Vereisten voor integratie met Active Directory

Het volgende document bevat de vereisten voor integratie met Active Directory.

Cloudsynchronisatie

Vereiste	Beschrijving en meer vereisten
Windows Server 2016 of hoger die:	• 4 GB RAM of meer • .NET 4.7.1 runtime of hoger • Lid van een domein• PowerShell-uitvoeringsbeleid ingesteld op Niet-gedefinieerd of RemoteSigned • TLS 1.2 ingeschakeld
Active Directory	• On-premises AD met forestfunctionaliteitsniveau 2003 of hoger
Microsoft Entra-tenant	• Een tenant in Azure die wordt gebruikt om te synchroniseren vanuit on-premises

Vereiste	Beschrijving en meer vereisten
Domein-/ondernemingsbeheerder	Vereist om de agent op de server te installeren en het gMSA-serviceaccount te maken.
Beheerder van hybride identiteit	Vereist voor het configureren van cloudsynchronisatie. Dit account kan geen gastaccount zijn.
gMSA-serviceaccount	Vereist om de agent uit te voeren.

Zie Vereisten voor cloudsynchronisatie voor meer informatie over de cloudsynchronisatieaccounts en het instellen van een aangepast gMSA-account.

Vereiste	Beschrijving en meer vereisten
Windows Server 2016 of hoger die:	• 4 GB RAM of meer • .NET 4.6.2 runtime of hoger • Lid van een domein• PowerShell-uitvoeringsbeleid ingesteld op RemoteSigned • TLS 1.2 ingeschakeld • Als federatie wordt gebruikt, moeten de AD FS-servers Windows Server 2012 R2 of hoger zijn en moet TLS/SSL-certificaten worden geconfigureerd.
Active Directory	• On-premises AD met forestfunctionaliteitsniveau 2003 of hoger • een beschrijfbare domeincontroller
Microsoft Entra-tenant	• Een tenant in Azure die wordt gebruikt om te synchroniseren vanuit on-premises
SQL Server	Microsoft Entra Connect vereist een SQL Server-database voor het opslaan van identiteitsgegevens. Standaard is er een SQL Server 2019 Express LocalDB (een light-versie van SQL Server Express) geïnstalleerd. Zie Microsoft Entra Verbinding maken SQL Server-vereisten voor meer informatie over het gebruik van een SQL-server

Vereiste	Beschrijving en meer vereisten
Ondernemingsbeheerder	Vereist voor het installeren van Microsoft Entra Verbinding maken.
Beheerder van hybride identiteit	Vereist voor het configureren van cloudsynchronisatie. Dit account kan geen gastaccount zijn. Dit account moet een school- of organisatieaccount zijn en kan geen Microsoft-account zijn.
Aangepaste instellingen	Als u het installatiepad voor aangepaste instellingen gebruikt, hebt u meer opties. U kunt de volgende informatie opgeven: • AD DS Verbinding maken or account• ADSync-serviceaccount • Microsoft Entra Verbinding maken or-account. Zie Aangepaste installatie-instellingen voor meer informatie.

Zie Microsoft Entra Verbinding maken: Accounts en machtigingen voor meer informatie over de Microsoft Entra Verbinding maken-accounts.