Compartilhar via


Contas para integração com o Active Directory Domain Services

O artigo a seguir descreve as contas necessárias para cada uma das duas ferramentas de sincronização. Use essas seções como referência ao configurar e instalar seu ambiente.

Contas para instalação e execução da sincronização na nuvem

Requisito Descrição e mais requisitos
Administrador Corporativo/Domínio Necessário para instalar o agente no servidor e criar a conta de serviço gMSA.
Administrador de Identidade Híbrida Necessário para configurar a sincronização na nuvem. Essa conta não pode ser uma conta de convidado.
Conta de serviço gMSA Necessário para executar o agente.

Para saber mais sobre as contas de sincronização na nuvem e como configurar uma conta gMSA personalizada, confira Pré-requisitos de sincronização na nuvem.

Contas para instalar e executar o Microsoft Entra Connect

O Microsoft Entra Connect utiliza três contas para sincronizar as informações do Windows Server AD (Windows Server Active Directory) local com o Microsoft Entra ID:

Requisito Descrição e requisitos adicionais
Conta do AD DS conector Usado para leitura e gravação de informações no Windows Server Active Directory usando o Active Directory Domain Services (AD DS).
Conta do serviço ADSync Usado para executar o serviço de sincronização e acessar o banco de dados do SQL Server.
Conta do Microsoft Entra Connect Usado para gravar informações no Microsoft Entra ID.
Conta de Administrador Local O administrador que está instalando o Microsoft Entra Connect e que tem permissões locais de administrador no computador.
Conta de Administrador Corporativo do AD DS Opcionalmente usado para criar a conta necessária do AD DS Connector.
Administrador de identidade híbrida Usado para criar a conta do Microsoft Entra Connector e configurar o Microsoft Entra ID. Você pode exibir as contas do Administrator de Identidade Híbrida no centro de administração do Microsoft Entra. Confira Listar as atribuições de função do Microsoft Entra.
Conta SA do SQL (opcional) Usado para criar o banco de dados do AAD Sync ao usar a versão completa do SQL Server. A instância do SQL Server pode ser local ou remota para a instalação do Microsoft Entra Connect. Essa conta pode ser a mesma do administrador corporativo.

Para obter mais informações sobre as contas do Microsoft Entra Connect e como configurá-las, confira Contas e permissões.