Co je zřizování mezi adresářovými systémy?
Adresář je sdílená informační infrastruktura, která slouží k vyhledání, správě, správě a uspořádání položek a síťových prostředků. Příklady aplikací, které používají adresářové služby, jsou Microsoft Active Directory a Microsoft Entra ID. Identity pomáhají adresářům systémům určit, kdo má přístup k čemu a kdo může používat konkrétní prostředky.
Zřizování mezi adresáři zřizuje identitu mezi dvěma různými systémy adresářových služeb. Nejběžnějším scénářem zřizování mezi adresáři je situace, kdy je uživatel již ve službě Active Directory zřízený v Microsoft Entra ID. Toto zřizování můžou provádět agenti, jako je Microsoft Entra Připojení Sync nebo Microsoft Entra Připojení zřizování cloudu.
Zřizování mezi adresáři nám umožňuje vytvářet hybridní prostředí identit .
Jaké typy zřizování mezi adresáři podporuje Microsoft Entra ID
Microsoft Entra ID v současné době podporuje tři metody pro provádění zřizování mezi adresáři. Tyto metody jsou:
Microsoft Entra Cloud Sync – nový agent Microsoftu navržený tak, aby splňoval a splnil vaše cíle hybridní identity. Poskytuje lehké prostředí zřizování mezi adresáři mezi službou Active Directory a ID Microsoft Entra a konfiguruje se prostřednictvím portálu.
Microsoft Entra Připojení – nástroj Microsoft navržený tak, aby splňoval a splnil vaši hybridní identitu, včetně zřizování mezi adresáři ze služby Active Directory do Microsoft Entra ID.
Microsoft Identity Manager – místní řešení pro správu identit a přístupu Od Microsoftu, které pomáhá spravovat uživatele, přihlašovací údaje, zásady a přístup v rámci vaší organizace. KROMĚ TOHO MIM poskytuje pokročilé zřizování mezi adresáři pro dosažení hybridních prostředí identit pro Active Directory, Microsoft Entra ID a další adresáře.
Klíčové výhody
Tato funkce zřizování mezi adresáři nabízí následující významné obchodní výhody:
- Synchronizace hodnot hash hesel – metoda přihlašování, která synchronizuje hodnotu hash místního hesla uživatele ad s Microsoft Entra ID.
- Předávací ověřování – Metoda přihlašování, která umožňuje uživatelům používat stejné heslo místně i v cloudu, ale nevyžaduje dodatečnou infrastrukturu federovaného prostředí.
- Integrace federace – lze použít ke konfiguraci hybridního prostředí pomocí místní infrastruktury služby AD FS. Poskytuje také možnosti správy služby AD FS, jako je obnovení certifikátů a další nasazení serverů služby AD FS.
- Synchronizace – Odpovídá za vytváření uživatelů, skupin a dalších objektů. Kromě toho se ujistěte, že informace o identitě místních uživatelů a skupin odpovídají cloudu. Tato synchronizace zahrnuje také hodnoty hash hesel.
- Monitorování stavu – může poskytovat robustní monitorování a poskytovat centrální umístění v Centru pro správu Microsoft Entra pro zobrazení této aktivity.