Freigeben über


Verzeichnissynchronisierung

Viele Organisationen verfügen über eine Hybridinfrastruktur, die sowohl lokale als auch Cloudkomponenten umfasst. Durch die Synchronisierung von Benutzeridentitäten zwischen lokalen und Cloudverzeichnissen können Benutzer mit einem einzigen Satz von Anmeldeinformationen auf Ressourcen zugreifen.

Synchronisierung ist der Prozess der

  • Erstellung eines Objekts auf Grundlage bestimmter Bedingungen
  • Aktualisierung des Objekts
  • Entfernung des Objekts, wenn die Bedingungen nicht mehr erfüllt sind.

Die lokale Bereitstellung umfasst die Bereitstellung aus lokalen Quellen (wie Active Directory) in Microsoft Entra ID.

Wann die Verzeichnissynchronisierung verwendet werden sollte

Verwenden Sie die Verzeichnissynchronisierung, wenn Sie Identitätsdaten aus Ihren lokalen Active Directory-Umgebungen mit Azure AD synchronisieren müssen, wie in der folgenden Abbildung veranschaulicht.

architectural diagram

Systemkomponenten

  • Microsoft Entra-ID: Synchronisiert Identitätsinformationen aus dem lokalen Verzeichnis der Organisation über Microsoft Entra Connect.
  • Microsoft Entra Connect: Ein Tool zum Verbinden von lokalen Identitätsinfrastrukturen mit Microsoft Entra ID. Der Assistent und die Oberflächen mit Anleitungen unterstützen Sie beim Erfüllen von Voraussetzungen und Konfigurieren von Komponenten, die für die Verbindung erforderlich sind (einschließlich der Synchronisierung und Anmeldung von Active Directory-Instanzen mit/bei Microsoft Entra ID).
  • Active Directory: Active Directory ist ein Verzeichnisdienst, der in den meisten Windows Server-Betriebssystemen enthalten ist. Server, auf denen Active Directory Domain Services (AD DS) ausgeführt wird, werden als Domänencontroller bezeichnet. Sie authentifizieren und autorisieren alle Benutzer und Computer in der Domäne.

Die Microsoft Entra Connect-Cloudsynchronisierung wurde von Microsoft entwickelt, um Ihre Ziele in Bezug auf Hybrididentität für die Synchronisierung von Benutzern, Gruppen und Kontakten mit Microsoft Entra ID zu erreichen. Microsoft Entra Connect-Cloudsynchronisierung verwendet den Microsoft Entra Cloudbereitstellungs-Agenten anstelle der Microsoft Entra Connect-Anwendung.

Implementieren der Verzeichnissynchronisierung mit Microsoft Entra ID

Erkunden Sie die folgenden Ressourcen, um mehr über die Verzeichnissynchronisierung mit Azure AD zu erfahren.

Nächste Schritte