Co to jest microsoft Entra Połączenie?
Microsoft Entra Połączenie to lokalna aplikacja firmy Microsoft przeznaczona do osiągania celów tożsamości hybrydowej i realizacji ich. Jeśli oceniasz, jak najlepiej spełnić twoje cele, rozważ również rozwiązanie zarządzane przez chmurę Microsoft Entra Cloud Sync.
Ważne
Usługa Azure AD Połączenie V1 została wycofana od 31 sierpnia 2022 r. i nie jest już obsługiwana. Instalacje usługi Azure AD Połączenie V1 mogą nieoczekiwanie przestać działać. Jeśli nadal używasz usługi Azure AD Połączenie w wersji 1, musisz natychmiast przeprowadzić uaktualnienie do usługi Microsoft Entra Połączenie v2.
Rozważ przejście do usługi Microsoft Entra Cloud Sync
Microsoft Entra Cloud Sync to przyszłość synchronizacji dla firmy Microsoft. Zastąpi Połączenie Microsoft Entra.
Przed przeniesieniem usługi Microsoft Entra Połączenie w wersji 2.0 należy rozważyć przejście do synchronizacji z chmurą. Możesz sprawdzić, czy synchronizacja w chmurze jest odpowiednia dla Ciebie, korzystając z narzędzia Sprawdź synchronizację z portalu lub za pośrednictwem podanego linku.
Aby uzyskać więcej informacji, zobacz Co to jest synchronizacja w chmurze?
Funkcje Połączenie firmy Microsoft
- Synchronizacja skrótów haseł — metoda logowania, która synchronizuje skrót hasła lokalnego usługi AD użytkowników z identyfikatorem Entra firmy Microsoft.
- Uwierzytelnianie przekazywane — metoda logowania, która pozwala użytkownikom używać tego samego hasła w infrastrukturze lokalnej i w chmurze, ale nie wymaga dodatkowej infrastruktury w środowisku federacyjnym.
- Integracja federacji — federacja jest opcjonalną częścią Połączenie firmy Microsoft i może służyć do konfigurowania środowiska hybrydowego przy użyciu lokalnej infrastruktury usług AD FS. Składnik ten udostępnia również funkcje zarządzania usługami AD FS, takie jak odnawianie certyfikatów i dodatkowe wdrożenia serwera usług AD FS.
- Synchronizacja — odpowiada za tworzenie użytkowników, grup i innych obiektów. Odpowiada też za zapewnienie zgodności informacji o tożsamości lokalnych użytkowników i grup z informacjami w chmurze. Synchronizacja dotyczy również skrótów haseł.
- Monitorowanie kondycji — firma Microsoft Entra Połączenie Health może zapewnić niezawodne monitorowanie i zapewnić centralną lokalizację w centrum administracyjnym firmy Microsoft Entra, aby wyświetlić to działanie.
Ważne
Program Microsoft Entra Połączenie Health for Sync wymaga programu Microsoft Entra Połączenie Sync v2. Jeśli nadal używasz usługi Azure AD Połączenie v1, musisz przeprowadzić uaktualnienie do najnowszej wersji. Usługa Azure AD Połączenie V1 została wycofana 31 sierpnia 2022 r. Usługa Microsoft Entra Połączenie Health for Sync nie będzie już działać z usługą Azure AD Połączenie V1 w grudniu 2022 r.
Co to jest microsoft Entra Połączenie Health?
Usługa Microsoft Entra Połączenie Health zapewnia niezawodne monitorowanie lokalnej infrastruktury tożsamości. Umożliwia utrzymanie niezawodnego połączenia z usługami Microsoft 365 i Microsoft Online Services. Ta niezawodność wynika z dodania funkcji monitorowania kluczowych składników tożsamości. Zapewnia także łatwy dostęp do kluczowych punktów danych dotyczących tych składników.
Informacje są prezentowane w portalu Microsoft Entra Połączenie Health. Użyj portalu Microsoft Entra Połączenie Health, aby wyświetlić alerty, monitorowanie wydajności, analizę użycia i inne informacje. Usługa Microsoft Entra Połączenie Health umożliwia korzystanie z jednego obiektywu kondycji kluczowych składników tożsamości w jednym miejscu.
Dlaczego warto używać Połączenie firmy Microsoft Entra?
Zintegrowanie katalogów lokalnych z identyfikatorem Entra firmy Microsoft sprawia, że użytkownicy są wydajniej, zapewniając wspólną tożsamość na potrzeby uzyskiwania dostępu do zasobów w chmurze i lokalnych. Użytkownicy i organizacje uzyskują następujące korzyści:
- Użytkownicy mogą używać jednej tożsamości do uzyskiwania dostępu do aplikacji lokalnych i usług w chmurze, takich jak Platforma Microsoft 365.
- Jedno narzędzie zapewniające łatwe w użyciu środowisko wdrażania na potrzeby synchronizacji i logowania.
- Najnowsze możliwości we wszystkich scenariuszach. Firma Microsoft Entra Połączenie zastępuje starsze wersje narzędzi integracji tożsamości, takich jak DirSync i Azure AD Sync. Aby uzyskać więcej informacji, zobacz Porównanie narzędzi integracji katalogów tożsamości hybrydowej.
Dlaczego warto używać usługi Microsoft Entra Połączenie Health?
Podczas uwierzytelniania przy użyciu identyfikatora Entra firmy Microsoft użytkownicy są wydajniejsi, ponieważ istnieje wspólna tożsamość dostępu do zasobów w chmurze i lokalnych. Zagwarantowanie niezawodnego środowiska umożliwiającego użytkownikom uzyskanie dostępu do zasobów staje się wyzwaniem. Firma Microsoft Entra Połączenie Health pomaga monitorować i uzyskiwać wgląd w lokalną infrastrukturę tożsamości, zapewniając w ten sposób niezawodność tego środowiska. Wymaga to jedynie zainstalowania agenta na każdym z lokalnych serwerów tożsamości.
Program Microsoft Entra Połączenie Health dla usług AD FS obsługuje usługi AD FS w systemie Windows Server 2012 R2, Windows Server 2016, Windows Server 2019 i Windows Server 2022. Obsługuje również monitorowanie serwerów proxy aplikacji internetowej, które zapewniają obsługę uwierzytelniania na potrzeby dostępu do ekstranetu. Dzięki łatwej i szybkiej instalacji agenta kondycji firma Microsoft Entra Połączenie Health dla usług AD FS zapewnia zestaw kluczowych możliwości.
Najważniejsze korzyści i najlepsze rozwiązania:
| Najważniejsze korzyści | Najlepsze praktyki |
|---|---|
| Zwiększone zabezpieczenia | Trendy blokady ekstranetu — raport Nieudane logowania w obszarze Zgodność z prywatnością |
| Otrzymuj alerty dotyczące wszystkich krytycznych problemów z systemem usług AD FS | Konfiguracja i dostępność serwera Wydajność i łączność Regularna konserwacja |
| Łatwe wdrażanie i zarządzanie | Automatyczne uaktualnianie agenta instalacji szybkiego agenta do najnowszych danych dostępnych w portalu w ciągu kilku minut |
| Zaawansowane metryki użycia | Najwięcej aplikacji — lokalizacje sieciowe i żądania tokenu połączenia TCP na serwer |
| Fantastyczne środowisko pracy użytkownika | Moda pulpitu nawigacyjnego z centrum administracyjnego firmy Microsoft Entra alerty za pośrednictwem wiadomości e-mail |
Wymagania licencyjne dotyczące korzystania z usługi Microsoft Entra Połączenie
Korzystanie z tej funkcji jest bezpłatne i uwzględnione w subskrypcji platformy Azure.
Wymagania licencyjne dotyczące korzystania z usługi Microsoft Entra Połączenie Health
Korzystanie z tej funkcji wymaga licencji microsoft Entra ID P1. Aby znaleźć licencję odpowiednią do wymagań, zobacz porównanie ogólnodostępnych funkcji usługi Microsoft Entra ID.