyślna): jeśli IA-Connect jest już połączony z usługą Exchange lub Office 365 Exchange Online z identycznymi ustawieniami, a połączenie z programem Exchange odpowiada, IA-Connect nic nie zrobi, ponieważ połączenie zostało już nawiązane.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość użytkownika usługi Active Directory. Można określić użytkownika według nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName / pre-2K name (np. "User1") lub Name (np. "User1").

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Dodaj następujące wyrażenie tutaj: workflow()

Dodaj następujące wyrażenie tutaj: workflow()

Dodaj następujące wyrażenie tutaj: workflow()

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość skrzynki pocztowej programu Microsoft Exchange. Skrzynkę pocztową można określić według nazwy, aliasu, nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, email address, GUID, SAMAccountName lub głównej nazwy użytkownika (UPN).

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość skrzynki pocztowej usługi Microsoft Exchange Online lub Office 365 (zdalnej). Możesz określić skrzynkę pocztową usługi Microsoft Exchange Online lub Office 365 (zdalną) według identyfikatora obiektu usługi Active Directory, aliasu, nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Email address, GUID lub głównej nazwy użytkownika (UPN).

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość skrzynki pocztowej programu Microsoft Exchange. Skrzynkę pocztową można określić według nazwy, aliasu, nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, email address, GUID, SAMAccountName lub głównej nazwy użytkownika (UPN).

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator skrzynki pocztowej usługi Microsoft Exchange Online lub Office 365. Możesz określić skrzynkę pocztową według nazwy, aliasu, identyfikatora obiektu (np. wartości UUID/GUID), adresu e-mail, identyfikatora GUID, nazwy SAMAccountName (nawet użytkowników w środowiskach niezwiązanych z usługą Active Directory) lub głównej nazwy użytkownika (UPN).

Lista właściwości składowych do pobrania w formacie JSON lub CSV. Na przykład: ["Identity", "DistinguishedName"] (format tablicy JSON) lub "Identity", "DistinguishedName" (format CSV). Typowe właściwości grupy obejmują: Alias, DisplayName, DistinguishedName, GroupType, Identity, Name, PrimarySmtpAddress i SamAcountName. Jeśli to pole pozostanie puste, zostanie pobrany domyślny zestaw właściwości.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość grupy dystrybucyjnej do wyszukania. Grupę dystrybucyjną można określić według nazwy, aliasu, nazwy wyróżniającej (np. CN=MyGroup,OU=Moje grupy,DC=mydomain,DC=local), adresu e-mail lub identyfikatora GUID.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość grupy dystrybucyjnej do wyszukania. Grupę dystrybucyjną można określić według nazwy, aliasu, nazwy wyróżniającej (np. CN=MyGroup,OU=Moje grupy,DC=mydomain,DC=local), adresu e-mail lub identyfikatora GUID.

Lista właściwości składowych do pobrania w formacie JSON lub CSV. Na przykład: ["Identity", "DistinguishedName"] (format tablicy JSON) lub "Identity", "DistinguishedName" (format CSV). Typowe właściwości składowych to: Alias, DisplayName, DistinguishedName, Identity, Name, PrimarySMTPAddress, RecipientType i SamAccountName. Jeśli to pole pozostanie puste, zostanie pobrany domyślny zestaw właściwości.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość grupy usługi Active Directory. Grupę można określić według nazwy wyróżniającej (np. CN=Group1,OU=My Groups,DC=mydomain,DC=local), GUID, SID lub SAMAccountName /pre-2K name (np. "Group1"). Nie można użyć nazwy wyświetlanej ani nazwy grupy (chociaż nazwa grupy będzie często taka sama jak nazwa sprzed 2K, której można użyć).

Jeśli zostanie ustawiona wartość false (wartość domyślna), zostaną zwrócone tylko bezpośrednie elementy członkowskie grupy. Jeśli zostanie ustawiona wartość true, zostaną zwrócone bezpośrednie elementy członkowskie i członkowie członków, co zasadniczo zwraca wszystkie elementy członkowskie usługi AD na wszystkich poziomach.

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator użytkownika usługi Azure Active Directory. Możesz określić użytkownika według nazwy UPN (np. user@mydomain.onmicrosoft.com) lub ObjectId (np. wartości UUID/GUID).

Rozdzielona przecinkami lista (CSV) wszystkich właściwości składowych do zwrócenia (pobieranie). Jeśli wartość jest pusta (wartość domyślna), IA-Connect zwróci wartość AccountEnabled, DirSyncEnabled, DisplayName, Mail, MailNickName, ObjectId, ObjectType, SecurityEnabled, UserPrincipalName. Wprowadź * , aby odebrać wszystkie właściwości.

Rozdzielona przecinkami lista (CSV) wszystkich typów obiektów członkowskich do zwrócenia (pobieranie). Jeśli wartość pusta (wartość domyślna), IA-Connect zwróci wszystkie typy obiektów członkowskich, które mogą być co najmniej jednym z następujących elementów: Użytkownik, Grupa, Urządzenie, ServicePrincipal.

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator obiektu grupy usługi Azure Active Directory do wyszukania. Grupę można określić według nazwy wyświetlanej (np. "Użytkownicy finansowi") lub ObjectId (np. wartość UUID/GUID).

Alternatywą dla wyszukiwania według identyfikatora obiektu grupy jest podanie nazwy właściwości do filtrowania grup według. Typowe nazwy właściwości grupy to: Opis, DisplayName i Mail. Jeśli używasz filtru, musisz również wypełnić pola "Porównanie właściwości filtru" i "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według identyfikatora obiektu grupy, wprowadź tutaj typ porównania (na przykład: jeśli nazwa właściwości filtru to "DisplayName", porównanie może być równe lub "zaczyna się od". Jeśli chcesz wprowadzić nieprzetworzone filtr (w formacie ODATA 3), wybierz typ porównania "Nieprzetworzone: wprowadź filtr ręcznie" i wprowadź pełny filtr w polu "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według identyfikatora obiektu grupy, wprowadź wartość właściwości filter w tym miejscu (na przykład: Jeśli nazwa właściwości filtru to "DisplayName", wartość właściwości filtru może mieć wartość "Użytkownicy w Londynie").

Ustaw wartość true, aby zgłosić wyjątek, jeśli nie znaleziono żadnych grup. Ustaw wartość false, aby po prostu zgłosić liczbę 0, jeśli nie znaleziono żadnych grup. Zwróć uwagę, że opcja "false" może nie działać w przypadku używania z opcją Identity w językach innych niż angielski, dlatego rozważ wyszukiwanie przy użyciu filtrów.

Rozdzielona przecinkami lista (CSV) wszystkich właściwości grupy do zwrócenia (pobieranie). Jeśli wartość pusta (wartość domyślna), IA-Connect zwróci domyślny zestaw typowych właściwości grupy. Jeśli używasz modułów programu PowerShell dla użytkowników programu Microsoft Graph, dane wejściowe umożliwiają ograniczenie zwracanych właściwości lub zwracanie dodatkowych właściwości. W przypadku korzystania z usługi Azure AD w wersji 2 dane wejściowe umożliwiają ograniczenie zwracanych właściwości.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość grupy dystrybucyjnej lub grupy zabezpieczeń z obsługą poczty. Grupę dystrybucyjną można określić według nazwy, aliasu, nazwy wyróżniającej (np. CN=MyGroup,OU=Moje grupy,DC=mydomain,DC=local), adresu e-mail lub identyfikatora GUID.

Alternatywą dla wyszukiwania według tożsamości jest podanie nazwy właściwości w celu filtrowania grup dystrybucyjnych według. Typowe nazwy właściwości to: DisplayName, Name, GroupType, PrimarySMTPAddress. Jeśli używasz filtru, musisz również wypełnić pola "Porównanie właściwości filtru" i "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według tożsamości, wprowadź tutaj typ porównania (na przykład: jeśli nazwa właściwości filtru to "Alias", porównanie może być równe lub podobne). Jeśli chcesz wprowadzić filtr pierwotny (w formacie OPATH), wybierz typ porównania "Nieprzetworzone: wprowadź filtr ręcznie" i wprowadź pełny filtr w polu "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według tożsamości, wprowadź tutaj wartość właściwości filter (na przykład: jeśli nazwa właściwości filtru to "Alias", wartość właściwości filtru może mieć wartość "JohnDoe").

Ustaw wartość true, aby zgłosić wyjątek, jeśli nie znaleziono żadnych grup dystrybucyjnych. Ustaw wartość false, aby po prostu zgłosić liczbę 0, jeśli nie znaleziono żadnych grup dystrybucyjnych. Zwróć uwagę, że opcja "false" może nie działać w przypadku używania z opcją Identity w językach innych niż angielski, dlatego rozważ wyszukiwanie przy użyciu filtrów.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość grupy usługi Active Directory. Grupę można określić według nazwy wyróżniającej (np. CN=Group1,OU=My Groups,DC=mydomain,DC=local), GUID, SID lub SAMAccountName /pre-2K name (np. "Group1"). Nie można użyć nazwy wyświetlanej ani nazwy grupy (chociaż nazwa grupy będzie często taka sama jak nazwa sprzed 2K, której można użyć).

Alternatywą dla wyszukiwania według tożsamości jest podanie nazwy właściwości do filtrowania grup według. Typowe nazwy właściwości wyszukiwania grup to: nazwa, opis, samaccountname.

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według tożsamości, wprowadź tutaj typ porównania (na przykład: jeśli nazwa właściwości filtru to "Alias", porównanie może być równe lub podobne). Jeśli chcesz wprowadzić filtr pierwotny (w formacie OPATH), wybierz typ porównania "Nieprzetworzone: wprowadź filtr ręcznie" i wprowadź pełny filtr w polu "Filtruj wartość właściwości". Jeśli chcesz wprowadzić filtr LDAP, wybierz typ porównania "LDAP: wprowadź filtr LDAP" i wprowadź pełny filtr w polu "Filtruj wartość właściwości".

Alternatywą dla wyszukiwania według tożsamości jest wartość właściwości "Filtruj nazwę właściwości", aby filtrować grupy według.

Jednostka organizacyjna najwyższego poziomu do wyszukania. Obsługiwane tylko podczas wyszukiwania przy użyciu filtru, a nie według tożsamości. Jeśli nie zostanie określona, przeszukiwana jest cała domena. Jednostka organizacyjna może być określona w formacie nazwy wyróżniającej (np. OU=Londyn,OU=MyGroups,DC=mydomain,DC=local), formacie GUID lub jako ścieżka (np. MyGroups\London).

Jeśli zostanie ustawiona wartość true (wartość domyślna), a baza jednostki organizacyjnej wyszukiwania zostanie udostępniona, baza jednostki organizacyjnej wyszukiwania i wszystkie jednostki organizacyjne podrzędne zostaną przeszukane. Jeśli ustawiono wartość false, a baza jednostki organizacyjnej wyszukiwania zostanie udostępniona, przeszukiwana będzie tylko baza jednostki organizacyjnej wyszukiwania. Te dane wejściowe nie są używane, jeśli baza jednostki organizacyjnej wyszukiwania nie została podana lub jeśli wyszukujesz według tożsamości.

Jeśli ustawiono wartość true, a grupa nie istnieje, zostanie zgłoszony wyjątek. Jeśli ustawiono wartość false, a grupa nie istnieje, akcja zgłosi powodzenie, ale dane wyjściowe będą zgłaszać, że nie znaleziono żadnych grup.

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Nazwa wyróżniająca użytkownika wyszukiwania (np. CN=User1,OU=My Users,DC=mydomain,DC=local).

Dodaj następujące wyrażenie tutaj: workflow()

Nazwa wyróżniająca użytkownika wyszukiwania (np. CN=User1,OU=My Users,DC=mydomain,DC=local).

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator użytkownika usługi Azure Active Directory. Możesz określić użytkownika według nazwy UPN (np. user@mydomain.onmicrosoft.com) lub ObjectId (np. wartości UUID/GUID).

Numer części jednostki SKU licencji. Na przykład: FLOW_FREE lub SPE_E3.

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator skrzynki pocztowej usługi Microsoft Exchange Online lub Office 365. Możesz określić skrzynkę pocztową według nazwy, aliasu, identyfikatora obiektu (np. wartości UUID/GUID), adresu e-mail, identyfikatora GUID, nazwy SAMAccountName (nawet użytkowników w środowiskach niezwiązanych z usługą Active Directory) lub głównej nazwy użytkownika (UPN).

Alternatywą dla wyszukiwania według tożsamości jest podanie nazwy właściwości do filtrowania skrzynek pocztowych według. Typowe nazwy właściwości to: Name, Alias, PrimarySMTPAddress, DisplayName, SamAccountName. Jeśli używasz filtru, musisz również wypełnić pola "Porównanie właściwości filtru" i "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według tożsamości, wprowadź tutaj typ porównania (na przykład: jeśli nazwa właściwości filtru to "Alias", porównanie może być równe lub podobne). Jeśli chcesz wprowadzić filtr pierwotny (w formacie OPATH), wybierz typ porównania "Nieprzetworzone: wprowadź filtr ręcznie" i wprowadź pełny filtr w polu "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według tożsamości, wprowadź tutaj wartość właściwości filter (na przykład: jeśli nazwa właściwości filtru to "Alias", wartość właściwości filtru może mieć wartość "JohnDoe").

Typ skrzynki pocztowej do wyszukania. Jeśli to pole pozostanie puste, wszystkie typy skrzynek pocztowych zostaną uwzględnione w wyszukiwaniu.

Ustaw wartość true, aby zgłosić wyjątek, jeśli nie znaleziono skrzynek pocztowych. Ustaw wartość false, aby po prostu zgłosić liczbę 0, jeśli nie znaleziono skrzynek pocztowych. Zwróć uwagę, że opcja "false" może nie działać w przypadku używania z opcją Identity w językach innych niż angielski, dlatego rozważ wyszukiwanie przy użyciu filtrów.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość grupy dystrybucyjnej do wyszukania. Grupę dystrybucyjną można określić według nazwy, aliasu, nazwy wyróżniającej (np. CN=MyGroup,OU=Moje grupy,DC=mydomain,DC=local), adresu e-mail lub identyfikatora GUID.

Alternatywą dla wyszukiwania według tożsamości jest podanie nazwy właściwości w celu filtrowania grup dystrybucyjnych według. Typowe nazwy właściwości to: DisplayName, Name, GroupType, PrimarySMTPAddress. Jeśli używasz filtru, musisz również wypełnić pola "Porównanie właściwości filtru" i "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według tożsamości, wprowadź tutaj typ porównania (na przykład: jeśli nazwa właściwości filtru to "Alias", porównanie może być równe lub podobne). Jeśli chcesz wprowadzić filtr pierwotny (w formacie OPATH), wybierz typ porównania "Nieprzetworzone: wprowadź filtr ręcznie" i wprowadź pełny filtr w polu "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według tożsamości, wprowadź tutaj wartość właściwości filter (na przykład: jeśli nazwa właściwości filtru to "Alias", wartość właściwości filtru może mieć wartość "JohnDoe").

Ustaw wartość true, aby zgłosić wyjątek, jeśli nie znaleziono żadnych grup dystrybucyjnych. Ustaw wartość false, aby po prostu zgłosić liczbę 0, jeśli nie znaleziono żadnych grup dystrybucyjnych. Zwróć uwagę, że opcja "false" może nie działać w przypadku używania z opcją Identity w językach innych niż angielski, dlatego rozważ wyszukiwanie przy użyciu filtrów.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość skrzynki pocztowej programu Microsoft Exchange. Skrzynkę pocztową można określić według nazwy, aliasu, nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, email address, GUID, SAMAccountName lub głównej nazwy użytkownika (UPN).

Alternatywą dla wyszukiwania według tożsamości jest podanie nazwy właściwości do filtrowania skrzynek pocztowych według. Typowe nazwy właściwości to: Name, Alias, PrimarySMTPAddress, DisplayName, SamAccountName. Jeśli używasz filtru, musisz również wypełnić pola "Porównanie właściwości filtru" i "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według tożsamości, wprowadź tutaj typ porównania (na przykład: jeśli nazwa właściwości filtru to "Alias", porównanie może być równe lub podobne). Jeśli chcesz wprowadzić filtr pierwotny (w formacie OPATH), wybierz typ porównania "Nieprzetworzone: wprowadź filtr ręcznie" i wprowadź pełny filtr w polu "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według tożsamości, wprowadź tutaj wartość właściwości filter (na przykład: jeśli nazwa właściwości filtru to "Alias", wartość właściwości filtru może mieć wartość "JohnDoe").

Typ skrzynki pocztowej do wyszukania. Jeśli to pole pozostanie puste, wszystkie typy skrzynek pocztowych zostaną uwzględnione w wyszukiwaniu.

Ustaw wartość true, aby zgłosić wyjątek, jeśli nie znaleziono skrzynek pocztowych. Ustaw wartość false, aby po prostu zgłosić liczbę 0, jeśli nie znaleziono skrzynek pocztowych. Zwróć uwagę, że opcja "false" może nie działać w przypadku używania z opcją Identity w językach innych niż angielski, dlatego rozważ wyszukiwanie przy użyciu filtrów.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość skrzynki pocztowej usługi Microsoft Exchange Online lub Office 365 (zdalnej). Możesz określić skrzynkę pocztową usługi Microsoft Exchange Online lub Office 365 (zdalną) według identyfikatora obiektu usługi Active Directory, aliasu, nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Email address, GUID lub głównej nazwy użytkownika (UPN).

Alternatywą dla wyszukiwania według tożsamości jest podanie nazwy właściwości do filtrowania skrzynek pocztowych według. Typowe nazwy właściwości to: Name, Alias, PrimarySMTPAddress, DisplayName. Jeśli używasz filtru, musisz również wypełnić pola "Porównanie właściwości filtru" i "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według tożsamości, wprowadź tutaj typ porównania (na przykład: jeśli nazwa właściwości filtru to "Alias", porównanie może być równe lub podobne). Jeśli chcesz wprowadzić filtr pierwotny (w formacie OPATH), wybierz typ porównania "Nieprzetworzone: wprowadź filtr ręcznie" i wprowadź pełny filtr w polu "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według tożsamości, wprowadź tutaj wartość właściwości filter (na przykład: jeśli nazwa właściwości filtru to "Alias", wartość właściwości filtru może mieć wartość "JohnDoe").

Ustaw wartość true, aby zgłosić wyjątek, jeśli nie znaleziono skrzynek pocztowych. Ustaw wartość false, aby po prostu zgłosić liczbę 0, jeśli nie znaleziono skrzynek pocztowych. Zwróć uwagę, że opcja "false" może nie działać w przypadku używania z opcją Identity w językach innych niż angielski, dlatego rozważ wyszukiwanie przy użyciu filtrów.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość użytkownika usługi Active Directory. Można określić użytkownika według nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName / pre-2K name (np. "User1") lub Name (np. "User1").

Alternatywą dla wyszukiwania według tożsamości jest podanie nazwy właściwości do filtrowania użytkowników według. Typowe nazwy nieruchomości to: miasto, firma, kraj, dział, opis, displayname, division, emailaddress, enabled, givenname, homedirectory, homedrive, homephone, initials, manager, office, organization, postalcode, profilepath, samaccountname, scriptpath, state, streetaddress, surname, title, userprincipalname. Jeśli ustawienie danych wejściowych "Przefiltruj porównanie właściwości" na nieprzetworzone lub LDAP, możesz pozostawić to dane wejściowe puste.

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według tożsamości, wprowadź tutaj typ porównania (na przykład: jeśli nazwa właściwości filtru to "Alias", porównanie może być równe lub podobne). Jeśli chcesz wprowadzić filtr pierwotny (w formacie OPATH), wybierz typ porównania "Nieprzetworzone: wprowadź filtr ręcznie" i wprowadź pełny filtr w polu "Filtruj wartość właściwości". Jeśli chcesz wprowadzić filtr LDAP, wybierz typ porównania "LDAP: wprowadź filtr LDAP" i wprowadź pełny filtr w polu "Filtruj wartość właściwości".

Alternatywą dla wyszukiwania według tożsamości jest wartość właściwości "Filtruj nazwę właściwości", aby filtrować użytkowników według.

Jednostka organizacyjna najwyższego poziomu do wyszukania. Obsługiwane tylko podczas wyszukiwania przy użyciu filtru, a nie według tożsamości. Jeśli nie zostanie określona, przeszukiwana jest cała domena. Jednostka organizacyjna bazy wyszukiwania może być określona w formacie nazwy wyróżniającej (np. OU=Londyn,OU=MyUsers,DC=mydomain,DC=local), formacie GUID lub jako ścieżka (np. MyUsers\London).

Jeśli zostanie ustawiona wartość true (wartość domyślna), a baza jednostki organizacyjnej wyszukiwania zostanie udostępniona, baza jednostki organizacyjnej wyszukiwania i wszystkie jednostki organizacyjne podrzędne zostaną przeszukane. Jeśli ustawiono wartość false, a baza jednostki organizacyjnej wyszukiwania zostanie udostępniona, przeszukiwana będzie tylko baza jednostki organizacyjnej wyszukiwania. Te dane wejściowe nie są używane, jeśli baza jednostki organizacyjnej wyszukiwania nie została podana lub jeśli wyszukujesz według tożsamości.

Rozdzielona przecinkami lista dodatkowych właściwości użytkownika do pobrania. Typowe właściwości to: miasto, firma, kraj, dział, opis, displayname, division, emailaddress, enabled, givenname, homedirectory, homedrive, homephone, initials, manager, office, organization, postalcode, profilepath, samaccountname, scriptpath, state, streetaddress, surname, title, userprincipalname. Jeśli to pole pozostanie puste, zostanie zwrócony domyślny zestaw właściwości.

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Jeśli zwracane dane programu PowerShell zawierają "złożone" właściwości (na przykład kolekcje wartości, tablice, tabele lub klasy), te właściwości nie są domyślnie zwracane w odpowiedzi IA-Connect programu PowerShell. Ta opcja umożliwia określenie, które właściwości "złożone" (według nazwy) IA-Connect powinny podjąć próbę zwrócenia jako kolekcji. W zależności od właściwości, jej typu i wartości należy również rozważyć użycie alternatywnych danych wejściowych "Nazwy właściwości do serializacji" i "Typy właściwości do serializacji" (wybierz jeden). Te dane wejściowe można wprowadzić w formacie JSON lub CSV. Na przykład: Aby zwrócić właściwości tablicy EmailAddresses i MemberOf, wprowadź ciąg [{"PropertyName": "EmailAddresses"}, {"PropertyName": "MemberOf"}] (format tabeli JSON), ["EmailAddresses", "MemberOf"] (format tablicy JSON) lub EmailAddresses, MemberOf (format CSV).

Jeśli zwracane dane programu PowerShell zawierają "złożone" właściwości (na przykład kolekcje wartości, tablice, tabele lub klasy), te właściwości nie są domyślnie zwracane w odpowiedzi IA-Connect programu PowerShell. Ta opcja pozwala określić, które właściwości "złożone" (według nazwy) IA-Connect powinny serializować jako JSON, więc są zwracane jako typ ciągu (który można deserializować, po odebraniu). W zależności od właściwości, jej typu i wartości należy również rozważyć użycie alternatywnych danych wejściowych "Właściwości do zwrócenia jako kolekcji" i "Typy właściwości do serializacji" (wybierz jeden). Na przykład: aby serializować właściwości EmailAddresses i MemberOf, wprowadź [{"PropertyName": "EmailAddresses"}, {"PropertyName": "MemberOf"}] (format tabeli JSON), ["EmailAddresses", "MemberOf"] (format tablicy JSON) lub EmailAddresses,MemberOf (format CSV).

Jeśli zwracane dane programu PowerShell zawierają "złożone" właściwości (na przykład kolekcje wartości, tablice, tabele lub klasy), te właściwości nie są domyślnie zwracane w odpowiedzi IA-Connect programu PowerShell. Ta opcja umożliwia określenie właściwości "złożonych" (według typu) IA-Connect powinny być serializowane jako dane JSON, dlatego są zwracane jako typ ciągu (który można deserializować, po odebraniu). W zależności od właściwości, jej typu i wartości należy również rozważyć użycie alternatywnych danych wejściowych "Właściwości do zwrócenia jako kolekcji" i "Nazwy właściwości do serializacji" (wybierz jeden). Te dane wejściowe są kolekcją z pojedynczym polem "PropertyType". Na przykład: Aby serializować dowolną właściwość typu Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[], wprowadź [{"PropertyType": "Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[]"}] (}) Format tabeli JSON), ["Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[]"] (format tablicy JSON) lub "Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[] (format CSV).

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator obiektu użytkownika usługi Azure Active Directory do wyszukania. Możesz określić użytkownika według nazwy UPN (np. user@mydomain.onmicrosoft.com) lub ObjectId (np. wartości UUID/GUID).

Alternatywą dla wyszukiwania według identyfikatora obiektu użytkownika jest podanie nazwy właściwości do filtrowania użytkowników według. Typowe nazwy właściwości to: UserPrincipalName i DisplayName. Jeśli używasz filtru, musisz również wypełnić pola "Porównanie właściwości filtru" i "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według identyfikatora obiektu użytkownika, wprowadź tutaj typ porównania (na przykład: jeśli nazwa właściwości filtru to "UserPrincipalName", porównanie może mieć wartość "równa się" lub "zaczyna się od"). Jeśli chcesz wprowadzić nieprzetworzone filtr (w formacie ODATA 3), wybierz typ porównania "Nieprzetworzone: wprowadź filtr ręcznie" i wprowadź pełny filtr w polu "Filtruj wartość właściwości".

Jeśli wyszukiwanie według filtru jest alternatywą dla wyszukiwania według identyfikatora obiektu użytkownika, wprowadź tutaj wartość właściwości filter (na przykład: Jeśli nazwa właściwości filtru to "UserPrincipalName", wartość właściwości filtru może mieć wartość "JohnDoe@mydomain.com".

Ustaw wartość true, aby zgłosić wyjątek, jeśli nie znaleziono żadnych użytkowników. Ustaw wartość false, aby po prostu zgłosić liczbę 0, jeśli nie znaleziono skrzynek pocztowych. Zwróć uwagę, że opcja "false" może nie działać w przypadku używania z opcją Identity w językach innych niż angielski, dlatego rozważ wyszukiwanie przy użyciu filtrów.

Rozdzielona przecinkami lista właściwości użytkownika do zwrócenia (pobieranie). Typowe właściwości to: AccountEnabled, City, CompanyName, Country, Department, DisplayName, GivenName, JobTitle, PostalCode, State, StreetAddress, Surname, UserPrincipalName. Jeśli to pole pozostanie puste, zostanie pobrany domyślny zestaw właściwości. Jeśli określisz właściwości do pobrania, zostaną pobrane tylko te właściwości. Nie ma wpływu na użycie modułów programu PowerShell usługi Azure AD w wersji 2.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość użytkownika usługi Active Directory. Można określić użytkownika według nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName / pre-2K name (np. "User1") lub Name (np. "User1").

Ścieżka do docelowej jednostki organizacyjnej (OU) w formacie nazwy wyróżniającej (np. OU=Target OU,OU=London,DC=mydomain,DC=local), formatu GUID lub jako ścieżki (np. MyUsers\London).

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator użytkownika usługi Azure Active Directory. Możesz określić użytkownika według nazwy UPN (np. user@mydomain.onmicrosoft.com) lub ObjectId (np. wartości UUID/GUID).

Identyfikator lub nazwa wyświetlana roli administratora usługi Azure Active Directory. Rolę administratora usługi AAD można określić według nazwy wyświetlanej (np. "Deweloper aplikacji") lub ObjectId (np. wartości UUID/GUID).

Identyfikator zakresu katalogu dla przypisania roli. Na przykład: / reprezentuje całą dzierżawę, /GUID reprezentuje rejestrację aplikacji, /administrativeUnits/GUID reprezentuje jednostkę administracyjną.

Jeśli ustawiono wartość true (wartość domyślna), IA-Connect sprawdzi przypisania ról użytkownika przed podjęciem próby przypisania ich do roli. Jeśli użytkownik jest już przypisany do roli, IA-Connect po prostu zgłosi powodzenie bez konieczności wykonywania niczego. Jeśli ustawiono wartość false, IA-Connect natychmiast przypisze użytkownika do roli bez sprawdzania, co spowoduje błąd, jeśli użytkownik jest już przypisany do roli.

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator użytkownika usługi Azure Active Directory. Możesz określić użytkownika według nazwy UPN (np. user@mydomain.onmicrosoft.com) lub ObjectId (np. wartości UUID/GUID).

Lista ról administratora do przypisania do użytkownika w formacie JSON lub CSV. Na przykład: [{"Rola": "Deweloper aplikacji"}, {"Rola": "Administrator programu Exchange"}] (format tabeli JSON), ["Deweloper aplikacji", "Administrator programu Exchange"] (format tablicy JSON) lub Deweloper aplikacji, Administrator programu Exchange (format CSV). Rolę administratora usługi AAD można określić według nazwy wyświetlanej (np. "Deweloper aplikacji") lub ObjectId (np. wartości UUID/GUID).

Jeśli ustawiono wartość true: Wyjątek (niepowodzenie) zostanie zgłoszony, jeśli przypisanie dowolnej pojedynczej roli administratora usługi Azure AD nie powiedzie się (tj. 100% powodzeniem jest wymagane). Jeśli nie zostanie zgłoszony wyjątek, ta akcja zgłosi liczbę przypisanych ról administratora usługi Azure AD i liczbę nieudanych przypisań.

Jeśli ustawiono wartość true: Wyjątek (niepowodzenie) zostanie zgłoszony tylko wtedy, gdy wszystkie role administratora usługi Azure AD nie zostaną przypisane (tj. brak sukcesów i niektórych niepowodzeń). Jeśli nie zostanie zgłoszony wyjątek, ta akcja zgłosi liczbę przypisanych ról administratora usługi Azure AD i liczbę nieudanych przypisań.

Identyfikator zakresu katalogu dla wszystkich przypisanych ról. Na przykład: / reprezentuje całą dzierżawę, /GUID reprezentuje rejestrację aplikacji, /administrativeUnits/GUID reprezentuje jednostkę administracyjną.

Jeśli ustawiono wartość true (wartość domyślna), IA-Connect sprawdzi przypisania ról użytkownika przed podjęciem próby przypisania ich do roli. Jeśli użytkownik jest już przypisany do roli, IA-Connect po prostu zgłosi powodzenie bez konieczności wykonywania niczego. Jeśli ustawiono wartość false, IA-Connect natychmiast przypisze użytkownika do roli bez sprawdzania, co spowoduje błąd, jeśli użytkownik jest już przypisany do roli.

Jeśli ustawiono wartość true (wartość domyślna), a co najmniej jedna rola jest podana w formacie Identyfikator obiektu, IA-Connect sprawdź, czy te identyfikatory ról są prawidłowe. Jest to zalecane, ponieważ komunikat o błędzie otrzymany z usługi Azure AD po podaniu nieprawidłowego identyfikatora obiektu nie jest przydatny. Jeśli ustawiono wartość false, IA-Connect nie będzie dokładnie sprawdzać ważności żadnych podanych identyfikatorów ról, co jest szybsze.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość użytkownika usługi Active Directory. Można określić użytkownika według nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName / pre-2K name (np. "User1") lub Name (np. "User1").

Nowe hasło. Należy to określić i spełnić reguły złożoności hasła usługi Active Directory. Jeśli jest to hasło przechowywane, wprowadź format {IAConnectPassword:StoredPassword:StoredPasswordIdentifier} i ustaw dane wejściowe "przechowywane hasło" na true. Jeśli jest to ogólne poświadczenie programu Orchestrator, wprowadź w formacie {OrchestratorCredential:FriendlyName} i ustaw dane wejściowe "przechowywane hasło" na true.

Ustaw wartość true, jeśli hasło jest IA-Connect przechowywanym identyfikatorem hasła (na przykład wygenerowanym przez akcję "Generuj hasło") lub poświadczenie ogólne IA-Connect Orchestrator (na przykład: jeśli używasz IA-Connect z przepływem pa).

Ustaw wartość Tak (wartość domyślna), jeśli chcesz ustawić określone właściwości hasła użytkownika w dodatku na zmianę hasła. Właściwości hasła użytkownika to "Zmień hasło podczas logowania", "Użytkownik nie może zmienić hasła" i "Hasło nigdy nie wygasa". Ustaw wartość Nie, aby zmienić tylko hasło użytkownika, ignorując inne dane wejściowe tej akcji.

Ustaw wartość Tak (wartość domyślna), jeśli chcesz wymusić na użytkowniku zmianę hasła podczas logowania (tj. nowe hasło ustawione w tym miejscu jest jednorazowym hasłem umożliwiającym zalogowanie użytkownika). Ustaw wartość Nie, jeśli jest to hasło, którego będzie używać użytkownik, dopóki nie zmieni go ręcznie. Ustaw wartość pustą/pustą, aby pozostawić tę opcję hasła bez zmian (nowa opcja w IA-Connect 9.4). Nie można ustawić tej opcji na Tak w tym samym czasie, ponieważ ustawienie "Użytkownik nie może zmienić hasła" lub "Hasło nigdy nie wygasa" na Wartość Tak.

Ustaw wartość Tak, aby uniemożliwić użytkownikowi zmianę hasła. Ustaw wartość Nie (wartość domyślna), jeśli użytkownik może zmienić hasło. Ustaw wartość pustą/pustą, aby pozostawić tę opcję hasła bez zmian (nowa opcja w IA-Connect 9.4). Nie można ustawić tej opcji na Wartość Tak w tym samym czasie, co ustawienie "Użytkownik musi zmienić hasło przy następnym logowaniu" na Wartość Tak.

Ustaw wartość Tak, jeśli hasło nigdy nie wygaśnie (tj. użytkownik nigdy nie zostanie poproszony o zmianę hasła). Ustaw wartość Nie (wartość domyślna), jeśli hasło może wygasnąć zgodnie z ustawieniem w zasadach domeny usługi Active Directory. Ustaw wartość pustą/pustą, aby pozostawić tę opcję hasła bez zmian (nowa opcja w IA-Connect 9.4). Nie można ustawić tej opcji na Wartość Tak w tym samym czasie, co ustawienie "Użytkownik musi zmienić hasło przy następnym logowaniu" na Wartość Tak.

Ustaw wartość Tak, aby dwukrotnie zresetować hasło, pierwsze zresetowanie jest losowe żądanie nowego hasła (ta sama liczba wielkich liter, małych liter, cyfr i tych samych symboli, ale w losowej kolejności). Zmniejsza to ryzyko luki w zabezpieczeniach typu pass-the-hash, jeśli synchronizujesz tego użytkownika z usługą Azure Active Directory. Ustaw wartość Nie (wartość domyślna), aby ustawić żądane hasło bez uprzedniego ustawienia losowego hasła.

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Nazwa logowania użytkownika w usłudze Azure Active Directory. Zazwyczaj powinno to mieć format "name@domainFQDN" (np. "TestUser1@mydomain.onmicrosoft.com").

Nowe hasło. Należy to określić i spełnić reguły złożoności haseł usługi Azure Active Directory. Jeśli jest to hasło przechowywane, wprowadź format {IAConnectPassword:StoredPassword:StoredPasswordIdentifier} i ustaw dane wejściowe "przechowywane hasło" na true. Jeśli jest to ogólne poświadczenie programu Orchestrator, wprowadź w formacie {OrchestratorCredential:FriendlyName} i ustaw dane wejściowe "przechowywane hasło" na true.

Ustaw wartość true, jeśli hasło jest IA-Connect przechowywanym identyfikatorem hasła (na przykład wygenerowanym przez akcję "Generuj hasło") lub poświadczenie ogólne IA-Connect Orchestrator (na przykład: jeśli używasz IA-Connect z przepływem pa).

Ustaw wartość true, jeśli chcesz wymusić na użytkowniku zmianę hasła podczas następnego logowania (tj. nowe hasło ustawione w tym miejscu jest jednorazowym hasłem umożliwiającym użytkownikowi zalogowanie się). Ustaw wartość false, jeśli jest to hasło, którego będzie używać użytkownik, dopóki nie zmieni go ręcznie.

Ustaw wartość true, aby wymusić zasady zmiany hasła w usłudze Azure Active Directory, które (w zależności od środowiska) mogą definiować, jak często użytkownik powinien zmienić hasło, opcje odzyskiwania haseł i dodatkową weryfikację zabezpieczeń. Może to spowodować wyświetlenie monitu o podanie dodatkowych informacji.

Dodaj następujące wyrażenie tutaj: workflow()

Identyfikator użytkownika usługi Azure Active Directory. Możesz określić użytkownika według nazwy UPN (np. user@mydomain.onmicrosoft.com) lub ObjectId (np. wartości UUID/GUID).

Ustaw wartość true, aby zresetować imię użytkownika do pustego.

Ustaw wartość true, aby zresetować nazwisko/nazwisko/nazwisko użytkownika do pustego.

Ustaw wartość true, aby zresetować nazwę miasta, w którym mieszka użytkownik, lub gdzie znajduje się jego biuro, jest puste.

Ustaw wartość true, aby zresetować nazwę firmy, dla których użytkownik pracuje, ma wartość pustą.

Ustaw wartość true, aby zresetować kraj lub region, w którym znajduje się użytkownik, lub gdzie znajduje się jego biuro, jest puste.

Ustaw wartość true, aby zresetować nazwę działu, dla których użytkownik pracuje w firmie, ma wartość pustą.

Ustaw wartość true, aby zresetować numer telefonu faksu (facsimile) na pusty.

Ustaw wartość true, aby zresetować tytuł zadania użytkownika do pustego.

Ustaw wartość true, aby zresetować numer telefonu komórkowego użytkownika do pustego.

Ustaw wartość true, aby zresetować nazwę biura, w którym użytkownik działa jako pusty.

Ustaw wartość true, aby zresetować numer telefonu użytkownika do pustego.

Ustaw wartość true, aby zresetować kod pocztowy lub kod pocztowy, w którym mieszka użytkownik lub biuro, w którym pracuje, na puste.

Ustaw wartość true, aby zresetować preferowany język użytkownika do pustego.

Ustaw wartość true, aby zresetować stan, prowincję lub powiat, w którym mieszka użytkownik, lub gdzie znajduje się jego biuro.

Ustaw wartość true, aby zresetować adres ulicy, w którym mieszka użytkownik, lub adres ulicy biura na pusty.

Ustaw wartość true, aby zresetować lokalizację użycia na wartość pustą. Jest to wymagane dla użytkowników, którzy zostaną przypisani licencje z powodu wymagania prawnego, więc zresetowanie do pustego może spowodować przerwanie działania.

Ustaw wartość true, aby zresetować grupę wiekowa użytkownika w celach kontroli rodzicielskiej na wartość pustą.

Ustaw wartość true, aby zresetować, czy udzielono zgody dla osoby nieletniej, w celach kontroli rodzicielskiej, na wartość pustą.

Ustaw wartość true, aby zresetować identyfikator pracownika do pustego. Można go użyć do unikatowego rozróżnienia między poszczególnymi użytkownikami w organizacji.

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość skrzynki pocztowej programu Microsoft Exchange. Skrzynkę pocztową można określić według nazwy, aliasu, nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, email address, GUID, SAMAccountName lub głównej nazwy użytkownika (UPN).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Dodaj następujące wyrażenie tutaj: workflow()

Tożsamość skrzynki pocztowej usługi Microsoft Exchange Online lub Office 365 (zdalnej). Możesz określić skrzynkę pocztową usługi Microsoft Exchange Online lub Office 365 (zdalną) według identyfikatora obiektu usługi Active Directory, aliasu, nazwy wyróżniającej (np. CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Email address, GUID lub głównej nazwy użytkownika (UPN).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Ustaw wartość true, jeśli chcesz zresetować pole atrybutu niestandardowego (ustaw wartość pustą).

Dodaj następujące wyrażenie tutaj: workflow()

Ścieżka do docelowej jednostki organizacyjnej (OU) w formacie nazwy wyróżniającej (np. OU=Target OU,OU=London,DC=mydomain,DC=local), formatu GUID lub jako ścieżki (np. London\Target OU).

Opcjonalna nazwa lub w pełni kwalifikowana nazwa domeny (FQDN) kontrolera domeny usługi Active Directory (DC) do kontaktu w celu wykonania żądanej akcji. Jeśli pole pozostanie puste, kontroler domeny usługi Active Directory (DC) zostanie automatycznie określony przy użyciu ustawień lokacji.

Dodaj następujące wyrażenie tutaj: workflow()

Unikatowa nazwa nowej grupy.

Alias (znany również jako pseudonim poczty) dla nowej grupy. Jeśli nie określisz adresu SMTP, alias zostanie użyty do wygenerowania składnika nazwy adresu e-mail (np. alias@mydomain.com).

Nazwa wyświetlana grupy. Jest to widoczne na listach adresów.

Opcjonalne uwagi dotyczące obiektu.

Właściciel grupy. Jeśli nie określisz właściciela, użytkownik, który utworzył grupę, zostanie właścicielem. Właścicielem może być skrzynka pocztowa, użytkownik poczty lub grupa zabezpieczeń z obsługą poczty. Możesz określić skrzynkę pocztową według nazwy, aliasu, identyfikatora obiektu (np. wartości UUID/GUID), adresu e-mail, identyfikatora GUID, nazwy SAMAccountName lub głównej nazwy użytkownika (UPN).

Rozdzielona przecinkami lista członków do dodania do nowej grupy. Można określić elementy członkowskie według nazwy, aliasu, nazwy wyróżniającej (np. CN=MyGroup,OU=Moje grupy,DC=mydomain,DC=local), adresu e-mail lub identyfikatora GUID.

Jednostka organizacyjna (OU) w usłudze Active Directory, w której ma być przechowywana grupa. Jednostkę organizacyjną można określić w formacie nazwy wyróżniającej (np. OU=Target OU,OU=London,DC=mydomain,DC=local), format GUID lub jako ścieżkę (np. MyGroups\London). Jeśli pozostanie to puste, grupa zostanie utworzona w jednostki organizacyjnej "Użytkownicy".