Skip to main content

Featured

Microsoft Entra B2B, B2C e Cross-Tenant Synchronization: entenda as diferenças e quando usar cada modelo

  À medida que as organizações adotam ambientes multicloud, aplicações SaaS e estruturas corporativas distribuídas, a identidade deixa de estar limitada aos funcionários de uma única empresa. Clientes precisam acessar aplicações. Fornecedores precisam colaborar em projetos. Empresas do mesmo grupo precisam compartilhar recursos. Subsidiárias podem possuir tenants Microsoft Entra separados. Apesar de todos esses cenários envolverem identidades externas , eles não são a mesma coisa.  Dentro do ecossistema Microsoft, três conceitos costumam gerar bastante confusão:  Microsoft Entra B2B,  Microsoft Entra External ID para cenários B2C e  Cross-Tenant Synchronization. Os três trabalham com identidades externas, mas possuem objetivos, arquiteturas e casos de uso diferentes. Microsoft Entra B2B: colaboração entre empresas O Microsoft Entra B2B (Business-to-Business) foi criado principalmente para permitir que uma organização colabore com usuários de outras organizações...
Post a Comment
Read more

Instalar e configurar o Microsoft Entra Cloud Sync


O que é o Microsoft Entra Cloud Sync?

O Microsoft Entra Cloud Sync é uma solução leve e moderna que facilita a sincronização de objetos do Active Directory local com o Microsoft Entra ID. Utilizando um agente de provisionamento baseado em nuvem, ele oferece alta disponibilidade, tolerância a falhas e é ideal para ambientes híbridos e multinuvem. Diferentemente do Microsoft Entra Connect Sync, o Cloud Sync é mais adequado para cenários que exigem sincronizações frequentes e descentralizadas.

Etapas para Instalar e Configurar o Microsoft Entra Cloud Sync

  1. Pré-requisitos:

    • Servidor Windows Server 2016 ou superior.

    • Conta com privilégios de administrador global no Microsoft Entra ID.

    • Conta de administrador de domínio no Active Directory local.(Office365Concepts)

  2. Download e Instalação do Agente de Provisionamento:

    • Acesse o portal do Microsoft Entra em entra.microsoft.com.

    • Navegue até Microsoft Entra ID > Microsoft Entra Connect > Cloud Sync > Agentes.

    • Clique em Download do agente local e aceite os termos para iniciar o download.

    • Execute o instalador AADConnectProvisioningAgentSetup.exe no servidor.(MK Muthupandi, Office365Concepts, Microsoft Learn)

  3. Configuração do Agente:

    • Após a instalação, o assistente de configuração será iniciado.

    • Selecione Provisionamento baseado em RH (Workday e SuccessFactors) / Microsoft Entra Connect Cloud Sync.

    • Autentique-se com a conta de administrador global do Microsoft Entra ID.

    • Configure uma conta de serviço gerenciada de grupo (gMSA) para o agente.

    • Conecte-se ao Active Directory local fornecendo as credenciais de administrador de domínio.(Microsoft Learn)

  4. Configuração da Sincronização:

    • No portal do Microsoft Entra, vá para Microsoft Entra ID > Microsoft Entra Connect > Cloud Sync.

    • Clique em Nova configuração e selecione Sincronização do AD para o Microsoft Entra ID.

    • Escolha o domínio do Active Directory local e habilite a sincronização de hash de senha, se desejado.

    • Defina filtros de escopo para especificar quais objetos serão sincronizados.

    • Mapeie os atributos entre o Active Directory local e o Microsoft Entra ID conforme necessário.

    • Teste a configuração antes de ativá-la para garantir que tudo esteja funcionando corretamente.

    • Ative a configuração para iniciar a sincronização dos objetos.(Microsoft Learn)

Benefícios do Microsoft Entra Cloud Sync

  • Alta Frequência de Sincronização: Sincronizações ocorrem a cada 2 minutos, proporcionando atualizações quase em tempo real.

  • Alta Disponibilidade: Suporte para múltiplos agentes de provisionamento para redundância.

  • Gerenciamento Centralizado: Configuração e monitoramento centralizados através do portal do Microsoft Entra.

  • Suporte a Ambientes Complexos: Ideal para organizações com múltiplos domínios ou ambientes multinuvem.

Para mais:

Install your synchronization tool - Microsoft Entra ID | Microsoft Learn
Microsoft Entra Cloud Sync new agent configuration - Microsoft Entra ID | Microsoft Learn

Comments

Post a Comment