Azure AD Connect - бул Microsoft продуктусу, ал негизинен жергиликтүү Active Directory жана Azure Active Directoryге үзгүлтүксүз экспозицияны камсыз кылуу үчүн иштелип чыккан. Ал бир катар технологияларды камтыйт:

Azure AD Connect Sync
Azure AD Connect Health
ADFS (Active Directory Federation Services)
PHS/PTA/SSSO даярдоо туташтыргычы

Негизги компонент (жана адамдар "Azure AD Connect" деп айтканда эмнени билдирет) - Azure AD Connect Sync. Бул AD (Active Directory) жана Azure AD ортосунда иштөө үчүн иштелип чыккан синхрондоштуруу кызматы (бирок ал дагы көп нерсени жасай алат). Интерфейс FIM же MIM синхрондоштуруу кызматынын менеджерине окшош (жана бул FIM 2010 негизделген), бирок башкаруу агенттеринин ("туташтыргычтар") бир топ азыраак түрлөрү бар.

Маанилүү айырмачылык, синхрондоштуруу эрежелери FIM же MIM эрежелерине анча дал келбейт жана атайын интерфейсте, толугу менен колдонуучу интерфейси аркылуу конфигурацияланат (коддоштуруу жок).

Содержание

Azure AD Connect колдонуу боюнча мыкты тажрыйбалар

1. Azure AD Connect иштеткен серверди коопсуздандырыңыз.

Azure AD Connect агентин иштеткен сервер коопсуз экенин текшериңиз. Кайсы аккаунттардын серверге кире аларын чектеңиз, айрыкча жергиликтүү администратор укугу бар аккаунттар. Ошондой эле серверге физикалык кирүү мүмкүнчүлүгүн көзөмөлдөө жана күчтүү сырсөз саясатын колдонуу керек болот. Эгер сиз башка колдонуучуларга Azure AD Connect синхрондоштуруу куралына кирүүгө уруксат беришиңиз керек болсо, аларды жергиликтүү сервериңиздеги ADSyncAdmins тобуна кошсоңуз болот. Адаттагыдай эле, муну жасоодон мурун алар куралга жетүү керек экендигин текшериңиз.

2. Кайсы колдонуучу жана топ объекттери Azure AD менен шайкештештириле аларын аныктаңыз.

Демейки боюнча, бардык колдонуучу жана топ объекттери Azure AD менен шайкештирилет. Бирок, көптөгөн жергиликтүү топторду булут менен шайкештештирүүнүн кереги жок. Чынында, алардын көбү кереги жок болушу мүмкүн. Azure AD Connect колдонуп жатасызбы же жокпу, бардык ашыкча топторду жергиликтүү ADдан алып салуу сунушталат. Сиз ошондой эле ар кандай тиешеси жок топторду жок кылуу үчүн синхрондоштуруу модулунун чыпкалоо мүмкүнчүлүктөрүн колдоно аласыз. Ошондой эле кандайдыр бир маанилүү өзгөртүүлөрдү киргизүүдөн мурун пландаштырылган синхрондоштуруу тапшырмасын убактылуу өчүрүү сунушталат, анткени бул Azure AD жана сиздин жергиликтүү чөйрөңүздүн ортосунда каталарды автоматтык түрдө шайкештештирүүнүн алдын алат.

3. Жергиликтүү администратор топторун Azure AD менен шайкештирбеңиз.

Администратор топторун Azure AD менен шайкештештирүүгө эч кандай себеп жок, анткени алар сиздин жергиликтүү чөйрөңүзгө мүнөздүү, ошондуктан булут чөйрөңүзгө тиешеси жок. Чынында, бул керексиз тобокелдиктерди гана жаратат, анткени көбүрөөк потенциалдуу душмандар кайсы топторду (демек, администраторлорду) бутага алуу керектигин билишет.

4. Шайкештештирүү цикли жумасына жок дегенде бир жолу иштешин текшериңиз.

Демейки боюнча, синхрондоштуруу цикли ар 30 мүнөт сайын иштейт. Эгер сиз синхрондоштуруу циклин кандайдыр бир себептерден улам өзгөртүүнү чечсеңиз, ал кеминде 7 күндө бир жолу иштеп турушун Microsoft сунуштайт. Антпесе, толук синхрондоштурууну иштетүү менен чечиле турган көйгөйлөр пайда болушу мүмкүн. Бул көп убакыт талап кылынышы мүмкүн.

5. AD Connect ишенимдүү резервдик көчүрүү жана калыбына келтирүү чечими болот деп күтпөңүз.

Azure AD Connection сиздин булуттагы дайындарыңызды сиздин жергиликтүү AD чөйрөңүз менен шайкештештире турганы чын, бирок аны ишенимдүү камдык көчүрмөнү сактоо жана калыбына келтирүү чечими катары карабоо керек. Көйгөй, Azure AD объектилери аларды колдонгон булут кызматтарына мүнөздүү белгилүү атрибуттарды камтыйт.

Эгер сиз Azure ADдеги объектти кокусунан жок кылсаңыз жана ошентип жергиликтүү резервдик көчүрмөнү калыбына келтирүүгө аракет кылсаңыз, бул атрибуттар жоголот. Бул учурда, калыбына келтирилген нерселер Microsoft 365, Командалар, SharePoint Online, OneDrive же башка булут кызматтарында жеткиликтүү болбойт. Ошол эле көйгөй объекттин өзүнө эмес, объектинин атрибуттарын алып салганда пайда болот. Ошондуктан, Azure AD Connect'ке таянбастан, ишкана деңгээлиндеги резервдик көчүрмөнү жана калыбына келтирүүчү чечимди колдонуу маанилүү.

6. Azure AD аккаунттарын администратор укуктары менен коргоңуз

Бардык администратор эсептерине алдын ала аныкталган ролдор ыйгарылганын текшериңиз. Глобалдык администратор каттоо эсеби Azure AD чөйрөңүздөгү бардык административдик жөндөөлөргө кирүү мүмкүнчүлүгүнө ээ болгондуктан, бул ролго бештен ашык адам дайындалбаганын текшериңиз. Колдонуу көп факторлуу аутентификация (MFA), идентификацияга кирүү башкаруусу (IAM) жана глобалдык администратор эсебин жана башка административдик эсептерди коргоо үчүн реалдуу убакытта өзгөртүү аудити чечими.

Корутунду

Дагы эле суроолоруңуз барбы? Жөн гана биз менен байланышыңыз. Fanetech Казакстандагы Microsoftтун алтын өнөктөшү. Биз сизге жеке аккаунтуңуз аркылуу ыңгайлуу башкаруу менен оптималдуу Microsoft лицензия пакеттерин тандоого жардам беребиз.

Azure AD Connect мыкты тажрыйбалары