Microsoft 365-integration med lokale miljøer

Denne artikel gælder både for Microsoft 365 Enterprise og Office 365 Enterprise.

Du kan integrere Microsoft 365 med dine eksisterende Active Directory i det lokale miljø domæneservices (AD DS) og med installationer af Exchange Server, Skype for Business Server 2015 eller SharePoint Server i det lokale miljø.

• Når du integrerer AD DS, kan du synkronisere og administrere brugerkonti for begge miljøer. Du kan også tilføje synkronisering af adgangskodehash (PHS) eller enkeltlogon (SSO), så brugerne kan logge på begge miljøer med deres legitimationsoplysninger i det lokale miljø.
• Når du integrerer med serverprodukter i det lokale miljø, opretter du et hybridmiljø. Et hybridmiljø kan hjælpe, når du overfører brugere eller oplysninger til Microsoft 365, eller du kan fortsætte med at have nogle brugere eller nogle oplysninger i det lokale miljø og nogle i cloudmiljøet. Du kan få flere oplysninger om hybridmiljøer i hybridskyen.

Du kan også bruge Microsoft Entra advisors til tilpasset konfigurationsvejledning i Microsoft 365 Administration (du skal være logget på Microsoft 365):

• konfigurationsvejledning til Microsoft Entra
• Synkroniser brugere fra organisationens mappe
• udrulningsrådgiver for Active Directory Federation Services (AD FS)

Før du begynder

Før du integrerer Microsoft 365 og et lokalt miljø, skal du også foretage netværksplanlægning og justering af ydeevnen. Du vil gerne forstå de tilgængelige identitetsmodeller.

Se Administrer Microsoft 365-konti for at få en liste over værktøjer, du kan bruge til at administrere Microsoft 365-brugerkonti.

Integrer Microsoft 365 med AD DS

Hvis du har eksisterende brugerkonti i AD DS, vil du ikke genoprette alle disse konti i Microsoft 365 og risikere at introducere forskelle eller fejl mellem miljøerne. Katalogsynkronisering hjælper dig med at spejle disse konti mellem dine lokale og onlinemiljøer. Med katalogsynkronisering behøver brugerne ikke at huske nye oplysninger for hvert miljø, og du behøver ikke at oprette eller opdatere konti to gange. Du skal forberede mappen i det lokale miljø til katalogsynkronisering.

Hvis du ønsker, at brugerne skal kunne logge på Microsoft 365 med deres lokale legitimationsoplysninger, kan du også konfigurere SSO. Med SSO er Microsoft 365 konfigureret til at have tillid til det lokale miljø til brugergodkendelse.

Katalogsynkronisering med eller uden synkronisering af adgangskodehash eller pass-through-godkendelse (PTA)

En bruger logger på sit lokale miljø med sin brugerkonto (domæne\brugernavn). Når de går til Microsoft 365, skal de logge på igen med deres arbejds- eller skolekonto (user@domain.com). Brugernavnet er det samme i begge miljøer. Når du tilføjer PHS eller PTA, har brugeren den samme adgangskode til begge miljøer. Brugeren skal angive disse legitimationsoplysninger igen, når der logges på Microsoft 365. Katalogsynkronisering med PHS er den mest anvendte katalogsynkronisering.

Hvis du vil konfigurere katalogsynkronisering, skal du bruge Microsoft Entra Opret forbindelse. Du kan finde instruktioner under Konfigurer katalogsynkronisering for Microsoft 365 og Microsoft Entra Opret forbindelse med hurtig konfiguration.

Få mere at vide om , hvordan du forbereder katalogsynkronisering til Microsoft 365.

Katalogsynkronisering med SSO

En bruger logger på sit lokale miljø med sin brugerkonto. Når de går til Microsoft 365, logges de enten automatisk på, eller de logger på med de samme legitimationsoplysninger, som de bruger til deres lokale miljø (domæne\brugernavn).

Hvis du vil konfigurere SSO, skal du også bruge Microsoft Entra Connect. Du kan finde instruktioner under Brugerdefineret installation af Microsoft Entra Opret forbindelse.

Du kan få flere oplysninger under Enkeltlogon.

Microsoft Entra forbindelse

Microsoft Entra Connect erstatter ældre versioner af værktøjer til identitetsintegration, f.eks DirSync og Azure AD Synkroniser. Hvis du vil opdatere fra Azure Active Directory-synkronisering til Microsoft Entra Opret forbindelse, skal du se opgraderingsvejledningen.

Se også

oversigt over Microsoft 365 Enterprise