Синхронизация каталогов

Многие организации имеют гибридную инфраструктуру, которая включает как локальные, так и облачные компоненты. Синхронизация удостоверений пользователей между локальными и облачными каталогами позволяет пользователям получать доступ к ресурсам с одним набором учетных данных.

Синхронизация — это процесс

• создание объекта на основе определенных условий,
• сохранение обновления объекта и
• удаления объекта, когда условия больше не выполняются.

Локальная подготовка включает подготовку из локальных источников (например, Active Directory) в идентификатор Microsoft Entra.

Когда следует использовать синхронизацию каталогов

Используйте синхронизацию каталогов, если необходимо синхронизировать данные удостоверения из локальных сред Active Directory с идентификатором Microsoft Entra, как показано на следующей схеме.

Системные компоненты

• Идентификатор Microsoft Entra: синхронизирует сведения об удостоверениях из локального каталога организации с помощью Microsoft Entra Подключение.
• Microsoft Entra Подключение: средство для подключения локальных инфраструктур удостоверений к идентификатору Microsoft Entra. Мастер и интерактивные интерфейсы помогают развертывать и настраивать необходимые компоненты и компоненты, необходимые для подключения (включая синхронизацию и вход из Active Directory в идентификатор Microsoft Entra).
• Active Directory: Active Directory — это служба каталогов, включенная в большинство операционных систем Windows Server. Серверы, на которых выполняются службы домен Active Directory (AD DS), называются контроллерами домена. Они выполняют проверку подлинности и авторизацию всех пользователей и компьютеров в домене.

Корпорация Майкрософт разработала microsoft Entra Подключение облачную синхронизацию для удовлетворения и достижения целей гибридного удостоверения для синхронизации пользователей, групп и контактов с идентификатором Microsoft Entra. Microsoft Entra Подключение облачная синхронизация использует агент подготовки облака Microsoft Entra вместо приложения Microsoft Entra Подключение.

Реализация синхронизации каталогов с идентификатором Microsoft Entra

Дополнительные сведения о синхронизации каталогов с идентификатором Microsoft Entra см. в следующих ресурсах.

• Что такое подготовка удостоверений с помощью идентификатора Microsoft Entra?Подготовка — это процесс создания объекта на основе определенных условий, поддержание актуальности объекта и удаление объекта при отсутствии условий. Локальная подготовка включает подготовку из локальных источников (например, Active Directory) в идентификатор Microsoft Entra.
• Гибридное удостоверение. Сравнение средств интеграции каталогов описывает различия между Microsoft Entra Подключение Sync и Microsoft Entra Подключение облачной подготовкой.
• Стратегия установки Microsoft Entra Подключение и Microsoft Entra Подключение Health предоставляет подробные инструкции по установке и настройке.

Следующие шаги

• Что такое гибридное удостоверение с идентификатором Microsoft Entra? Решения для удостоверений Майкрософт охватывают локальные и облачные возможности. Решения гибридных удостоверений создают общее удостоверение пользователя для проверки подлинности и авторизации для всех ресурсов независимо от расположения.
• Установите агент подготовки Microsoft Entra Подключение пошаговые инструкции по установке агента подготовки Microsoft Entra Подключение и его первоначальной настройке в портал Azure.
• Microsoft Entra Подключение облачной синхронизации новых конфигураций агента по настройке Microsoft Entra Подключение облачной синхронизации.
• Обзор протокола проверки подлинности и синхронизации Microsoft Entra описывает интеграцию с протоколами проверки подлинности и синхронизации. Интеграция проверки подлинности позволяет использовать идентификатор Microsoft Entra и его функции безопасности и управления с небольшими изменениями в приложениях, использующих устаревшие методы проверки подлинности. Интеграция синхронизации позволяет синхронизировать данные пользователей и группировать с идентификатором Microsoft Entra, а затем использовать возможности управления Microsoft Entra. Некоторые шаблоны синхронизации обеспечивают автоматическую подготовку.