Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Microsoft Entra Cloud Sync, Active Directory ile Microsoft Entra Id arasında modern, bulut tarafından yönetilen kullanıcı, grup ve kişi eşitlemesi sağlayan bir karma kimlik eşitleme hizmetidir. Microsoft'un hibrit kimlik için stratejik yönünü temsil eder ve dağıtımı ve yönetimi basitleştirirken bağlantısı kesilmiş orman eşitlemesi gibi gelişmiş senaryoları etkinleştiren basit, aracı tabanlı bir yaklaşım sunar.
Cloud Sync, tek hata noktalarını ortadan kaldırarak, şirket içi yönetim yükünü azaltarak ve kurumsal büyümeyi ve değişikliği destekleyen karmaşık çok ormanlı senaryoları etkinleştirerek kuruluşların karma kimlik altyapısıyla karşılaştığı yaygın zorlukları çözer.
Uyarı
Bulut eşitlemesi Microsoft Ticari, ABD Kamu ve 21Vianet (Çin) bulutlarındaki kiracılar için kullanılabilir. Şirket içi kimlikler için SSPR henüz 21 Vianet (Çin) bulutunda Cloud Sync ile kullanılamaz.
Temel mimari ve bileşenler
Bulut eşitleme, iki temel bileşene sahip modern, bulut öncelikli bir mimari üzerine kurulmuştur:
Microsoft Entra sağlama aracısı: Active Directory ile Microsoft Entra Id arasında güvenli bir köprü işlevi gören basit, şirket içi aracı. Aracı, Microsoft Entra Uygulama Ara Sunucusu ve Pass-Through Kimlik Doğrulaması ile aynı kanıtlanmış teknolojiyi kullanır ve yalnızca giden bağlantılar gerektirir ve buluttan otomatik güncelleştirmeler sağlar.
Microsoft Entra sağlama hizmeti: Eşitleme yapılandırmasını, zamanlamayı ve işlemeyi yöneten bulut tabanlı bir düzenleme hizmeti. Bu hizmet, diğer Microsoft Entra sağlama özellikleriyle aynı altyapıyı kullanır ve iki dakikada bir gerçekleşen eşitleme ile zamanlayıcı tabanlı bir model üzerinde çalışır.
Bulut eşitleme nasıl çalışır?
Bulut eşitleme, güvenilir ve standartlara dayalı kimlik yönetimi sağlamak için Çapraz Alan Kimlik Yönetimi Sistemi (SCIM) standardını kullanır. Eşitleme işlemi şu akışı izler:
- Aracı iletişimi: Sağlama aracısı, Eşitleme isteklerini dinleyerek Azure Service Bus aracılığıyla Microsoft Entra hizmetlerine kalıcı bir giden bağlantı tutar.
- İstek işleme: Eşitleme gerçekleştiğinde aracı bulut hizmetinden SCIM istekleri alır ve istenen bilgiler için Active Directory'yi sorgular.
- Veri filtreleme ve dönüştürme: Aracı, Microsoft Entra Id'ye yanıt göndermeden önce yapılandırılmış kapsam belirleme kuralları ve öznitelik eşlemelerine göre verileri filtreler ve dönüştürür.
- Bulut işleme: Sağlama hizmeti yanıtları işler ve Microsoft Entra Id'de yapılan değişiklikleri işler, eşitleme durumunu korur ve filigran izleme yoluyla artımlı güncelleştirmeleri işler.
Önemli özellikler
| Kapasite | Description |
|---|---|
| Bulutta yönetilen yapılandırma | Tüm eşitleme yapılandırması, Microsoft Entra yönetim merkezi aracılığıyla Microsoft Entra Kimliği'nde depolanır ve yönetilir. Yöneticiler, VPN erişimi olmayan herhangi bir konumdan ayarları değiştirebilir, durumu izleyebilir ve sorunları giderebilir. |
| Çoklu aracı desteği aracılığıyla yüksek kullanılabilirlik | Bulut eşitleme, farklı sunuculara dağıtılan birden çok etkin sağlama aracısını destekler ve yapılandırma değişiklikleri olmadan otomatik yük devretme sağlar. Tek tek aracılar kullanılamaz duruma geldiğinde eşitleme sorunsuz bir şekilde devam eder. |
| Bağlantısı kesilmiş orman eşitlemesi | Bulut eşitleme, karmaşık yapılandırmalara veya birden çok eşitleme örneğine gerek kalmadan birden çok bağlantısı kesilmiş Active Directory ormanını yerel olarak işler. Bu özellik birleştirmeleri ve alımları, geçmiş çok ormanlı ortamları ve ormanların bağlanamadığı senaryoları destekler. |
| Basitleştirilmiş yükleme ve yönetim | Basit aracı modeli en az sunucu kaynağı gerektirir ve etki alanı denetleyicilerine veya ayrılmış sunuculara dağıtılabilir. Aracılar, Microsoft'tan güvenlik güncelleştirmelerini ve düzeltme eklerini otomatik olarak alır. |
| Gelişmiş sağlama senaryoları | Bulut eşitleme, buluttan Active Directory'ye sağlama senaryolarını, şirket içi uygulamaları yönetmek için Active Directory'ye grup sağlama da dahil olmak üzere etkinleştirir. Bu çift yönlü özellik, Microsoft Entra Id'nin yetkili kimlik kaynağı olarak görev yaptığı modern kimlik mimarilerini destekler. |
Microsoft Entra Cloud sync ile Microsoft Entra Connect eşitlemesi arasında ne fark vardır?
Microsoft Entra Cloud Sync ile sağlama düzenlemesi şirket içi altyapı yerine tamamen Microsoft Online Services'ta gerçekleşir. Kuruluşlar, Şirket içi veya Hizmet Olarak Altyapı (IaaS) ortamlarında Microsoft Entra ID ile Active Directory arasında güvenli köprüler görevi üstleyen basit aracılar dağıtır. Tüm sağlama yapılandırması, izleme ve yönetim bulut hizmeti aracılığıyla işlenir ve şirket içi eşitleme sunucusu yönetiminin karmaşıklığını ortadan kaldırır.
Bu mimari fark, geleneksel yaklaşımlarla karmaşık veya imkansız olabilecek senaryolara olanak tanır, örneğin, birden fazla bağlantısı kesilmiş ormandan ormanın birleştirilmesine gerek kalmadan tek bir Microsoft Entra kiracısıyla eşitleme gibi.
Ayrıntılı bir özellik karşılaştırma tablosu için bkz. Cloud Sync ve Microsoft Entra Connect özellik karşılaştırması.
Microsoft Entra Cloud eşitleme videosu
Aşağıdaki kısa video, Microsoft Entra Cloud Sync'e mükemmel bir genel bakış sağlar:
Bulut eşitlemesi ne zaman dikkate alınır?
Cloud Sync, hibrit kimlik altyapısını modernleştirmek ve geleneksel eşitleme yaklaşımlarının etkili bir şekilde destekleyemediği senaryoları etkinleştirmek için tasarlanmıştır. Önemli senaryolar şunlardır:
- Bağlantısız ormanların hızla tümleştirilmesini gerektiren birleşme ve alım işlemlerine tabi olan kuruluşlar
- Tek hata noktalarını ortadan kaldırmak ve eşitleme güvenilirliğini artırmak isteyen şirketler
- Basitleştirilmiş yönetim ve azaltılmış şirket içi altyapı gerektiren ortamlar
- Orman birleştirmenin mümkün olmadığı çok ormanlı kuruluşlar
- Bulut-AD sağlama gereksinimleri olan kuruluşlar, bulut öncelikli kimlik stratejilerini uygulamaktadır.
Microsoft Entra Connect'ten geçişi değerlendiren veya yeni hibrit kimlik çözümleri uygulayan kuruluşlar için Cloud Sync önemli mimari avantajlar sunar. Ayrıntılı özellik karşılaştırması, geçiş planlaması ve hazırlık değerlendirmesi için bkz. Microsoft Entra Connect'ten Cloud Sync'e Geçiş: Karar Kılavuzu.
Microsoft Entra ekosistemi ile tümleştirme
Cloud Sync, aşağıdaki gibi gelişmiş senaryoları destekleyen daha geniş bir Microsoft Entra kimlik platformuyla sorunsuz bir şekilde tümleştirilir:
- Microsoft Entra ID İdaresi: Karma kimlikler için yaşam döngüsü yönetimini ve erişim idaresini etkinleştirme
- Yetki Kaynağı (SOA) yönetimi: Microsoft Entra Id'nin yetkili kimlik kaynağı olduğu bulut öncelikli kimlik stratejilerini destekleme
- İK odaklı sağlama: Uçtan uca kimlik sağlama iş akışları oluşturmak için İK uygulama entegrasyonlarıyla birlikte çalışma