Azure AD Connect Çok Kiracılı Eşitleme nasıl kurulur
Azure AD Connect Çok Kiracılı eşitleme kısa süre önce küresel olarak kullanılabilir hale geldi. Bu, artık Active Directory'deki aynı nesneyi birden fazla Azure Active Directory kiracısıyla senkronize edebileceğiniz anlamına gelir. Bu yazıda Azure AD Connect'ten, yeni çok kiracılı senkronizasyon özelliklerinden ve bunun uygulanmasını isteyebileceğiniz bazı senaryolardan bahsedeceğiz.
Sayfa İçeriği
Yeni Azure AD Connect Çok kiracılı senkronizasyon özellikleri
Azure AD Connect Çok kiracılı eşitlemenin kullanılması gereken senaryolar
Azure AD Connect Çok kiracılı senkronizasyonu uygulama
Özet
Yeni Azure AD Connect Çok kiracılı senkronizasyon özellikleri
Azure AD Connect Çok Kiracılı Eşitleme, aynı şirket içi Active Directory'ye birden çok Azure AD Connect sunucusu yüklemenize ve nesnelerinizi Birden Çok Azure AD Kiracısıyla eşitlemenize olanak tanır.
Daha önce şirket içi Active Directory'nizi yalnızca tek bir Azure AD kiracısıyla eşitleyebiliyordunuz. Aşağıdakiler de dahil olmak üzere desteklenen çeşitli topolojiler vardır: tek şirket içi AD'den Tek Azure AD Kiracısına veya Birden fazla şirket içi AD'den tek Azure AD Kiracısına.
Yeni Azure AD Connect Çoklu Kiracı eşitleme özelliği, şirket içi Active Directory'nizdeki aynı nesneyi birden çok Azure Active Directory kiracısıyla eşitlemenize olanak tanır. Azure AD Connect'inizi birden fazla kiracıya bağlanacak şekilde ayarlarsanız yalnızca birincil Azure AD Kiracınızla iki yönlü eşitleme oluşturabilirsiniz. Sonraki Azure AD kiracıları tek yönlü bir eşitleme olacaktır.
Azure AD Connect Çok kiracılı eşitlemenin kullanılması gereken senaryolar
Senaryo 1
Azure AD Connect aracılığıyla bir Azure Active Directory kiracısıyla eşitlenen tek bir şirket içi Active Directory kiracınız var. Tüm senkronize kullanıcıların birincil UPN'si ourcloudnetwork.com'dur. Potansiyel müşterilere yeni bir üçüncü taraf ürününün tanıtımını yapmak için ocndemo.com birincil etki alanıyla yeni bir Azure AD kiracısı oluşturmak istiyorsunuz. Tüm kurumsal ve demo kullanıcı hesaplarınızı tek Active Directory ormanı üzerinden yönetmek istiyorsunuz.
Bu senaryoda, ocndemo'nun yeni etki alanını satın alabilir ve bunu yerel Active Directory'nize ekleyebilirsiniz. Azure AD Connect Çok kiracılı eşitleme özelliği daha sonra bu kullanıcı hesaplarını demo kiracınızla eşitlemek için kullanılabilir.
Senaryo 2
Azure AD Connect aracılığıyla bir Azure Active Directory kiracısıyla eşitlenen tek bir şirket içi Active Directory kiracınız var. Tüm senkronize kullanıcıların birincil UPN'si ourcloudnetwork.com'dur. Şirketiniz yakın zamanda ocndemo.com adında başka bir kuruluşu satın aldı. Yakın zamanda tüm şirket içi cihazlarını Active Directory'nize entegre ettiniz; ocndemo.com'daki her kullanıcıya ayrıca Active Directory'nizde bir yerel kullanıcı hesabı oluşturuldu ve ocndemo.com'un birincil UPN'si verildi.
ocndemo.com, taşınamayan, köklü bir Microsoft 365 ve Azure Active Directory kiracısına sahiptir. Ocndemo kullanıcıları için tüm yerel kullanıcı hesabı parolalarının mevcut Azure Active Directory kiracılarıyla senkronize olmasını sağlamak istiyorsunuz. Yine bu senaryoda, her kullanıcının şirket içi Active Directory hesabını Azure Active Directory kullanıcı hesabıyla eşleştirmek ve senkronize etmek için Azure Active Directory Çok kiracılı senkronizasyon özelliğini kullanabilirsiniz.
Azure AD Connect Çok kiracılı senkronizasyonu uygulama
Bilmeniz gerekenler!
- Aynı nesneyi birden fazla Azure AD Kiracısıyla eşitliyorsanız şirket içi nesneyle Azure'daki nesneyi eşleştirmek için aynı kaynak bağlantısını kullanabilirsiniz.
- Aynı nesneyi Azure Ticari, Azure Kamu veya Azure Çin gibi farklı Azure ortamlarıyla eşitleyebilirsiniz.
- Aynı nesneyi birden çok kiracıyla eşitlemek için tek bir Azure AAD Connect Sunucusu kullanamazsınız. Aynı Active Directory içinde ayrı bir AAD Connect sunucusunun kullanılması gerekecektir. Bu, her AAD Connect sunucusunun etki alanına katılması gerektiği anlamına gelir.
- Farklı kiracılarla senkronizasyon yapıyorsanız, birincil AD Connect sunucunuzla karşılaştırıldığında farklı kapsamlar ve kurallar seçebilirsiniz.
- Aynı özel etki alanını birden fazla Azure AD kiracısında kullanamazsınız. Bu gönderinin üst kısmındaki aynı şirket içi aktif dizini birden fazla alan adı veya takma adla gösterdiğimiz resme tekrar bakın.
- Aynı nesneyi birden fazla Azure AD kiracısıyla eşitlerken Parola Hash Eşitleme ve Parola Geri Yazmayı kullanabilirsiniz. Bir kiracının parolasını değiştirdiğinizde diğerinin üzerine yazılacaktır.
- Birden fazla kiracıda Sorunsuz SSO ve Hibrit Azure AD Katılımının yapılandırılması desteklenmez.
- Cihaz nesnelerini birden fazla Azure kiracısıyla (ancak yalnızca bir kiracıyla) senkronize edebilirsiniz ve cihaza güvenecek şekilde yapılandırabilirsiniz.
Öncelikle şirket içi tek AD Eşitleme Sunucunuz ve tek Azure AD Kiracınızla yapılandırılmış Azure AD Connect'e sahip olduğunuzdan emin olmanız gerekir. Azure AD Sync'i yükleme ve yapılandırma konusunda bilginiz yoksa Azure AD Connect'i Yükleme hakkındaki yayınımıza göz atın. AAD Connect'in en son sürümünün kurulu olduğundan emin olun!
Bunu yerine getirdikten sonra sonraki adımlara hazırsınız; aşağıdakilerin yerinde olduğundan emin olun:
- Şirket içi Active Directory'nize eklenen tüm ek özel alanlar
- Gerekli özel etki alanlarının eklendiği ikinci bir Azure Active Directory kiracısı
- Etki alanına katılmış ikinci bir üye sunucu
Özet
Azure AD Connect, şirket içi AD Ormanındaki aynı nesneyi birden çok Azure Active Directory kiracısına eşitlemek için kullanılabilir. Özellik şu anda genel önizleme aşamasındadır ve üretimde kullanılması önerilmez. Ancak bu özellik, hibrit kimlik gereksinimlerinizi karşılamanıza yardımcı olmak için çeşitli senaryolarda kullanışlıdır.