Sincronização de diretório

Muitas organizações têm uma infraestrutura híbrida que abrange componentes locais e de nuvem. Sincronizar as identidades dos usuários entre diretórios locais e de nuvem permite que os usuários acessem recursos com um único conjunto de credenciais.

A sincronização é o processo de

• criando um objeto com base em determinadas condições,
• mantendo o objeto atualizado e
• removendo o objeto quando as condições não são mais atendidas.

O provisionamento local envolve o provisionamento de fontes locais (como o Active Directory) para a ID do Microsoft Entra.

Quando usar a sincronização de diretório

Use a sincronização de diretório quando precisar sincronizar dados de identidade de seus ambientes locais do Active Directory com a ID do Microsoft Entra, conforme ilustrado no diagrama a seguir.

Componentes do sistema

• ID do Microsoft Entra: sincroniza informações de identidade do diretório local da organização por meio do Microsoft Entra Connect.
• Microsoft Entra Connect: uma ferramenta para conectar infraestruturas de identidade locais à ID do Microsoft Entra. O assistente e as experiências guiadas ajudam você a implantar e configurar os pré-requisitos e componentes necessários para a conexão (incluindo sincronização e logon do Active Directories para o Microsoft Entra ID).
• Active Directory: O Active Directory é um serviço de diretório incluído na maioria dos sistemas operacionais do Windows Server. Os servidores que executam o AD DS (Active Directory Domain Services) são chamados de controladores de domínio. Eles autenticam e autorizam todos os usuários e computadores no domínio.

A Microsoft projetou a sincronização de nuvem do Microsoft Entra Connect para atender e atingir suas metas de identidade híbrida para sincronização de usuários, grupos e contatos com a ID do Microsoft Entra. A sincronização de nuvem do Microsoft Entra Connect usa o agente de provisionamento de nuvem do Microsoft Entra em vez do aplicativo Microsoft Entra Connect.

Implementar a sincronização de diretório com a ID do Microsoft Entra

Explore os recursos a seguir para saber mais sobre a sincronização de diretórios com a ID do Microsoft Entra.

• O que é o provisionamento de identidade com a ID do Microsoft Entra?O provisionamento é o processo de criação de um objeto com base em determinadas condições, mantendo o objeto up-to-date e excluindo o objeto quando as condições não forem mais atendidas. O provisionamento no local envolve provisionar a partir de fontes locais (como o Active Directory) para o Microsoft Entra ID.
• Identidade Híbrida: Comparação de ferramentas de integração de diretório descreve as diferenças entre o Microsoft Entra Connect Sync e o Provisionamento na nuvem do Microsoft Entra Connect.
• O roteiro de instalação do Microsoft Entra Connect e do Microsoft Entra Connect Health fornece etapas detalhadas de instalação e configuração.

Próximas etapas

• O que é a identidade híbrida com a ID do Microsoft Entra? As soluções de identidade da Microsoft abrangem recursos locais e baseados em nuvem. As soluções de identidade híbrida criam uma identidade de usuário comum para autenticação e autorização para todos os recursos, independentemente da localização.
• Instalar o agente de provisionamento do Microsoft Entra Connect orienta você pelo processo de instalação do agente de provisionamento do Microsoft Entra Connect e como configurá-lo inicialmente no portal do Azure.
• A configuração do novo agente de sincronização de nuvem do Microsoft Entra Connect orienta você por meio da configuração da sincronização de nuvem do Microsoft Entra Connect.
• A visão geral do protocolo de autenticação e sincronização do Microsoft Entra descreve a integração com os protocolos de autenticação e sincronização. As integrações de autenticação permitem usar o Microsoft Entra ID e seus recursos de segurança e gerenciamento com pouca ou nenhuma alteração nos aplicativos que usam métodos de autenticação herdados. As integrações de sincronização permitem sincronizar os dados de usuário e de grupo com o Microsoft Entra ID e depois as funcionalidades de gerenciamento do Microsoft Entra. Alguns padrões de sincronização também habilitam o provisionamento automatizado.