Configurar a sincronização de diretórios para o Microsoft 365

  • Artigo

Este artigo aplica-se tanto a Microsoft 365 Enterprise como a Office 365 Enterprise.

O Microsoft 365 utiliza um inquilino Microsoft Entra para armazenar e gerir identidades para autenticação e permissões para aceder a recursos baseados na cloud.

Se tiver um domínio ou floresta Active Directory no local Domain Services (AD DS), pode sincronizar as suas contas de utilizador, grupos e contactos do AD DS com o inquilino Microsoft Entra da sua subscrição do Microsoft 365. Esta é a identidade híbrida do Microsoft 365. Eis os seus componentes.

Componentes da sincronização de diretórios para o Microsoft 365.

Microsoft Entra Connect é executado num servidor no local e sincroniza o AD DS com o inquilino do Microsoft Entra. Juntamente com a sincronização de diretórios, também pode especificar estas opções de autenticação:

  • Sincronização do hash de palavras-passe (PHS)

    Microsoft Entra ID efetua a própria autenticação.

  • Autenticação pass-through (PTA)

    Microsoft Entra ID tem o AD DS a efetuar a autenticação.

  • Autenticação federada

    Microsoft Entra ID refere-se ao computador cliente que pede autenticação a outro fornecedor de identidade.

Veja Identidades híbridas para obter mais informações.

1. Reveja os pré-requisitos do Microsoft Entra Connect

Obtém uma subscrição gratuita Microsoft Entra com a sua subscrição do Microsoft 365. Quando configurar a sincronização de diretórios, irá instalar o Microsoft Entra Ligar num dos seus servidores no local.

Para o Microsoft 365, terá de:

  • Verifique o seu domínio no local. O assistente do Microsoft Entra Connect orienta-o ao longo deste processo.
  • Obtenha os nomes de utilizador e palavras-passe das contas de administrador do seu inquilino do Microsoft 365 e do AD DS.

Para o servidor no local no qual instala o Microsoft Entra Connect, precisará de:

SO do Servidor Outro software
Windows Server 2012 R2 e posterior - O PowerShell está instalado por predefinição, não é necessária nenhuma ação.
- Os lançamentos net 4.5.1 e posteriores são oferecidos através de Windows Update. Certifique-se de que instalou as atualizações mais recentes para o Windows Server no Painel de Controlo.
Windows Server 2008 R2 com Service Pack 1 (SP1)** ou Windows Server 2012 - A versão mais recente do PowerShell está disponível no Windows Management Framework 4.0. Procure-o no Centro de Transferências da Microsoft.
- O .NET 4.5.1 e versões posteriores estão disponíveis no Centro de Transferências da Microsoft.
Windows Server 2008 - A versão suportada mais recente do PowerShell está disponível no Windows Management Framework 3.0, disponível no Centro de Transferências da Microsoft.
- O .NET 4.5.1 e versões posteriores estão disponíveis no Centro de Transferências da Microsoft.

Veja Pré-requisitos do Microsoft Entra Connect para obter os detalhes dos requisitos de hardware, software, conta e permissões, requisitos de certificado SSL e limites de objetos do Microsoft Entra Connect.

Também pode rever o histórico de versões do Microsoft Entra Connect para ver o que está incluído e corrigido em cada versão.

2. Instalar Microsoft Entra Ligar e configurar a sincronização de diretórios

Antes de começar, certifique-se de que tem:

  • O nome de utilizador e a palavra-passe de um administrador global do Microsoft 365
  • O nome de utilizador e a palavra-passe de um administrador de domínio do AD DS
  • Que método de autenticação (PHS, PTA, federado)
  • Se pretende utilizar Microsoft Entra início de sessão único (SSO) totalmente integrado

Siga estes passos:

  1. Inicie sessão no centro de administração do Microsoft 365 (https://admin.microsoft.com) e selecione Utilizadores Utilizadores>Ativos no painel de navegação esquerdo.
  2. Na página Utilizadores ativos , selecione Mais (três pontos) >Sincronização de diretórios.
  3. Na página de preparação Microsoft Entra, selecione Ir para o Centro de transferências para obter a ligação da ferramenta Microsoft Entra Connect para começar.
  4. Siga os passos no mapa de instalação do Microsoft Entra Connect e do Microsoft Entra Connect Health.

3. Concluir a configuração de domínios

Siga os passos em Criar registos DNS para o Microsoft 365 quando gerir os seus registos DNS para concluir a configuração dos seus domínios.

Passo seguinte

Atribuir licenças a contas de utilizador