Website-Suche

Wie man Entra Cloud Sync installiert und konfiguriert

Microsoft Entra Cloud Sync ist der neue leichte Agent, der Ihr lokales Active Directory mit Microsoft Entra ID synchronisiert. Er ermöglicht es Ihnen, Benutzer, Gruppen und Kontakte mit dem Microsoft Entra Cloud-Bereitstellungsagenten zu synchronisieren.

Im Vergleich zu Microsoft Entra Connect läuft Cloud Sync nicht auf Ihren lokalen Servern. Die Verarbeitung, die Auswahl von Objekten, die Synchronisierungs-Engine usw. finden in der Microsoft-Cloud statt. Sie müssen lediglich einen leichten Agenten auf dem Server installieren.

In diesem Artikel werden wir uns mit der Installation und Konfiguration von Microsoft Entra Cloud Sync befassen.

Anforderungen

Bevor Sie Entra Cloud Sync installieren, ist es gut, einen Blick auf die Anforderungen für das Tool zu werfen. Die wichtigste Anforderung, die Sie beachten sollten, ist die Lizenzanforderung:

  • Microsoft Entra ID P1 Lizenz für das Administratorkonto
  • Microsoft Entra-Konto mit mindestens einer Rolle als Hybrid Identity Administrator
  • Windows Server 2016 oder neuer
  • Windows Server Core wird nicht unterstützt (Vollständige GUI erforderlich)
  • Lokales Domain-Administrator-Konto für die Installation
  • .Net Framework 4.7.1 oder neuer ist installiert

Installiere Entra Cloud Sync

Um Cloud Sync zu installieren, müssen wir den Bereitstellungsagenten herunterladen und auf dem Server installieren. Sie können den Agenten auf dem Domänencontroller oder auf einem Mitgliedsserver installieren. Es wird empfohlen, den Server, auf dem Sie den Agenten installieren, zu härten. Weitere Informationen darüber, wie Sie Ihren Server sichern können, finden Sie hier in der Microsoft-Dokumentation.

Benötigte Zeit: 5 Minuten

  1. Lade den Agenten herunter

    Laden Sie zunächst den Bereitstellungsagenten im Microsoft Entra Admin Center herunter. Sie finden den Download unter Identität > Hybridverwaltung > Microsoft Entra Connect.

    Gehen Sie auf der Startseite zu Verwalten und klicken Sie auf Bereitstellungsagenten herunterladen

    Sie müssen die Bedingungen akzeptieren, um den Agenten herunterzuladen. Meiner Erfahrung nach kann es ein paar Sekunden dauern, bis der Download tatsächlich startet.

  2. Starte die Installation

    Öffnen Sie das heruntergeladene MSI und entpacken/installieren Sie den Entra Provisioning Agent. Wenn dies abgeschlossen ist, wird der Konfigurationsassistent geöffnet.

  3. Erweiterung auswählen

    Wir müssen die Erweiterung auswählen, die wir aktivieren möchten. Für Active Directory möchten wir HR-gesteuerte Provisionierung/Microsoft Entra Cloud Sync auswählen.

  4. Mit Microsoft Entra ID verbinden

    Wir müssen uns mit Microsoft Entra ID verbinden. Authentifizieren Sie sich mit einem Global Administrator-Konto oder einem Konto mit mindestens einer Hybrid Identity Administrator-Rolle.

  5. Dienstkonto konfigurieren

    Wenn Sie noch kein Gruppenverwaltetes Dienstkonto (gMSA) haben, wird der Installer automatisch eines für Sie erstellen.

  6. Active Directory verbinden

    Stellen Sie sicher, dass die richtige Domäne ausgewählt ist, und klicken Sie auf Weiter, um die Active Directory zu verbinden.

  7. Bestätigen Sie die Konfiguration

    Die Option Vor-Ort-Anwendungen ist nur erforderlich, wenn Sie Vor-Ort-Anwendungen auf Azure bereitstellen möchten.

  8. Vervollständigen Sie die Agent-Installation

    Der Agent ist jetzt installiert und im Microsoft Entra ID registriert. Beenden Sie die Installation und wechseln Sie zum Microsoft Entra Admin Center.

Konfigurieren Sie Entra Cloud Sync

Mit dem installierten Agenten können wir nun zum Microsoft Entra Admin Center wechseln, um Cloud Sync zu konfigurieren. Verwenden Sie diesen direkten Link, um die Cloud Sync-Konfigurationen zu öffnen, oder navigieren Sie zu Identität >> Hybridverwaltung > Microsoft Entra Connect > Cloud Sync.

  1. Klicken Sie auf + Neue Konfiguration und wählen Sie AD zu Microsoft Entra ID Sync
  2. Wir möchten die Passwort-Hash-Synchronisierung aktivieren, also lassen wir das eingeschaltet.
  3. Klicken Sie auf Erstellen, um die Konfiguration hinzuzufügen.

Es wird einen Moment dauern, die Konfiguration zu erstellen, nach der Sie zu einer Übersichtsseite weitergeleitet werden. Hier können Sie den Synchronisierungsbereich ändern (OUs auswählen, die Sie synchronisieren oder ausschließen möchten) oder Attribute zuordnen.

Bevor wir die Konfiguration aktivieren, möchten wir zwei Eigenschaften ändern/festlegen:

  1. Klicken Sie auf Eigenschaften
  2. Bearbeiten Sie die Grundlagen
  3. Geben Sie eine Benachrichtigungs-E-Mail-Adresse ein. So werden Sie benachrichtigt, wenn es ein Problem gibt.
  4. Setzen Sie die Grenze für versehentliches Löschen

Der Schwellenwert ist standardmäßig auf 500 Objekte eingestellt. Wenn Sie jedoch eine kleine Umgebung mit nur 100 Benutzern haben, möchten Sie diesen Wert möglicherweise auf 10 senken. Auf diese Weise wird die Synchronisierung gestoppt, wenn mehr als 10 Objekte gelöscht werden, sodass Sie überprüfen können, ob alles korrekt ist.

Überprüfung und Aktivierung der Konfiguration

Wenn Sie fertig sind, müssen wir die Konfiguration aktivieren. Auf der Überblick-Seite klicken Sie auf Überprüfen und aktivieren. Dadurch erhalten Sie einen Überblick über die Konfiguration. Klicken Sie auf Konfiguration aktivieren.

Aktivieren Sie die Passwortschreibberechtigung

Nachdem die Cloud-Synchronisierung erfolgreich konfiguriert wurde, können wir jetzt das Zurückschreiben von Kennwörtern für synchronisierte Benutzer aktivieren. Auf diese Weise können Benutzer ihr Kennwort in Microsoft 365 zurücksetzen und es wird automatisch wieder mit dem Active Directory synchronisiert.

  • In Microsoft Entra > erweitern Sie Schutz und öffnen Sie Passwortzurücksetzung
  • Klicken Sie auf On-Premises-Integration
  • Passwortschreibvorgang für synchronisierte Benutzer aktivieren
  • Aktivieren Sie das Zurückschreiben von Passwörtern mit Microsoft Entra Connect Cloud-Synchronisierung
  • Klicken Sie auf Speichern.

Status überprüfen

Nachdem Sie alles konfiguriert haben, ist es wichtig, den Cloud-Sync-Status in den ersten 30 Minuten im Auge zu behalten. Konfigurationsprobleme können dazu führen, dass die Konfiguration in Quarantäne gesetzt wird, was den Sync stoppt.

Im folgenden Beispiel wurde MFA für das neu erstellte Dienstkonto erzwungen. Dies wurde einfach gelöst, indem eine Ausnahme in den Richtlinien für den bedingten Zugriff erstellt wurde, aber solche Dinge werden leicht übersehen.

Wenn Sie ein Problem gelöst haben, müssen Sie die Quarantäne aus der Konfiguration entfernen. Klicken Sie auf die 3 Punkte und wählen Sie Quarantäne leeren, um die Synchronisierung fortzusetzen.

Zusammenfassung

Der Entra Cloud Sync-Agent ist der richtige Weg, um Active Directory mit Microsoft Entra zu synchronisieren. Ja, er kann keine Computerobjekte synchronisieren, aber es ist sowieso besser, dies mit Intune zu tun.

Eine andere Möglichkeit besteht darin, Entra Connect Sync und Entra Cloud Sync nebeneinander auszuführen und Entra Connect nur für die Computerobjekte zu verwenden. Dies würde die Arbeitslast auf Ihren lokalen Servern reduzieren und sicherstellen, dass Sie für alle Funktionsentwicklungen mit Cloud Sync bereit sind.

Ich hoffe, dir hat dieser Artikel gefallen. Wenn du Fragen hast, hinterlasse einfach einen Kommentar unten.