Włączanie usługi Enterprise State Roaming w usłudze Microsoft Entra ID

Usługa Enterprise State Roaming zapewnia użytkownikom ujednolicone środowisko na swoich urządzeniach z systemem Windows i skraca czas potrzebny na skonfigurowanie nowego urządzenia. Usługa Enterprise State Roaming działa podobnie do standardowej synchronizacji ustawień konsumentów, która została po raz pierwszy wprowadzona w systemie Windows 8. Usługa Enterprise State Roaming jest dostępna dla dowolnej organizacji z licencją Microsoft Entra ID P1 lub P2 lub Enterprise Mobility + Security (EMS). Aby uzyskać więcej informacji na temat uzyskiwania subskrypcji firmy Microsoft Entra, zobacz stronę produktu Microsoft Entra.

Uwaga

Ten artykuł dotyczy przeglądarki opartej na Starsza wersja Microsoft Edge HTML uruchomionej z systemem Windows 10 w lipcu 2015 r. Artykuł nie dotyczy nowej przeglądarki Microsoft Edge Chromium wydanej 15 stycznia 2020 r. Aby uzyskać więcej informacji na temat zachowania synchronizacji dla nowej przeglądarki Microsoft Edge, zobacz artykuł Microsoft Edge Sync.

Aby włączyć usługę Enterprise State Roaming

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako administrator globalny Administracja istrator.
  2. Przejdź do pozycji Urządzenia>tożsamości>— przegląd>usługi Enterprise State Roaming.
  3. Wybierz pozycję Użytkownicy mogą synchronizować ustawienia i dane aplikacji między urządzeniami. Aby uzyskać więcej informacji, zobacz konfigurowanie ustawień urządzenia.

Aby urządzenie z systemem Windows 10 lub nowszym mogło korzystać z usługi Enterprise State Roaming, urządzenie musi uwierzytelniać się przy użyciu tożsamości firmy Microsoft Entra. W przypadku urządzeń, które są przyłączone do identyfikatora Entra firmy Microsoft, podstawowa tożsamość logowania użytkownika to tożsamość firmy Microsoft Entra, więc żadna inna konfiguracja nie jest wymagana. W przypadku urządzeń korzystających z lokalna usługa Active Directory administrator IT musi skonfigurować urządzenia dołączone hybrydo do firmy Microsoft Entra.

Magazyn danych

Dane usługi Enterprise State Roaming są hostowane w co najmniej jednym regionie świadczenia usługi Azure, które najlepiej pasują do wartości kraju/regionu ustawionego w wystąpieniu firmy Microsoft Entra. Dane usługi Enterprise State Roaming są partycjonowane na podstawie trzech głównych regionów geograficznych: Ameryka Północna, EMEA i APAC. Dane usługi Enterprise State Roaming dla dzierżawy znajdują się lokalnie w regionie geograficznym i nie są replikowane w różnych regionach. Na przykład:

Wartość kraju/regionu ma swoje dane hostowane w usłudze
Kraj/region EMEA, taki jak Francja lub Zambia Co najmniej jeden region świadczenia usługi Azure w Europie
Kraj/region Ameryka Północna n, taki jak Stany Zjednoczone lub Kanada Co najmniej jeden region świadczenia usługi Azure w Stanach Zjednoczonych
Kraj/region APAC, taki jak Australia lub Nowa Zelandia Co najmniej jeden region świadczenia usługi Azure w Azji
Regiony Ameryki Południowej i Antarktydy Co najmniej jeden region świadczenia usługi Azure w Stanach Zjednoczonych

Wartość kraju/regionu jest ustawiana w ramach procesu tworzenia katalogu firmy Microsoft Entra i nie można jej później modyfikować. Jeśli potrzebujesz dodatkowych informacji na temat lokalizacji przechowywania danych, utwórz bilet z pomoc techniczna platformy Azure.

Wyświetlanie stanu synchronizacji urządzenia dla użytkownika

Wykonaj następujące kroki, aby wyświetlić raport o stanie synchronizacji poszczególnych urządzeń.

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako co najmniej czytelnik globalny.
  2. Przejdź do pozycji Tożsamość>Użytkownicy>Wszyscy użytkownicy.
  3. Wybierz użytkownika, a następnie wybierz pozycję Urządzenia.
  4. Wybierz pozycję Wyświetl ustawienia synchronizacji urządzeń i dane aplikacji, aby wyświetlić stan synchronizacji.
  5. Urządzenia synchronizowane dla użytkownika są wyświetlane i można je pobrać.

Przechowywanie danych

Dane synchronizowane z chmurą firmy Microsoft przy użyciu usługi Enterprise State Roaming są zachowywane do momentu ręcznego usunięcia lub ustalenia, że dane są nieaktualne.

Jawne usunięcie

Jawne usunięcie polega na usunięciu przez administratora użytkownika, katalogu lub żądania jawnego usunięcia danych.

  • Usuwanie użytkownika: po usunięciu użytkownika w usłudze Microsoft Entra ID dane mobilne konta użytkownika są usuwane po upływie od 90 do 180 dni.
  • Usuwanie katalogu: Usunięcie całego katalogu w identyfikatorze Entra firmy Microsoft jest natychmiastową operacją. Wszystkie dane ustawień skojarzone z tym katalogiem są usuwane po upływie od 90 do 180 dni.
  • Usunięcie żądania: jeśli administrator firmy Microsoft Entra chce ręcznie usunąć dane lub dane ustawień określonego użytkownika, administrator może zgłosić bilet z pomoc techniczna platformy Azure.

Usuwanie nieaktualnych danych

Dane, które nie są dostępne przez jeden rok ("okres przechowywania") są traktowane jako nieaktualne i mogą zostać usunięte z chmury firmy Microsoft. Okres przechowywania może ulec zmianie, ale nie jest krótszy niż 90 dni. Nieaktualne dane mogą być określonym zestawem ustawień systemu Windows/aplikacji lub wszystkich ustawień użytkownika. Na przykład:

  • Jeśli żadne urządzenia nie uzyskują dostępu do określonej kolekcji ustawień, takiej jak język, kolekcja stanie się nieaktualna po okresie przechowywania i może zostać usunięta.
  • Jeśli użytkownik wyłączył synchronizację ustawień na wszystkich swoich urządzeniach, żadne dane ustawień nie będą dostępne. Wszystkie dane ustawień dla tego użytkownika staną się nieaktualne i mogą zostać usunięte po okresie przechowywania.
  • Jeśli administrator katalogu Microsoft Entra wyłączy usługę Enterprise State Roaming dla całego katalogu, wszyscy użytkownicy w tym katalogu przestaną synchronizować ustawienia. Wszystkie dane ustawień dla wszystkich użytkowników staną się nieaktualne i mogą zostać usunięte po okresie przechowywania.

Odzyskiwanie usuniętych danych

Zasady przechowywania danych nie są konfigurowalne. Po trwałym usunięciu danych nie można ich odzyskać. Jednak dane ustawień są usuwane tylko z chmury firmy Microsoft, a nie z urządzenia użytkownika końcowego. Jeśli jakiekolwiek urządzenie zostanie później ponownie połączone z usługą Enterprise State Roaming, ustawienia zostaną ponownie zsynchronizowane i zapisane w chmurze firmy Microsoft.

Następne kroki