Einrichten einer hybriden Microsoft Entra ID für die gemeinsame Verwaltung

Wenn Sie Geräte aus Windows 10 oder höher mit dem lokalen Active Directory verknüpft haben, verbinden Sie diese Geräte, bevor Sie die gemeinsame Verwaltung im Configuration Manager aktivieren, zuerst mit Microsoft Entra ID. Dieser Vorgang wird als Microsoft Entra Hybrid Join bezeichnet.

Im folgenden Video diskutieren und demonstrieren Senior Program Manager Sandeep Deo und Product Marketing Manager Adam Harbour das Konfigurieren von Geräten in Microsoft Entra ID:

Der Microsoft Entra Hybridbeitrittsprozess registriert automatisch Ihre lokalen in die Domäne eingebundenen Geräte bei Microsoft Entra ID. Weitere Informationen zu diesem Prozess finden Sie in den folgenden Artikeln:

Die Hybridverbindung in Microsoft Entra ist eine der wichtigsten Grundlagen für die gemeinsame Verwaltung. Dieser Prozess kann für einige Kunden eine Herausforderung darstellen, zum Beispiel:

  • Ihre organization verwendet eine Identitätslösung eines Drittanbieters
  • Die Komplexität der Einrichtung von Active Directory-Verbunddiensten (AD FS) (Active Directory-Verbunddienste, ADFS)

Die Lösung dieser Herausforderungen kann einige Anleitung erfordern. Dieser Artikel hilft, Verzögerungen zu verringern.

Tipp

Im Gespräch mit unseren Kunden, die Microsoft Intune zur Bereitstellung, Verwaltung und Absicherung ihrer Clientgeräte verwenden, erhalten wir häufig Fragen zur Co-Verwaltung von Geräten und zu Geräten mit Microsoft Entra-Hybridbeitritt. Viele Kunden verwechseln diese beiden Themen. Mitverwaltung ist eine Verwaltungsoption, während Microsoft Entra ID eine Identitätsoption ist. Weitere Informationen finden Sie unter Hybride Szenarien mit Microsoft Entra ID und Co-Verwaltung. In diesem Blogbeitrag soll erläutert werden, wie Hybrid Join und Co-Verwaltung für Microsoft Entra zusammenarbeiten, aber nicht dasselbe sind.

Vorgehensweise

Geräte ähneln Benutzern, wenn Sie eine Identität erstellen, die Sie schützen möchten. Um die Identität eines Geräts jederzeit und an jedem Ort zu schützen, müssen Sie die Identität dieses Geräts in Microsoft Entra ID übertragen.

Je nach Art der verwendeten Domäne gibt es zwei Hauptmethoden, dies zu tun. Konfigurieren Sie den Microsoft Entra-Hybridbeitritt für einen der folgenden Domänentypen:

Die beiden oben genannten Methoden bieten die beste Erfahrung. Ausführlichere Informationen, einschließlich des vollständig manuellen Prozesses, finden Sie in den folgenden Artikeln:

Informationen zur Problembehandlung finden Sie im Handbuch zur Problembehandlung bei Microsoft Entra Hybrid Join.

Fallstudie

Ein großes europäisches Softwareunternehmen mit über 100.000 Benutzern in seinem Netzwerk hat einen granularen und schrittweisen Ansatz verfolgt, um Microsoft Entra Hybrid Join zu ermöglichen.

Da der Microsoft Entra-Hybridbeitritt während der Planungsphase ein Schlüsselelement zur Unterstützung der gemeinsamen Verwaltung ist, arbeiteten die Configuration Manager-Administratoren mit dem Identitätsteam zusammen. Dieses Softwareunternehmen verfügte über viele ADFS-Regeln, und einige davon waren komplex. Um dieser Herausforderung zu begegnen, überprüfte das Identitätsteam die vorhandenen ADFS-Regeln, bevor es den Microsoft Entra-Hybridbeitritt aktivierte. Das IT-Team entschied sich außerdem für ein Upgrade von Microsoft Entra Connect auf die neueste Version. Microsoft Entra Connect bietet jetzt einen automatisierten Prozessfluss zum Aktivieren von Microsoft Entra Hybrid Join.

Nach erfolgreicher Bereitstellung und Tests in seiner Präproduktionsumgebung aktivierte dieser Kunde die Microsoft Entra-Hybridverknüpfung für die gesamte Produktionsumgebung. Innerhalb einer Woche hatten sie jedes Windows 10-Gerät mitverwaltet.

FastTrack kontaktieren

Wenn Sie zu irgendeinem Zeitpunkt im Prozess Hilfe beim Einrichten von Microsoft Entra ID benötigen, wechseln Sie zu Microsoft FastTrack, melden Sie sich an, und fordern Sie Unterstützung an.

Weitere Informationen finden Sie unter Hilfe von FastTrack.

  • Last updated on