Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Microsoft Entra Cloud Sync ist ein Hybrididentitätssynchronisierungsdienst. Es bietet eine cloudverwaltete Synchronisierung von Benutzern, Gruppen und Kontakten zwischen Active Directory und Microsoft Entra ID. Wenn die Gerätesynchronisierung aktiviert ist, kann Cloud Sync Active Directory-Computerobjekte mit Microsoft Entra ID synchronisieren, sodass Geräte in Microsoft Entra hybrid eingebunden werden können.
Cloud Sync verwendet den Microsoft Entra Bereitstellungs-Agent. In den folgenden Abschnitten werden seine Architektur und die unterstützten Szenarien beschrieben.
Hinweis
Cloud Sync kann für Mandanten in den Clouds Microsoft Commercial, US Government und 21Vianet (China) verwendet werden. SSPR für On-Premises-Identitäten ist nicht mit Cloud Sync in der 21Vianet (China)-Cloud verfügbar.
Migrieren von Microsoft Entra Connect Sync?
Wenn Sie derzeit Microsoft Entra Connect Sync verwenden, wählen Sie Ihren Migrationspfad in dieser Reihenfolge aus:
- Überprüfen Sie den Leitfaden zur Migrationsentscheidung , um zu ermitteln, ob Cloud Sync die Anforderungen Ihrer Organisation unterstützt.
- Wenn Ihre Organisation und die aktive Connect-Synchronisierungsinstallation die anforderungen des geführten Migrationstools erfüllen, verwenden Sie das geführte Tool.
- Wenn das geführte Tool Ihr Szenario nicht unterstützt, verwenden Sie nur dann ein dokumentiertes manuelles Migrationsverfahren, wenn eins verfügbar ist. Andernfalls verwenden Sie weiterhin Connect Sync. Überprüfen Sie die Übersicht über die Migration und das Lernprogramm für die manuelle Migration, um die entsprechenden Anleitungen zu identifizieren.
Allgemeine Fragen finden Sie in den häufig gestellten Fragen zur Migration. Wenn Sie eine Gerätesynchronisierung benötigen, lesen Sie Gerätesynchronisierung unabhängig von der Berechtigung für geführte Tools.
Kernarchitektur und -komponenten
Cloud Sync basiert auf einer Cloud-first-Architektur mit zwei wichtigen Komponenten:
Microsoft Entra-Bereitstellungs-Agent: Ein einfacher lokaler Agent, der als sichere Brücke zwischen Active Directory und Microsoft Entra ID fungiert. Der Agent verwendet die gleiche bewährte Technologie wie microsoft Entra Anwendungsproxy und Pass-Through Authentication, die nur ausgehende Verbindungen erfordert und automatische Updates aus der Cloud bereitstellt.
Microsoft Entra-Bereitstellungsdienst: Ein cloudbasierter Orchestrierungsdienst, der die Synchronisierungskonfiguration, Planung und Verarbeitung verwaltet. Dieser Dienst verwendet dieselbe Infrastruktur wie andere Bereitstellungsfunktionen von Microsoft Entra und arbeitet nach einem planerbasierten Modell, wobei alle zwei Minuten eine Synchronisierung erfolgt.
Funktionsweise von Cloud Sync
Die Cloudsynchronisierung nutzt das System für domänenübergreifende Identitätsverwaltung (SCIM)-Standard, um zuverlässige und standardsbasierte Identitätsverwaltung sicherzustellen. Der Synchronisierungsprozess folgt diesem Ablauf:
- Agent-Kommunikation: Der Bereitstellungs-Agent verwaltet eine dauerhafte ausgehende Verbindung mit Microsoft Entra-Diensten über Azure Service Bus und überwacht Synchronisierungsanforderungen.
- Anforderungsverarbeitung: Wenn die Synchronisierung erfolgt, empfängt der Agent SCIM-Anforderungen vom Clouddienst und fragt Active Directory nach den angeforderten Informationen ab.
- Datenfilterung und -transformation: Der Agent filtert und transformiert Daten basierend auf konfigurierten Bereichsregeln und Attributzuordnungen, bevor Antworten an die Microsoft Entra-ID gesendet werden.
- Cloudverarbeitung: Der Bereitstellungsdienst verarbeitet die Antworten und committet Änderungen an Microsoft Entra ID, wobei der Synchronisierungsstatus beibehalten und inkrementelle Updates durch Wasserzeichennachverfolgung verarbeitet werden.
Wichtige Funktionen
| Fähigkeit | Description |
|---|---|
| Cloudverwaltete Konfiguration | Alle Synchronisierungskonfigurationen werden über das Microsoft Entra Admin Center in der Microsoft Entra-ID gespeichert und verwaltet. Administratoren können Einstellungen ändern, den Status überwachen und Probleme von jedem Standort ohne VPN-Zugriff beheben. |
| Hohe Verfügbarkeit durch Multi-Agent-Unterstützung | Die Cloudsynchronisierung unterstützt mehrere aktive Bereitstellungs-Agents, die auf verschiedenen Servern bereitgestellt werden, und stellt automatisches Failover ohne Konfigurationsänderungen bereit. Die Synchronisierung wird nahtlos fortgesetzt, wenn einzelne Agents nicht verfügbar sind. |
| Getrennte Waldsynchronisierung | Die Cloudsynchronisierung behandelt nativ mehrere getrennte Active Directory-Gesamtstrukturen, ohne dass komplexe Konfigurationen oder mehrere Synchronisierungsinstanzen erforderlich sind. Diese Funktion unterstützt Fusionen und Übernahmen, historische Umgebungen mit mehreren Gesamtstrukturen und Szenarien, in denen Gesamtstrukturen nicht verbunden werden können. |
| Gerätesynchronisierung | Cloud Sync kann Active Directory-Computerobjekte mit Microsoft Entra ID synchronisieren, sodass Geräte in Microsoft Entra hybrid eingebunden werden können. Konfigurationsschritte finden Sie unter Konfigurieren der Gerätesynchronisierung mit Microsoft Entra Cloud Sync. |
| Vereinfachte Installation und Verwaltung | Das einfache Agentmodell erfordert minimale Serverressourcen und kann auf Domänencontrollern oder dedizierten Servern bereitgestellt werden. Agents erhalten automatisch Sicherheitsupdates und Patches von Microsoft. |
| Erweiterte Bereitstellungsszenarien | Die Cloudsynchronisierung ermöglicht Cloud-to-AD Bereitstellungsszenarien, einschließlich der Gruppenbereitstellung in Active Directory für die Verwaltung lokaler Anwendungen. Diese bidirektionale Funktion unterstützt moderne Identitätsarchitekturen, bei denen Microsoft Entra ID als autoritative Identitätsquelle dient. |
Wie unterscheidet sich Microsoft Entra Cloud Sync von Microsoft Entra Connect Sync?
Mit Microsoft Entra Cloud Sync erfolgt die Bereitstellungs-Orchestrierung vollständig in Microsoft Online Services und nicht in der lokalen Infrastruktur. Organisationen stellen einfache Agents in ihren lokalen oder Infrastructure-as-a-Service (IaaS)-Umgebungen bereit, die als sichere Brücken zwischen Microsoft Entra ID und Active Directory fungieren. Alle Bereitstellungskonfigurationen, -überwachung und -verwaltung werden über den Clouddienst verarbeitet, wodurch die Komplexität der lokalen Synchronisierungsserververwaltung beseitigt wird.
Dieser Architekturunterschied ermöglicht Szenarien, die mit herkömmlichen Ansätzen komplex oder unmöglich sind, z. B. die Synchronisierung von mehreren getrennten Gesamtstrukturen mit einem einzelnen Microsoft Entra-Mandanten ohne Gesamtstrukturkonsolidierung.
Eine detaillierte Vergleichstabelle für Features finden Sie im Featurevergleich von Cloud Sync und Microsoft Entra Connect.
Video zur Microsoft Entra-Cloudsynchronisierung
Im folgenden kurzen Video erhalten Sie einen guten Überblick über Microsoft Entra-Cloudsynchronisierung:
Wann sollten Sie Cloud Sync in Betracht ziehen?
Cloud Sync wurde entwickelt, um hybride Identitätsinfrastruktur zu modernisieren und Szenarien zu ermöglichen, die herkömmliche Synchronisierungsansätze nicht effektiv unterstützen können. Zu den wichtigsten Szenarien gehören:
- Organisationen, die Fusionen und Übernahmen durchführen, die eine schnelle Integration getrennter Wälder erfordern
- Unternehmen, die einzelne Fehlerpunkte beseitigen und die Zuverlässigkeit der Synchronisierung verbessern möchten
- Umgebungen, die eine vereinfachte Verwaltung und reduzierte lokale Infrastruktur erfordern
- Organisationen mit mehreren Gesamtstrukturen, in denen eine Gesamtstrukturkonsolidierung nicht möglich ist
- Organisationen, die Cloud-First Identity-Strategien mit Cloud-to-AD Bereitstellungsanforderungen implementieren
Für Organisationen, die die Migration von Microsoft Entra Connect auswerten oder neue Hybrididentitätslösungen implementieren, bietet Cloud Sync erhebliche Architekturvorteile. Detaillierte Funktionsvergleiche, Migrationsplanung und Bereitschaftsbewertung finden Sie unter Migrieren von Microsoft Entra Connect zu Cloud Sync: Entscheidungshandbuch.
Integration in das Microsoft Entra-Ökosystem
Cloud Sync ist nahtlos in die umfassendere Microsoft Entra Identity Platform integriert und unterstützt erweiterte Szenarien wie:
- Microsoft Entra ID Governance: Aktivieren der Lebenszyklusverwaltung und Zugriffsgovernance für Hybrididentitäten
- Quelle der Autoritätsverwaltung (SOA): Unterstützung von Cloud-first-Identitätsstrategien, bei denen Microsoft Entra ID zur autorisierenden Identitätsquelle wird
- HR-gesteuerte Bereitstellung: Zusammenarbeit mit HR-Anwendungsintegrationen zum Erstellen von End-to-End-Identitätsbereitstellungsworkflows