Configurar a sincronização de diretório para o Microsoft 365

Esse artigo se aplica ao Microsoft 365 Enterprise e ao Office 365 Enterprise.

O Microsoft 365 usa um locatário do Microsoft Entra para armazenar e gerenciar identidades para autenticação e permissões para acessar recursos baseados em nuvem.

Se você tiver um domínio ou floresta do Active Directory local Domain Services (AD DS), poderá sincronizar suas contas de usuário, grupos e contatos do AD DS com o locatário Microsoft Entra de sua assinatura do Microsoft 365. Essa é a identidade híbrida do Microsoft 365. Estes são seus componentes.

Componentes da sincronização de diretório para o Microsoft 365.

O Microsoft Entra Connect é executado em um servidor local e sincroniza seu AD DS com o locatário do Microsoft Entra. Juntamente com a sincronização de diretórios, você também pode especificar estas opções de autenticação:

  • Sincronização de hash de senha (PHS)

    O próprio Microsoft Entra ID faz a autenticação.

  • Autenticação de passagem (PTA)

    O Microsoft Entra ID faz com que o AD DS realize a autenticação.

  • Autenticação federada

    O Microsoft Entra ID encaminha o computador cliente que solicita autenticação para outro provedor de identidade.

Confira Identidades híbridas para obter mais informações.

1. Analisar os pré-requisitos do Microsoft Entra Connect

Você obtém uma assinatura gratuita do Microsoft Entra com sua assinatura do Microsoft 365. Ao configurar a sincronização de diretório, você instalará o Microsoft Entra Connect em um de seus servidores locais.

Para o Microsoft 365, você precisará:

  • Verificar o seu domínio local. O assistente do Microsoft Entra Connect orienta você durante isso.
  • Obtenha os nomes de usuário e senhas para as contas de administrador do seu locatário do Microsoft 365 e do AD DS.

Para o servidor local no qual você instala o Microsoft Entra Connect, você precisará de:

Sistema operacional do servidor Outro software
Windows Server 2012 R2 e posterior - O PowerShell é instalado por padrão, nenhuma ação é necessária.
- O Net 4.5.1 e as versões posteriores são oferecidos por meio do Windows Update. Verifique se você instalou as atualizações mais recentes para o Windows Server no Painel de Controle.
Windows Server 2008 R2 com Service Pack 1 (SP1)** ou Windows Server 2012 - A versão mais recente do PowerShell está disponível no Windows Management Framework 4.0. Procure por ela no Centro de Download da Microsoft.
- O .NET 4.5.1 e versões posteriores estão disponíveis no Centro de Download da Microsoft.
Windows Server 2008 - A última versão do Windows PowerShell com suporte está disponível no Windows Management Framework 3.0, disponível no Centro de Download da Microsoft.
- O .NET 4.5.1 e versões posteriores estão disponíveis no Centro de Download da Microsoft.

Consulte Pré-requisitos para o Microsoft Entra Connect para obter os detalhes de requisitos de hardware, software, conta e permissões, requisitos de certificado SSL e limites de objeto para o Microsoft Entra Connect.

Você também pode examinar o histórico de versões do Microsoft Entra Connect para ver o que está incluído e corrigido em cada versão.

2. Instalar o Microsoft Entra Connect e configurar a sincronização de diretório

Antes de começar, verifique se você tem:

  • O nome de usuário e a senha de uma conta do Microsoft 365 com a função de Administrador de Identidade Híbrida habilitada
  • O nome de usuário e senha de um administrador de domínio do AD DS
  • Qual método de autenticação (PHS, PTA, federado)
  • Se você deseja usar o SSO (logon único) contínuo do Microsoft Entra

Siga estas etapas:

  1. Entre no Centro de administração do Microsoft 365 (https://admin.microsoft.com) e escolha Usuários>Usuários Ativos na navegação à esquerda.
  2. Na página Usuários ativos , escolha Mais (três pontos) >Sincronização de diretório.
  3. Na página de preparação do Microsoft Entra, selecione o link Ir para o Centro de Download para obter o link da ferramenta Microsoft Entra Connect para começar.
  4. Siga as etapas no roteiro de instalação do Microsoft Entra Connect e do Microsoft Entra Connect Health.

3. Concluir a configuração dos domínios

Siga as etapas em Criar registros DNS para o Microsoft 365 ao gerenciar seus registros DNS para concluir a configuração de seus domínios.

Próxima etapa

Atribuir licenças às contas de usuário