Yammeri SSO ja DSynci kasutuselt kõrvaldamise kavandamine

NB! :  See artikkel on masintõlgitud, vaadake lahtiütlust. Selle artikli ingliskeelse versiooni leiate aadressilt (viiteks).

Yammeri ühekordne sisselogimine (SSO) ja kataloogisünkroonimine (DSync) on varasemad tööriistad, mille Yammer töötas välja enne, kui Microsoft teenuse omandas. Kuna Yammer integreeritakse teenusega Office 365, kaob klientidel vajadus Yammeri jaoks eraldi tööriistu hoida ja nende kasutamist õppida. Selle asemel saavad kliendid ühekordse sisselogimise (teenusekomplekti Office 365 sisselogimine liitidentiteedi abil) ja kataloogisünkroonimise (Azure Active Directory Connect) häälestamiseks kasutada tuttavaid Office 365 tööriistu. Pange tähele, et erinevalt Yammeri SSO-st, mille häälestamiseks tuleb ühendust võtta Yammeri tugimeeskonnaga, saate Office 365 sisselogimistööriista ise konfigureerida.

Selle artikli teemad

Märkus. : Mõned Administraatorid on praeguse töötab Yammeri DSync kasuliku probleeme. Tõrkeotsingu abi, lugege teemat KB: "ootamatud sisselogimise nurjumise;" rakendust Yammer Directory Sync kasuliku käivitamisel.

Yammeri SSO ja DSynci kasutuselt kõrvaldamise ajakava

Yammeri SSO ja DSync on nüüd iganenud tööriistad. Yammeri võrgud, mis kasutavad praegu Yammeri SSO-d, peavad üle minema Office 365 sisselogimisele Yammeris. Yammeri DSynci kasutavad võrgud peavad üle minema Azure Active Directory sünkroonimisele.

Olulised kuupäevad kasutuselt kõrvaldamisel

  • 18. november 2015:   Yammeri SSO ja Yammeri DSynci kasutuselt kõrvaldamisest teatamine.

  • 1. aprill 2016:   Yammeri võrkudes pole enam lubatud uusi konfiguratsioone häälestada ega teha olulisi muudatusi SSO ja DSynci konfiguratsioonides.

  • 1. detsember 2016:   Yammer SSO ja DSync lakkavad töötamast.

Juhul kui te midagi ei tee, toimuvad pärast 2016. aasta 1. detsembrit järgmised muudatused.

  • Yammeri SSO:   Yammeri ühekordne sisselogimine lakkab töötamast. Võrk hakkab kasutama Office 365 identiteeti (kui võrk on seotud Office 365 rentnikuga) või Yammeri identiteeti (sisselogimine kasutajanime ja parooliga).

  • Yammeri DSync:   Yammeri kataloogisünkroonimine lakkab töötamast. Kohapealses Active Directorys tehtud muudatused ei kajastu enam Yammeris.

Yammeri SSO stsenaariumid ja nende asendamine

Kui kasutate praegu Yammeri SSO-d kindlate stsenaariumide või kasutusolukordade puhul, saate samasuguste funktsioonide kasutamise jätkamiseks üle minna uutele meetoditele. Järgmises tabelis on loetletud need stsenaariumid või kasutusolukorrad ja asendusvõimalused vastavas olukorras.

Yammeri SSO stsenaarium

Asendus

Sisselogimine:    kõik võrgukasutajad suunatakse sisse logima teenuse Active Directory Federation Services (AD FS) abil. Ilma teenuse Active Directory Federation Services (AD FS) identimisteabeta kasutajad ei saa sisse logida.

Kasutage üleminekuks Office 365 identiteedi jõustamise meetodit, et lubada üksnes Office 365/Azure Active Directory sisselogimisandmete kasutamist, ja seejärel konfigureerige Office 365 liitidentiteet. Vt teemat Ülevaade: Office 365 identiteet ja Azure Active Directory.

Sisselogimine:    võrgu püsilink ja süvalingid suunavad kasutaja end autentima teenuse Active Directory Federation Services (AD FS) pakkuja kaudu.

Selle kasutusolukorra puhul määrake võrk üleminekuks kasutama Office 365 identiteedi jõustamise meetodit.

Sisselogimine:    ilma meiliaadressita kasutajad.

Ilma meiliaadressita kasutajad saavad sisse logida oma Office 365 identimisteabega, s.t kontonime asemel oma kasutaja turvasubjektinimega (UPN-iga).

Registreerumine:    kasutajad, kes püüavad Yammeri võrkudele juurdepääsemiseks registreeruda, suunatakse sisse logima teenuse Active Directory Federation Services (AD FS) pakkuja kaudu.

Selle kasutusolukorra puhul määrake võrk üleminekuks kasutama Office 365 identiteedi jõustamise meetodit.

Kasutajate blokeerimine:    teenuse Active Directory Federation Services (AD FS) tasandil saab konfigureerida reeglid, mis piiravad teatud kasutajate puhul Yammerile juurdepääsu SSO kaudu.

  • Kasutaja juurdepääsu piiramine:   Yammer toetab kasutajapõhist litsentsimist teenuse Azure Active Directory tasandil, kasutades samu litsentsimismehhanisme, mida praegu toetatakse teiste teenuste (nt SharePointi ja Exchange’i) korral. Office 365 administraatorina saate Yammeri litsentsi märkeruudu abil reguleerida iga kasutaja juurdepääsu Yammeri teenusele.

    Pange tähele, et litsentsid jõustatakse neis võrkudes, kus Office 365 identiteedi jõustamine on lubatud. Võrkudes, kus Office 365 identiteeti ei jõustata, saavad kasutajad liitumiseks oma meiliaadressi kinnitada ja luua Yammeri identiteedi ning seejärel logida sisse oma kasutajanime ja parooliga.

  • Kasutajate filtreerimine:    teenuse Azure Active Directory funktsioonide abil saate kindlaks määrata, millised kohapealses kataloogis olevad kasutajate andmed sünkroonitakse. Lisateavet saate järgmisest teemast: Azure AD Connecti sünkroonimine: filtreerimise konfigureerimine.

Filtreerimine on saadaval juba praegu. Kasutajapõhine litsentsimine on saadaval peagi.

Office 365 rentnikega ühendamata võrgud:    võrgud saab Office 365 rentnikega ühenda, kuid Yammeri SSO töötab ka nendes võrkudes, mis pole teenusekomplektiga Office 365 ühendatud.

Peate oma Yammeri võrgu aktiveerima Office 365 kaudu. Alates 1. detsembrist 2016 toetavad Office 365 rentnikuga seostamata võrgud üksnes varasemat Yammeri identiteeti (sisselogimine meiliaadressi ja parooliga).

Yammeri DSynci stsenaariumid ja nende asendamine

Kui kasutate praegu Yammeri DSynci kindlate stsenaariumide või kasutusolukordade puhul, saate samasuguste funktsioonide kasutamise jätkamiseks üle minna uutele meetoditele. Järgmises tabelis on loetletud need stsenaariumid või kasutusolukorrad ja asendusvõimalused vastavas olukorras.

Yammeri DSynci stsenaarium

Asendus

Ettevalmistamine:    kasutajad luuakse Yammeris tööriista Yammeri DSync abil hulgi. Seejärel registreerub iga kasutaja Yammeri teenustele juurdepääsuks mitmeetapilise registreerumisprotsessi abil.

Kasutajad luuakse teenusekomplektis Office 365 hulgi tööriista Azure Active Directory Connect abil. Seejärel pääseb iga kasutaja Yammeri teenustele juurde ilma eraldi registreerumata.

Vastendamine:   Yammeri kasutajad vastendatakse Active Directoryga meiliaadressi abil, kuid üksnes esmane meiliaadress sünkroonitakse Yammeriga.

Kasutajad vastendatakse Office 365 kasutajatega nende esmase meiliaadressi, puhveraadresside ja kasutaja turvasubjektinime (UPN-i) abil (vastavas järjestuses).

Kasutajaatribuutide sünkroonimine:    kohapealses Active Directorys tehtud kasutajaatribuutide muudatused sünkroonitakse tööriista Yammeri DSync abil Yammeriga. Väljasünkroonimise vastendamist saab konfigureerida.

Kohapealses Active Directorys tehtud kasutajaatribuutide muudatused kajastatakse Azure Active Directorys tööriista Azure Active Directory Connect abil. Väljasünkroonimise vastendamist saab konfigureerida – lisateavet leiate järgmisest teemast: Sünkroonimisreeglite muudatused. Kõik Azure Active Directoryst pärit põhiatribuudid sünkroonitakse Yammeriga.

Ühekordne kasutajaatribuudi asustamine uute kasutajate jaoks on saadaval juba praegu. Kasutajaatribuutide sünkroonimine on saadaval peagi.

Kasutaja elutsükkel:    kasutajad peatatakse Yammeris, kui nad kohapealses Active Directorys peatatakse või kustutatakse.

Praegu on saadaval võimalus hallata Yammeri kasutajaid kogu elutsükli jooksul teenusekomplektis Office 365. Peagi on saadaval võimalus blokeerida kasutaja Yammeris, kui kasutaja on blokeeritud Azure Active Directorys.

Teatised:    administraatoritel on võimalik koostada teade, mis saadetakse kasutajatele esmakordsel konto loomisel Yammeris.

Seda funktsiooni ei toetata.

Aruanded:    administraator saab võrgu haldamise jaotises vaadata aruannet nende võrgus olevate kasutajate kohta, keda ei loodud algselt sünkroonimise abil.

Seda funktsiooni ei toetata ja seda pole ka vaja, sest Office 365 ja Azure Active Directory integreerimine hõlmab nii sisselogimist kui ka sünkroonimist, mis tagab, et Office 365 identiteedi jõustamise funktsiooniga võrkudes lubatakse juurdepääs üksnes neile kasutajatele, kes on loetletud Office 365 kataloogis ja omavad Yammeri litsentsi.

Teenusekomplektiga Office 365 ühendamata võrgud:   Yammeri DSync töötab ka teenusekomplektiga Office 365 ühendamata võrkudes.

Teenusekomplektiga Office 365 seostamata võrkudes puudub kataloogisünkroonimise tugi.

Üleminek Office 365 sisselogimisele Yammeris ja Azure Active Directory sünkroonimisele

Neid juhiseid järgides saate Yammeri SSO ja Yammeri DSynci asemel kasutusele võtta Office 365 sisselogimise Yammeris ja Azure Active Directory sünkroonimise.

Vooskeem, millel on kuvatud neli toimingut Yammer SSO ja Yammer DSynci asendamiseks Office 365 sisselogimisega Yammeris ja Azure Active Directory Connectiga.
  1. Aktiveerige Yammer oma Office 365 rentnikus.

    Lisateavet leiate teemast Yammeri aktiveerimise juhend. Registreerige kindlasti kõik oma Yammeri võrkudega seotud domeenid teenusekomplektis Office 365.

  2. Veenduge, et kõiki Yammeri võrguga seotud domeenid oleksid Office 365 rentnikus kinnitatud.

    Kui teil on Yammeris domeene, mis teenusekomplektist Office 365 puuduvad, peate need domeenid kinnitama ja lisama teenusekomplekti Office 365. See on järgmise toimingu eeltingimus. Selleks et vaadata, millised domeenid teie Yammeri võrku kuuluvad, avage Yammeris jaotis Võrguadministraator (Network Admin) ja liikuge lehele Võrgu migreerimine (Network Migration). Võrgu migreerimise esimeses etapis on loetletud domeenid, mis on praegu teie Yammeri võrguga seotud, ja välja toodud, millised neist võrkudest on juba Office 365 rentnikku lisatud. Kui soovite teenusekomplekti Office 365 veel domeene lisada, lugege teemat TXT- või MX-kirje lisamine domeeni kinnitamiseks.

  3. Veenduge, et teie Office 365 kataloog sisaldaks kõiki teie ettevõttes olevaid kasutajaid.

    Kohapealse Active Directoryga sünkroonimiseks saate kasutada tööriista Azure Active Directory Connect, samuti võite kasutajaid käsitsi hallata. Azure Active Directory Connecti kohta leiate lisateavet teemast Kohapealsete identiteetide integreerimine Azure Active Directoryga.

  4. Vaadake üle Azure Active Directory Connecti, Office 365 ja teenuse Active Directory Federation Services (AD FS) konfiguratsioon ning veenduge, et see vastaks teie vajadustele.

    Soovi korral muutke sätteid tööriista Azure Active Directory Connect abil. Azure Active Directory Connecti jaoks saadaolevate sisselogimisvõimaluste kohta saate lisateavet teemast Azure AD Connecti kohandatud install.

  5. Võtke oma Yammeri võrgus autentimise ja halduse jaoks kasutusele Office 365 identiteedi jõustamine.

    SSO kasutamiselt Office 365 identiteedi jõustamisele üleminemiseks ei ole vaja tugiteenusele helistada; Office 365 identiteedi jõustamise kasutuselevõtt alistab mistahes SSO-konfiguratsiooni.

Märkus. : Masintõlke lahtiütlus. Selle artikli tõlkis arvutisüsteem ilma inimese sekkumiseta. Microsoft pakub selliseid masintõlkeid, et inglise keelt mittekõnelevad kasutajad saaksid vaadata sisu Microsofti toodete, teenuste ja tehnoloogiate kohta. Kuna artikkel on masintõlgitud, võib see sisaldada sõnavara-, süntaksi- või grammatikavigu.

Vt ka

Yammeri SSO-d ja DSync taunimine - FAQ

Office 365 identiteedi ja Azure Active Directory mõistmine

Office 365 elutsükli kasutajate haldamine Yammer

Jõusta Office 365 identiteedi Yammeri kasutajate jaoks

Täiendage oma oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liituge Office Insideri programmiga

Kas sellest teabest oli abi?

Täname tagasiside eest!

Täname tagasiside eest! Tundub, et võiksime teid kokku viia ühega meie Office'i tugiagentidest, kes aitab teil probleemi lahendada.

×