Интеграция Microsoft 365 с локальными средами

Эта статья относится к Microsoft 365 корпоративный и Office 365 корпоративный.

Microsoft 365 можно интегрировать с существующими локальная служба Active Directory Доменные службы (AD DS) и локальными установками Exchange Server, Skype для бизнеса Server 2015 или SharePoint Server.

• Интеграция AD DS позволяет синхронизировать учетные записи пользователей и управлять ими для обеих сред. Вы также можете добавить синхронизацию хэша паролей (PHS) или единый вход (SSO), чтобы пользователи могли входить в обе среды с локальными учетными данными.
• При интеграции с локальными серверными продуктами создается гибридная среда. Гибридная среда может помочь при переносе пользователей или информации в Microsoft 365, или вы можете продолжать иметь некоторых пользователей или некоторую информацию в локальной среде, а некоторые в облаке. Дополнительные сведения о гибридных средах см. в разделе Гибридное облако.

Вы также можете использовать Microsoft Entra помощников по настройке в Центр администрирования Microsoft 365 (вы должны войти в Microsoft 365):

• Руководство по настройке Microsoft Entra
• Синхронизация пользователей из каталога организации
• Помощник по развертыванию службы федерации Active Directory (AD FS) (AD FS)

Прежде чем начать

Прежде чем интегрировать Microsoft 365 и локальную среду, необходимо также выполнить планирование сети и настройку производительности. Вы хотите разобраться в доступных моделях удостоверений.

Список средств, которые можно использовать для управления учетными записями пользователей Microsoft 365, см. в статье Управление учетными записями microsoft 365.

Интеграция Microsoft 365 с AD DS

Если у вас есть учетные записи пользователей в AD DS, вы не хотите повторно создавать все эти учетные записи в Microsoft 365 и рискуете создать различия или ошибки между средами. Синхронизация каталогов помогает зеркало эти учетные записи между локальной и сетевой средами. При синхронизации каталогов пользователям не нужно запоминать новые сведения для каждой среды, и вам не нужно создавать или обновлять учетные записи дважды. Необходимо подготовить локальный каталог для синхронизации каталогов.

Если вы хотите, чтобы пользователи могли входить в Microsoft 365 с помощью локальных учетных данных, можно также настроить единый вход. При использовании единого входа Microsoft 365 настраивается для доверия локальной среде для проверки подлинности пользователей.

Синхронизация каталогов с синхронизацией хэша паролей или сквозной проверкой подлинности (PTA) или без нее

Пользователь входит в локальную среду с помощью учетной записи пользователя (домен\имя пользователя). При переходе в Microsoft 365 необходимо снова войти с помощью рабочей или учебной учетной записи (user@domain.com). Имя пользователя одинаково в обеих средах. При добавлении PHS или PTA пользователь имеет один и тот же пароль для обеих сред. Пользователь должен повторно указать эти учетные данные при входе в Microsoft 365. Синхронизация каталогов с PHS является наиболее часто используемой синхронизацией каталогов.

Чтобы настроить синхронизацию каталогов, используйте Microsoft Entra Connect. Инструкции см. в статье Настройка синхронизации каталогов для Microsoft 365 и Microsoft Entra Connect с помощью экспресс-параметров.

Дополнительные сведения о подготовке к синхронизации каталогов с Microsoft 365.

Синхронизация каталогов с единым входом

Пользователь входит в локальную среду с помощью учетной записи пользователя. При переходе в Microsoft 365 они либо автоматически входят в систему, либо выполняют вход с использованием учетных данных, которые используются для локальной среды (домен\имя пользователя).

Для настройки единого входа также используется Microsoft Entra Connect. Инструкции см. в разделе Настраиваемая установка Microsoft Entra Connect.

Дополнительные сведения см. в статье Единый вход.

Microsoft Entra Connect

Microsoft Entra Connect заменяет более старые версии средств интеграции удостоверений, таких как DirSync и Azure AD Sync. Если вы хотите обновить синхронизацию Azure Active Directory до Microsoft Entra Connect, см. инструкции по обновлению.

См. также

Обзор Microsoft 365 корпоративный