Integracja katalogu

Zaktualizowano: 24 czerwca 2015 r.

Dotyczy: Azure, Office 365, Windows Intune

Jeśli Twoja organizacja ma lokalną usługę katalogową, możesz zintegrować ją z katalogiem Microsoft Azure Active Directory (Microsoft Azure AD) i objąć usługę w chmurze klasy korporacyjnej firmy Microsoft, ład IT i funkcje samoobsługi, zwiększając produktywność użytkowników końcowych, zapewniając zgodność i zmniejszając koszty administracyjne.

Rozszerzanie katalogów lokalnych na Azure AD zapewnia następujące korzyści:

  • Upraszczanie zadań administracyjnych opartych na chmurze

  • Zapewnianie użytkownikom bardziej usprawnionego środowiska logowania

  • Uzyskiwanie logowania jednokrotnego do wszystkich aplikacji w chmurze

  • Bezpieczne i bezproblemowe zarządzanie tożsamościami użytkowników i urządzeń, zarówno w chmurze, jak i lokalnie, dzięki ujednoliconemu środowisku

  • Zarządzanie aplikacjami pierwszej i innej firmy, usługami SaaS i innymi istniejącymi aplikacjami w chmurze przedsiębiorstwa i lokalnymi za pomocą ujednoliconego środowiska

Aby uzyskać więcej informacji, zobacz Podobieństwa między usługą Active Directory i Azure AD.

W tej sekcji

  • Obsługiwane scenariusze integracji katalogów

  • Narzędzia do integracji katalogów

  • AAD Connect

Obsługiwane scenariusze integracji katalogów

Ważne

Ważnym elementem planowania infrastruktury tożsamości hybrydowej (rozszerzanie katalogów lokalnych na Azure AD) jest określenie, jak chcesz administrować katalogiem, a także jak użytkownicy będą logować się do usług w chmurze firmy Microsoft.  Aby uzyskać więcej informacji i macierz wysokiego poziomu korzyści i funkcji dostępnych w każdym z tych scenariuszy, zobacz Określanie scenariusza integracji katalogów do użycia

Azure AD obsługuje następujące cztery scenariusze integracji katalogów:

  • Synchronizacja katalogów jest również nazywana synchronizacją katalogów. Po skonfigurowaniu synchronizacji katalogów administratorzy mogą zarządzać obiektami katalogu z lokalna usługa Active Directory, a te zmiany zostaną zsynchronizowane z dzierżawą. W tym scenariuszu użytkownicy będą używać różnych nazw użytkowników i haseł w celu uzyskania dostępu do zasobów w chmurze i lokalnych.

  • Narzędzie DirSync z synchronizacją haseł — służy, gdy chcesz umożliwić użytkownikom logowanie się do Azure AD i innych usług przy użyciu tej samej nazwy użytkownika i hasła, które są używane do logowania się do sieci firmowej i zasobów. Synchronizacja haseł to funkcja narzędzia synchronizacji katalogów.

  • DirSync z logowaniem jednokrotnym — służy do zapewniania użytkownikom najbardziej bezproblemowego uwierzytelniania podczas uzyskiwania dostępu do usług w chmurze firmy Microsoft podczas logowania się do sieci firmowej. Aby skonfigurować logowanie jednokrotne, organizacje muszą wdrożyć lokalnie usługę tokenów zabezpieczających, taką jak Active Directory Federation Services (AD FS). Po skonfigurowaniu użytkownicy mogą używać poświadczeń firmowych usługi Active Directory (nazwy użytkownika i hasła) do uzyskiwania dostępu do usług w chmurze i istniejących zasobów lokalnych.

  • Wiele lasów — DirSync z logowaniem jednokrotnym — służy do zapewniania użytkownikom najbardziej bezproblemowego uwierzytelniania podczas uzyskiwania dostępu do usług w chmurze firmy Microsoft podczas logowania się do sieci firmowej. Aby skonfigurować logowanie jednokrotne, organizacje muszą wdrożyć usługę Active Directory Federation Services (AD FS) jako lokalną usługę tokenów zabezpieczających. Po skonfigurowaniu użytkownicy mogą używać poświadczeń firmowych usługi Active Directory (nazwy użytkownika i hasła) do uzyskiwania dostępu do usług w chmurze i istniejących zasobów lokalnych.

Narzędzia do integracji katalogów

Rozszerzanie katalogów lokalnych na katalogi Azure AD można wykonać przy użyciu następujących narzędzi.

  • Narzędzie do synchronizacji z usługą Azure Active Directory (DirSync)

  • Usługi synchronizacji usługi Azure Active Directory (AAD Sync)

  • Forefront Identity Manager 2010 R2

Aby uzyskać więcej informacji, zobacz Narzędzia do integracji katalogów.

AAD Connect

Uwaga

Usługa AAD Połączenie jest obecnie dostępna w publicznej wersji zapoznawczej.

Usługa AAD Połączenie usprawnia proces rozszerzania katalogów lokalnych na Azure AD tak, aby mniejsza liczba narzędzi była wymagana do zainstalowania; prowadzi przez całe środowisko, aby nie trzeba było odczytywać wielu stron dokumentacji. Zmniejsza to zużycie środowiska lokalnego, ponieważ nie jest wymagane do wdrożenia wielu serwerów.

Usługa AAD Połączenie to pojedynczy kreator wykonujący wszystkie kroki, które w przeciwnym razie trzeba wykonać ręcznie w celu połączenia Windows Server Active Directory z Azure Active Directory:

  • Pobiera i instaluje wymagania wstępne, takie jak .NET Framework, moduł programu PowerShell Azure Active Directory i asystent Sign-In usług Microsoft Online Services

  • Pobiera, instaluje i konfiguruje narzędzie Dirsync (lub AAD Sync) i włącza je w katalogu Azure AD. 

  • Konfiguruje synchronizację haseł lub scenariusz logowania jednokrotnego, w zależności od preferowanej opcji logowania, w tym dowolnej wymaganej konfiguracji na platformie Azure. 

  • Sprawdza, czy konfiguracja działa!

Aby uzyskać więcej informacji, zobacz Azure Active Directory Połączenie.

Zobacz też

Pojęcia

Co to jest katalog usługi Azure AD?

Inne zasoby

Zarządzanie usługą Azure AD za pomocą programu Windows PowerShell