Megosztás a következőn keresztül:

Mi az a Microsoft Entra Cloud Sync?

A Microsoft Entra Cloud Sync a Microsoft új ajánlata, amely a felhasználók, csoportok és névjegyek Microsoft Entra-azonosítóra való szinkronizálására vonatkozó hibrid identitáscélok teljesítésére és megvalósítására szolgál. Ezt úgy éri el, hogy a Microsoft Entra Connect alkalmazás helyett a Microsoft Entra felhőszolgáltató ügynököt használja. A Microsoft Entra Connect Sync mellett azonban a következő előnyöket nyújtja:

  • Támogatás a Microsoft Entra-bérlővel való szinkronizáláshoz egy többerdős, leválasztott Active Directory-erdőkörnyezetből: A gyakori szituációk közé tartozik az egyesülés és a felvásárlás. Ezekben az esetekben a beolvadt vállalat AD-erdői el vannak különítve az anyavállalat AD-erdőitől. Egy másik forgatókönyvben olyan vállalatok is részt vesznek, amelyek korábban több AD-erdővel rendelkeztek.
  • Egyszerűsített telepítés kis súlyú kiépítési ügynökökkel: Az ügynökök hídként működnek az AD-től a Microsoft Entra-azonosítóig, a felhőben felügyelt összes szinkronizálási konfigurációval.
  • A magas rendelkezésre állású telepítések egyszerűsítéséhez több kiépítési ügynök is használható. Kritikus fontosságúak az AD-ből a Microsoft Entra ID-ba történő jelszókivonat-szinkronizálást használó szervezetek számára.
  • Akár 50 000 tagú nagy csoportok támogatása. Nagy csoportok szinkronizálásakor ajánlott csak a szervezeti egység hatókörszűrőjét használni.

Alapszintű felhőszinkronizálás diagramja.

Miben különbözik a Microsoft Entra Cloud Sync a Microsoft Entra Connect Synctől?

A Microsoft Entra Cloud Sync használatával az AD-ből a Microsoft Entra ID-be történő kiépítés a Microsoft Online Servicesben vezénylhető. A szervezetnek csak a helyszíni vagy az IaaS által üzemeltetett környezetben kell üzembe helyeznie egy egyszerű ügynököt, amely hídként szolgál a Microsoft Entra ID és az AD között. A kiépítési konfiguráció a Microsoft Entra-azonosítóban van tárolva, és a szolgáltatás részeként felügyelve van.

Microsoft Entra Cloud Sync – videó

Az alábbi rövid videó kiváló áttekintést nyújt a Microsoft Entra Cloud Syncről:

A megfelelő szinkronizálási ügyfél kiválasztása

Annak megállapításához, hogy a felhőbeli szinkronizálás megfelelő-e a szervezet számára, használja az alábbi hivatkozást. Egy olyan eszközre kerül, amely segít felmérni a szinkronizálási igényeket. További információkért értékelje ki a beállításokat a varázslóval a szinkronizálási beállítások kiértékeléséhez

A Microsoft Entra Conntect és a felhőbeli szinkronizálás összehasonlítása

Az alábbi táblázat a Microsoft Entra Connect és a Microsoft Entra Cloud Sync összehasonlítását tartalmazza:

Funkció Szinkronizálás indítása Felhőbeli szinkronizálás
Csatlakozás egyetlen helyszíni AD-erdőhöz ● ●
Csatlakozás több helyszíni AD-erdőhöz ● ●
Csatlakozás több, egymástól elszigetelt helyszíni AD-erdőhöz ●
Egyszerűsített ügynöktelepítési modell ●
Több aktív ügynök magas rendelkezésre álláshoz ●
Felhasználói objektumok támogatása ● ●
Csoportobjektumok támogatása ● ●
Kapcsolati objektumok támogatása ● ●
Eszközobjektumok támogatása ●
Az attribútumfolyamatok alapszintű testreszabásának engedélyezése ● ●
Exchange Online-attribútumok szinkronizálása ● ●
Bővítményattribútumok szinkronizálása 1–15 ● ●
Ügyfél által definiált AD-attribútumok (címtárbővítmények) szinkronizálása ● ●
Jelszókivonat-szinkronizálás támogatása ● ●
Az átmenő hitelesítés támogatása ●
Összevonás támogatása ● ●
Közvetlen egyszeri bejelentkezés ● ●
Támogatja a tartományvezérlőre történő telepítést ● ●
A Windows Server 2016 támogatása ● ●
Szűrés tartományokon/szervezeti egységeken/csoportokon ● ●
Az objektumok attribútumértékeinek szűrése ●
A minimális attribútumkészletek szinkronizálásának engedélyezése (MinSync) ● ●
Attribútumok eltávolításának engedélyezése az AD-ből a Microsoft Entra-azonosítóba történő forgalomból ● ●
Az attribútumfolyamok speciális testreszabásának engedélyezése ●
Jelszóvisszaíró támogatása ● ●
Eszköz adatvisszaírás támogatása ● Ehhez az előrelépéshez az ügyfeleknek a Cloud Kerberos megbízhatóságát kell használniuk
A csoport-visszaírás támogatása ●
A felhasználói attribútumok több tartományból való egyesítésének támogatása ●
Microsoft Entra Domain Services-támogatás ●
Hibrid Exchange-visszaírás ● ●
Korlátlan számú objektum AD-tartományonként ●
Legfeljebb 150 000 objektum támogatása AD-tartományonként ● ●
Legfeljebb 50 000 tagú csoportok ● ●
Akár 250 000 tagú nagy csoportok ●
Tartományközi hivatkozások ● ●
Erdőközi hivatkozások ●
Igény szerinti ellátás ●
Az EGYESÜLT Államok kormányának támogatása ● ●

Feljegyzés

A 21Vianet által üzemeltetett, Kínára jellemző Microsoft 365 verzió Microsoft Entra-bérlőkkel való szinkronizálásával kapcsolatos információkat a Microsoft 365, amelyet a 21Vianet üzemeltet és a Microsoft Entra Connect topológiái című témakörökben találhat.

Következő lépések