Стратегия установки Microsoft Entra Подключение и Microsoft Entra Подключение Health

Установка Microsoft Entra Подключение

Вы можете найти скачивание для Microsoft Entra Подключение в Центре загрузки Майкрософт.

После установки следует проверить правильность работы системы и назначить пользователям лицензии.

Дальнейшие действия по установке Microsoft Entra Подключение

Дополнительные сведения об установке Microsoft Entra Подключение

Также требуется подготовиться к рабочим вопросам. Может потребоваться наличие резервного сервера, на который можно будет легко перейти в случае аварии. Если планируется часто изменять конфигурацию, следует предусмотреть сервер для промежуточного режима .

Настройка функций синхронизации

Microsoft Entra Подключение поставляется с несколькими функциями, которые можно включить или включить по умолчанию. В некоторых сценариях и топологиях может потребоваться дополнительная конфигурация некоторых функций.

Фильтрация используется, если требуется ограничить, какие объекты синхронизируются с идентификатором Microsoft Entra. По умолчанию все пользователи, контакты, группы и компьютеры с ОС Windows 10 синхронизируются. Фильтрацию можно изменить в зависимости от доменов, подразделений и атрибутов.

Синхронизация хэша паролей синхронизирует хэш паролей в Active Directory с идентификатором Microsoft Entra. Пользователи могут использовать один и тот же пароль локально и в облаке, но управление им осуществляется только из одного расположения. Так как при синхронизации паролей в качестве главного источника используется локальная служба Active Directory, вы также можете применить собственную политику паролей.

Компонент обратной записи паролей позволит вашим пользователям изменять и сбрасывать пароли в облаке, а также применять вашу локальную политику паролей.

Обратная запись устройств позволит устройству, зарегистрированному в идентификаторе Microsoft Entra, записываться обратно в локальная служба Active Directory, чтобы его можно было использовать для условного доступа.

Функция предотвращения случайного удаления включена по умолчанию и защищает облачный каталог от множества одновременных удалений. По умолчанию она позволяет сделать 500 удалений за сеанс. Этот параметр можно изменить в зависимости от размера вашей организации.

Автоматическое обновление по умолчанию включается для установки экспресс-параметров и гарантирует, что Подключение Microsoft Entra всегда обновлена с последней версией.

Дальнейшие действия по настройке функций синхронизации

Настройка синхронизации Подключение Microsoft Entra

Microsoft Entra Подключение Sync поставляется с конфигурацией по умолчанию, предназначенной для работы для большинства клиентов и топологий. Тем не менее, возникают ситуации, когда конфигурация по умолчанию не будет работать и ее необходимо скорректировать. Поддерживается внесение изменений, документированных в этом разделе и связанных статьях.

Если вы не работали ранее с топологией синхронизации, вам необходимо ознакомиться с основными сведениями и используемыми терминами, описанными в технических концепциях. Даже если некоторые вещи похожи, много изменилось и.

Конфигурация, используемая по умолчанию , может включать несколько лесов. В таких топологиях объект пользователя может быть представлен как контакт в другом лесу. У пользователя также может быть связанный почтовый ящик в другом лесу ресурсов. Поведение конфигурации по умолчанию описано в разделе пользователей и контактов.

Модель конфигурации в синхронизации называется декларативной подготовкой. Потоки дополнительных атрибутов используют функции для выражения преобразований атрибутов. Вы можете просмотреть и проверить всю конфигурацию с помощью средств, которые поставляется с microsoft Entra Подключение. Если в конфигурацию необходимо внести изменения, убедитесь, что вы придерживаетесь рекомендаций , упрощающих переход на новые выпуски.

Дальнейшие действия по настройке синхронизации Microsoft Entra Подключение

Настройка функций федерации

Microsoft Entra Подключение предоставляет несколько функций, упрощающих федерацию с идентификатором Microsoft Entra с помощью AD FS и управления доверием федерации. Microsoft Entra Подключение поддерживает AD FS в Windows Server 2012R2 или более поздней версии.

Обновите СЕРТИФИКАТ TLS/SSL фермы AD FS, даже если вы не используете Microsoft Entra Подключение для управления доверием федерации.

Добавьте сервер AD FS в ферму, чтобы расширить ее в соответствии с потребностями.

Восстановите доверие с помощью идентификатора Microsoft Entra в нескольких простых щелчках.

В AD FS можно настроить поддержку нескольких доменов. Например, у вас может быть несколько доменов верхнего уровня, которые необходимо использовать для федерации.

Если сервер ADFS не настроен на автоматическое обновление сертификатов из идентификатора Microsoft Entra или если вы используете решение, отличное от ADFS, вы получите уведомление, когда необходимо обновить сертификаты.

Дальнейшие действия по настройке функций федерации

Начало работы с Microsoft Entra Подключение Health

Чтобы приступить к работе с Microsoft Entra Подключение Health, выполните следующие действия.

1. Получите идентификатор Microsoft Entra P1 или P2 или запустите пробную версию.
2. Скачайте и установите Microsoft Entra Подключение Агенты работоспособности на серверах удостоверений.
3. Просмотрите панель мониторинга https://aka.ms/aadconnecthealthработоспособности Microsoft Entra Подключение.

Скачивание и установка агента работоспособности Microsoft Entra Подключение

• Убедитесь, что выполнены требования для Microsoft Entra Подключение Health.
• Начало работы с Microsoft Entra Подключение Health for AD FS
  • Скачайте агент работоспособности Microsoft Entra Подключение для AD FS.
  • Ознакомьтесь с инструкциями по установке.
• Начало работы с Microsoft Entra Подключение Health для синхронизации
  • Скачайте и установите последнюю версию Microsoft Entra Подключение. Агент работоспособности для синхронизации будет установлен как часть установки Microsoft Entra Подключение (версия 1.0.9125.0 или более поздней).
• Начало работы с Microsoft Entra Подключение Health for AD DS
  • Скачайте microsoft Entra Подключение Health Agent для AD DS.
  • Ознакомьтесь с инструкциями по установке.

Портал работоспособности Microsoft Entra Подключение

На портале работоспособности Microsoft Entra Подключение отображаются представления оповещений, мониторинга производительности и аналитики использования. https://aka.ms/aadconnecthealth URL-адрес переносит вас в основную колонку Microsoft Entra Подключение Health. Ее можно считать окном. В главной колонке вы увидите краткий запуск, службы в Microsoft Entra Подключение Health и дополнительные параметры конфигурации. Просмотрите снимок экрана колонки ниже и ознакомьтесь с кратким описанием содержащихся в ней элементов. После развертывания агентов служба работоспособности автоматически идентифицирует службы, которые отслеживает Microsoft Entra Подключение Health.

• Быстрый запуск. При выборе этого элемента откроется колонка быстрого запуска. Вы можете скачать microsoft Entra Подключение Health Agent, выбрав "Получить средства". Кроме того, вы также можете получить доступ к документации и оставить отзыв.
• Microsoft Entra Подключение (синхронизация): этот параметр отображает серверы Microsoft Entra Подключение, которые в настоящее время отслеживает Microsoft Entra Подключение Health. В записи Ошибки синхронизации отображаются основные ошибки синхронизации в первой подключенной службе синхронизации по категориям. При выборе записи служб синхронизации откроется колонка с сведениями о серверах Microsoft Entra Подключение. Дополнительные сведения о возможностях при использовании Microsoft Entra Подключение Health для синхронизации.
• службы федерации Active Directory (AD FS). В этом параметре отображаются все службы AD FS, которые в настоящее время отслеживает Microsoft Entra Подключение Health. Если выбрать экземпляр, откроется колонка со сведениями об этом экземпляре службы. Сюда входит обзор, свойства, оповещения, мониторинг и аналитика по использованию. Дополнительные сведения о возможностях использования Microsoft Entra Подключение Health с AD FS.
• службы домен Active Directory. В этом параметре отображаются все леса AD DS, которые в настоящее время отслеживает Microsoft Entra Подключение Health. Если выбрать лес, откроется колонка со сведениями об этом лесе. Эти сведения включают обзор основной информации, панель мониторинга контроллеров домена, панель мониторинга состояния репликации, оповещения и мониторинг. Дополнительные сведения о возможностях использования Microsoft Entra Подключение Health с AD DS.
• Настройка. В этом разделе содержатся параметры для включения или отключения следующих компонентов:
  • Доступ к данным из целостности каталога Microsoft Entra корпорацией Майкрософт только для устранения неполадок: если этот параметр включен, корпорация Майкрософт может получить доступ к тем же данным, которые просматриваются пользователем. Эти сведения могут быть полезны для устранения неполадок и предоставления необходимой помощи. Этот параметр по умолчанию отключен.
• Раздел Управление доступом на основе ролей (IAM) предназначен для управления доступом к данным Connect Health с помощью ролей.

Next Steps

• Оборудование и предварительные требования
• Стандартные параметры
• Настраиваемые параметры
• Синхронизации хэша паролей
• Сквозная проверка подлинности
• Microsoft Entra Подключение и федерация
• Установка агентов работоспособности Microsoft Entra Подключение
• Синхронизация Подключение Microsoft Entra