Qu’est-ce qu’Azure AD Connect ?What is Azure AD Connect?

L’outil Microsoft Azure AD Connect a été conçu pour vous permettre d’atteindre et de remplir vos objectifs en matière d’identité hybride.Azure AD Connect is the Microsoft tool designed to meet and accomplish your hybrid identity goals. Elle fournit les fonctionnalités suivantes :It provides the following features:

  • Synchronisation de hachage de mot de passe : méthode d’authentification qui synchronise un hachage du mot de passe AD local d’un utilisateur avec Azure AD.Password hash synchronization - A sign-in method that synchronizes a hash of a users on-premises AD password with Azure AD.
  • Authentification directe : méthode d’authentification qui permet aux utilisateurs d’utiliser le même mot de passe localement et dans le cloud, mais sans nécessiter l’infrastructure supplémentaire d’un environnement fédéré.Pass-through authentication - A sign-in method that allows users to use the same password on-premises and in the cloud, but doesn't require the additional infrastructure of a federated environment.
  • Intégration de fédération : la fédération est une partie facultative d’Azure AD Connect qui peut servir à configurer un environnement hybride à l’aide d’une infrastructure AD FS locale.Federation integration - Federation is an optional part of Azure AD Connect and can be used to configure a hybrid environment using an on-premises AD FS infrastructure. Elle offre également des fonctionnalités de gestion AD FS telles que le renouvellement de certificat et les déploiements de serveurs AD FS supplémentaires.It also provides AD FS management capabilities such as certificate renewal and additional AD FS server deployments.
  • Synchronisation : ce composant est chargé de créer des utilisateurs, des groupes et d’autres objets,Synchronization - Responsible for creating users, groups, and other objects. et également de s’assurer que les informations d’identité relatives aux utilisateurs et aux groupes dans votre environnement local correspondent à celles qui se trouvent dans le cloud.As well as, making sure identity information for your on-premises users and groups is matching the cloud. Cette synchronisation inclut également des hachages de mot de passe.This synchronization also includes password hashes.
  • Analyse du fonctionnement : Azure AD Connect Health peut assurer une supervision robuste et offrir un emplacement central dans le Portail Azure pour la visualisation de cette activité.Health Monitoring - Azure AD Connect Health can provide robust monitoring and provide a central location in the Azure portal to view this activity.

Qu’est-ce qu’Azure AD Connect ?

Qu’est-ce qu’Azure AD Connect Health ?What is Azure AD Connect Health?

Azure Active Directory (Azure AD) Connect Health fournit une supervision robuste de votre infrastructure d’identité locale.Azure Active Directory (Azure AD) Connect Health provides robust monitoring of your on-premises identity infrastructure. Il vous permet de conserver une connexion fiable à Office 365 et Microsoft Online Services.It enables you to maintain a reliable connection to Office 365 and Microsoft Online Services. Cette fiabilité est obtenue en fournissant des fonctionnalités de supervision pour vos composants d’identités clés.This reliability is achieved by providing monitoring capabilities for your key identity components. De plus, il rend les points de données clés relatifs à ces composants facilement accessibles.Also, it makes the key data points about these components easily accessible.

Ces informations sont toutes présentées dans le portail Azure AD Connect Health.The information is presented in the Azure AD Connect Health portal. Utilisez le portail Azure AD Connect Health pour voir les alertes, la supervision des performances, l’analytique des utilisations et d’autres informations.Use the Azure AD Connect Health portal to view alerts, performance monitoring, usage analytics, and other information. Azure AD Connect Health prend en compte l’intégrité des composants d’identité clé, le tout à un seul endroit.Azure AD Connect Health enables the single lens of health for your key identity components in one place.

Présentation d’Azure AD Connect Health

Pourquoi utiliser Azure AD Connect ?Why use Azure AD Connect?

L’intégration de vos annuaires locaux avec Azure AD améliore la productivité de vos utilisateurs en leur fournissant une identité commune pour accéder aux ressources cloud et locales.Integrating your on-premises directories with Azure AD makes your users more productive by providing a common identity for accessing both cloud and on-premises resources. Les utilisateurs et les organisations bénéficient des avantages suivants :Users and organizations can take advantage of:

  • Les utilisateurs peuvent utiliser une identité unique pour accéder aux applications locales et aux services cloud comme Office 365.Users can use a single identity to access on-premises applications and cloud services such as Office 365.
  • Outil unique offrant une expérience de déploiement simple pour la synchronisation et la connexion.Single tool to provide an easy deployment experience for synchronization and sign-in.
  • Fournit les fonctionnalités les plus récentes pour vos scénarios.Provides the newest capabilities for your scenarios. Azure AD Connect remplace les versions antérieures des outils d’intégration d’identité tels que DirSync et Azure AD Sync. Pour plus d’informations, consultez Identité hybride : Comparaison des outils d’intégration d’annuaire.Azure AD Connect replaces older versions of identity integration tools such as DirSync and Azure AD Sync. For more information, see Hybrid Identity directory integration tools comparison.

Pourquoi utiliser Azure AD Connect Health ?Why use Azure AD Connect Health?

Avec Azure AD, vos utilisateurs gagnent en productivité car ils disposent d’une identité commune pour accéder aux ressources cloud et locales.When with Azure AD, your users are more productive because there's a common identity to access both cloud and on-premises resources. Garantir la fiabilité de l’environnement afin que les utilisateurs puissent accéder à ces ressources devient un défi.Ensuring the environment is reliable, so that users can access these resources, becomes a challenge. Azure AD Connect Health vous aide à superviser et à obtenir des insights concernant votre infrastructure d’identité locale, garantissant ainsi la fiabilité de cet environnement.Azure AD Connect Health helps monitor and gain insights into your on-premises identity infrastructure thus ensuring the reliability of this environment. Son installation est aussi simple que celle d’un agent sur chacun de vos serveurs d’identité local.It is as simple as installing an agent on each of your on-premises identity servers.

Azure AD Connect Health pour AD FS prend en charge AD FS 2.0 sur Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2 et Windows Server 2016.Azure AD Connect Health for AD FS supports AD FS 2.0 on Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2 and Windows Server 2016. Cette prise en charge inclut également la surveillance de tous les serveurs proxy AD FS ou serveurs proxy d’application web qui prennent en charge l’authentification pour l’accès extranet.It also supports monitoring the AD FS proxy or web application proxy servers that provide authentication support for extranet access. Avec une installation simple et rapide du programme Health Agent, Azure AD Connect Health pour AD FS vous offre un ensemble de fonctionnalités clés.With an easy and quick installation of the Health Agent, Azure AD Connect Health for AD FS provides you a set of key capabilities.

Avantages clés et bonnes pratiques :Key benefits and best practices:

Principaux avantagesKey Benefits Bonnes pratiquesBest Practices
Sécurité amélioréeEnhanced security Tendances de verrouillage extranetExtranet lockout trends
Rapport sur les échecs de connexionsFailed sign-ins report
Conformité aux réglementations relatives à la confidentialitéIn privacy compliant
Obtention d’alertes pour tous les problèmes critiques liés au système ADFSGet alerted on all critical ADFS system issues Configuration et disponibilité de serveurServer configuration and availability
Performances et connectivitéPerformance and connectivity
Maintenance régulièreRegular maintenance
Facilité de déploiement et de gestionEasy to deploy and manage Installation d’agent rapideQuick agent installation
Mise à niveau automatique d’agent vers la dernière versionAgent auto upgrade to the latest
Données disponibles dans le portail en quelques minutesData available in portal within minutes
Métriques d’utilisation enrichiesRich usage metrics Utilisation des principales applicationsTop applications usage
Emplacements réseau et connexion TCPNetwork locations and TCP connection
Demandes de jetons par serveurToken requests per server
Meilleure expérience utilisateurGreat user experience Présentation sous forme de tableaux de bord du Portail AzureDashboard fashion from Azure portal
Alertes par e-mailAlerts through emails

Étapes suivantesNext steps