Hybridní scénáře
Následující dokument popisuje běžné a podporované scénáře hybridní synchronizace.
Podporované scénáře synchronizace
Následující tabulka popisuje nejběžnější a podporované scénáře synchronizace.
| Scénář | Podpora při synchronizaci cloudu | Podporováno při synchronizaci připojení | Podporováno s MIM a konektorem Graph | Podporováno s konektorem hostitele ECMA |
|---|---|---|---|---|
| Noví hybridní zákazníci spravující identity | ● | ● | ● | – |
| Fúze a akvizice (odpojená doménová struktura) | ● | – | ● | – |
| Vysoká dostupnost – latence (potřebuji vysokou dostupnost) | ● | – | ● | – |
| Migrace ze synchronizace připojení do cloudové synchronizace | ● | ● | – | N/A |
| Hybridní připojení Microsoft Entra | – | ● | – | N/A |
| Hybridní Exchange | ● | ● | – | N/A |
| Uživatelské účty v jedné doménové struktuře nebo poštovních schránkách v doménové struktuře prostředků | – | ● | – | N/A |
| Synchronizace velkých domén s více než 250 tisíci objekty | – | ● | ● | – |
| Filtrování objektů adresáře na základě hodnot atributů | – | ● | ● | – |
| Windows Hello pro firmy | – | ● | – | N/A |
| Synchronizace z cloudu do místní služby AD | – | N/A | ● | – |
| Synchronizace z cloudu do místního protokolu LDAP | – | N/A | ● | ● |
| Synchronizace z cloudu do místního SQL | – | N/A | ● | ● |
Podporované scénáře zřizování
Následující tabulka popisuje běžné a podporované scénáře zřizování.
| Scénář | Podpora při synchronizaci cloudu | Podporováno při synchronizaci připojení | Podporováno s MIM a konektorem Graph | Podporováno s konektorem hostitele ECMA |
|---|---|---|---|---|
| Zřizování skupin ve službě Active Directory | ● | – | ● | – |
Další informace najdete v tématu Podporované topologie pro synchronizaci cloudu a podporované topologie pro synchronizaci připojení.
Další informace
- Uživatele a skupiny můžete synchronizovat ze stejné domény pomocí connect Sync a cloudové synchronizace, pokud:
- Filtry oborů v každé synchronizaci se vzájemně vylučují
- Pokud včetně, nemají stejné hodnoty atributů, které kolidují (priorita není podporovaná)
- Uživatele a skupiny můžete synchronizovat pomocí služby Connect Sync při používání čistých nových funkcí cloudové synchronizace (*označované v roadmapě)
- Pokud jsou možnosti zpětného zápisu povolené jenom v jednom tenantovi Microsoft Entra, můžete synchronizovat objekty z jedné ad do více disků Azure AD.
Synchronizace cloudu a paralelní synchronizace připojení
Synchronizaci cloudu a Microsoft Entra Connect můžete spustit ve stejné doménové struktuře. Můžete se rozhodnout, že synchronizaci cloudu umožníte zpracovat 80 % a použít Microsoft Entra Connect pro některé z vašich nejasnějších 20% scénářů. Kurz Migrace do Microsoft Entra Cloud Sync pro existující synchronizovanou doménovou strukturu AD ukazuje příklad toho, jak byste je spustili.
Běžné metody a scénáře ověřování
Scénáře hybridní identity používají jednu ze tří metod ověřování. Tři metody jsou:
Tyto metody ověřování také poskytují možnosti jednotného přihlašování . Jednotné přihlašování automaticky přihlásí uživatele, když jsou na svých podnikových zařízeních připojené k podnikové síti.
Další informace najdete v tématu Volba správné metody ověřování pro vaše řešení hybridní identity Microsoft Entra.
| Požadavky: | PHS a jednotné přihlašování | PTA a jednotné přihlašování | Federace |
|---|---|---|---|
| Automatická synchronizace nových uživatelských, kontaktních a skupinových účtů vytvořených v místní službě Active Directory do cloudu | ● | ● | ● |
| Nastavte tenanta pro hybridní scénáře Microsoftu 365. | ● | ● | ● |
| Povolte uživatelům přihlášení a přístup ke cloudovým službám pomocí místního hesla. | ● | ● | ● |
| Implementujte jednotné přihlašování pomocí podnikových přihlašovacích údajů. | ● | ● | ● |
| Ujistěte se, že v cloudu nejsou uložené žádné hodnoty hash hesel. | ● | ● | |
| Povolte cloudová řešení vícefaktorového ověřování. | ● | ● | ● |
| Povolte místní řešení vícefaktorového ověřování. | ● | ||
| Podpora ověřování pomocí čipových karet pro uživatele | ● |