Partager via

Feuille de route pour l’installation de Microsoft Entra Connect et Microsoft Entra Connect Health

Installer Microsoft Entra Connect

Importante

Microsoft ne prend pas en charge la modification ou l’utilisation de Microsoft Entra Connect Sync en dehors des actions qui sont documentées de façon formelle. Ces actions peuvent entraîner un état de synchronisation Microsoft Entra Connect incohérent ou non pris en charge. Par conséquent, Microsoft ne peut pas fournir de support technique pour ces déploiements.

Vous pouvez trouver le téléchargement de Microsoft Entra Connect sur le Centre de téléchargement Microsoft.

Solution Scénario
Avant de commencer : Matériel et conditions préalables
  • Étapes à suivre avant de commencer à installer Microsoft Entra Connect.
    		•
    Paramètres Express
  • Si vous disposez d’une seule forêt AD, il s’agit de l’option recommandée à utiliser.
  • Connexion de l’utilisateur avec le même mot de passe à l’aide de la synchronisation du mot de passe.
    		•
    Paramètres personnalisés
  • Utilisés lorsque vous disposez de plusieurs forêts. Prise en charge de nombreuses topologies locales.
  • Personnalisez votre option de connexion, par exemple l’authentification directe, ADFS pour la fédération, ou utilisez un fournisseur d’identité tiers.
  • Personnalisez les fonctionnalités de synchronisation, telles que le filtrage et l’écriture différée.
    		•
    Mise à niveau à partir de DirSync
  • Utilisé lorsque vous disposez d’un serveur DirSync existant déjà en cours d’exécution.
    		•
    Mise à niveau à partir d’Azure AD Sync ou de Microsoft Entra Connect
  • Il existe plusieurs méthodes différentes, en fonction de vos préférences.
    		•

    Après l’installation, vous devez vérifier qu’elle fonctionne comme prévu et attribuer des licences aux utilisateurs.

    Étapes suivantes pour installer Microsoft Entra Connect

    Sujet Lien
    Télécharger Microsoft Entra Connect Télécharger Microsoft Entra Connect
    Installation à l’aide des paramètres Express Installation rapide de Microsoft Entra Connect
    Installation à l’aide des paramètres personnalisés installation personnalisée de Microsoft Entra Connect
    Mettre à niveau à partir de DirSync Mettre à niveau à partir de l’outil Azure AD Sync (DirSync)
    Après l’installation Vérification de l’installation et affectation des licences

    En savoir plus sur l’installation de Microsoft Entra Connect

    Il peut également être judicieux de se préparer aux préoccupations opérationnelles . Vous pouvez souhaiter disposer d’un serveur de secours afin de pouvoir facilement basculer en cas de sinistre. Si vous envisagez d’effectuer des modifications de configuration fréquentes, vous devriez planifier un serveur en mode intermédiaire .

    Sujet Lien
    Topologies prises en charge Topologies pour Microsoft Entra Connect
    Concepts de conception Principes de conception Microsoft Entra Connect
    Comptes utilisés pour l’installation Plus d’informations sur les autorisations et les informations d’identification Microsoft Entra Connect
    Planification opérationnelle Microsoft Entra Connect Sync : tâches opérationnelles et considérations
    Options de connexion utilisateur Options de connexion de l’utilisateur Microsoft Entra Connect

    Configuration des fonctionnalités de synchronisation

    Microsoft Entra Connect est doté de plusieurs fonctionnalités que vous pouvez activer ou qui sont activées par défaut. Certaines fonctionnalités peuvent parfois nécessiter une configuration supplémentaire dans des topologies et scénarios spécifiques.

    Le filtrage est utilisé lorsque vous souhaitez limiter le nombre d’objets synchronisés sur Microsoft Entra ID. Par défaut, tous les utilisateurs, contacts, groupes et ordinateurs Windows 10 sont synchronisés. Vous pouvez modifier le filtrage en fonction des domaines, des unités d’organisation ou des attributs.

    La synchronisation de hachage du mot de passe synchronise le hachage du mot de passe dans Active Directory sur Microsoft Entra ID. Cela permet à l’utilisateur final d’utiliser le même mot de passe en local et dans le cloud, mais uniquement de le gérer dans un seul emplacement. Dans la mesure où cela utilise votre Active Directory local en tant qu’autorité, vous pourrez également utiliser votre propre stratégie de mot de passe.

    La réécriture du mot de passe permet à vos utilisateurs de modifier et de réinitialiser leurs mots de passe dans le cloud et d’appliquer votre stratégie de mot de passe locale.

    L’écriture différée de l’appareil permet à un appareil inscrit dans Microsoft Entra ID d’être réécrit dans Active Directory local afin qu’il puisse être utilisé pour l’accès conditionnel.

    La fonctionnalité de prévention des suppressions accidentelles est activée par défaut et protège votre répertoire du cloud d’un grand nombre de suppressions en même temps. Par défaut, elle permet 500 suppressions par exécution. Vous pouvez modifier ce paramètre en fonction de la taille de votre organisation.

    La mise à niveau automatique est activée par défaut pour une installation rapide des paramètres. Elle garantit que Microsoft Entra Connect est toujours à jour avec la dernière version.

    Étapes suivantes pour configurer des fonctionnalités de synchronisation

    Sujet Lien
    Configurer le filtrage Microsoft Entra Connect Sync : configurer le filtrage
    Synchronisation de hachage de mot de passe synchronisation de hachage de mot de passe
    Authentification directe Authentification directe
    Réécriture du mot de passe Prise en main de la gestion de mot de passe
    Écriture différée des appareils Activation de la réécriture d’appareil dans Microsoft Entra Connect
    prévention des suppressions accidentelles Microsoft Entra Connect Sync : prévention des suppressions accidentelles
    Mise à jour automatique Microsoft Entra Connect : mise à niveau automatique

    Personnaliser Microsoft Entra Connect Sync

    Microsoft Entra Connect Sync est doté d’une configuration par défaut qui est destinée à fonctionner pour la plupart des clients et des topologies. Toutefois, il existe toujours des situations où la configuration par défaut ne fonctionne pas et doit être ajustée. Il est possible de faire des modifications comme indiqué dans cette section et dans les rubriques liées.

    Si vous n'avez pas encore travaillé avec une topologie de synchronisation, vous voudrez commencer par comprendre les principes de base et les termes utilisés comme décrit dans les concepts techniques. Même si certaines choses sont similaires, beaucoup a changé aussi.

    La configuration par défaut suppose la présence possible de plusieurs forêts. Dans ces topologies, un objet utilisateur peut être représenté en tant que contact dans une autre forêt. L’utilisateur peut également disposer d’une boîte aux lettres liée dans une autre forêt de ressources. Le comportement de la configuration par défaut est décrit dans Utilisateurs et contacts.

    Le modèle de configuration dans la synchronisation est appelé Approvisionnement déclaratif. Les flux des attributs avancés utilisent des fonctions pour exprimer les transformations des attributs. Vous pouvez afficher et examiner l’intégralité de la configuration à l’aide des outils fournis avec Microsoft Entra Connect. Si vous avez besoin d’apporter des modifications de configuration, veillez à suivre les meilleures pratiques afin qu’il soit plus facile d’adopter de nouvelles versions.

    Étapes suivantes pour personnaliser Microsoft Entra Connect Sync

    Sujet Lien
    Tous les articles sur Microsoft Entra Connect Sync Microsoft Entra Connect Sync
    Concepts techniques Synchronisation Microsoft Entra Connect : concepts techniques
    Présentation de la configuration par défaut Synchronisation Microsoft Entra Connect : comprendre la configuration par défaut
    Présentation des utilisateurs et des contacts Microsoft Entra Connect Sync : comprendre les utilisateurs et les contacts
    Approvisionnement déclaratif Microsoft Entra Connect Sync : présentation des expressions de provisionnement déclaratif
    Modifier la configuration par défaut Meilleures pratiques pour modifier la configuration par défaut

    Configuration de fonctionnalités de fédération

    Microsoft Entra Connect fournit plusieurs fonctionnalités qui simplifient la fédération avec Microsoft Entra ID à l’aide d’AD FS, ainsi que la gestion de l’approbation de fédération. Microsoft Entra Connect prends en charge AD FS sur Windows Server 2012R2 et les versions ultérieures.

    Mettez à jour le certificat TLS/SSL de la batterie de serveurs AD FS, même si vous n’utilisez pas Microsoft Entra Connect pour gérer l’approbation de votre fédération.

    Ajoutez un serveur AD FS à votre batterie de serveurs pour l’étendre selon vos besoins.

    Réparez l’approbation avec Microsoft Entra ID en quelques clics.

    ADFS peut être configuré de manière à prendre en charge plusieurs domaines. Par exemple, vous pouvez avoir plusieurs domaines principaux que vous devez utiliser pour la fédération.

    Si votre serveur ADFS n’est pas configuré pour mettre à jour automatiquement des certificats à partir de l’ID Microsoft Entra ou si vous utilisez une solution non-ADFS, vous êtes averti lorsque vous devez mettre à jour des certificats.

    Étapes suivantes pour configurer des fonctionnalités de fédération

    Sujet Lien
    Tous les articles AD FS Microsoft Entra Connect et fédération
    Configuration d’ADFS avec des sous-domaines Prise en charge de plusieurs domaines pour la fédération avec Microsoft Entra ID
    Gérer la batterie AD FS Gestion et personnalisation d’AD FS avec Microsoft Entra Connect
    Mise à jour manuelle des certificats de fédération Renouvellement des certificats de fédération pour Microsoft 365 et Microsoft Entra ID

    Prise en main de Microsoft Entra Connect Health

    Pour vous familiariser avec Microsoft Entra Connect Health, procédez comme suit :

    1. Obtenez Microsoft Entra ID P1 ou P2, ou commencez par un essai gratuit.
    2. Téléchargez et installez les agents Microsoft Entra Connect Health sur vos serveurs d’identité.
    3. Consultez le tableau de bord Microsoft Entra Connect Health à l’adresse https://aka.ms/aadconnecthealth.

    Remarque

    Avant de pouvoir consulter des données sur votre tableau de bord Microsoft Entra Connect Health, il vous faudra installer les agents Microsoft Entra Connect Health sur vos serveurs cibles.

    Télécharger et installer l’agent Microsoft Entra Connect Health

    Portail Microsoft Entra Connect Health

    Le portail Microsoft Entra Connect Health vous permet d’afficher des alertes, de surveiller les performances et d’analyser les utilisations. L’URL https://aka.ms/aadconnecthealth vous permet d’accéder au panneau principal de Microsoft Entra Connect Health. Considérez les panneaux comme des fenêtres. Dans le panneau principal, vous pouvez voir Démarrage rapide, les services offerts dans Microsoft Entra Connect Health et d’autres options de configuration. Consultez la capture d’écran suivante et la brève explication qui l’accompagne. Après le déploiement des agents, le service de contrôle d’intégrité s’identifie automatiquement pour les services que Microsoft Entra Connect Health analyse.

    Remarque

    Pour plus d’informations sur les licences, consultez la FAQ sur Microsoft Entra Connect Health ou la page de tarification de Microsoft Entra.

    Portail de santé Microsoft Entra Connect

    • Démarrage rapide : quand vous sélectionnez cette option, le panneau Démarrage rapide s’ouvre. Vous pouvez télécharger l’agent Microsoft Entra Connect Health en sélectionnant Obtenir les outils. Vous pouvez également accéder à la documentation et fournir des commentaires.
    • Microsoft Entra Connect (synchronisation) : cette option affiche vos serveurs Microsoft Entra Connect actuellement surveillés par Microsoft Entra Connect Health. L’entrée d’erreurs de synchronisation affiche les erreurs de synchronisation de base de votre premier service de synchronisation intégré par catégories. Quand vous sélectionnez l’entrée Services de synchronisation, le panneau qui s’ouvre affiche des informations sur vos serveurs Microsoft Entra Connect. Pour en savoir plus sur les fonctionnalités, consultez Utilisation de Microsoft Entra Connect Health pour la synchronisation.
    • Services de fédération Active Directory : cette option affiche tous les services AD FS actuellement surveillés par Microsoft Entra Connect Health. Lorsque vous sélectionnez une instance, le panneau qui s’ouvre fournit des informations sur cette instance de service. Il comporte une vue d’ensemble, les propriétés, les alertes, les données de surveillance et une analyse de l’utilisation. Pour en savoir plus sur les fonctionnalités, consultez Utilisation de Microsoft Entra Connect Health avec AD FS.
    • Services de domaine Active Directory : cette option affiche toutes les forêts AD DS actuellement surveillées par Microsoft Entra Connect Health. Lorsque vous sélectionnez une forêt, le panneau qui s’ouvre fournit des informations sur cette forêt. Ces informations incluent une vue d’ensemble des informations essentielles, le tableau de bord des contrôleurs de domaine, le tableau de bord d’état de réplication, des alertes et la surveillance. Pour en savoir plus sur les fonctionnalités, consultez Utilisation de Microsoft Entra Connect Health avec AD DS.
    • Configurer : cette section inclut des options permettant d’activer ou de désactiver les options suivantes :
      • Accès aux données à partir de l’intégrité de l’annuaire Microsoft Entra par Microsoft uniquement à des fins de dépannage : si cette option est activée, Microsoft peut accéder aux mêmes données que l’utilisateur. Ces informations peuvent être utiles pour la résolution des problèmes et pour fournir l’assistance nécessaire. Cette option est désactivée par défaut
    • Contrôle d’accès en fonction du rôle (IAM) est la section permettant de gérer l’accès aux données Connect Health en fonction du rôle.

    Étapes suivantes