Sinkronisasi direktori

Banyak organisasi memiliki infrastruktur hibrid yang mencakup komponen lokal dan cloud. Menyinkronkan identitas pengguna antara direktori lokal dan cloud memungkinkan pengguna mengakses sumber daya dengan satu set kredensial.

Sinkronisasi adalah proses

• membuat objek berdasarkan kondisi tertentu,
• menjaga objek tetap diperbarui, dan
• menghapus objek ketika kondisi tidak lagi terpenuhi.

Penyediaan lokal melibatkan penyediaan dari sumber lokal (seperti Active Directory) ke Microsoft Entra ID.

Kapan menggunakan sinkronisasi direktori

Gunakan sinkronisasi direktori saat Anda perlu menyinkronkan data identitas dari lingkungan Direktori Aktif lokal Anda ke ID Microsoft Entra seperti yang diilustrasikan dalam diagram berikut.

Komponen sistem

• ID Microsoft Entra: Menyinkronkan informasi identitas dari direktori lokal organisasi melalui Microsoft Entra Connect.
• Microsoft Entra Connect: Alat untuk menyambungkan infrastruktur identitas lokal ke ID Microsoft Entra. Panduan dan pengalaman terpandu membantu Anda menyebarkan dan mengonfigurasi prasyarat dan komponen yang diperlukan untuk koneksi (termasuk sinkronisasi dan masuk dari Direktori Aktif ke ID Microsoft Entra).
• Direktori Aktif: Direktori Aktif adalah layanan direktori yang disertakan dalam sebagian besar sistem operasi Windows Server. Server yang menjalankan Active Directory Domain Services (AD DS) disebut pengendali domain. Mereka mengautentikasi dan mengotorisasi semua pengguna dan komputer di domain.

Microsoft merancang sinkronisasi cloud Microsoft Entra Connect untuk memenuhi dan mencapai tujuan identitas hibrid Anda untuk sinkronisasi pengguna, grup, dan kontak ke ID Microsoft Entra. Sinkronisasi cloud Microsoft Entra Connect menggunakan agen provisi cloud Microsoft Entra alih-alih aplikasi Microsoft Entra Connect.

Menerapkan sinkronisasi direktori dengan ID Microsoft Entra

Jelajahi sumber daya berikut untuk mempelajari selengkapnya tentang sinkronisasi direktori dengan ID Microsoft Entra.

• Apa itu provisi identitas dengan ID Microsoft Entra?Provisi adalah proses pembuatan objek berdasarkan kondisi tertentu, menjaga objek tetap up-to-tanggal dan menghapus objek ketika kondisi tidak lagi terpenuhi. Provisi di lokasi melibatkan provisi dari sumber di lokasi (seperti Active Directory) ke ID Microsoft Entra.
• Identitas Hibrid: Perbandingan alat integrasi direktori menjelaskan perbedaan antara Microsoft Entra Connect Sync dan provisi cloud Microsoft Entra Connect.
• Peta jalan penginstalan Microsoft Entra Connect dan Microsoft Entra Connect Health menyediakan langkah-langkah penginstalan dan konfigurasi terperinci.

Langkah selanjutnya

• Apa itu identitas hibrid dengan ID Microsoft Entra? Solusi identitas Microsoft mencakup kemampuan lokal dan berbasis cloud. Solusi identitas hibrid membuat identitas pengguna umum untuk autentikasi dan otorisasi ke semua sumber daya, terlepas dari lokasinya.
• Menginstal agen provisi Microsoft Entra Connect memandu Anda melalui proses penginstalan agen provisi Microsoft Entra Connect dan cara mengonfigurasinya di portal Azure.
• Konfigurasi agen baru sinkronisasi cloud Microsoft Entra Connect memandu Anda mengonfigurasi sinkronisasi cloud Microsoft Entra Connect.
• Gambaran umum protokol autentikasi dan sinkronisasi Microsoft Entra menjelaskan integrasi dengan protokol autentikasi dan sinkronisasi. Integrasi autentikasi memungkinkan Anda menggunakan ID Microsoft Entra dan fitur keamanan dan manajemennya dengan sedikit atau tanpa perubahan pada aplikasi Anda yang menggunakan metode autentikasi warisan. Integrasi sinkronisasi memungkinkan Anda menyinkronkan data pengguna dan grup ke ID Microsoft Entra lalu menggunakan kemampuan manajemen Microsoft Entra. Beberapa pola sinkronisasi memungkinkan provisi otomatis.