Určení požadavků na synchronizaci adresářů

Synchronizace je všechno, co poskytuje uživatelům identitu v cloudu na základě jejich místní identity. Bez ohledu na to, jestli budou používat synchronizovaný účet pro ověřování nebo federované ověřování, budou muset uživatelé i nadále mít v cloudu identitu. Tuto identitu bude nutné pravidelně udržovat a aktualizovat. Aktualizace mohou trvat mnoho forem, od změny názvu do změny hesla.

Začněte tím, že vyhodnocujete místní řešení identit a požadavky uživatelů na organizace. Toto vyhodnocení je důležité pro definování technických požadavků na to, jak se budou vytvářet a udržovat identity uživatelů v cloudu. V případě většiny organizací se služba Active Directory nachází v místním prostředí a bude to místní adresář, ze kterého budou uživatelé synchronizováni, ale v některých případech to nebude mít.

Nezapomeňte odpovědět na následující otázky:

• Máte jednu doménovou strukturu služby Active Directory, více nebo žádnou?

  • Kolik adresářů Azure AD se bude synchronizovat?

    1. Používáte filtrování?
    2. Máte plánované více Azure AD Connect serverů?

• Máte momentálně místní Nástroj pro synchronizaci?

  • Pokud ano, uživatelé budou mít virtuální adresář nebo integraci identit?

• Máte místní adresář, který chcete synchronizovat (například adresář LDAP, databáze HR atd.)?

  • Budete provádět všechny GALSync?
  • Jaký je aktuální stav UPN ve vaší organizaci?
  • Máte jiný adresář, ke kterému se uživatelé ověřují?
  • Používá vaše společnost Microsoft Exchange?
    • Plánuje se používat hybridní nasazení Exchange?

Teď, když máte představu o požadavcích na synchronizaci, musíte určit, který nástroj je správný, aby splňoval tyto požadavky. Společnost Microsoft poskytuje několik nástrojů pro provádění integrace a synchronizace adresářů. Další informace najdete v tabulce porovnání nástrojů pro integraci adresáře Hybrid identity .

Teď, když máte požadavky na synchronizaci a nástroj, který to provede pro vaši společnost, je nutné vyhodnotit aplikace, které tyto adresářové služby používají. Toto hodnocení je důležité pro definování technických požadavků pro integraci těchto aplikací do cloudu. Nezapomeňte odpovědět na následující otázky:

• Budou tyto aplikace přesunuty do cloudu a budou používat adresář?
• Existují speciální atributy, které je třeba synchronizovat do cloudu, aby je mohli tyto aplikace úspěšně používat?
• Budou tyto aplikace muset přepsat, aby využili výhod cloudového ověřování?
• Budou tyto aplikace nadále fungovat místně, zatímco k nim budou mít přístup uživatelé pomocí cloudové identity?

Také je potřeba určit požadavky na zabezpečení a synchronizaci adresářů. Toto hodnocení je důležité pro získání seznamu požadavků, které budou potřeba k vytváření a údržbě identit uživatelů v cloudu. Nezapomeňte odpovědět na následující otázky:

• Kde bude uložen synchronizační Server?
• Bude připojen k doméně?
• Bude server umístěn v omezené síti za bránou firewall, jako je například DMZ?
  • Budete moci otevřít požadované porty brány firewall pro podporu synchronizace?
• Máte plán zotavení po havárii pro synchronizační Server?
• Máte účet se správnými oprávněními pro všechny doménové struktury, se kterými chcete provádět synchronizaci?
  • Pokud vaše společnost neznala odpověď pro tuto otázku, přečtěte si část "oprávnění k synchronizaci hesel" v článku instalace služby Azure Active Directory Sync a zjistěte, jestli už máte účet s těmito oprávněními, nebo pokud ho potřebujete vytvořit.
• Pokud máte multi synchronizaci doménové struktury, synchronizační Server se může dostat do každé doménové struktury?

Další kroky

Určení požadavků na službu Multi-Factor Authentication

Viz také

Přehled otázek návrhu