Co to jest usługa Microsoft Entra Cloud Sync?

Microsoft Entra Cloud Sync to hybrydowa usługa synchronizacji tożsamości. Zapewnia ona synchronizację zarządzaną przez chmurę użytkowników, grup i kontaktów między Active Directory i Microsoft Entra ID. Po włączeniu synchronizacji urządzeń usługa Cloud Sync może synchronizować obiekty komputerów Active Directory z Microsoft Entra ID, aby urządzenia mogły zostać hybrydowo dołączone do Microsoft Entra ID.

Usługa Cloud Sync używa agenta prowizjonowania Microsoft Entra. W poniższych sekcjach opisano jego architekturę i obsługiwane scenariusze.

Uwaga / Notatka

Usługa Cloud Sync może być używana w przypadku dzierżawców w chmurach Microsoft Commercial, US Government i 21Vianet (Chiny). SSPR dla tożsamości lokalnych nie jest dostępne w usłudze Cloud Sync w chmurze 21Vianet (Chiny).

Migrowanie z programu Microsoft Entra Connect Sync?

Jeśli obecnie używasz programu Microsoft Entra Connect Sync, wybierz ścieżkę migracji w następującej kolejności:

  1. Zapoznaj się z przewodnikiem po decyzjach dotyczących migracji , aby określić, czy usługa Cloud Sync obsługuje wymagania organizacji.
  2. Jeśli organizacja i instalacja programu Active Connect Sync spełniają wymagania narzędzia migracji z przewodnikiem, użyj narzędzia z przewodnikiem.
  3. Jeśli narzędzie z przewodnikiem nie obsługuje twojego scenariusza, użyj udokumentowanej procedury ręcznej migracji tylko wtedy, gdy jest dostępny. W przeciwnym razie kontynuuj korzystanie z funkcji Connect Sync. Zapoznaj się z omówieniem migracji i samouczkiem migracji ręcznej , aby zidentyfikować odpowiednie wskazówki.

Aby uzyskać często zadawane pytania, zobacz często zadawane pytania dotyczące migracji. Jeśli potrzebujesz synchronizacji urządzeń, zapoznaj się z tematem Device Sync niezależnie od uprawnień narzędzia z przewodnikiem.

Podstawowa architektura i składniki

Usługa Cloud Sync jest oparta na architekturze opartej na chmurze z dwoma kluczowymi składnikami:

Microsoft Entra provisioning agent: lekki, lokalny agent, który działa jako bezpieczny most między usługą Active Directory i identyfikatorem Entra firmy Microsoft. Agent korzysta z tej samej sprawdzonej technologii co Microsoft Entra serwer proxy aplikacji i Pass-Through Authentication, wymagając jedynie połączeń wychodzących oraz dostarczając z chmury automatyczne aktualizacje.

Microsoft Entra provisioning Service: oparta na chmurze usługa orkiestracji, która zarządza konfiguracją synchronizacji, planowaniem i przetwarzaniem. Ta usługa korzysta z tej samej infrastruktury, co inne możliwości aprowizacji Microsoft Entra i działa na modelu opartym na harmonogramie, z synchronizacją odbywającą się co dwie minuty.

Diagram podstawowej synchronizacji chmury.

Jak działa synchronizacja z chmurą

Synchronizacja w chmurze korzysta ze standardu System for Cross-domain Identity Management (SCIM), aby zapewnić niezawodne i oparte na standardach zarządzanie tożsamościami. Proces synchronizacji jest zgodny z tym przepływem:

  • Komunikacja agenta: agent aprowizacji utrzymuje trwałe połączenie wychodzące z usługami Firmy Microsoft Entra za pośrednictwem usługi Azure Service Bus, nasłuchując żądań synchronizacji.
  • Przetwarzanie żądań: w przypadku synchronizacji agent odbiera żądania SCIM z usługi w chmurze i wysyła do usługi Active Directory zapytania o żądane informacje.
  • Filtrowanie i przekształcanie danych: agent filtruje i przekształca dane na podstawie skonfigurowanych reguł określania zakresu i mapowań atrybutów przed wysłaniem odpowiedzi z powrotem do identyfikatora Entra firmy Microsoft.
  • Przetwarzanie w chmurze: system aprowizacji przetwarza odpowiedzi i zatwierdza zmiany Microsoft Entra ID, zachowując stan synchronizacji i obsługując przyrostowe aktualizacje poprzez śledzenie znaczników.

Najważniejsze możliwości

Capability Opis
Konfiguracja zarządzana przez chmurę Cała konfiguracja synchronizacji jest przechowywana i zarządzana w usłudze Microsoft Entra ID za pośrednictwem centrum administracyjnego firmy Microsoft Entra. Administratorzy mogą modyfikować ustawienia, monitorować stan i rozwiązywać problemy z dowolnej lokalizacji bez dostępu do sieci VPN.
Wysoka dostępność za pośrednictwem obsługi wielu agentów Synchronizacja w chmurze obsługuje wielu aktywnych agentów aprowizacji wdrożonych na różnych serwerach, zapewniając automatyczne przejście w tryb failover bez zmian konfiguracji. Synchronizacja przebiega bezproblemowo, gdy pojedynczy agenci staną się niedostępni.
Synchronizacja lasu niepodłączonego Synchronizacja w chmurze natywnie obsługuje wiele odłączonych lasów usługi Active Directory bez konieczności złożonych konfiguracji lub wielu wystąpień synchronizacji. Ta funkcja obsługuje fuzje i przejęcia, historyczne środowiska z wieloma lasami i scenariusze, w których lasy nie mogą być połączone.
Synchronizacja urządzeń Synchronizacja w chmurze może synchronizować obiekty komputerów Active Directory z Microsoft Entra ID, dzięki czemu urządzenia mogą być hybrydowo dołączone do Microsoft Entra. Aby uzyskać instrukcje konfiguracji, zobacz Konfigurowanie synchronizacji urządzeń z usługą Microsoft Entra Cloud Sync.
Uproszczona instalacja i zarządzanie Uproszczony model agenta wymaga minimalnych zasobów serwera i można go wdrożyć na kontrolerach domeny lub dedykowanych serwerach. Agenci automatycznie otrzymują aktualizacje zabezpieczeń i poprawki od firmy Microsoft.
Zaawansowane scenariusze aprowizacji Synchronizacja chmurowa umożliwia scenariusze aprowizacji do AD, w tym aprowizowanie grup w usłudze Active Directory na potrzeby zarządzania aplikacjami lokalnymi. Ta dwukierunkowa funkcja obsługuje nowoczesne architektury tożsamości, w których identyfikator Entra firmy Microsoft służy jako autorytatywne źródło tożsamości.

Czym różni się synchronizacja microsoft Entra Cloud Sync z programem Microsoft Entra Connect?

Dzięki usłudze Microsoft Entra Cloud Sync orchestracja aprowizacji odbywa się w całości w usługach Microsoft Online Services, a nie w infrastrukturze lokalnej. Organizacje wdrażają lekkich agentów w środowiskach lokalnych lub infrastruktury jako usługi (IaaS), które działają jako bezpieczne mosty między identyfikatorem Microsoft Entra ID i usługą Active Directory. Cała konfiguracja aprowizacji, monitorowanie i zarządzanie są obsługiwane za pośrednictwem usługi w chmurze, eliminując złożoność lokalnego zarządzania serwerem synchronizacji.

Ta różnica architektury umożliwia scenariusze, które są złożone lub niemożliwe w przypadku tradycyjnych podejść, takich jak synchronizowanie z wielu odłączonych lasów do jednej dzierżawy firmy Microsoft Entra bez konsolidacji lasu.

Aby uzyskać szczegółową tabelę porównania funkcji, zobacz Porównanie funkcji Cloud Sync i Microsoft Entra Connect.

Wideo dotyczące synchronizacji z usługą Microsoft Entra Cloud

Poniższy krótki film wideo zawiera doskonałe omówienie usługi Microsoft Entra Cloud Sync:

Kiedy wziąć pod uwagę synchronizację z chmurą

Usługa Cloud Sync została zaprojektowana w celu modernizacji hybrydowej infrastruktury tożsamości i umożliwia obsługę scenariuszy, w których tradycyjne metody synchronizacji nie mogą efektywnie obsługiwać. Kluczowe scenariusze obejmują:

  • Organizacje przechodzące fuzje i przejęcia wymagające szybkiej integracji odłączonych lasów
  • Firmy dążące do wyeliminowania pojedynczych punktów awarii i poprawy niezawodności synchronizacji
  • Środowiska wymagające uproszczonego zarządzania i ograniczonej infrastruktury lokalnej
  • Organizacje obejmujące wiele lasów, w których konsolidacja lasów nie jest możliwa
  • Organizacje wdrażające strategie tożsamości oparte na chmurze z potrzebami aprowizacji od chmury do Active Directory

W przypadku organizacji oceniających migrację z programu Microsoft Entra Connect lub implementowania nowych rozwiązań do obsługi tożsamości hybrydowych, usługa Cloud Sync oferuje znaczące korzyści architektoniczne. Aby uzyskać szczegółowe porównanie funkcji, planowanie migracji i ocenę gotowości, zobacz Migrowanie z programu Microsoft Entra Connect do synchronizacji z chmurą: Przewodnik po decyzjach.

Integracja z ekosystemem firmy Microsoft Entra

Usługa Cloud Sync bezproblemowo integruje się z szerszą platformą tożsamości firmy Microsoft Entra, obsługując zaawansowane scenariusze, takie jak:

  • Zarządzanie Microsoft Entra ID: Umożliwianie zarządzania cyklem życia i dostępem dla tożsamości hybrydowych
  • Zarządzanie Źródłem Autorytetu (SOA): Obsługa strategii tożsamości preferujących chmurę, w których Microsoft Entra ID staje się autorytatywnym źródłem tożsamości
  • Aprowizacja napędzana przez HR: Praca z integracją aplikacji HR w celu utworzenia kompleksowych przepływów pracy dla aprowizacji tożsamości

Następne kroki

  • Ostatnia aktualizacja o