Microsoft 365-integratie met on-premises omgevingenMicrosoft 365 integration with on-premises environments

Dit artikel is van toepassing op Microsoft 365 Enterprise en Office 365 Enterprise.This article applies to both Microsoft 365 Enterprise and Office 365 Enterprise.

U kunt Microsoft 365 integreren met uw bestaande on-premises Active Directory Domain Services (AD DS) en met on-premises installaties van Exchange Server, Skype voor bedrijven server 2015 of SharePoint Server.You can integrate Microsoft 365 with your existing on-premises Active Directory Domain Services (AD DS) and with on-premises installations of Exchange Server, Skype for Business Server 2015, or SharePoint Server.

  • Wanneer u ACTIVEert, kunt u gebruikersaccounts voor beide omgevingen synchroniseren en beheren.When you integrate AD DS, you can synchronize and manage user accounts for both environments. U kunt ook wachtwoord hash-synchronisatie (PHS) of eenmalige aanmelding (SSO) toevoegen, zodat gebruikers zich kunnen aanmelden bij beide omgevingen met hun on-premises referenties.You can also add password hash synchronization (PHS) or single sign-on (SSO) so users can log on to both environments with their on-premises credentials.
  • Als u integratie met lokale server producten uitvoert, maakt u een hybride omgeving.When you integrate with on-premises server products, you create a hybrid environment. Een hybride omgeving kan u helpen bij het migreren van gebruikers of gegevens naar Microsoft 365, of u kunt in de Cloud bepaalde gebruikers of bepaalde informatie on-premises blijven hebben.A hybrid environment can help as you migrate users or information to Microsoft 365, or you can continue to have some users or some information on-premises and some in the cloud. Zie voor meer informatie over hybride omgevingen hybride Cloud.For more information about hybrid environments, see hybrid cloud.

U kunt ook de Azure Active Directory (Azure AD) adviseurs voor aangepaste instellingsrichtlijnen gebruiken in het Microsoft 365-Beheercentrum (u moet zijn aangemeld bij Microsoft 365):You can also use the Azure Active Directory (Azure AD) advisors for customized setup guidance in the Microsoft 365 admin center (you must be signed in to Microsoft 365):

Voordat u begintBefore you begin

Voordat u Microsoft 365 en een lokale omgeving integreert, moet u ook netwerk planning en prestaties optimaliseren.Before you integrate Microsoft 365 and an on-premises environment, you also need to do network planning and performance tuning. U kunt ook inzicht krijgen in de beschikbare identiteits modellen.You will also want to understand the available identity models.

Zie Microsoft 365-accounts beheren voor een lijst met hulpmiddelen die u kunt gebruiken voor het beheren van gebruikersaccounts van microsoft 365.See manage Microsoft 365 accounts for a list of tools you can use to manage Microsoft 365 user accounts.

Microsoft 365 integreren met Active DirectoryIntegrate Microsoft 365 with AD DS

Als u beschikt over bestaande gebruikersaccounts in AD DS, wilt u niet al deze accounts opnieuw maken in Microsoft 365 en risico, waarbij de verschillen of fouten tussen de omgevingen worden geïntroduceerd.If you have existing user accounts in AD DS, you don't want to re-create all of those accounts in Microsoft 365 and risk introducing differences or errors between the environments. Met adreslijstsynchronisatie kunt u de accounts in uw on-premises en online omgevingen spiegelen.Directory synchronization helps you mirror those accounts between your on-premises and online environments. Met adreslijstsynchronisatie hoeven gebruikers geen nieuwe informatie voor elke omgeving te onthouden en hoeft u niet twee keer accounts te maken of bij te werken.With directory synchronization, your users don't have to remember new information for each environment, and you don't have to create or update accounts twice. U moet uw on-premises adreslijst voorbereiden op adreslijstsynchronisatie.You will need to prepare your on-premises directory for directory synchronization.

Adreslijstsynchronisatie gebruiken om on-premises en online gegevens van gebruikersaccounts gesynchroniseerd te houden

Als u wilt dat gebruikers zich kunnen aanmelden bij Microsoft 365 met hun on-premises referenties, kunt u ook eenmalige aanmelding configureren.If you want users to be able to log on to Microsoft 365 with their on-premises credentials, you can also configure SSO. Met eenmalige aanmelding is Microsoft 365 geconfigureerd voor het vertrouwen van de on-premises omgeving voor gebruikersauthenticatie.With SSO, Microsoft 365 is configured to trust the on-premises environment for user authentication.

Met eenmalige aanmelding is hetzelfde account beschikbaar in de on-premises omgeving en de online omgeving

Adreslijstsynchronisatie met of zonder wachtwoord-hash-synchronisatie of Pass Through-verificatie (PTA)Directory synchronization with or without password hash synchronization or pass-through authentication (PTA)

Een gebruiker meldt zich aan bij hun on-premises omgeving met hun gebruikersaccount (DOMEIN\gebruikersnaam).A user logs on to their on-premises environment with their user account (domain\username). Wanneer ze naar Microsoft 365 gaan, moeten ze zich opnieuw aanmelden met hun werk-of schoolaccount (user@domain.com).When they go to Microsoft 365, they must log on again with their work or school account (user@domain.com). De gebruikersnaam is hetzelfde in beide omgevingen.The user name is the same in both environments. Wanneer u PHS of PTA toevoegt, heeft de gebruiker hetzelfde wachtwoord voor beide omgevingen, maar deze referenties moeten opnieuw worden opgegeven bij het aanmelden bij Microsoft 365.When you add PHS or PTA, the user has the same password for both environments, but will have to provide those credentials again when logging on to Microsoft 365. Adreslijstsynchronisatie met PHS is de meestgebruikte adreslijstsynchronisatie.Directory synchronization with PHS is the most commonly used directory synchronization .

Als u adreslijstsynchronisatie wilt instellen, gebruikt u Azure AD Connect.To set up directory synchronization, use Azure AD Connect. Zie adreslijstsynchronisatie instellen voor Microsoft 365 en Azure AD Connect met expres instellingenvoor instructies.For instructions, see Set up directory synchronization for Microsoft 365 and Azure AD Connect with express settings.

Meer informatie over het voorbereiden van adreslijstsynchronisatie met Microsoft 365.Learn more about preparing for directory synchronization to Microsoft 365.

Adreslijstsynchronisatie met SSODirectory synchronization with SSO

Een gebruiker meldt zich aan bij hun on-premises omgeving met hun gebruikersaccount.A user logs on to their on-premises environment with their user account. Wanneer de persoon naar Microsoft 365 gaat, meldt u zich automatisch aan of worden ze aangemeld met de referenties die ze voor hun on-premises omgeving gebruiken.When they go to Microsoft 365, they are either logged on automatically, or they log on using the same credentials they use for their on-premises environment (domain\username).

Voor het instellen van eenmalige aanmelding gebruikt u ook Azure AD Connect.To set up SSO you also use Azure AD Connect. Voor instructies raadpleegt u aangepaste installatie van Azure AD Connect.For instructions, see Custom installation of Azure AD Connect.

Zie voor meer informatie eenmalige aanmelding.For more information, see single sign-on.

Azure AD ConnectAzure AD Connect

Azure AD Connect vervangt oudere versies van hulpmiddelen voor identiteits integratie, zoals DirSync en Azure AD-synchronisatie. Als u wilt bijwerken van Azure Active Directory-synchronisatie met Azure AD Connect, raadpleegt u de upgrade-instructies.Azure AD Connect replaces older versions of identity integration tools such as DirSync and Azure AD Sync. If you want to update from Azure Active Directory Sync to Azure AD Connect, see the upgrade instructions.

Zie ookSee also

Overzicht van Microsoft 365 EnterpriseMicrosoft 365 Enterprise overview