Co to jest program Azure AD Connect?

Azure AD Connect to lokalna aplikacja firmy Microsoft, która została zaprojektowana w celu spełnienia i osiągnięcia celów związanych z tożsamością hybrydową. Jeśli oceniasz, jak najlepiej spełnić swoje cele, rozważ również rozwiązanie zarządzane przez chmurę Azure AD Connect cloud sync.

program Azure AD Connect udostępnia następujące funkcje:

  • Synchronizacja skrótów haseł — metoda logowania, która umożliwia synchronizowanie skrótów haseł lokalnych użytkowników usługi AD w usłudze Azure AD.
  • Uwierzytelnianie przekazywane — metoda logowania, która pozwala użytkownikom używać tego samego hasła w infrastrukturze lokalnej i w chmurze, ale nie wymaga dodatkowej infrastruktury w środowisku federacyjnym.
  • Integracja federacyjna — usługi federacyjne to opcjonalny składnik programu Azure AD Connect, za pomocą którego można skonfigurować środowisko hybrydowe przy użyciu lokalnej infrastruktury usług AD FS. Składnik ten udostępnia również funkcje zarządzania usługami AD FS, takie jak odnawianie certyfikatów i dodatkowe wdrożenia serwera usług AD FS.
  • Synchronizacja — odpowiada za tworzenie użytkowników, grup i innych obiektów. Odpowiada też za zapewnienie zgodności informacji o tożsamości lokalnych użytkowników i grup z informacjami w chmurze. Synchronizacja dotyczy również skrótów haseł.
  • Monitorowanie kondycji — składnik Azure AD Connect Health zapewnia zaawansowane monitorowanie z możliwością wyświetlania aktywności w centralnej lokalizacji w witrynie Azure Portal.

Co to jest Azure AD Connect

Ważne

program Azure AD Connect Health for Sync wymaga Azure AD Connect Sync V2. Jeśli nadal używasz programu AADConnect V1, musisz przeprowadzić uaktualnienie do najnowszej wersji. Program AADConnect V1 został wycofany 31 sierpnia 2022 r. program Azure AD Connect Health for Sync nie będzie już działać z programem AADConnect V1 w grudniu 2022 r.

Co to jest program Azure AD Connect Health?

Program Azure Active Directory (Azure AD) Connect Health zapewnia niezawodne monitorowanie lokalnej infrastruktury do obsługi tożsamości. Umożliwia utrzymanie niezawodnego połączenia z usługami Microsoft 365 i Microsoft Online Services. Ta niezawodność wynika z dodania funkcji monitorowania kluczowych składników tożsamości. Zapewnia także łatwy dostęp do kluczowych punktów danych dotyczących tych składników.

Informacje są prezentowane w portalu programu Azure AD Connect Health. Korzystając z portalu programu Azure AD Connect Health, możesz wyświetlać alerty, wyniki monitorowania wydajności, analizy użycia i inne informacje. Program Azure AD Connect Health pokazuje kondycję kluczowych składników tożsamości w jednym miejscu.

Co to jest Azure AD Connect Health

Dlaczego warto korzystać z programu Azure AD Connect?

Zintegrowanie katalogów lokalnych z usługą Azure AD zwiększa produktywność użytkowników, zapewniając wspólną tożsamość na potrzeby dostępu do zasobów, zarówno lokalnych, jak i w chmurze. Użytkownicy i organizacje uzyskują następujące korzyści:

  • Użytkownicy mogą używać jednej tożsamości do uzyskiwania dostępu do aplikacji lokalnych i usług w chmurze, takich jak Platforma Microsoft 365.
  • Jedno narzędzie zapewniające łatwe w użyciu środowisko wdrażania na potrzeby synchronizacji i logowania.
  • Najnowsze możliwości we wszystkich scenariuszach. Azure AD Connect zastępuje starsze wersje narzędzi integracji tożsamości, takich jak DirSync i Azure AD Sync. Aby uzyskać więcej informacji, zobacz Porównanie narzędzi integracji katalogów tożsamości hybrydowej.

Dlaczego warto korzystać z programu Azure AD Connect Health?

Podczas uwierzytelniania za pomocą Azure AD użytkownicy są bardziej wydajni, ponieważ istnieje wspólna tożsamość, która ma dostęp zarówno do zasobów w chmurze, jak i lokalnych. Zagwarantowanie niezawodnego środowiska umożliwiającego użytkownikom uzyskanie dostępu do zasobów staje się wyzwaniem. Program Azure AD Connect Health pomaga monitorować i uzyskiwać informacje o lokalnej infrastrukturze do obsługi tożsamości, dzięki czemu gwarantuje niezawodność środowiska. Wymaga to jedynie zainstalowania agenta na każdym z lokalnych serwerów tożsamości.

Program Azure AD Connect Health dla usług AD FS obsługuje usługi AD FS 2.0 w systemach Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2 i Windows Server 2016. Obsługuje także monitorowanie serwerów proxy usług AD FS lub serwerów proxy aplikacji internetowej, które zapewniają obsługę uwierzytelniania w przypadku dostępu do ekstranetu. Dzięki prostej i szybkiej instalacji agenta kondycji program Azure AD Connect Health dla usług AD FS oferuje zestaw kluczowych funkcji.

Najważniejsze korzyści i najlepsze rozwiązania:

Najważniejsze korzyści Najlepsze rozwiązania
Zwiększone zabezpieczenia Trendy blokady ekstranetu
Raport
dotyczący nieudanych logowańZgodnie z zasadami zachowania poufności
Otrzymuj alerty dotyczące wszystkich krytycznych problemów z systemem usług ADFS Konfiguracja serwera i dostępność
Wydajność i łączność
Regularna konserwacja
Łatwe wdrażanie i zarządzanie nimi Szybka instalacja
agenta Automatyczne uaktualnianie agenta do najnowszych
danych dostępnych w portalu w ciągu kilku minut
Zaawansowane metryki użycia Najważniejsze aplikacje —
lokalizacje sieciowe i żądania tokenu połączenia
TCP na serwer
Fantastyczne środowisko pracy użytkownika Moda pulpitu nawigacyjnego z Azure Portal
Alerts za pośrednictwem wiadomości e-mail

Wymagania licencyjne dotyczące korzystania z programu Azure AD Connect

Korzystanie z tej funkcji jest bezpłatne i uwzględnione w subskrypcji platformy Azure.

Wymagania licencyjne dotyczące korzystania z programu Azure AD Connect Health

Korzystanie z tej funkcji wymaga licencji Azure AD — wersja Premium P1. Aby znaleźć licencję odpowiednią do wymagań, zobacz porównanie ogólnodostępnych funkcji usługi Azure Ad.

Następne kroki