Синхронизация каталогов

Многие организации имеют гибридную инфраструктуру, которая включает как локальные, так и облачные компоненты. Синхронизация удостоверений пользователей между локальными и облачными каталогами позволяет пользователям получать доступ к ресурсам с одним набором учетных данных.

Синхронизация — это процесс

• создание объекта на основе определенных условий,
• обеспечение актуальности объекта и
• Удаление объекта, когда условия больше не выполняются.

Управление локальными ресурсами включает подготовку из локальных источников (например, Active Directory) в Microsoft Entra ID.

Когда следует использовать синхронизацию каталогов

Используйте синхронизацию каталогов, если необходимо синхронизировать данные удостоверения из локальных сред Active Directory с идентификатором Microsoft Entra, как показано на следующей схеме.

Системные компоненты

• Microsoft Entra ID: синхронизирует сведения о пользователях из локального каталога организации с помощью Microsoft Entra Connect.
• Microsoft Entra Connect: средство для подключения локальных инфраструктур удостоверений к идентификатору Microsoft Entra. Мастер и интерактивные интерфейсы помогают развертывать и настраивать необходимые предварительные условия и компоненты, необходимые для подключения (включая синхронизацию и вход в систему из Active Directory в Microsoft Entra ID).
• Active Directory: Active Directory — это служба каталогов, включенная в большинство операционных систем Windows Server. Серверы под управлением доменных служб Active Directory (AD DS) называются контроллерами домена. Они проходят проверку подлинности и авторизацию всех пользователей и компьютеров в домене.

Корпорация Майкрософт разработала облачную синхронизацию Microsoft Entra Connect для достижения ваших целей гибридной идентификации путем синхронизации пользователей, групп и контактов с идентификатором Microsoft Entra. Облачная синхронизация Microsoft Entra Connect использует агент подготовки облака Microsoft Entra вместо приложения Microsoft Entra Connect.

Реализация синхронизации каталогов с идентификатором Microsoft Entra

Дополнительные сведения о синхронизации каталогов с идентификатором Microsoft Entra см. в следующих ресурсах.

• Что такое предоставление удостоверений с Microsoft Entra ID?Предоставление — это процесс создания объекта на основе определенных условий, поддержание объекта в актуальном состоянии и удаление объекта, когда условия больше не выполняются. Локальное управление ресурсами включает управление ресурсами из локальных источников, таких как Active Directory, в Microsoft Entra ID.
• Гибридная идентичность: сравнение средств интеграции каталогов описывает различия между синхронизацией Microsoft Entra Connect и облачным развертыванием Microsoft Entra Connect.
• Стратегия установки Microsoft Entra Connect и Microsoft Entra Connect Health предоставляет подробные инструкции по установке и настройке.

Дальнейшие шаги

• Что такое гибридное удостоверение с идентификатором Microsoft Entra? Решения для удостоверений Майкрософт охватывают локальные и облачные возможности. Гибридные решения идентификации создают единую идентичность пользователя для аутентификации и авторизации всех ресурсов, независимо от их местонахождения.
• Установите агент подготовки Microsoft Entra Connect, который содержит инструкции по установке агента подготовки Microsoft Entra Connect и его первоначальной настройки на портале Azure.
• Microsoft Entra Connect для облачной синхронизации нового агента направляет вас через процесс настройки облачной синхронизации Microsoft Entra Connect.
• Обзор протокола проверки подлинности и синхронизации Microsoft Entra описывает интеграцию с протоколами проверки подлинности и синхронизации. Интеграция проверки подлинности позволяет использовать идентификатор Microsoft Entra и его функции безопасности и управления с небольшими изменениями в приложениях, использующих устаревшие методы проверки подлинности. Интеграция синхронизации позволяет синхронизировать данные пользователей и группировать с идентификатором Microsoft Entra, а затем использовать возможности управления Microsoft Entra. Некоторые шаблоны синхронизации позволяют автоматическую поставку.