Microsoft Entra Connessione: considerazioni speciali per le istanze

  • Articolo

Microsoft Entra Connessione è più comunemente usato con l'istanza globale di Microsoft Entra ID e Microsoft 365. Ma esistono anche altre istanze e hanno requisiti diversi per gli URL e altre considerazioni speciali.

Microsoft Cloud Germany

Microsoft Cloud Germany è un sovereign cloud gestito da un trustee dei dati tedesco.

URL da aprire nel server proxy
*.microsoftonline.de
*.windows.net
+Elenchi di revoche dei certificati

Quando si accede al tenant di Microsoft Entra, è necessario usare un account nel dominio onmicrosoft.de.

Funzionalità attualmente non presenti in Microsoft Cloud Germany:

  • Il writeback delle password è disponibile per l'anteprima con Microsoft Entra Connessione versione 1.1.570.0 e successive.
  • Altri servizi Microsoft Entra ID P1 o P2 non sono disponibili.

Microsoft Azure per enti pubblici

Il cloud di Microsoft Azure per enti pubblici è un cloud riservato al governo degli Stati Uniti.

È stato supportato da versioni precedenti di DirSync. Dalla build 1.1.180 di Microsoft Entra Connessione, è supportata la nuova generazione del cloud. Questa generazione usa endpoint basati solo sugli Stati Uniti e include un elenco diverso di URL da aprire nel server proxy.

URL da aprire nel server proxy
*.microsoftonline.com
*.microsoftonline.us
*.windows.net (obbligatorio per il rilevamento automatico Azure per enti pubblici tenant)
*.gov.us.microsoftonline.com
+Elenchi di revoche dei certificati

Nota

A partire da Microsoft Entra Connessione versione 1.1.647.0, l'impostazione del valore AzureInstance nel Registro di sistema non è più necessaria a condizione che *.windows.net sia aperto nei server proxy. Tuttavia, per i clienti che non consentono la connettività Internet dai server Microsoft Entra Connessione, è possibile usare la configurazione manuale seguente.

Configurazione manuale

I passaggi di configurazione manuali seguenti vengono usati per garantire che Microsoft Entra Connessione usi Azure per enti pubblici endpoint di sincronizzazione.

  1. Avviare l'installazione di Microsoft Entra Connessione.
  2. Quando viene visualizzata la prima pagina in cui si accetta il contratto di licenza, non continuare ma lasciare che venga eseguita l'installazione guidata.
  3. Avviare regedit e modificare la chiave del Registro di sistema HKLM\SOFTWARE\Microsoft\Azure AD Connect\AzureInstance impostandola sul valore 4.
  4. Tornare all'installazione guidata di Microsoft Entra Connessione, accettare il contratto di licenza e continuare. Durante l'installazione, assicurarsi di usare il percorso di installazione della configurazione personalizzata (e non l'installazione rapida), quindi continuare l'installazione come di consueto.

Passaggi successivi

Altre informazioni sull'integrazione delle identità locali con Microsoft Entra ID.