Configurar o Microsoft Entra Connect para o Teams e Skype for Business
Importante
Skype for Business Online operado pela 21Vianet na China será descontinuado a 1 de outubro de 2023. Se ainda não atualizou os seus utilizadores do Skype for Business Online, estes serão automaticamente agendados para uma atualização assistida. Se quiser atualizar a sua organização para o Teams, recomendamos vivamente que comece a planear o seu caminho de atualização hoje mesmo. Lembre-se de que uma atualização bem-sucedida alinha a preparação técnica e do utilizador, por isso, certifique-se de que tira partido da nossa documentação de orientação de atualização enquanto navega para o Teams.
Skype for Business Online, excluindo o serviço operado pela 21Vianet na China, foi descontinuado a 31 de julho de 2021.
Para utilizar o Teams, as organizações com uma implementação no local do Skype for Business Server ou do Lync Server 2013 têm de configurar Microsoft Entra Ligar para sincronizar o respetivo diretório no local com o Microsoft 365. As organizações com Skype for Business Server no local têm de garantir que os atributos msRTCSIP adequados são sincronizados em Microsoft Entra ID. Neste artigo, qualquer referência a "Skype for Business Server" também se aplica ao Lync Server 2013.
Nota
- Para obter todas as funcionalidades, os utilizadores existentes do Teams que também têm Skype for Business no local terão de ter as suas Skype for Business conta no local movidas para a cloud. Por exemplo, para obter funcionalidades como a capacidade de interagir com Skype for Business utilizadores e comunicar com utilizadores em organizações federadas. Se o utilizador no local estiver a utilizar apenas o Teams, tem de mover o utilizador para a nuvem para fornecer a funcionalidade completa do Teams como utilizador do TeamsOnly. Para que esta migração ocorra, tem de configurar o Microsoft Entra Connect para que possa ativar a funcionalidade híbrida.
- Se não estiver a planear mover utilizadores do local para a cloud tão cedo, terá de configurar o Microsoft Entra Connect para que o Teams e as contas Skype for Business Server coexistam.
Informações em segundo plano
Microsoft Entra Connect mantém a sua Active Directory local continuamente sincronizada com o Microsoft 365. O seu diretório no local continua a ser a origem autoritativa da identidade, enquanto as alterações do seu ambiente no local são sincronizadas em Microsoft Entra ID. Para obter mais informações, veja Microsoft Entra Connect Sync. Os utilizadores na sua organização serão representados nos seus diretórios no local e online. Todos os utilizadores que utilizam o Teams ou Skype for Business no local têm de ser sincronizados a partir do local para Microsoft Entra ID para garantir a coexistência destas contas. Além disso, pode facilitar a comunicação entre utilizadores no local e online através de Skype for Business conectividade híbrida, que também requer a configuração do Microsoft Entra Connect.
Configurar Microsoft Entra ID quando tiver Skype for Business Server
Requisitos gerais
Para que uma implementação no local de Skype for Business Server coexista com o Teams, determinados atributos do Active Directory da implementação no local têm de ser sincronizados em Microsoft Entra ID através do Microsoft Entra Connect. A configuração do Microsoft Entra Connect configura automaticamente os atributos necessários para serem sincronizados por predefinição quando deteta a presença de Skype for Business Server no seu ambiente no local. Estes atributos incluem atributos de identidade gerais, como o nome principal de utilizador, e atributos prefaciados com "msRTCSIP", que são específicos do Skype para Empresas Server. O conjunto completo de atributos está listado em Microsoft Entra Connect Sync: Atributos sincronizados com Microsoft Entra ID.
Se optar por personalizar as definições de sincronização no Microsoft Entra Ligar, tem de garantir que os seguintes atributos são sincronizados para objetos de utilizador:
| Atributo | Descrição |
|---|---|
| msRTCSIP-PrimaryUserAddress | O endereço sip do utilizador no ambiente no local |
| msRTCSIP-DeploymentLocator | Indica se o utilizador está no local ou na cloud |
| msRTCSIP-UserEnabled | Se o utilizador está ativado para a funcionalidade SIP |
Além disso, se estiver a gerir atributos do sistema telefónico através da implementação no local, também terá de sincronizar os seguintes atributos:
| Atributo | Descrição |
|---|---|
| msRTCSIP-Line | O número de telefone do utilizador |
| msRTCSIP-OptionFlags | Indica se o utilizador está ativado para a funcionalidade de voz |
| msRTCSIP-OwnerUrn | Utilizado para identificar pontos finais de aplicações híbridas |
A Microsoft recomenda que sincronize todas as florestas que contenham identidades de utilizador e quaisquer florestas que contenham Skype for Business Server. Se as identidades dos utilizadores existirem em múltiplas florestas, Microsoft Entra Ligar deve efetuar a intercalação. Quando esta documentação de orientação for seguida, Microsoft Entra Connect sincronizará automaticamente os atributos corretos, desde que não modifique os Conectores nem as Regras de Sincronização no Microsoft Entra Connect. Se não sincronizar a partir de todas as florestas que contêm identidades de utilizador e a implementação do Skype for Business Server, tem de garantir que a identidade e os atributos de Skype for Business relevantes são corretamente preenchidos em Microsoft Entra ID para qualquer utilizador que utilize o Teams ou Skype for Business (no local ou online). É provável que isto necessite de mais sincronização de diretórios no local. Para obter mais informações, consulte [Microsoft Entra Connect Sync: Attributes synchronized to Microsoft Entra ID](/azure/active-directory/hybrid/reference-connect-sync-attributes-synchronized).
É da responsabilidade do cliente garantir uma configuração adequada para preencher os atributos em Microsoft Entra ID. Considere o seguinte:
É arriscado utilizar uma configuração não padrão para sincronizar com Microsoft Entra ID. As configurações não padrão podem causar danos nos dados no seu diretório online.
À medida que os produtos evoluem, a Microsoft continuará a verificar as configurações de sincronização padrão nas quais todas as florestas relevantes são sincronizadas. Os clientes com configurações de sincronização personalizadas são responsáveis por garantir que as respetivas configurações fornecem os atributos e valores corretos em Microsoft Entra ID.
Quer tenha uma floresta Active Directory local ou várias florestas, o Microsoft Entra Connect pode ser utilizado em várias topologias suportadas, conforme descrito em Topologias do Microsoft Entra Connect. Do ponto de vista da Skype for Business Server, existem três variações:
Uma única floresta, que contém identidades de utilizador autoritativas e anfitriões Skype for Business Server.
Várias florestas, apenas uma das quais aloja Skype for Business Server e uma ou mais florestas que contêm identidades de utilizador autoritativas (as florestas de conta).
Várias implementações de Skype for Business Server em várias florestas. Desde que determinados requisitos sejam cumpridos, as organizações podem consolidar estas múltiplas implementações numa única organização do Microsoft 365.
Floresta única
Se as contas de utilizador e Skype for Business estiverem todas alojadas numa única floresta, tem de se certificar de que o Microsoft Entra Connect está configurado para sincronizar utilizadores desta floresta para Microsoft Entra ID. Por predefinição, os atributos adequados serão automaticamente sincronizados em Microsoft Entra ID. Os clientes são aconselhados a não modificar as regras de sincronização incorporadas e/ou os conectores que gerem a configuração (o que não é possível a partir do assistente de instalação).
Várias florestas com uma implementação Skype for Business
Este cenário é frequentemente referido como uma topologia de floresta de recursos. As identidades autoritativas dos utilizadores estão alojadas numa ou mais florestas de contas e Skype for Business é implementada numa floresta de recursos separada (que por si só também pode alojar identidades de utilizador autoritativas). Em geral, Skype for Business identidades autoritativas dos utilizadores podem estar na mesma floresta que Skype for Business Server e/ou noutra floresta, fornecida:
Os utilizadores com identidades autoritativas das florestas de conta são representados na floresta de recursos (onde Skype for Business Server é implementado) como objetos de utilizador desativados. O atributo msRTCSIP-OriginatorSID na floresta de recursos tem de corresponder ao SID na floresta de conta. Para obter mais detalhes, veja Configurar um ambiente de várias florestas para Skype for Business híbridas.
A floresta de recursos que aloja Skype for Business Server confia nas florestas da conta.
Todos os atributos e objetos de utilizador relevantes para a identidade (de florestas de contas) e Skype for Business (da floresta de recursos) são sincronizados em Microsoft Entra ID com os valores corretos através do Microsoft Entra Connect.
Para obter a sincronização adequada de objetos e atributos em Microsoft Entra ID num cenário no local de várias florestas, a Microsoft recomenda vivamente a utilização do Microsoft Entra Connect para sincronizar todas as florestas que tenham ativado as contas de utilizador e a floresta que contém Skype for Business. Partindo do princípio de que sincroniza a partir de todas as florestas, tem de configurar o Microsoft Entra Ligar para intercalar estas identidades e sincronizar com Microsoft Entra ID. Microsoft Entra Connect foi concebido para lidar com este cenário e fornece uma opção incorporada no assistente de instalação para configurar esta configuração, incluindo a configuração de âncoras para associar identidades. Escolha o seguinte: as identidades de utilizador existem em vários diretórios e correspondam com> os atributos ObjectSID e msExchangeMasterAccountSID.
Várias implementações de Skype for Business Server em várias florestas
Neste cenário, existem várias florestas, cada uma contendo Skype for Business Server e uma única organização do Microsoft 365. Cada floresta que contenha Skype for Business Server pode ser sincronizada em Microsoft Entra ID para essa organização com o Microsoft Entra Connect. No máximo, apenas uma floresta pode ser configurada para Skype for Business híbrida num determinado momento. Antes de ativar o híbrido numa floresta, todos os domínios SIP de todas as outras florestas têm de ser desativados com disable-csonlineSipDomain. Para obter mais informações, veja Consolidação da cloud para Teams e Skype for Business.