Microsoft Entra Connect: considerações especiais para instâncias

  • Artigo

O Microsoft Entra Connect é mais comumente usado com a instância mundial do Microsoft Entra ID e do Microsoft 365. Mas também existem outras instâncias e estas têm requisitos diferentes para URLs e outras considerações especiais.

Microsoft Cloud Alemanha

O Microsoft Cloud Germany é uma nuvem soberana operada por um administrador de dados alemão.

URLs para abrir no servidor proxy
\*.microsoftonline.de
*.windows.net
+Listas de revogação de certificados

Quando inicia sessão no seu inquilino do Microsoft Entra, tem de utilizar uma conta no domínio onmicrosoft.de.

Recursos atualmente não presentes no Microsoft Cloud Germany:

  • O write-back de senha está disponível para visualização com o Microsoft Entra Connect versão 1.1.570.0 e posterior.
  • Outros serviços Microsoft Entra ID P1 ou P2 não estão disponíveis.

Microsoft Azure Governo

A nuvem do Microsoft Azure Government é uma nuvem para o governo dos EUA.

Esta nuvem foi suportada por versões anteriores do DirSync. A partir da compilação 1.1.180 do Microsoft Entra Connect, a próxima geração da nuvem é suportada. Esta geração está usando pontos de extremidade baseados apenas nos EUA e tem uma lista diferente de URLs para abrir em seu servidor proxy.

URLs para abrir no servidor proxy
*.microsoftonline.com
*.microsoftonline.us
*.windows.net (Necessário para deteção automática de locatários do Azure Government)
*.gov.us.microsoftonline.com
+Listas de revogação de certificados

Nota

A partir da versão 1.1.647.0 do Microsoft Entra Connect, a definição do valor AzureInstance no Registro não é mais necessária, desde que *.windows.net esteja aberto no(s) seu(s) servidor(es) proxy. No entanto, para clientes que não permitem conectividade com a Internet a partir do(s) seu(s) servidor(es) Microsoft Entra Connect, a seguinte configuração manual pode ser usada.

Configuração Manual

As etapas de configuração manual a seguir são usadas para garantir que o Microsoft Entra Connect use os pontos de extremidade de sincronização do Azure Governamental.

  1. Inicie a instalação do Microsoft Entra Connect.
  2. Quando você vir a primeira página onde você deve aceitar o EULA, não continue, mas deixe o assistente de instalação em execução.
  3. Inicie regedit e altere a chave HKLM\SOFTWARE\Microsoft\Azure AD Connect\AzureInstance do Registro para o valor 4.
  4. Volte para o assistente de instalação do Microsoft Entra Connect, aceite o EULA e continue. Durante a instalação, certifique-se de usar o caminho de instalação de configuração personalizada (e não a instalação Express) e continue a instalação como de costume.

Próximos passos

Saiba mais sobre como integrar suas identidades locais com a ID do Microsoft Entra.