Microsoft 365 için dizin eşitlemesini ayarlama

Bu makale hem Microsoft 365 Kurumsal hem de Office 365 Kurumsal için geçerlidir.

Microsoft 365, kimlik doğrulaması için kimlikleri ve bulut tabanlı kaynaklara erişim izinlerini depolamak ve yönetmek için bir Microsoft Entra kiracısı kullanır.

Şirket içi Active Directory Etki Alanı Hizmetleri (AD DS) etki alanınız veya ormanınız varsa, AD DS kullanıcı hesaplarınızı, gruplarınızı ve kişilerinizi Microsoft 365 aboneliğinizin Microsoft Entra kiracısıyla eşitleyebilirsiniz. Bu, Microsoft 365 için karma kimliktir. Bileşenleri şunlardır.

Microsoft Entra Connect bir şirket içi sunucuda çalışır ve AD DS'nizi Microsoft Entra kiracısıyla eşitler. Dizin eşitlemesi ile birlikte şu kimlik doğrulama seçeneklerini de belirtebilirsiniz:

• Parola karması eşitlemesi (PHS)

  Microsoft Entra Id kimlik doğrulamasının kendisini gerçekleştirir.

• Doğrudan kimlik doğrulaması (PTA)

  Microsoft Entra ID kimlik doğrulaması için AD DS'ye sahiptir.

• Şirket Dışı Kimlik Doğrulaması

  Microsoft Entra Id, başka bir kimlik sağlayıcısına kimlik doğrulaması isteyen istemci bilgisayarı ifade eder.

Daha fazla bilgi için bkz . Karma kimlikler .

1. Microsoft Entra Connect önkoşullarını gözden geçirin

Microsoft 365 aboneliğinizle ücretsiz bir Microsoft Entra aboneliği alırsınız. Dizin eşitlemesini ayarladığınızda, şirket içi sunucularınızdan birine Microsoft Entra Connect'i yüklersiniz.

Microsoft 365 için aşağıdakiler gerekir:

• Şirket içi etki alanınızı doğrulayın. Microsoft Entra Connect sihirbazı bu konuda size yol gösterir.
• Microsoft 365 kiracınızın ve AD DS'nizin yönetici hesaplarının kullanıcı adlarını ve parolalarını alın.

Microsoft Entra Connect'i yüklediğiniz şirket içi sunucunuz için şunları yapmanız gerekir:

Sunucu İşletim Sistemi	Diğer yazılımlar
Windows Server 2012 R2 ve üzeri	- PowerShell varsayılan olarak yüklenir, hiçbir eylem gerekmez. - Net 4.5.1 ve üzeri sürümler Windows Update aracılığıyla sunulur. Denetim Masası'nda Windows Server'a en son güncelleştirmeleri yüklediğinizden emin olun.
Service Pack 1 (SP1) yüklü Windows Server 2008 R2** veya Windows Server 2012	- PowerShell'in en son sürümü Windows Management Framework 4.0'da kullanılabilir. Microsoft İndirme Merkezi'nden arama yapın. - .NET 4.5.1 ve üzeri sürümler Microsoft İndirme Merkezi'nden edinilebilir.
Windows Server 2008	- PowerShell'in desteklenen en son sürümü, Microsoft İndirme Merkezi'nde bulunan Windows Management Framework 3.0'da kullanılabilir. - .NET 4.5.1 ve üzeri sürümler Microsoft İndirme Merkezi'nden edinilebilir.

Donanım, yazılım, hesap ve izin gereksinimleri, SSL sertifika gereksinimleri ve Microsoft Entra Connect için nesne sınırlarıyla ilgili ayrıntılar için bkz. Microsoft Entra Connect önkoşulları.

Ayrıca microsoft Entra Connect sürüm yayın geçmişini gözden geçirerek her sürüme nelerin dahil olduğunu ve düzelttiklerini görebilirsiniz.

2. Microsoft Entra Connect'i yükleyin ve dizin eşitlemesini yapılandırın

Başlamadan önce şunları yaptığınızdan emin olun:

• Karma Kimlik Yöneticisi rolü etkinleştirilmiş bir Microsoft 365 hesabının kullanıcı adı ve parolası
• AD DS etki alanı yöneticisinin kullanıcı adı ve parolası
• Hangi kimlik doğrulama yöntemi (PHS, PTA, federasyon)
• Microsoft Entra sorunsuz çoklu oturum açma (SSO) kullanmak isteyip istemediğiniz

Şu adımları izleyin:

1. Microsoft 365 yönetim merkezinde (https://admin.microsoft.com) oturum açın ve sol gezinti bölmesinde Kullanıcılar>Etkin Kullanıcılar'ı seçin.
2. Etkin kullanıcılar sayfasında Diğer (üç nokta) Dizin eşitlemesi'ni> seçin.
3. Başlamak için Microsoft EntraConnect aracı bağlantısını almak için Microsoft Entra hazırlık sayfasında İndirme merkezine git'i seçin.
4. Microsoft Entra Connect ve Microsoft Entra Connect Health yükleme yol haritasındaki adımları izleyin.

3. Etki alanlarını ayarlamayı bitirin

Etki alanlarınızı ayarlamayı tamamlamak için DNS kayıtlarınızı yönetirken Microsoft 365 için DNS kayıtları oluşturma başlığı altında yer alan adımları izleyin.

Sonraki adım

Kullanıcı hesaplarına lisans atama