分享方式:


Microsoft Entra Connect:執行個體的特殊考量

Microsoft Entra Connect 最常搭配 Microsoft Entra 和 Microsoft 365 的全球執行個體。 但還有其他執行個體,而它們有不同的 URL 需求和其他特殊考量。

Microsoft Cloud Germany

Microsoft Cloud Germany 是由德國資料信託所運作的最高雲端。

要在 Proxy 伺服器中開啟的 URL
*.microsoftonline.de
*.windows.net
+憑證撤銷清單

當您登入您的 Microsoft Entra 租用戶時,必須使用 onmicrosoft.de 網域中的帳戶。

Microsoft Cloud Germany 目前沒有的功能︰

  • 密碼回寫適用於 Microsoft Entra Connect 1.1.570.0 預覽版本和更新的版本。
  • 無法使用其他 Microsoft Entra ID P1 或 P2 服務。

Microsoft Azure Government

Microsoft Azure Government 雲端是用於 US Gov 的雲端。

此雲端是以舊版的 DirSync 提供支援。 從 Microsoft Entra Connect 組建 1.1.180 起,即支援新一代的雲端。 這一代使用僅限美國的端點,而且有不同的 URL 清單要在您的 Proxy 伺服器中開啟。

要在 Proxy 伺服器中開啟的 URL
*.microsoftonline.com
*.microsoftonline.us
*.windows.net (自動 Azure Government 租用戶偵測所需的項目)
*.gov.us.microsoftonline.com
+憑證撤銷清單

注意

從 Microsoft Entra Connect 1.1.647.0 版開始,只要在您的 Proxy 伺服器上開啟 *.windows.net,就不再需要在登錄中設定 AzureInstance 值。 但是,如果客戶不允許 Microsoft Entra Connect 伺服器的網際網路連線,則可以使用下列手動設定。

手動設定

下列手動設定步驟是用來確保 Microsoft Entra Connect 使用 Azure Government 同步處理端點。

  1. 啟動 Microsoft Entra Connect 安裝。
  2. 當您看見您應在其中接受 EULA 的第一頁時,請勿繼續進行,但讓安裝精靈保持執行。
  3. 啟動 regedit 並將登錄機碼 HKLM\SOFTWARE\Microsoft\Azure AD Connect\AzureInstance 變更為 4 值。
  4. 回到 Microsoft Entra Connect 安裝精靈,接受 EULA 並繼續進行。 在安裝期間,務必使用自訂設定安裝路徑 (而非快速安裝),然後如同往常繼續安裝。

下一步

深入了解將內部部署身分識別與 Microsoft Entra ID 整合