¿Qué es Microsoft Entra Connect?
Microsoft Entra Connect es una aplicación local de Microsoft diseñada para cumplir y lograr sus objetivos de identidad híbrida. Si está evaluando cómo cumplir mejor sus objetivos, también debe considerar la solución administrada en la nube Microsoft Entra Cloud Sync.
Importante
Azure AD Connect V1 se ha retirado a fecha del 31 de agosto de 2022 y ya no recibe soporte. Las instalaciones de Azure AD Connect V1 pueden dejar de funcionar inesperadamente. Si sigue usando una instancia de Azure AD Connect V1, debe actualizar a Microsoft Entra Connect V2 de inmediato.
Consideración de la posibilidad de migrar a Microsoft Entra Cloud Sync
Microsoft Entra Cloud Sync es el futuro de la sincronización para Microsoft. Reemplazará Microsoft Entra Connect.
Antes de migrar a Microsoft Entra Connect V2.0, debe considerar la posibilidad de migrar a Cloud Sync. Para comprobar si Cloud Sync es la opción adecuada para usted, acceda a la herramienta Comprobar sincronización desde el portal o a través del vínculo proporcionado.
Para más información, consulte ¿Qué es Cloud Sync?
Características de Microsoft Entra Connect
- Sincronización de hash de contraseña: un método de inicio de sesión que sincroniza el hash de la contraseña de un usuario de AD local con Microsoft Entra ID.
- Autenticación de paso a través: un método de inicio de sesión que permite a los usuarios usar la misma contraseña de forma local y en la nube, pero que no requiere la infraestructura adicional de un entorno federado.
- Integración de federación: la federación es una parte opcional de Microsoft Entra Connect y puede utilizarse para configurar un entorno híbrido mediante una infraestructura local de AD FS. También proporciona funcionalidades de administración de AD FS, como la renovación de certificados e implementaciones de servidor de AD FS adicionales.
- Sincronización: responsable de la creación de usuarios, grupos y otros objetos. También de asegurar que la información de identidad de los usuarios y los grupos de su entorno local coincide con la de la nube. Esta sincronización también incluye los códigos hash de contraseña.
- Seguimiento de estado: Microsoft Entra Connect Health puede proporcionar un monitoreo sólido y proporcionar una ubicación central en Centro de administración de Microsoft Entra para ver esta actividad.
Importante
Microsoft Entra Connect Health for Sync requiere Microsoft Entra Connect Sync V2. Si todavía usa Azure AD Connect V1, debe actualizar a la versión más reciente. AADConnect V1 se retiró el 31 de agosto de 2022. Microsoft Entra Connect Health for Sync ya no funciona con Azure AD Connect V1 desde diciembre de 2022.
¿Qué es Microsoft Entra Connect Health?
Microsoft Entra Connect Health proporciona una sólida supervisión de la infraestructura de identidad local. Permite mantener una conexión confiable con Microsoft 365 y Microsoft Online Services. Esta confiabilidad se consigue al proporcionar funcionalidades de supervisión para los componentes de identidad clave. Además, hace que los puntos de datos clave sobre estos componentes sean fácilmente accesibles.
Esta información se encuentra en el portal de Microsoft Entra Connect Health. Utilice el portal de Microsoft Entra Connect Health para ver alertas, supervisión del rendimiento y análisis de uso, entre otra información. Microsoft Entra Connect Health habilita la lente de mantenimiento única para los componentes de identidad clave en un lugar único.
¿Por qué usar Microsoft Entra Connect?
La integración de directorios locales con Microsoft Entra ID hace que los usuarios sean más productivos proporcionando una identidad común para tener acceso a recursos de nube y locales. Los usuarios y las organizaciones pueden aprovechar lo siguiente:
- Los usuarios pueden usar una única identidad para acceder a aplicaciones locales y servicios en la nube, como Microsoft 365.
- Una sola herramienta que proporciona una experiencia de implementación simplificada para la sincronización y el inicio de sesión.
- Proporciona las funcionalidades más novedosas para sus escenarios de trabajo. Microsoft Entra Connect sustituye a las versiones anteriores de las herramientas de integración de identidades, como DirSync y Sincronización de Azure AD. Para más información, consulte Identidades híbridas: comparación de las herramientas para la integración de directorios de identidades híbridas.
¿Por qué usar Microsoft Entra Connect Health?
Cuando se autentican con Microsoft Entra ID, los usuarios son más productivos porque hay una identidad común para acceder tanto a los recursos en la nube como a los locales. Asegurar que el entorno sea confiable, para que los usuarios puedan acceder a estos recursos, se convierte en un reto. Microsoft Entra Connect Health ayuda a supervisar y a conocer mejor su infraestructura de identidad local, lo que garantiza la confiabilidad de este entorno. Es tan sencillo como instalar un agente en cada uno de los servidores de identidad locales.
Microsoft Entra Connect Health para AD FS es compatible con AD FS en Windows Server 2012 R2, Windows Server 2016, Windows Server 2019 y Windows Server 2022. También permite supervisar los servidores proxy de la aplicación web que proporcionan compatibilidad con la autenticación para el acceso a la extranet. Con una instalación sencilla y rápida del agente de mantenimiento, Microsoft Entra Connect Health para AD FS proporciona el siguiente conjunto de funcionalidades clave.
Principales ventajas y procedimientos recomendados:
| Ventajas principales | Prácticas recomendadas |
|---|---|
| Mayor seguridad | Tendencias de bloqueo de extranet Informe de inicios de sesión erróneos Cumple con los requisitos de privacidad |
| Recepción de alertas de todos los problemas críticos del sistema de ADFS | Disponibilidad y configuración del servidor Rendimiento y conectividad Mantenimiento periódico |
| Fácil de implementar y administrar | Instalación rápida del agente Actualización automática del agente a la versión más reciente Datos disponibles en el portal en cuestión de minutos |
| Métricas de uso enriquecidas | Uso de las aplicaciones principales Ubicaciones de red y conexión TCP Solicitudes de tokens por servidor |
| Mejor experiencia del usuario | Modo del panel del Centro de administración de Microsoft Entra Alertas mediante correo electrónico |
Requisitos de licencia para usar Microsoft Entra Connect
El uso de esta característica es gratis y está incluido en su suscripción de Azure.
Requisitos de licencia para usar Microsoft Entra Connect Health
El uso de esta característica requiere una licencia P1 de Microsoft Entra ID. Para encontrar la licencia que más se ajuste a sus requisitos, consulte la Comparación de las características de disponibilidad general de Microsoft Entra ID.