Cuentas para la integración con Active Directory

  • Artículo

En el siguiente artículo se describen las cuentas necesarias para cada una de las dos herramientas de sincronización. Use estas secciones como referencia al configurar el entorno.

Cuentas para instalar y ejecutar la sincronización en la nube

Requisito Descripción y más requisitos
Administrador de dominio/empresa Necesario para instalar el agente en el servidor y crear la cuenta de servicio de gMSA.
Administrador de identidades híbridas Necesario para configurar la sincronización en la nube. Esta cuenta no puede ser una cuenta de invitado.
Cuenta de servicio de gMSA Necesario para ejecutar el agente.

Para obtener más información sobre las cuentas de sincronización en la nube y cómo configurar una cuenta personalizada de gMSA, consulte Requisitos previos de la sincronización en la nube.

Cuentas para instalar y ejecutar Microsoft Entra Connect

Microsoft Entra Connect usa tres cuentas para sincronizar la información de un entorno local de Windows Server Active Directory (Windows Server AD) con Microsoft Entra ID:

Requisito Descripción y requisitos adicionales
Cuenta del conector de AD DS Se usa para leer y escribir información en Windows Server AD mediante Servicios de dominio de Active Directory (AD DS).
Cuenta del servicio ADSync Se utiliza para ejecutar el servicio de sincronización y acceder a la base de datos SQL Server.
Cuenta del conector de Microsoft Entra Se usa para escribir información en Microsoft Entra ID.
Cuenta de administrador local Administrador que está instalando Microsoft Entra Connect y que tiene permisos de administrador local en el equipo.
Cuenta de administrador de empresa de AD DS Se usa de manera opcional para crear la cuenta de conector de AD DS requerida.
Cuenta de administrador global de Microsoft Entra Se usa para crear la cuenta del conector de Microsoft Entra y para configurar Microsoft Entra ID. Puede ver las cuentas de administrador global e administrador de identidades híbridas en el centro de administración de Microsoft Entra. Consulte Enumeración de asignaciones de roles de Microsoft Entra.
Cuenta de SA de SQL (opcional) Se usa para crear la base de datos ADSync cuando se utiliza la versión completa de SQL Server. La instancia del servidor SQL Server puede ser local o remota respecto a la instalación de Microsoft Entra Connect. Esta cuenta puede ser la misma que la cuenta de administrador de empresa.

Para obtener más información sobre las cuentas de Microsoft Entra Connect y cómo configurarlas, consulte Cuentas y permisos.