Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Esse artigo se aplica ao Microsoft 365 Enterprise e ao Office 365 Enterprise.
Você pode integrar o Microsoft 365 com seu Active Directory local Domain Services existente (AD DS) e com instalações locais do Exchange Server, Skype for Business Server 2015 ou Servidor do SharePoint.
Observação
Microsoft 365 Local - execute soluções de produtividade e colaboração no Azure Local por meio de uma arquitetura de referência específica validada pela Microsoft e suportada por uma rede de parceiros. Saiba mais.
- Ao integrar o AD DS, você pode sincronizar e gerenciar contas de usuário para ambos os ambientes. Você também pode adicionar sincronização de hash de senha (PHS) ou logon único (SSO) para que os usuários possam entrar em ambos os ambientes com suas credenciais locais.
- Ao integrar com produtos de servidor local, você cria um ambiente híbrido. Um ambiente híbrido pode ajudar na migração de usuários ou informações para o Microsoft 365, ou você pode continuar a ter alguns usuários ou algumas informações locais e algumas na nuvem. Para obter mais informações sobre ambientes híbridos, consulte nuvem híbrida.
Você também pode usar os consultores do Microsoft Entra para obter diretrizes de configuração personalizadas no Centro de administração do Microsoft 365 (você deve estar conectado ao Microsoft 365):
- Guia de configuração do Microsoft Entra
- Sincronizar usuários do diretório da sua organização
- Serviços de Federação do Active Directory) (AD FS) Assistente de implantação
Antes de começar
Antes de integrar o Microsoft 365 e um ambiente local, você também precisa fazer o planejamento de rede e o ajuste de desempenho. Você deseja entender os modelos de identidade disponíveis.
Consulte gerenciar contas do Microsoft 365 para obter uma lista de ferramentas que você pode usar para gerenciar contas de usuário do Microsoft 365.
Integrar o Microsoft 365 ao AD DS
Se você tiver contas de usuário existentes no AD DS, não convém recriar todas essas contas no Microsoft 365 e correr o risco de introduzir diferenças ou erros entre os ambientes. A sincronização de diretório ajuda você a espelho essas contas entre seus ambientes locais e online. Com a sincronização de diretórios, os usuários não precisam se lembrar de novas informações para cada ambiente, e você não precisa criar ou atualizar contas duas vezes. Você precisa preparar seu diretório local para sincronização de diretório.
Se você quiser que os usuários possam entrar no Microsoft 365 com suas credenciais locais, você também pode configurar o SSO. Com o SSO, o Microsoft 365 é configurado para confiar no ambiente local para autenticação do usuário.
Sincronização de diretório com ou sem senha, sincronização de hash ou autenticação de passagem (PTA)
Um usuário entra no ambiente local com sua conta de usuário (domínio\nome de usuário). Ao acessar o Microsoft 365, eles devem entrar novamente com sua conta corporativa ou de estudante (user@domain.com). O nome de usuário é o mesmo em ambos os ambientes. Quando você adiciona PHS ou PTA, o usuário tem a mesma senha para ambos os ambientes. O usuário deve fornecer essas credenciais novamente ao fazer logon no Microsoft 365. A sincronização de diretório com PHS é a sincronização de diretório mais comumente usada.
Para configurar a sincronização de diretório, use o Microsoft Entra Connect. Para obter instruções, consulte Configurar a sincronização de diretório para Microsoft 365 e Microsoft Entra Connect com configurações expressas.
Saiba mais sobre como se preparar para sincronização de diretório para Microsoft 365.
Sincronização de diretório com SSO
Um usuário entra no ambiente local com sua conta de usuário. Quando eles acessam o Microsoft 365, eles são conectados automaticamente ou entram usando as mesmas credenciais que usam para seu ambiente local (domínio\nome de usuário).
Para configurar o SSO, você também usa o Microsoft Entra Connect. Para obter instruções, consulte Instalação personalizada do Microsoft Entra Connect.
Para obter mais informações, consulte logon único.
Microsoft Entra Connect
O Microsoft Entra Connect substitui versões mais antigas de ferramentas de integração de identidade, como DirSync e o Azure AD Sync. Se você quiser atualizar da Sincronização do Azure Active Directory para o Microsoft Entra Connect, consulte as instruções de atualização.