Configurer Azure AD Connexion pour les Teams et Skype pour les entreprises

Importante

Skype Entreprise Online a pris sa retraite le 31 juillet 2021. Si vous n’avez pas encore mis à niveau vos utilisateurs Skype Entreprise Online, ils sont automatiquement planifiés pour une mise à niveau assistée. Si vous voulez mettre à niveau votre organisation vers Teams vous-même, nous vous recommandons vivement de commencer à planifier votre chemin de mise à niveau dès aujourd’hui. N’oubliez pas qu’une mise à niveau réussie aligne la préparation technique et la préparation des utilisateurs. N’oubliez donc pas de tirer parti de nos instructions de mise à niveau à mesure que vous naviguez vers Teams.

Pour utiliser Teams, les organisations avec un déploiement local de Skype Entreprise Server ou Lync Server 2013 doivent configurer Azure AD Connect pour synchroniser leur annuaire local avec Microsoft 365. Les organisations avec Skype Entreprise Server locale doivent s’assurer que les attributs msRTCSIP appropriés sont synchronisés avec Azure AD. Dans cet article, toute référence à « Skype Entreprise Server » s’applique également à Lync Server 2013.

Remarque

  • Pour bénéficier de toutes les fonctionnalités, les utilisateurs Teams existants qui ont également Skype Entreprise localement doivent avoir leur compte local Skype Entreprise déplacé vers le cloud. Par exemple, pour obtenir des fonctionnalités telles que la possibilité d’interagir avec Skype Entreprise utilisateurs et de communiquer avec les utilisateurs d’organisations fédérées. Si l’utilisateur local utilise uniquement Teams, vous devez toujours déplacer l’utilisateur vers le cloud pour fournir des fonctionnalités Teams complètes en tant qu’utilisateur TeamsOnly. Pour que cette migration ait lieu, vous devez configurer Azure AD Connect afin de pouvoir activer l’hybride.
  • Si vous ne prévoyez pas de déplacer des utilisateurs d’un site local vers le cloud, vous devez toujours configurer Azure AD Connect afin que teams et les comptes Skype Entreprise Server coexistent.

Informations contextuelles

Azure Active Directory Connect maintient votre Active Directory local synchronisée en continu avec Microsoft 365. Votre répertoire local reste la source d’identité faisant autorité, tandis que les modifications de votre environnement local sont synchronisées dans Azure AD. Pour plus d’informations, consultez Azure AD Connect Sync. Les utilisateurs de votre organisation seront représentés à la fois dans vos annuaires locaux et en ligne. Tous les utilisateurs qui utilisent Teams ou Skype Entreprise localement doivent être synchronisés de l’environnement local vers Azure AD pour garantir la coexistence de ces comptes. En outre, vous pouvez faciliter la communication entre les utilisateurs locaux et en ligne via Skype Entreprise connectivité hybride, ce qui nécessite également la configuration d’Azure AD Connect.

Configurer Azure AD lorsque vous avez Skype Entreprise Server

Conditions requises générales

Pour qu’un déploiement local de Skype Entreprise Server coexiste avec Teams, certains attributs Active Directory du déploiement local doivent être synchronisés dans Azure AD à l’aide d’Azure AD Connect. Le programme d’installation d’Azure AD Connect configure automatiquement les attributs requis à synchroniser par défaut lorsqu’il détecte la présence de Skype Entreprise Server dans votre environnement local. Ces attributs incluent des attributs d’identité généraux, tels que le nom d’utilisateur principal, ainsi que des attributs précédés de « msRTCSIP », qui sont spécifiques à Skype Entreprise Server. L’ensemble complet d’attributs est répertorié dans Azure AD Connect Sync : Attributs synchronisés avec Azure Active Directory.

Si vous choisissez de personnaliser les paramètres de synchronisation dans Azure AD Connect, vous devez vous assurer que les attributs suivants sont synchronisés pour les objets utilisateur :

Attribut Description
msRTCSIP-PrimaryUserAddress Adresse sip de l’utilisateur dans l’environnement local
msRTCSIP-DeploymentLocator Indique si l’utilisateur est hébergé localement ou dans le cloud
msRTCSIP-UserEnabled Indique si l’utilisateur est activé pour la fonctionnalité SIP


En outre, si vous gérez des attributs de système téléphonique via votre déploiement local, vous devez également synchroniser les attributs suivants :
Attribut Description
msRTCSIP-Line Numéro de téléphone de l’utilisateur
msRTCSIP-OptionFlags Indique si l’utilisateur est activé pour la fonctionnalité vocale
msRTCSIP-OwnerUrn Utilisé pour identifier les points de terminaison d’application hybrides

Microsoft vous recommande de synchroniser toutes les forêts qui contiennent des identités utilisateur, ainsi que toutes les forêts qui contiennent Skype Entreprise Server. Si les identités des utilisateurs existent dans plusieurs forêts, Azure AD Connect doit effectuer la fusion. Lorsque ces instructions sont suivies, Azure AD Connect synchronise automatiquement les attributs corrects, à condition que vous ne modifiez pas les connecteurs ou les règles de synchronisation dans Azure AD Connect. Si vous ne vous synchronisez pas à partir de toutes les forêts qui contiennent des identités utilisateur et le déploiement Skype Entreprise Server, vous devez vous assurer que l’identité et les attributs de Skype Entreprise appropriés sont correctement renseignés dans Azure AD pour tout utilisateur utilisant Teams ou Skype Entreprise (localement ou en ligne). Cela nécessitera probablement une synchronisation d’annuaires locale supplémentaire. Pour plus d’informations, consultez [Synchronisation Azure AD Connect : Attributs synchronisés avec Azure Active Directory](/azure/active-directory/hybrid/reference-connect-sync-attributes-synchronized).

Il incombe au client de garantir la configuration appropriée pour remplir les attributs dans Azure AD. Gardez les éléments suivants à l’esprit :

  • L’utilisation d’une configuration non standard pour la synchronisation avec Azure AD est risquée. Les configurations non standard peuvent entraîner une altération des données dans votre répertoire en ligne.

  • À mesure que les produits évoluent, Microsoft continuera à vérifier les configurations de synchronisation standard dans lesquelles toutes les forêts appropriées sont synchronisées. Les clients disposant de configurations de synchronisation personnalisées sont chargés de s’assurer que leurs configurations apportent les attributs et valeurs appropriés dans Azure AD.

Que vous ayez une forêt Active Directory local ou plusieurs forêts, Azure AD Connect peut être utilisé dans diverses topologies prises en charge, comme décrit dans topologies pour Azure AD Connect. Du point de vue de Skype Entreprise Server, il existe trois variantes :

  1. Une forêt unique, qui contient les identités utilisateur faisant autorité et héberge Skype Entreprise Server.

  2. Plusieurs forêts, dont une seule héberge Skype Entreprise Server, ainsi qu’une ou plusieurs autres forêts contenant les identités des utilisateurs faisant autorité (les forêts de comptes).

  3. Plusieurs déploiements de Skype Entreprise Server dans plusieurs forêts. À condition que certaines exigences soient remplies, les organisations peuvent consolider ces déploiements multiples en une seule organisation Microsoft 365.

Forêt unique

Si les comptes d’utilisateur et Skype Entreprise sont hébergés dans une seule forêt, vous devez vous assurer qu’Azure AD Connect est configuré pour synchroniser les utilisateurs de cette forêt dans Azure AD. Par défaut, les attributs appropriés sont automatiquement synchronisés dans Azure Active Directory. Il est déconseillé aux clients de modifier les règles de synchronisation intégrées et/ou les connecteurs qui gèrent la configuration (ce qui n’est pas possible à partir de l’Assistant Installation).

Plusieurs forêts avec un déploiement de Skype Entreprise

Ce scénario est souvent appelé topologie de forêt de ressources. Les identités des utilisateurs faisant autorité sont hébergées dans une ou plusieurs forêts de comptes, et Skype Entreprise est déployé dans une forêt de ressources distincte (elle-même peut également héberger les identités d’utilisateurs faisant autorité). En général, les identités des utilisateurs faisant autorité de Skype Entreprise peuvent se trouver dans la même forêt que Skype Entreprise Server et/ou dans une autre forêt, sous réserve des conditions suivantes :

  • Les utilisateurs avec des identités faisant autorité à partir des forêts de comptes sont représentés dans la forêt de ressources (où Skype Entreprise Server est déployé) en tant qu’objets utilisateur désactivés. L’attribut msRTCSIP-OriginatorSID dans la forêt de ressources doit correspondre au SID dans la forêt de comptes. Pour plus d’informations, consultez Configurer un environnement multi-forêts pour les Skype Entreprise hybrides.

  • La forêt de ressources hébergeant Skype Entreprise Server fait confiance à la ou aux forêts de comptes.

  • Tous les objets et attributs utilisateur pertinents pour l’identité (à partir de forêts de comptes) et les Skype Entreprise (à partir de la forêt de ressources) sont synchronisés dans Azure AD avec les valeurs correctes via Azure AD Connect.

    Pour obtenir une synchronisation appropriée des objets et des attributs dans Azure AD dans un scénario local à forêts multiples, Microsoft recommande vivement d’utiliser Azure AD Connect pour synchroniser toutes les forêts qui ont activé les comptes d’utilisateur et la forêt qui contient Skype Entreprise. Si vous procédez à une synchronisation à partir de toutes les forêts, vous devez ensuite configurer Azure AD Connect pour fusionner ces identités et les synchroniser avec Azure AD. Azure AD Connect est conçu pour prendre en charge ce scénario et offre une option intégrée dans l’Assistant d’installation pour configurer cet environnement, notamment la configuration d’ancres pour lier les identités. Choisissez ce qui suit : les identités d’utilisateur existent dans plusieurs répertoires et correspondent à l’aide des attributs --> ObjectSID et msExchangeMasterAccountSID.

Plusieurs déploiements de Skype Entreprise Server dans plusieurs forêts

Dans ce scénario, il existe plusieurs forêts, chacune contenant Skype Entreprise Server et une seule organisation Microsoft 365. Chaque forêt contenant Skype Entreprise Server peut être synchronisée dans Azure AD pour cette organisation à l’aide d’Azure AD Connect. Au mieux, une seule forêt peut être configurée pour Skype Entreprise hybride à un moment donné. Avant d’activer l’hybride dans une forêt, tous les domaines SIP de toutes les autres forêts doivent être désactivés à l’aide de disable-csonlineSipDomain. Pour plus d’informations, voir Consolidation cloud pour Teams et Skype Entreprise.