Implementera hantera direktautentisering (PTA)

Slutförd

Med Microsoft Entra-direktautentisering kan användarna logga in på både lokala och molnbaserade program med samma lösenord. Direktautentisering loggar in användare genom att verifiera sina lösenord direkt mot lokal Active Directory.

Aktivera funktionen

Aktivera direktautentisering via Microsoft Entra Anslut.

Om du installerar Microsoft Entra Anslut för första gången väljer du den anpassade installationssökvägen. På sidan Användarinloggning väljer du Direktautentisering som inloggningsmetod. När autentiseringsagenten har slutförts installeras den på samma server som Microsoft Entra Anslut. Dessutom är direktautentiseringsfunktionen aktiverad i klientorganisationen.

Screenshot of the Microsoft Entra Connect user interface. The User sign-in option is selected and the user has choices of different types of sign-in options.

Om du redan har installerat Microsoft Entra Anslut med hjälp av expressinstallationen eller den anpassade installationssökvägen väljer du inloggningsuppgiften Ändra användare på Microsoft Entra Anslut och väljer sedan Nästa. Välj sedan Direktautentisering som inloggningsmetod. När autentiseringsagenten har slutförts installeras den på samma server som Microsoft Entra Anslut och funktionen är aktiverad i klientorganisationen.

Screenshot of the Microsoft Entra Connect Tasks screen when you can select how users sign into Microsoft Entra ID after the on-premises connection is made.

Viktigt!

Direktautentisering är en funktion på klientnivå. Aktivering av den påverkar inloggningen för användare i alla hanterade domäner i din klientorganisation. Om du byter från Active Directory Federation Services (AD FS) (AD FS) till direktautentisering bör du vänta minst 12 timmar innan du stänger av AD FS-infrastrukturen. Den här väntetiden är att se till att användarna kan fortsätta logga in på Exchange ActiveSync under övergången.