Vraag in het kader van Windows voor bedrijven

Hallo EstteLauder,

Dit gedrag ontstaat meestal doordat de lidmaatschapsregels van dynamische groepen of de toewijzingen van op rollen gebaseerd toegangsbeheer (RBAC) nog niet zijn bijgewerkt met het nieuwe organisatiekenmerk. Om dit op te lossen, navigeert u in het Microsoft Entra-beheercentrum naar Groups en selecteert u de beveiligingsgroep die aan de gewenste rol is gekoppeld. Onder Dynamic membership rules voegt u een regel toe op basis van het gebruikerskenmerk department, waarbij u de nieuwe afdelingscode instelt als overeenkomende waarde via de operator Equals. Zodra de regel is opgeslagen, start de verwerkingscyclus en worden de standaardmachtigingen automatisch overgenomen door de accounts.

Als u werkt met lokale Active Directory-omgevingen, kunt u dit kenmerk toewijzen via Group Policy Preferences of een geplande PowerShell-taak die het kenmerk Department uitleest en de gebruikers toevoegt aan de corresponderende security group. Controleer na de synchronisatie of de auditlogs de juiste verwerking weergeven voor de accounts in kwestie. Mocht deze oplossing uw probleem verhelpen, markeer het antwoord dan gerust als geaccepteerd zodat andere beheerders er ook mee geholpen zijn.

Tracy Le