Co to jest synchronizacja skrótów haseł z usługą Microsoft Entra ID?
Synchronizacja skrótów haseł to jedna z metod logowania używana do zapewnienia tożsamości hybrydowej. Firma Microsoft Entra Połączenie synchronizuje skrót hasła użytkownika z wystąpienia lokalna usługa Active Directory z wystąpieniem firmy Microsoft w chmurze.
Synchronizacja skrótów haseł to rozszerzenie funkcji synchronizacji katalogów zaimplementowane przez firmę Microsoft Entra Połączenie Sync. Za pomocą tej funkcji możesz zalogować się do usług Microsoft Entra, takich jak Microsoft 365. Aby zalogować w usłudze, użyj tego samego hasła, którego używasz do zalogowania się w lokalnym wystąpieniu usługi Active Directory.
Synchronizacja skrótów haseł pomaga, ponieważ dzięki niej użytkownicy potrzebują tylko jednego hasła. Synchronizacja skrótów haseł umożliwia:
- Zwiększenie produktywność użytkowników.
- Obniżenie kosztów pomocy technicznej.
Synchronizacja skrótów haseł umożliwia również wykrywanie wycieków poświadczeń dla kont hybrydowych. Firma Microsoft współpracuje z ciemnymi badaczami internetowymi i organami ścigania, aby znaleźć publicznie dostępne pary nazw użytkowników/haseł. Jeśli którakolwiek z tych par jest zgodna z tymi z naszych użytkowników, skojarzone konto zostanie przeniesione na wysokie ryzyko.
Uwaga
Tylko nowe ujawnione poświadczenia odnalezione po włączeniu phS zostaną przetworzone dla dzierżawy. Nie można zweryfikować wcześniej znalezionych par poświadczeń.
Jeśli zdecydujesz się na użycie federacji z usługami Active Directory Federation Services (AD FS) jako metody logowania, możesz opcjonalnie skonfigurować synchronizację skrótów haseł jako awaryjną metodę logowania.
Aby użyć synchronizacji skrótów haseł w swoim środowisku, musisz:
- Zainstaluj Połączenie microsoft Entra.
- Skonfiguruj synchronizację katalogów między wystąpieniem lokalna usługa Active Directory a wystąpieniem firmy Microsoft Entra.
- Włączyć synchronizację skrótów haseł.
Aby uzyskać więcej informacji, zobacz Co to jest tożsamość hybrydowa?.