Identidades híbridas: comparación de las herramientas para la integración de directorios de identidades híbridas

A lo largo de los años, las herramientas para la integración de directorios han crecido y evolucionado.

  • Se admite MIM y permite principalmente la sincronización de o entre sistemas locales. El conector Windows Azure AD de FIM está en desuso. Los clientes con orígenes locales, como Notes o SAP HCM, deben usar MIM en una de las dos topologías.
    • Si se necesitan usuarios y grupos en Servicios de dominio de Active Directory (AD DS), use MIM para rellenar usuarios y grupos en AD DS y use la sincronización de Azure AD Connect o el aprovisionamiento en la nube de Azure AD Connect para sincronizar esos usuarios y grupos de AD DS con Azure AD.
    • Si los usuarios y grupos no son necesarios en AD DS, use MIM para rellenar usuarios y grupos en Azure AD a través del conector de MIM Graph.
  • La sincronización de Azure AD Connect incorpora los componentes y la funcionalidad que se publicaron previamente en DirSync y la sincronización de Azure AD, para sincronizar entre bosques de AD DS y Azure AD.
  • El aprovisionamiento en la nube de Azure AD Connect es un nuevo agente de Microsoft para sincronizar de AD DS a Azure AD, útil para los escenarios como la fusión y la adquisición en los que los bosques de AD de la empresa adquirida están aislados de los bosques de AD de la empresa principal.

Para más información sobre las diferencias entre la sincronización de Azure AD Connect y el aprovisionamiento en la nube de Azure AD, consulte el artículo ¿Qué es el aprovisionamiento en la nube de Azure AD Connect? Para más información sobre las opciones de implementación con varios orígenes de RR. HH. o directorios, consulte el artículo Opciones de infraestructura de identidades combinadas y paralelas.

Pasos siguientes

Obtenga más información sobre la Integración de las identidades locales con Azure Active Directory.