Compartilhar via


Regras de identidade do utilizador

Ao configurar o School Data Sync (SDS), tem de definir a identidade do estudante e do pessoal dos seus dados de origem (ficheiros API ou CSV) para o objeto de utilizador no diretório de destino (Microsoft Entra ID ou Microsoft Entra ID).

Selecione as opções de regras de identidade do utilizador ao efetuar seleções para funções de docentes e estudantes.

Estas regras são utilizadas para corresponder utilizadores existentes do SIS/SMS a Microsoft Entra ID.

Importante

Ao configurar o fluxo Gerir Utilizadores do Microsoft 365, estas regras são utilizadas se a opção estiver ativada para Criar utilizadores sem correspondência. A configuração da regra é utilizada para definir a construção do Microsoft Entra propriedade UserPrincipalName e para garantir que as execuções futuras correspondem ao mesmo utilizador.

Observação

A correspondência de utilizadores é efetuada com o fluxo de entrada e não escreve nem atualiza os objetos de utilizador no Microsoft Entra ID. A correspondência é efetuada e armazenada no data lake Educação. Para obter mais informações, veja Microsoft 365 Manage Users (Gerir Utilizadores do Microsoft 365 ) sobre a escrita da ligação de correspondência com o fluxo de saída.

  • Se um utilizador tiver várias funções, são utilizadas as seguintes regras para determinar que regra de correspondência de funcionários ou estudantes deve ser utilizada entre o registo de utilizador e o objeto de utilizador Microsoft Entra.
  • Se isPrimary estiver definido para todas as funções de estudante, mesmo que exista associação a uma função de docente, a correspondência é feita com base na função de estudante.
  • Se isPrimary estiver definido para qualquer função de docente, mesmo que exista associação a uma função de estudante, a correspondência é feita com base na função de docente.
  • Se isPrimary estiver definido para a função de docentes e estudantes, a correspondência é feita com base na função de docentes.
  • Se isPrimary não estiver definido para nenhuma função, especialmente com uma combinação para funções de docentes e estudantes, a correspondência baseia-se na função de docentes.

Importante

Se o utilizador também estiver associado a várias organizações, o seguinte também é utilizado para determinar o valor ao escrever a função no objeto de utilizador Microsoft Entra se o inquilino tiver configurado um fluxo de saída "Gerir Utilizadores do Microsoft 365".

Valor da origem: valor do utilizador com base nos dados provenientes do SIS/SMS. A configuração da regra utiliza o valor selecionado como um valor de cadeia simples ou carateres alfanuméricos sem espaços. O valor da cadeia tem de corresponder ao valor exato contido no destino selecionado para localizar o utilizador correspondente.

  • As opções de origem disponíveis são:

    • Nome de utilizador (v1/v2.1 CSV e OneRoster API)
    • Email (V1/v2.1 CSV e OneRoster API)
    • ActiveDirectoryMatchId (v2.1 CSV)
  • Seleção de domínio (opcional) para acrescentar o valor @domain à opção de origem selecionada.

    Aviso

    A seleção de um domínio é opcional e só deve ser utilizada se os dados recebidos com base no Atributo selecionado da origem não incluírem o valor @domain . O SDS não marcar e acrescenta se o valor estiver em falta num registo. O SDS acrescenta a seleção de domínio a todos os registos que podem resultar em @domain@domain e não encontrar correspondências nessas instâncias para mapeamento de utilizadores existentes com utilizadores no Microsoft Entra ID.

    Cuidado

    Se os utilizadores do SIS/SMS, por exemplo utilizadores no grupo de funções de docentes, possam ser associados a @domain1 ou @domain2 ou @domain3 tem de ter uma @domain incluída nos dados de origem, com base no Atributo selecionado da seleção de origem (exemplo: prefix@domain). Isto é necessário para que o atributo corresponda a: UserPrincipalName ou Mail para encontrar o Microsoft Entra utilizador correto com o qual corresponder.

Atributo a corresponder a: propriedade do utilizador no Microsoft Entra ID para corresponder.

  • Disponíveis Microsoft Entra opções de correspondência de ID são:
    • UserPrincipalName
    • Email

Dica

Para que o atributo corresponda a: UserPrincipalName ou Mail, exemplo - prefix@domain, tem de ter um valor de @domain incluído ou anexado aos dados de origem.