Microsoft Entra Koneksi dan federasi
Microsoft Entra Koneksi memungkinkan Anda mengonfigurasi federasi dengan Active Directory lokal Federation Services (AD FS) dan ID Microsoft Entra. Dengan masuk federasi, Anda dapat memungkinkan pengguna untuk masuk ke layanan berbasis ID Microsoft Entra dengan kata sandi lokal mereka--dan, saat berada di jaringan perusahaan, tanpa harus memasukkan kata sandi mereka lagi. Dengan menggunakan opsi federasi dengan AD FS, Anda dapat menerapkan penginstalan baru AD FS, atau Anda dapat menentukan penginstalan yang ada di farm Windows Server 2012 R2.
Topik ini adalah rumah untuk informasi tentang fungsionalitas terkait federasi untuk Microsoft Entra Koneksi. Ini mencantumkan tautan ke semua topik terkait. Untuk tautan ke Microsoft Entra Koneksi, lihat Mengintegrasikan identitas lokal Anda dengan ID Microsoft Entra.
Microsoft Entra Koneksi: topik federasi
| Topik | Cakupan dan waktu membacanya |
|---|---|
| Opsi masuk pengguna Microsoft Entra Koneksi | |
| Memahami opsi masuk pengguna | Pelajari tentang berbagai opsi masuk pengguna dan pengaruhnya terhadap pengalaman pengguna masuk Azure. |
| Menginstal Layanan Federasi Direktori Aktif dengan menggunakan Microsoft Entra Koneksi | |
| Prasyarat | Lihat prasyarat untuk penginstalan LAYANAN Federasi Direktori Aktif yang berhasil melalui Microsoft Entra Koneksi. |
| Mengonfigurasi farm AD FS | Instal farm Layanan Federasi Direktori Aktif baru dengan menggunakan Microsoft Entra Koneksi. |
| Federasi dengan MICROSOFT Entra ID menggunakan ID masuk alternatif | Mengonfigurasi federasi menggunakan ID login alternatif |
| Mengubah konfigurasi AD FS | |
| Memperbaiki kepercayaan | Perbaiki kepercayaan saat ini antara AD FS lokal dan Microsoft 365/Azure. |
| Menambahkan server AD FS baru | Perluas farm AD FS dengan server AD FS tambahan setelah penginstalan awal. |
| Menambahkan server AD FS WAP baru | Perluas farm AD FS dengan server Web Application Proxy (WAP) tambahan setelah penginstalan awal. |
| Menambahkan domain federasi baru | Tambahkan domain lain untuk digabungkan dengan ID Microsoft Entra. |
| Memperbarui sertifikat TLS/SSL | Perbarui sertifikat TLS/SSL untuk farm AD FS. |
| Memperbarui sertifikat federasi untuk Microsoft 365 dan ID Microsoft Entra | Perbarui sertifikat O365 Anda dengan ID Microsoft Entra. |
| Konfigurasi federasi lainnya | |
| Menggabungkan beberapa instans ID Microsoft Entra dengan satu instans AD FS | Menggabungkan beberapa ID Microsoft Entra dengan satu farm LAYANAN Federasi Direktori Aktif |
| Menambahkan logo/ilustrasi perusahaan kustom | Modifikasi pengalaman masuk dengan menentukan logo kustom yang ditunjukkan di halaman masuk AD FS. |
| Menambahkan deskripsi masuk | Ubah deskripsi masuk di halaman masuk AD FS. |
| Memodifikasi aturan klaim AD FS | Ubah atau tambahkan aturan klaim di Layanan Federasi Direktori Aktif yang sesuai dengan konfigurasi Microsoft Entra Koneksi Sync. |