Descrizione di Microsoft Entra Connect
Microsoft Entra Connessione è un'applicazione Microsoft locale progettata per soddisfare e raggiungere gli obiettivi di gestione delle identità ibride. Se si sta valutando come soddisfare al meglio gli obiettivi, è consigliabile prendere in considerazione anche la soluzione gestita dal cloud Microsoft Entra Cloud Sync.
Importante
Azure AD Connessione V1 è stato ritirato a partire dal 31 agosto 2022 e non è più supportato. Le installazioni di Azure AD Connessione V1 potrebbero smettere di funzionare in modo imprevisto. Se si usa ancora un'istanza di Azure AD Connessione V1, è necessario eseguire immediatamente l'aggiornamento a Microsoft Entra Connessione V2.
Prendere in considerazione il passaggio a Microsoft Entra Cloud Sync
Microsoft Entra Cloud Sync è il futuro della sincronizzazione per Microsoft. Sostituirà Microsoft Entra Connessione.
Prima di spostare Microsoft Entra Connessione V2.0, è consigliabile passare alla sincronizzazione cloud. È possibile verificare se la sincronizzazione cloud è adatta all'utente, accedendo allo strumento controlla sincronizzazione dal portale o tramite il collegamento fornito.
Per altre informazioni, vedere Che cos'è la sincronizzazione cloud?
Funzionalità di Microsoft Entra Connessione
- Sincronizzazione dell'hash delle password: metodo di accesso che consente di sincronizzare un hash di una password utente AD locale con Microsoft Entra ID.
- Autenticazione pass-through: metodo di accesso che consente agli utenti di usare la stessa password in locale e nel cloud, ma non richiede l'infrastruttura aggiuntiva di un ambiente federato.
- Integrazione della federazione: la federazione è una parte facoltativa di Microsoft Entra Connect e può essere usata per configurare un ambiente ibrido usando un'infrastruttura AD FS locale. Fornisce anche funzionalità di gestione di AD FS, ad esempio rinnovo dei certificati e distribuzioni aggiuntive di server AD FS.
- Sincronizzazione: è responsabile della creazione di utenti, gruppi e altri oggetti. Deve anche garantire che le informazioni sulle identità per utenti e gruppi locali corrispondano a quelle nel cloud. Questa sincronizzazione include anche gli hash delle password.
- Monitoraggio dell'integrità: Microsoft Entra Connessione Health può fornire un monitoraggio affidabile e fornire una posizione centrale nell'interfaccia di amministrazione di Microsoft Entra per visualizzare questa attività.
Importante
Microsoft Entra Connessione Health for Sync richiede Microsoft Entra Connessione Sync V2. Se si usa ancora Azure AD Connessione V1, è necessario eseguire l'aggiornamento alla versione più recente. Azure AD Connessione V1 viene ritirato il 31 agosto 2022. Microsoft Entra Connessione Health for Sync non funzionerà più con Azure AD Connessione V1 nel dicembre 2022.
Che cos'è Microsoft Entra Connessione Health?
Microsoft Entra Connect Health fornisce un monitoraggio affidabile dell'infrastruttura di gestione delle identità locale. Consente infatti di mantenere una connessione affidabile a Microsoft 365 e Microsoft Online Services. Per garantire questa affidabilità, vengono usate funzionalità di monitoraggio per i componenti chiave delle identità, rendendo inoltre facilmente accessibili i punti dati chiave relativi a questi componenti.
Le informazioni vengono presentate nel portale di Microsoft Entra Connect Health. Utilizzare il portale di Microsoft Entra Connect Health per visualizzare avvisi, monitoraggio delle prestazioni, analisi di utilizzo e altre informazioni. Microsoft Entra Connect Health consente l'obiettivo unico di integrità per i componenti di identità chiave in un unico ambiente.
Perché utilizzare Microsoft Entra Connect?
L'integrazione delle directory locali con l’ID Microsoft Entra rende gli utenti più produttivi, in quanto fornisce un'identità comune per accedere alle risorse cloud e locali. Utenti e organizzazioni possono sfruttare i vantaggi seguenti:
- Gli utenti possono usare un'unica identità per accedere alle applicazioni locali e ai servizi cloud, come Microsoft 365.
- Un unico strumento che offre un'esperienza di distribuzione semplificata per la sincronizzazione e l'accesso.
- Offre le funzionalità più recenti per gli scenari in uso. Microsoft Entra Connessione sostituisce le versioni precedenti degli strumenti di integrazione delle identità, ad esempio DirSync e Azure AD Sync. Per altre informazioni, vedere Confronto degli strumenti di integrazione delle directory di Identità ibrida.
Perché usare Microsoft Entra Connessione Health?
Quando si esegue l'autenticazione con Microsoft Entra ID, gli utenti sono più produttivi perché esiste un'identità comune per accedere sia alle risorse cloud che locali. Garantire l'affidabilità dell'ambiente, in modo tale che gli utenti possano accedere a queste risorse, costituisce una vera e propria sfida. Microsoft Entra Connessione Health consente di monitorare e ottenere informazioni dettagliate sull'infrastruttura di gestione delle identità locale, garantendo così l'affidabilità di questo ambiente. È semplice come installare un agente in ogni server di identità locale in uso.
Microsoft Entra Connessione Health per AD FS supporta AD FS in Windows Server 2012 R2, Windows Server 2016, Windows Server 2019 e Windows Server 2022. Supporta anche il monitoraggio dei server proxy dell'applicazione Web che forniscono il supporto dell'autenticazione per l'accesso extranet. Con un'installazione semplice e rapida dell'agente di integrità, Microsoft Entra Connessione Health per AD FS offre un set di funzionalità chiave.
Vantaggi chiave e procedure consigliate:
| Vantaggi principali | Consigli per iniziare |
|---|---|
| Sicurezza avanzata | Report Di accesso non riuscito delle tendenze di blocco extranet In conformità alla privacy |
| Avvisi su tutti i problemi critici del file system distribuito di Azure | Manutenzione regolare delle prestazioni e della disponibilità del server |
| Semplicità di distribuzione e gestione | Aggiornamento automatico dell'agente di installazione dell'agente ai dati più recenti disponibili nel portale entro pochi minuti |
| Metriche di utilizzo avanzate | Principali applicazioni utilizzo Percorsi di rete e richieste di token di connessione TCP per server |
| Esperienza utente eccellente | Modalità dashboard dagli avvisi dell'interfaccia di amministrazione di Microsoft Entra tramite messaggi di posta elettronica |
Requisiti di licenza per l'uso di Microsoft Entra Connessione
L'uso di questa funzionalità è gratuito ed è incluso nella sottoscrizione di Azure.
Requisiti di licenza per l'uso di Microsoft Entra Connessione Health
L'uso di questa funzionalità richiede licenze microsoft Entra ID P1. Per trovare la licenza corretta per le proprie esigenze, vedere il confronto delle funzionalità di Microsoft Entra ID disponibili a livello generale.