Selezionare il tipo di installazione da usare per Microsoft Entra Connect

Microsoft Entra Connessione ha due tipi di installazione per la nuova installazione: Express e personalizzata. Questo argomento consente di decidere quale opzione usare durante l'installazione.

Rapida

L'installazione rapida è l'opzione più comune e viene usata per circa il 90% di tutte le nuove installazioni. È stata progettata per fornire una configurazione adatta per la maggior parte degli scenari dei clienti.

Richiede:

• Una singola foresta Active Directory locale.
• Un account di amministratore dell'organizzazione che può essere usato per l'installazione.
• Meno di 100.000 oggetti nell'istanza locale di Active Directory.

Offre:

• Sincronizzazione dell'hash delle password da locale a Microsoft Entra ID per l'accesso Single Sign-On.
• Una configurazione che consente di sincronizzare utenti, gruppi, contatti e computer Windows 10.
• Sincronizzazione di tutti gli oggetti idonei in tutti i domini e tutte le unità organizzative.
• Aggiornamento automatico abilitato per garantire che venga usata sempre la versione più recente.

Casi in cui è comunque possibile usare l'installazione rapida:

• Se non si desidera sincronizzare tutte le unità organizzative, è comunque possibile usare l'installazione rapida, deselezionando Avviare il processo di sincronizzazione... * nell'ultima pagina. Eseguire quindi di nuovo l'Installazione guidata, modificare le unità organizzative nelle opzioni di configurazione e abilitare la sincronizzazione pianificata.
• Si vuole abilitare una delle funzionalità di Microsoft Entra ID P1 o P2, ad esempio il writeback delle password. Completare innanzitutto l'intera procedura di installazione rapida iniziale. Eseguire quindi di nuovo l'Installazione guidata e modificare le opzioni di configurazione.

Personalizzazione

Il percorso personalizzato offre molte più opzioni rispetto a quello rapido e deve essere usato in tutti i casi in cui l'organizzazione non dispone della configurazione indicata nella sezione precedente per l'installazione rapida.

Utilizzare quando:

• Non si ha accesso a un account amministratore dell'organizzazione in Active Directory.
• Si dispone di più foreste o si prevede di sincronizzare più foreste in futuro.
• Alcuni domini nella foresta non sono raggiungibili dal server Connect.
• Si prevede di usare la federazione o l'autenticazione pass-through per l'accesso utente.
• Si hanno più di 100.000 oggetti ed è necessario usare un'istanza completa di SQL Server.
• Si prevede di usare i filtri in base al gruppo oltre a quelli in base a dominio o unità organizzativa.

aggiornamento da DirSync

Se si usa DirSync, seguire la procedura in Eseguire l'aggiornamento da DirSync per aggiornare la configurazione esistente. Sono disponibili due diverse opzioni di aggiornamento:

• Aggiornamento sul posto, per installare Connect sullo stesso server.
• Distribuzione parallela, per installare Connect in un nuovo server mentre il server DirSync esistente è ancora operativo.

Aggiornamento da Azure AD Sync

Se si usa Azure AD Sync, è possibile seguire la stessa procedura usata per eseguire l'aggiornamento a una versione più recente di Connect. Sono disponibili due diverse opzioni di aggiornamento:

• Aggiornamento sul posto, per installare Connect sullo stesso server.
• Migrazione swing, per installare Connect in un nuovo server mentre il server Azure AD Sync esistente è ancora operativo.

Eseguire la migrazione da MIM

Se attualmente si usa Microsoft Identity Manager 2016 con Microsoft Entra Connessione or, l'unica opzione è una migrazione. Seguire la procedura descritta in swing-migration (Migrazione Swing). Nei passaggi sostituire qualsiasi menzione di Azure AD Sync con MIM 2016.

Passaggi successivi

In base all'opzione scelta, usare i contenuti a sinistra per trovare l'articolo con i passaggi dettagliati.