Apa itu Sinkronisasi Cloud Microsoft Entra?
Microsoft Entra Cloud Sync adalah penawaran baru dari Microsoft yang dirancang untuk memenuhi dan mencapai tujuan identitas hibrid Anda untuk sinkronisasi pengguna, grup, dan kontak ke ID Microsoft Entra. Sinkronisasi menyelesaikan ini menggunakan agen penyediaan cloud Microsoft Entra bukan aplikasi Microsoft Entra Connect. Namun, ini dapat digunakan bersama Sinkronisasi Microsoft Entra Connect dan memberikan manfaat berikut:
- Dukungan untuk menyinkronkan ke penyewa Microsoft Entra dari lingkungan hutan Direktori Aktif multi-forest yang terputus: Skenario umum termasuk merger & akuisisi (di mana hutan AD perusahaan yang diakuisisi terisolasi dari hutan AD perusahaan induk), dan perusahaan yang secara historis memiliki beberapa forest AD.
- Penginstalan yang disederhanakan dengan agen provisi ringan: Agen bertindak sebagai jembatan dari AD ke ID Microsoft Entra, dengan semua konfigurasi sinkronisasi yang dikelola di cloud.
- Beberapa agen provisi dapat digunakan untuk menyederhanakan penyebaran ketersediaan tinggi, terutama penting bagi organisasi yang mengandalkan sinkronisasi hash kata sandi dari AD ke ID Microsoft Entra.
- Dukungan untuk grup besar berisi hingga 50.000 anggota. Sebaiknya hanya gunakan filter cakupan OU saat menyinkronkan grup besar.
Apa perbedaan Microsoft Entra Cloud Sync dengan Microsoft Entra Connect Sync?
Dengan Microsoft Entra Cloud Sync, provisi dari AD ke MICROSOFT Entra ID diorkestrasi di Microsoft Online Services. Organisasi hanya perlu menyebarkan, di lingkungan lokal atau yang dihosting IaaS, agen ringan yang bertindak sebagai jembatan antara ID Microsoft Entra dan AD. Konfigurasi provisi disimpan di ID Microsoft Entra dan dikelola sebagai bagian dari layanan.
Video Sinkronisasi Microsoft Entra Cloud
Video singkat berikut ini memberikan gambaran umum yang sangat baik tentang Microsoft Entra Cloud Sync:
Pilih klien sinkronisasi yang tepat
Untuk menentukan apakah sinkronisasi cloud tepat untuk organisasi Anda, gunakan tautan di bawah ini. Ini akan membawa Anda ke alat yang akan membantu Anda mengevaluasi kebutuhan sinkronisasi Anda. Untuk informasi selengkapnya, evaluasi opsi Anda menggunakan Wizard untuk mengevaluasi opsi sinkronisasi
Perbandingan antara Microsoft Entra Connect dan sinkronisasi cloud
Tabel berikut ini menyediakan perbandingan antara Microsoft Entra Connect dan Microsoft Entra Cloud Sync:
| Fitur | Menghubungkan Sinkronisasi | Sinkronisasi cloud |
|---|---|---|
| Sambungkan ke hutan AD lokal tunggal | ● | ● |
| Sambungkan ke beberapa hutan AD lokal | ● | ● |
| Sambungkan ke beberapa hutan AD lokal yang terputus | ● | |
| Model penginstalan agen ringan | ● | |
| Beberapa agen aktif untuk ketersediaan tinggi | ● | |
| Dukungan untuk objek pengguna | ● | ● |
| Dukungan untuk objek grup | ● | ● |
| Dukungan untuk objek kontak | ● | ● |
| Dukungan untuk objek perangkat | ● | |
| Perbolehkan kustomisasi dasar untuk alur atribut | ● | ● |
| Sinkronkan atribut online Exchange | ● | ● |
| Sinkronkan atribut ekstensi 1-15 | ● | ● |
| Sinkronkan atribut AD yang ditentukan pelanggan (ekstensi direktori) | ● | ● |
| Dukungan untuk Sinkronisasi Hash Kata Sandi | ● | ● |
| Dukungan untuk Autentikasi Pass-Through | ● | |
| Dukungan untuk federasi | ● | ● |
| Akses Menyeluruh tanpa Hambatan | ● | ● |
| Mendukung penginstalan pada Pengendali Domain | ● | ● |
| Dukungan untuk Windows Server 2016 | ● | ● |
| Filter pada Domain/OU/grup | ● | ● |
| Filter pada nilai atribut objek | ● | |
| Perbolehkan set minimal atribut untuk disinkronkan (MinSync) | ● | ● |
| Izinkan menghapus atribut agar tidak mengalir dari AD ke ID Microsoft Entra | ● | ● |
| Perbolehkan kustomisasi lanjutan untuk alur atribut | ● | |
| Dukungan untuk writeback kata sandi | ● | ● |
| Dukungan untuk writeback penulisan | ● | Pelanggan harus menggunakan kepercayaan Cloud Kerberos untuk langkah ini ke depan |
| Dukungan untuk writeback grup | ● | |
| Dukungan untuk menggabungkan atribut pengguna dari beberapa domain | ● | |
| Dukungan Microsoft Entra Domain Services | ● | |
| Tulis balik hibrid Exchange | ● | ● |
| Jumlah objek per domain AD tidak terbatas | ● | |
| Dukungan hingga 150.000 objek per domain AD | ● | ● |
| Grup berisi hingga 50.000 anggota | ● | ● |
| Grup besar berisi hingga 250.000 anggota | ● | |
| Referensi lintas domain | ● | ● |
| Referensi lintas hutan | ● | |
| Penyediaan sesuai permintaan | ● | |
| Dukungan untuk Pemerintah AS | ● | ● |
Catatan
Untuk informasi tentang menyinkronkan ke penyewa Microsoft Entra yang dioperasikan oleh 21 Vianet, versi Microsoft 365 khusus untuk Tiongkok, lihat Microsoft 365 yang dioperasikan oleh 21Vianet dan Topologi untuk Microsoft Entra Connect.