Как предотвратить случайное удаление
При установке облачной синхронизации или Microsoft Entra Подключение эта функция включена по умолчанию и настроена для запрета экспорта с более чем 500 удалениями. Эта функция защищает от случайных изменений конфигурации и изменений в локальном каталоге, которые могут повлиять на большое количество пользователей и других объектов.
Вы можете изменить поведение по умолчанию и настроить его в соответствии с потребностями организации.
Настройка случайного предотвращения удаления с помощью облачной синхронизации
Чтобы использовать эту новую функцию, сделайте следующее.
- Войдите в Центр администрирования Microsoft Entra как минимум гибридный Администратор istrator.
- Перейдите к синхронизации Microsoft Entra для гибридного управления удостоверениями>>Подключение> Cloud.
- В разделе Конфигурация выберите свою конфигурацию.
- Выберите "Просмотреть свойства по умолчанию".
- Щелкните карандаш рядом с основными сведениями
- Справа введите следующие сведения.
- Адрес почты для уведомлений — адрес электронной почты, используемый для уведомлений;
- Предотвращать случайное удаление — установите этот флажок, чтобы включить эту функцию;
- Порог случайного удаления — введите количество объектов, при достижении которого синхронизация останавливается и отправляется уведомление.
Дополнительные сведения см. в разделе "Предотвращение случайного удаления с помощью облачной синхронизации"
Настройка предотвращения случайного удаления с помощью Microsoft Entra Подключение
Значение по умолчанию объектов 500 можно изменить с помощью PowerShell, Enable-ADSyncExportDeletionThresholdкоторый входит в модуль синхронизации AD, установленный с Подключение Microsoft Entra. Это значение необходимо задать в соответствии с размером вашей организации. Так как планировщик синхронизации запускается каждые 30 минут, это значение равно числу операций удаления, выполненных за 30 минут.
Дополнительные сведения см. в разделе "Предотвращение случайного удаления с помощью Microsoft Entra Подключение".