Microsoft Entra Bağlan Sync: Microsoft 365 kaynakları için tercih edilen veri konumunu yapılandırma

Bu konunun amacı, Microsoft Entra Bağlan Sync'te tercih edilen veri konumu için özniteliği yapılandırma konusunda size yol gösterir. Birisi Microsoft 365'te Multi-Geo özelliklerini kullandığında, kullanıcının Microsoft 365 verilerinin coğrafi konumunu saptamak için bu özniteliği kullanırsınız. (Bölge ve coğrafi terimler birbirinin yerine kullanılır.)

Desteklenen Multi-Geo konumları

Microsoft Entra Bağlan tarafından desteklenen tüm coğrafi bölgelerin listesi için bkz. Microsoft 365 Multi-Geo kullanılabilirliği

Tercih edilen veri konumunun eşitlenmesini etkinleştirme

Varsayılan olarak, kullanıcılarınız için Microsoft 365 kaynakları Microsoft Entra kiracınızla aynı coğrafi bölgede bulunur. Örneğin, Kiracı Kuzey Amerika'da bulunuyorsa, kullanıcıların Exchange posta kutuları da Kuzey Amerika'da bulunur. Çok uluslu bir kuruluş için bu en uygun olmayabilir.

preferredDataLocation özniteliğini ayarlayarak kullanıcının coğrafi alanını tanımlayabilirsiniz. Kullanıcının posta kutusu ve OneDrive gibi Microsoft 365 kaynaklarına kullanıcıyla aynı coğrafi bölgede sahip olabilir ve kuruluşunuzun tamamı için bir kiracınız olabilir.

Eşitleme için Microsoft Entra Bağlan desteği

Microsoft Entra Bağlan, 1.1.524.0 ve sonraki sürümlerde User nesneleri için preferredDataLocation özniteliğinin eşitlenmesini destekler. Özellikle:

• Microsoft Entra Bağlan or'daki User nesne türünün şeması, preferredDataLocation özniteliğini içerecek şekilde genişletilir. özniteliği, tek değerli dize türündedir.
• Meta veri tabanındaki Person nesne türünün şeması, preferredDataLocation özniteliğini içerecek şekilde genişletilir. özniteliği, tek değerli dize türündedir.

Varsayılan olarak, preferredDataLocation eşitleme için etkin değildir. Bu özellik daha büyük kuruluşlara yöneliktir. Windows Server 2019'daki Active Directory şeması, bu amaçla kullanmanız gereken msDS-preferredDataLocation özniteliğine sahiptir. Active Directory şemasını güncelleştirmediyseniz ve güncelleştiremiyorsanız, kullanıcılarınız için Microsoft 365 coğrafi alanını tutacak bir öznitelik tanımlamanız gerekir. Bu durum her kuruluş için farklı olacaktır.

Eşitlemeyi etkinleştirmeden önce:

• Active Directory şemasını 2019'a yükseltmediyseniz, kaynak öznitelik olarak hangi şirket içi Active Directory özniteliğinin kullanılacağına karar verin. Tek değerli dize türünde olmalıdır.

• Microsoft Graph PowerShell'i kullanarak Microsoft Entra Id'deki mevcut eşitlenmiş Kullanıcı nesnelerinde preferredDataLocation özniteliğini daha önce yapılandırdıysanız, öznitelik değerlerini şirket içi Active Directory'daki ilgili Kullanıcı nesnelerine geri aktarmanız gerekir.

  Önemli

  Bu değerleri geri aktarmazsanız, tercih edilenDataLocation özniteliği için eşitleme etkinleştirildiğinde Microsoft Entra Bağlan Microsoft Entra Id'deki mevcut öznitelik değerlerini kaldırır.

• Şimdi en az birkaç şirket içi Active Directory User nesnesinde kaynak özniteliği yapılandırın. Bunu daha sonra doğrulama için kullanabilirsiniz.

Aşağıdaki bölümlerde, preferredDataLocation özniteliğinin eşitlemesini etkinleştirme adımları sağlanır.

1. Adım: Eşitleme zamanlayıcısı'nı devre dışı bırakma ve devam eden eşitleme olmadığını doğrulama

İstenmeyen değişikliklerin Microsoft Entra Id'ye dışarı aktarılmasını önlemek için, eşitleme kurallarını güncelleştirmenin ortasındayken eşitleme yapılmadığından emin olun. Yerleşik eşitleme zamanlayıcısını devre dışı bırakmak için:

1. Microsoft Entra Bağlan sunucusunda bir PowerShell oturumu başlatın.
2. Şu cmdlet'i çalıştırarak zamanlanmış eşitlemeyi devre dışı bırakın: Set-ADSyncScheduler -SyncCycleEnabled $false.
3. Eşitleme Hizmeti'ni BAŞLAT'a>giderek Eşitleme Hizmeti Yöneticisi'nibaşlatın.
4. İşlemler sekmesini seçin ve durumu devam eden bir işlem olmadığını onaylayın.

2. Adım: Active Directory şemasını yenileme

Active Directory şemasını 2019'a güncelleştirdiyseniz ve şema uzantısından önce Bağlan yüklendiyse, Bağlan şema önbelleği güncelleştirilmiş şemaya sahip değildir. Ardından, kullanıcı arabiriminde görünmesi için şemayı sihirbazdan yenilemeniz gerekir.

1. Masaüstünden Microsoft Entra Bağlan sihirbazını başlatın.
2. Dizin şemasını yenile seçeneğini belirleyin ve İleri'ye tıklayın.
3. Microsoft Entra kimlik bilgilerinizi girin ve İleri'ye tıklayın.
4. Dizin Şemasını Yenile sayfasında, tüm ormanların seçili olduğundan emin olun ve İleri'ye tıklayın.
5. Tamamlandığında sihirbazı kapatın.

3. Adım: kaynak özniteliğini şirket içi Active Directory Bağlan or şemasına ekleme

Bu adım yalnızca Bağlan 1.3.21 veya daha eski bir sürümü çalıştırıyorsanız gereklidir. 1.4.18 veya daha yeni bir sürüm kullanıyorsanız 5. adıma geçin.
Tüm Microsoft Entra öznitelikleri şirket içi Active Directory bağlayıcı alanına aktarılmaz. Varsayılan olarak eşitlenmemiş bir özniteliği kullanmayı seçtiyseniz, bunu içeri aktarmanız gerekir. İçeri aktarılan öznitelikler listesine kaynak özniteliğini eklemek için:

1. Eşitleme Hizmeti Yöneticisi'nde Bağlan orlar sekmesini seçin.
2. şirket içi Active Directory Bağlan sağ tıklayın ve Özellikler'i seçin.
3. Açılan iletişim kutusunda Öznitelikleri Seç sekmesine gidin.
4. Kullanmak için seçtiğiniz kaynak özniteliğin öznitelik listesinde işaretli olduğundan emin olun. Özniteliğinizi görmüyorsanız Tümünü Göster onay kutusunu seçin.
5. Kaydetmek için Tamam'ı seçin.

4. Adım: Microsoft Entra Bağlan or şemasına preferredDataLocation ekleme

Bu adım yalnızca Bağlan 1.3.21 veya daha eski bir sürümü çalıştırıyorsanız gereklidir. 1.4.18 veya daha yeni bir sürüm kullanıyorsanız 5. adıma geçin.
Varsayılan olarak, preferredDataLocation özniteliği Microsoft Entra Bağlan veya alanına aktarılmaz. İçeri aktarılan öznitelikler listesine eklemek için:

1. Eşitleme Hizmeti Yöneticisi'nde Bağlan orlar sekmesini seçin.
2. Microsoft Entra bağlayıcısını sağ tıklatın ve Özellikler'i seçin.
3. Açılan iletişim kutusunda Öznitelikleri Seç sekmesine gidin.
4. Listeden preferredDataLocation özniteliğini seçin.
5. Kaydetmek için Tamam'ı seçin.

5. Adım: Gelen eşitleme kuralı oluşturma

Gelen eşitleme kuralı, öznitelik değerinin şirket içi Active Directory kaynak özniteliğinden meta veri deposuna akmasını sağlar.

1. Eşitleme Kuralları Düzenleyicisi'ni BAŞLATMAK için Eşitleme Kuralları Düzenleyicisi'ni başlatın>.

2. Arama filtresi Yönü'nü Gelen olarak ayarlayın.

3. Yeni bir gelen kuralı oluşturmak için Yeni kural ekle'yi seçin.

4. Açıklama sekmesinin altında aşağıdaki yapılandırmayı sağlayın:

   Öznitelik	Değer	Ayrıntılar
   Veri Akışı Adı	Bir ad belirtin	Örneğin, "IN from AD – User preferredDataLocation"
   Açıklama	Özel bir açıklama sağlayın
   Bağlan Sistem	şirket içi Active Directory Bağlan veyayı seçin
   Bağlan Sistem Nesne Türü	Kullanıcı
   Meta Veri Deposu Nesne Türü	Kişi
   Bağlantı Türü	Join
   Öncelik	1-99 arasında bir sayı seçin	1-99, özel eşitleme kuralları için ayrılmıştır. Başka bir eşitleme kuralı tarafından kullanılan bir değer seçmeyin.

5. Tüm nesneleri dahil etmek için Kapsam belirleme filtresini boş tutun. Kapsam filtresini Microsoft Entra Bağlan dağıtımınıza göre değiştirmeniz gerekebilir.

6. Dönüştürme sekmesine gidin ve aşağıdaki dönüştürme kuralını uygulayın:

   Akış türü	Hedef öznitelik	Source	Bir kez uygula	Birleştirme türü
   Direct	preferredDataLocation	Kaynak özniteliği seçin	İşaretlemeyin	Güncelleştir

7. Gelen kuralını oluşturmak için Ekle'yi seçin.

6. Adım: Giden eşitleme kuralı oluşturma

Giden eşitleme kuralı, öznitelik değerinin metaveriden Microsoft Entra Id içindeki preferredDataLocation özniteliğine akmasını sağlar:

1. Eşitleme Kuralları Düzenleyicisi'ne gidin.

2. Arama filtresi Yönü'nü Giden olarak ayarlayın.

3. Yeni kural ekle'yi seçin.

4. Açıklama sekmesinin altında aşağıdaki yapılandırmayı sağlayın:

   Öznitelik	Değer	Ayrıntılar
   Veri Akışı Adı	Bir ad belirtin	Örneğin, "Microsoft Entra Id'ye Giden – Kullanıcı tercih edilenVeri Konumu"
   Açıklama	Açıklama girin
   Bağlan Sistem	Microsoft Entra Bağlan or
   Bağlan Sistem Nesne Türü	Kullanıcı
   Meta Veri Deposu Nesne Türü	Kişi
   Bağlantı Türü	Join
   Öncelik	1-99 arasında bir sayı seçin	1-99, özel eşitleme kuralları için ayrılmıştır. Başka bir eşitleme kuralı tarafından kullanılan bir değer seçmeyin.

5. Kapsam filtresi sekmesine gidin ve iki yan tümcesi olan tek bir kapsam filtresi grubu ekleyin:

   Öznitelik	İşleç	Değer
   sourceObjectType	EŞİT	User
   cloudMastered	NOTEQUAL	True

   Kapsam filtresi, bu giden eşitleme kuralının hangi Microsoft Entra nesnelerine uygulandığını belirler. Bu örnekte, "Out to Microsoft Entra ID – User Identity" OOB (ilk çalıştırma) eşitleme kuralından aynı kapsam filtresi kullanılır. Eşitleme kuralının bir şirket içi Active Directory eşitlenmemiş Kullanıcı nesnelerine uygulanmasını engeller. Kapsam filtresini Microsoft Entra Bağlan dağıtımınıza göre değiştirmeniz gerekebilir.

6. Dönüştürme sekmesine gidin ve aşağıdaki dönüştürme kuralını uygulayın:

   Akış türü	Hedef öznitelik	Source	Bir kez uygula	Birleştirme türü
   Direct	preferredDataLocation	preferredDataLocation	İşaretlemeyin	Güncelleştir

7. Giden kuralını oluşturmak için Ekle'yi kapatın.

7. Adım: Tam eşitleme döngüsünü çalıştırma

Genel olarak, tam eşitleme döngüsü gereklidir. Bunun nedeni, hem Active Directory hem de Microsoft Entra Bağlan or şemasına yeni öznitelikler eklemiş ve özel eşitleme kuralları eklemiş olmanızdır. Değişiklikleri Microsoft Entra Id'ye aktarmadan önce doğrulayın. Tam eşitleme döngüsünü oluşturan adımları el ile çalıştırırken değişiklikleri doğrulamak için aşağıdaki adımları kullanabilirsiniz.

1. şirket içi Active Directory Bağlan or üzerinde Tam içeri aktarmayı çalıştırın:

   1. Eşitleme Hizmeti Yöneticisi'nde Bağlan orlar sekmesine gidin.

   2. şirket içi Active Directory Bağlan sağ tıklayın ve Çalıştır'ı seçin.

   3. İletişim kutusunda Tam İçeri Aktar'ı ve ardından Tamam'ı seçin.

   4. İşlemin tamamlanmasını bekleyin.

      Not

      kaynak özniteliği içeri aktarılan öznitelikler listesine zaten eklenmişse, şirket içi Active Directory Bağlan tam içeri aktarmayı atlayabilirsiniz. Başka bir deyişle, bu makalenin önceki 2. adımında herhangi bir değişiklik yapmanız gerekmezdi.

2. Microsoft Entra Bağlan or üzerinde Tam içeri aktarmayı çalıştırın:

   1. Microsoft Entra Bağlan ve çalıştır'ı seçin.
   2. İletişim kutusunda Tam İçeri Aktar'ı ve ardından Tamam'ı seçin.
   3. İşlemin tamamlanmasını bekleyin.

3. Var olan bir Kullanıcı nesnesinde eşitleme kuralının değiştiğini doğrulayın.

   şirket içi Active Directory kaynak özniteliği ve Microsoft Entra Id'den preferredDataLocation, ilgili her bağlayıcı alanına aktarılmıştır. Tam eşitleme adımına devam etmeden önce, şirket içi Active Directory Bağlan veya alanında var olan bir Kullanıcı nesnesi üzerinde önizleme yapın. Seçtiğiniz nesnenin kaynak özniteliği doldurulmuş olmalıdır. Meta veri kümesinde preferredDataLocation ile başarılı bir önizleme, eşitleme kurallarını doğru yapılandırdığınıza ilişkin iyi bir göstergedir. Önizleme gerçekleştirme hakkında bilgi için bkz . Değişikliği doğrulama.

4. şirket içi Active Directory Bağlan or üzerinde Tam Eşitleme'yi çalıştırın:

   1. şirket içi Active Directory Bağlan sağ tıklayın ve Çalıştır'ı seçin.
   2. İletişim kutusunda Tam Eşitleme'yi ve ardından Tamam'ı seçin.
   3. İşlemin tamamlanmasını bekleyin.

5. Microsoft Entra Id'ye Bekleyen Dışarı Aktarmaları Doğrula:

   1. Microsoft Entra Bağlan or öğesine sağ tıklayın ve Ara Bağlan veya Boşluk'u seçin.

   2. Ara Bağlan veya Boşluk iletişim kutusunda:

      a. Kapsamı Bekleyen Dışarı Aktarma olarak ayarlayın.
      b. Ekle, Değiştir ve Sil de dahil olmak üzere üç onay kutusunu da seçin.
      c. Dışarı aktarılacak değişikliklerin yer aldığı nesnelerin listesini görüntülemek için Ara'yı seçin. Belirli bir nesnenin değişikliklerini incelemek için nesneye çift tıklayın.
      d. Değişikliklerin beklendiğini doğrulayın.

6. Microsoft Entra Bağlan or'da Dışarı Aktarmayı Çalıştırma

   1. Microsoft Entra Bağlan ve çalıştır'ı seçin.
   2. çalıştır Bağlan veya iletişim kutusunda Dışarı Aktar'ı ve ardından Tamam'ı seçin.
   3. İşlemin tamamlanmasını bekleyin.

8. Adım: Eşitleme zamanlayıcısını yeniden etkinleştirme

Yerleşik eşitleme zamanlayıcısını yeniden etkinleştirin:

1. PowerShell oturumu başlatın.
2. Bu cmdlet'i çalıştırarak zamanlanmış eşitlemeyi yeniden etkinleştirin: Set-ADSyncScheduler -SyncCycleEnabled $true

9. Adım: Sonucu doğrulama

Şimdi yapılandırmayı doğrulamanın ve kullanıcılarınız için etkinleştirmenin zamanı geldi.

1. Bir kullanıcıda seçili özniteliğe coğrafi öğeyi ekleyin. Kullanılabilir coğrafi konumların listesi bu tabloda bulunabilir.
   
2. Özniteliğin Microsoft Entra Id ile eşitlenmesini bekleyin.
3. Exchange Online PowerShell'i kullanarak posta kutusu bölgesinin doğru ayarlandığını doğrulayın.
   
   Kiracınızın bu özelliği kullanabilecek şekilde işaretlendiğini varsayarsak, posta kutusu doğru coğrafi bölgeye taşınır. Bu, posta kutusunun bulunduğu sunucu adına bakılarak doğrulanabilir.

Sonraki adımlar

Microsoft 365'te Multi-Geo hakkında daha fazla bilgi edinin:

• Ignite'da Multi-Geo oturumları
• OneDrive'da Multi-Geo
• SharePoint Online'da Multi-Geo

Eşitleme altyapısındaki yapılandırma modeli hakkında daha fazla bilgi edinin:

• Bildirim temelli sağlamayı anlama bölümünde yapılandırma modeli hakkında daha fazla bilgi edinin.
• Bildirim Temelli Sağlama İfadelerini Anlama bölümünde ifade dili hakkında daha fazla bilgi edinin.

Genel bakış konuları:

• Microsoft Entra Bağlan Eşitleme: Eşitlemeyi anlama ve özelleştirme
• Şirket içi kimliklerinizi Microsoft Entra Id ile tümleştirme