Compartilhar via

Como o Microsoft Entra Connect funciona no Microsoft 365

  • Aplica-se a: Exchange Online

Número de KB original: 4052070

Resumo

O Microsoft Entra Connect é usado para sincronizar dados com a ID do Microsoft Entra. O Microsoft Entra Connect verifica e valida informações ao longo do caminho. Erros de sincronização podem ocorrer e novos objetos ou valores atualizados podem não alcançar a ID do Microsoft Entra.

É importante entender o fluxo de dados do local para a nuvem no Exchange Online. Se ocorrer uma falha ou erro, este artigo poderá ajudar a determinar onde o problema está ocorrendo e como corrigi-lo.

Fluxo de trabalho de alto nível

Captura de tela do fluxo de trabalho High-Level do AD local de origem para um espaço de conector de origem.

  1. Os dados fluem do Active Directory local de origem para um espaço de conector de origem.

    Durante esse processo, novos objetos e alterações em objetos existentes são avaliados e, se houver conflitos, eles são sinalizados. Se o objeto for novo e houver erros, o objeto não será provisionado.

    Se for um objeto existente, os dados conflitantes poderão não ser passados adiante. O objeto pode continuar a funcionar. No entanto, a alteração desejada, pretendida ou acidental, não é feita. Ele dispara um erro DirSync que deve ser corrigido no AD de origem.

    Para obter mais informações, consulte os seguintes artigos:

  2. Se uma alteração passar no primeiro estágio, ela entrará no Metaverso e, então, será passada para o Espaço do Conector de Destino. Para obter mais informações, consulte Pesquisa do Metaverso do Gerenciador de Serviços de Sincronização.

  3. Se não houver problemas, a alteração é aplicada no Armazenamento de Dados de Destino e no Microsoft Entra ID. Neste ponto, você pode usar o comando Get-MSOLUser e outros comandos do Azure no objeto para exibi-los no Microsoft Entra ID.

    Se ocorrer um problema entre o Espaço do Conector de Destino e o Microsoft Entra ID, talvez você precise remover o objeto do Microsoft Entra ID usando o cmdlet Remove-MsolUser. Você não pode forçar o Microsoft Entra ID a reavaliar o objeto como você pode no MMSSPP.

    Observação

    Os módulos do Azure AD e do MSOnline PowerShell são preteridos a partir de 30 de março de 2024. Para saber mais, leia a atualização sobre a reprovação. Após essa data, o suporte a esses módulos se limitará à assistência à migração para o SDK do Microsoft Graph PowerShell e às correções de segurança. Os módulos preteridos continuarão funcionando até março de 30 de 2025.

    Recomendamos migrar para o Microsoft Graph PowerShell para interagir com o Microsoft Entra ID (antigo Azure AD). Para perguntas comuns sobre migração, consulte as Perguntas Frequentes sobre Migração. Observação: As versões 1.0.x do MSOnline poderão sofrer interrupções após 30 de junho de 2024.

  4. Por fim, os dados são sincronizados com o Exchange, onde o objeto existe como caixa de correio, MailUser, Resource e assim por diante. Ela é conhecida como Sincronização para Frente. Se houver um problema em um objeto entre Microsoft Entra ID e Exchange Online (representado por erros de validação), peça à Microsoft para enviar o objeto para uma Sincronização para Frente da Microsoft Entra ID para o Exchange Online para forçar essa ação.

Mais informações

Para obter mais informações sobre este tópico, consulte o seguinte artigo e explore os tópicos no painel de navegação à esquerda:

O que é identidade híbrida com Microsoft Entra ID?

Um tópico relacionado é Os Serviços de Federação do Active Directory. Consulte os artigos a seguir para obter mais informações.

Aqui estão artigos para alguns problemas comuns: