什麼是 Microsoft Entra Connect？
Microsoft Entra Connect 是一種內部部署 Microsoft 應用程式，其設計目的是要符合並完成混合式身分識別目標。 如果您正在評估如何最符合您的目標，您也應該考慮雲端管理的解決方案，Microsoft Entra連線雲端同步處理。
重要
Microsoft Entra Connect V1 自 2022 年 8 月 31 日淘汰，不再支援。 Microsoft Entra Connect V1 安裝可能會意外停止運作。 如果您仍在使用 Microsoft Entra Connect V1，您必須立即升級至 Microsoft Entra Connect V2。
請考慮移至 Microsoft Entra Connect 雲端同步處理
Microsoft Entra Connect 雲端同步是 Microsoft 的同步處理未來。 它會取代 Microsoft Entra Connect。
在移動 Microsoft Entra Connect V2.0 之前，您應該考慮移至雲端同步處理。您可以從入口網站或透過提供的連結來存取檢查同步處理工具，以查看雲端同步是否適合您。
如需詳細資訊，請參閱 什麼是雲端同步？
Microsoft Entra Connect 功能
- 密碼雜湊同步處理 - 登入方法，可將使用者內部部署 AD 密碼的雜湊與Microsoft Entra識別碼同步處理。
- 傳遞驗證 - 一種登入方法，可讓使用者在內部部署環境與雲端中使用相同的密碼，但不需要額外的同盟環境基礎結構。
- 同盟整合 - 同盟是 Microsoft Entra Connect 的選擇性部分，可用來使用內部部署 AD FS 基礎結構來設定混合式環境。 它也提供 AD FS 管理功能，例如憑證更新及額外的 AD FS 伺服器部署。
- 同步處理 - 負責建立使用者、群組及其他物件。 此外，也確保您內部部署使用者和群組的身分識別資訊與雲端相符。 此同步處理也包含密碼雜湊。
- 健康情況監視- Microsoft Entra Connect Health 可以提供健全的監視，並在Microsoft Entra系統管理中心提供集中位置來檢視此活動。
重要
Microsoft Entra Connect Health for Sync 需要 Microsoft Entra Connect Sync V2。 如果您仍在使用 AADConnect V1，則必須升級至最新版本。 AADConnect V1 將於 2022 年 8 月 31 日淘汰。 Microsoft Entra Connect Health for Sync 將不再使用 2022 年 12 月的 AADConnect V1。
什麼是 Microsoft Entra Connect Health？
Microsoft Entra Connect Health 提供內部部署身分識別基礎結構的強固監視。 其可讓您維持與 Microsoft 365 和 Microsoft Online Services 的可靠連線。 藉由為您的關鍵身分識別元件提供監視功能，便得以達成此可靠性。 此外，它還可讓您輕鬆存取這些元件的相關關鍵資料點。
此資訊會顯示在Microsoft Entra Connect Health 入口網站中。 使用 Microsoft Entra Connect Health 入口網站來檢視警示、效能監視、使用方式分析和其他資訊。 Microsoft Entra Connect Health 可在單一位置啟用重要身分識別元件的單一健康情況鏡頭。
為何要使用 Microsoft Entra Connect？
將您的內部部署目錄與Microsoft Entra識別碼整合，可藉由提供通用身分識別來存取雲端和內部部署資源，讓您的使用者更具生產力。 使用者和組織可以利用：
- 使用者可以使用單一身分識別來存取內部部署應用程式和雲端服務，例如 Microsoft 365。
- 單一工具即可提供輕鬆進行同步處理和登入的部署經驗。
- 提供您案例的最新功能。 Microsoft Entra Connect 會取代舊版的身分識別整合工具，例如 DirSync 和 Azure AD 同步。如需詳細資訊，請參閱混合式身分識別目錄整合工具比較。
為何要使用 Microsoft Entra Connect Health？
使用Microsoft Entra識別碼進行驗證時，您的使用者更具生產力，因為有常見的身分識別可存取雲端和內部部署資源。 確保環境可靠以便讓使用者能夠存取這些資源，已變成一項挑戰。 Microsoft Entra Connect Health 可協助監視及取得內部部署身分識別基礎結構的深入解析，以確保此環境的可靠性。 使用方式相當簡單，您只需將代理程式安裝在各個內部部署身分識別伺服器中即可。
Microsoft Entra Connect Health for AD FS 支援 Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 和 Windows Server 2022 上的 AD FS。 它也支援監視 Web 應用程式 Proxy 伺服器，以提供外部網路存取的驗證支援。 透過簡單且快速安裝健全狀況代理程式，Microsoft Entra Connect Health for AD FS 提供一組重要功能。
重要優勢和最佳做法：
| 主要權益 | 最佳做法 |
|---|---|
| 強化的安全性 | 外部網路鎖定趨勢失敗的登入報告隱私權合規性 |
| 取得所有重大 ADFS 系統問題的警示 | 伺服器設定和可用性效能和連線定期維護 |
| 容易部署及管理 | 快速代理程式安裝代理程式自動升級至最新版本資料在幾分鐘內可在入口網站中使用 |
| 豐富的使用計量 | 最高應用程式使用量網路位置和 TCP 連線每個伺服器的權杖要求 |
| 良好的使用者體驗 | 透過電子郵件從Microsoft Entra系統管理中心警示的儀表板方式 |
使用 Microsoft Entra Connect 的授權需求
在您的 Azure 訂用帳戶中免費使用此功能。
使用 Microsoft Entra Connect Health 的授權需求
使用此功能需要擁有 Azure AD Premium P1 授權。 若要尋找適合您需求的授權，請參閱比較 Azure AD 正式推出的功能。