¿Qué es Azure AD Connect?What is Azure AD Connect?

Azure AD Connect es la herramienta de Microsoft diseñada para satisfacer y lograr sus objetivos de identidad híbrida.Azure AD Connect is the Microsoft tool designed to meet and accomplish your hybrid identity goals. Ofrece las siguientes características:It provides the following features:

  • Sincronización de hash de contraseñas: un método de inicio de sesión que sincroniza el hash de la contraseña de un usuario de AD local con Azure AD.Password hash synchronization - A sign-in method that synchronizes a hash of a users on-premises AD password with Azure AD.
  • Autenticación de paso a través: un método de inicio de sesión que permite a los usuarios usar la misma contraseña de forma local y en la nube, pero que no requiere la infraestructura adicional de un entorno federado.Pass-through authentication - A sign-in method that allows users to use the same password on-premises and in the cloud, but doesn't require the additional infrastructure of a federated environment.
  • Integración de federación: la federación es una parte opcional de Azure AD Connect y puede utilizarse para configurar un entorno híbrido mediante una infraestructura local de AD FS.Federation integration - Federation is an optional part of Azure AD Connect and can be used to configure a hybrid environment using an on-premises AD FS infrastructure. También proporciona funcionalidades de administración de AD FS, como la renovación de certificados e implementaciones de servidor de AD FS adicionales.It also provides AD FS management capabilities such as certificate renewal and additional AD FS server deployments.
  • Sincronización: responsable de la creación de usuarios, grupos y otros objetos.Synchronization - Responsible for creating users, groups, and other objects. También de asegurar que la información de identidad de los usuarios y los grupos de su entorno local coincide con la de la nube.As well as, making sure identity information for your on-premises users and groups is matching the cloud. Esta sincronización también incluye los códigos hash de contraseña.This synchronization also includes password hashes.
  • Seguimiento de estado: Azure AD Connect Health puede proporcionar una sólida supervisión y una ubicación central en Azure Portal donde se puede ver esta actividad.Health Monitoring - Azure AD Connect Health can provide robust monitoring and provide a central location in the Azure portal to view this activity.

Qué es Azure AD Connect

¿Qué es Azure AD Connect Health?What is Azure AD Connect Health?

Azure Active Directory (Azure AD) Connect Health proporciona una sólida supervisión de la infraestructura de identidad local.Azure Active Directory (Azure AD) Connect Health provides robust monitoring of your on-premises identity infrastructure. Permite mantener una conexión confiable con Office 365 y Microsoft Online Services.It enables you to maintain a reliable connection to Office 365 and Microsoft Online Services. Esta confiabilidad se consigue al proporcionar funcionalidades de supervisión para los componentes de identidad clave.This reliability is achieved by providing monitoring capabilities for your key identity components. Además, hace que los puntos de datos clave sobre estos componentes sean fácilmente accesibles.Also, it makes the key data points about these components easily accessible.

Esta información se encuentra en el portal de Azure AD Connect Health.The information is presented in the Azure AD Connect Health portal. Utilice el portal de Azure AD Connect Health para ver alertas, supervisión del rendimiento y análisis de uso, entre otra información.Use the Azure AD Connect Health portal to view alerts, performance monitoring, usage analytics, and other information. Azure AD Connect Health habilita la lente de mantenimiento única para los componentes de identidad clave en un lugar único.Azure AD Connect Health enables the single lens of health for your key identity components in one place.

Qué es Azure AD Connect Health

¿Por qué usar Azure AD Connect?Why use Azure AD Connect?

la integración de directorios locales con Azure AD hace que los usuarios sean más productivos proporcionando una identidad común para tener acceso a recursos de nube y locales.Integrating your on-premises directories with Azure AD makes your users more productive by providing a common identity for accessing both cloud and on-premises resources. Los usuarios y las organizaciones pueden aprovechar lo siguiente:Users and organizations can take advantage of:

  • Los usuarios pueden usar una única identidad para acceder a aplicaciones locales y servicios en la nube, como Office 365.Users can use a single identity to access on-premises applications and cloud services such as Office 365.
  • Una sola herramienta que proporciona una experiencia de implementación simplificada para la sincronización y el inicio de sesión.Single tool to provide an easy deployment experience for synchronization and sign-in.
  • Proporciona las funcionalidades más novedosas para sus escenarios de trabajo.Provides the newest capabilities for your scenarios. Azure AD Connect sustituye a las versiones anteriores de las herramientas de integración de identidades, como DirSync y Sincronización de Azure AD. Para más información, consulte Identidades híbridas: comparación de las herramientas para la integración de directorios de identidades híbridas.Azure AD Connect replaces older versions of identity integration tools such as DirSync and Azure AD Sync. For more information, see Hybrid Identity directory integration tools comparison.

Motivos para usar Azure AD Connect HealthWhy use Azure AD Connect Health?

Cuando se integran con Azure AD, los usuarios son más productivos porque hay una identidad común para acceder tanto a los recursos en la nube como a los locales.When with Azure AD, your users are more productive because there's a common identity to access both cloud and on-premises resources. Asegurar que el entorno sea confiable, para que los usuarios puedan acceder a estos recursos, se convierte en un reto.Ensuring the environment is reliable, so that users can access these resources, becomes a challenge. Azure AD Connect Health ayuda a supervisar y a conocer mejor su infraestructura de identidad local, lo que garantiza la confiabilidad de este entorno.Azure AD Connect Health helps monitor and gain insights into your on-premises identity infrastructure thus ensuring the reliability of this environment. Es tan sencillo como instalar un agente en cada uno de los servidores de identidad locales.It is as simple as installing an agent on each of your on-premises identity servers.

Azure AD Connect Health para AD FS es compatible con AD FS 2.0 en Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2 y Windows Server 2016.Azure AD Connect Health for AD FS supports AD FS 2.0 on Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2 and Windows Server 2016. También permite supervisar el proxy de AD FS o los servidores proxy de la aplicación web que proporcionan compatibilidad con la autenticación para el acceso a la extranet.It also supports monitoring the AD FS proxy or web application proxy servers that provide authentication support for extranet access. Con una instalación sencilla y rápida del agente de mantenimiento, Azure AD Connect Health para AD FS proporciona el siguiente conjunto de funcionalidades clave.With an easy and quick installation of the Health Agent, Azure AD Connect Health for AD FS provides you a set of key capabilities.

Principales ventajas y procedimientos recomendados:Key benefits and best practices:

Ventajas principalesKey Benefits Prácticas recomendadasBest Practices
Mayor seguridadEnhanced security Tendencias de bloqueo de extranetExtranet lockout trends
Informe de inicios de sesión erróneosFailed sign-ins report
Cumple con los requisitos de privacidadIn privacy compliant
Recepción de alertas de todos los problemas críticos del sistema de ADFSGet alerted on all critical ADFS system issues Disponibilidad y configuración del servidorServer configuration and availability
Rendimiento y conectividadPerformance and connectivity
Mantenimiento periódicoRegular maintenance
Fácil de implementar y administrarEasy to deploy and manage Rápida instalación del agenteQuick agent installation
Actualización automática del agente a la versión más recienteAgent auto upgrade to the latest
Datos disponibles en el portal en cuestión de minutosData available in portal within minutes
Métricas de uso enriquecidasRich usage metrics Uso de las aplicaciones principalesTop applications usage
Ubicaciones de red y conexión TCPNetwork locations and TCP connection
Solicitudes de tokens por servidorToken requests per server
Mejor experiencia del usuarioGreat user experience Modo de panel de Azure PortalDashboard fashion from Azure portal
Alertas a través de mensajes de correo electrónicoAlerts through emails

Requisitos de licencia para usar Azure AD ConnectLicense requirements for using Azure AD Connect

El uso de esta característica es gratis y está incluido en su suscripción de Azure.Using this feature is free and included in your Azure subscription.

Pasos siguientesNext steps