مايكروسوفت إنترا كونكت

يُعدّ Microsoft Entra Connect (المعروف سابقًا باسم Azure AD Connect ) ^{[ 1 ]} أداةً لربط بنية الهوية المحلية بـ Microsoft Entra ID . يقوم المعالج بنشر وتكوين المتطلبات الأساسية والمكونات اللازمة للاتصال، بما في ذلك جدولة المزامنة وطرق المصادقة. ^{[ 2 ]} يشمل Entra Connect وظائف كانت تُصدر سابقًا باسم Dirsync وAAD Sync. لم تعد هذه الأدوات تُصدر بشكل منفصل، وسيتم تضمين جميع التحسينات المستقبلية في تحديثات Entra Connect. ^{[ 3 ] [ 4 ]}

يقوم Microsoft Entra Connect بمزامنة الكائنات المحلية الموجودة في Active Directory مع خدمة Azure AD المقابلة ضمن مستأجر Microsoft 365. ^{[ 5 ]} تشمل الكائنات المحلية المدعومة حسابات المستخدمين، وعضويات المجموعات، وتجزئات بيانات الاعتماد. ^{[ 6 ]} يمكن تهيئة المزامنة للعمل في تكوينات تدفق ثنائية الاتجاه. في التكوين أحادي الاتجاه، تؤدي التغييرات التي تُجرى على كائن محليًا إلى تحديث الكائن المقابل في Azure AD. أما تكوينات المزامنة ثنائية الاتجاه فتسمح بإجراء تغييرات على الكائنات إما محليًا أو داخل Azure AD/Microsoft 365 وتحديث الكائن المقابل في الطرف الآخر. ^{[ 7 ]}

تم إطلاق Azure AD Connect (الآن Entra Connect) للجمهور في 24 يونيو 2015 ^{[ 8 ]} ، وهو حاليًا الإصدار 2.1.16.0 ^{[ 9 ]} . في 31 أغسطس 2022، تم إيقاف جميع إصدارات 1.x من Azure AD Connect. وفي 15 مارس 2023، سيتم إيقاف الإصدارات من 2.0.3.0 إلى 2.0.91.0.

يقدم الإصدار الحالي الخيارات عالية المستوى التالية: ^{[ 10 ]}

يمكن للمؤسسات التي لديها نشر Dirsync حالي الترقية في مكانها (للدلائل التي تحتوي على أقل من 50000 عنصر) أو ترحيل إعدادات Dirsync الخاصة بها إلى Entra Connect.

تُعدّ الإعدادات السريعة الخيار الافتراضي، وتُفعّل مزامنة كلمات المرور باستخدام خيار مزامنة تجزئة كلمات المرور لنطاق Active Directory محليّ ذي نطاق واحد وغابة واحدة. يتيح ذلك المصادقة والتفويض للوصول إلى الموارد في Azure/Microsoft 365 استنادًا إلى كلمات مرور Active Directory.

باستخدام الإعدادات المخصصة، يستطيع المسؤول ربط نطاق واحد أو أكثر من نطاقات Active Directory وغاباتها، والاختيار بين مزامنة تجزئة كلمات المرور، والمصادقة المباشرة، وخدمات Active Directory Federation Services (AD FS) للمصادقة. كما تتيح الإعدادات المخصصة للمسؤول اختيار خيارات المزامنة، مثل إعادة تعيين كلمة المرور وكتابتها مرة أخرى، ونشر Exchange المختلط.

عندما يقوم مسؤول النظام بتثبيت وتشغيل معالج Microsoft Entra Connect، فإنه ينفذ الخطوات التالية:

1. يقوم بتثبيت المتطلبات الأساسية مثل .NET Framework ووحدة Azure Active Directory PowerShell ومساعد تسجيل الدخول إلى خدمات Microsoft Online
2. يقوم بتثبيت وتكوين مكون المزامنة (المعروف سابقًا باسم AAD Sync) لمجموعة واحدة أو أكثر من مجموعات Active Directory، ويُمكّن المزامنة في مستأجر Azure AD
3. يقوم هذا الإعداد بتكوين إما مزامنة تجزئة كلمة المرور أو AD FS مع وكيل تطبيق الويب، وذلك بناءً على خيار المصادقة الذي اختاره المسؤول، ويتضمن أي تكوين مطلوب في Azure.

تتيح وحدة Azure AD PowerShell للمسؤولين تحكمًا دقيقًا في سلوكيات المزامنة. ^{[ 13 ]} لبدء العمل مع وحدة Azure AD PowerShell، يجب استيرادها:

استيراد الوحدة النمطية AzureAD

لتشغيل عملية مزامنة يدوية مع الإعدادات الحالية:

#حدد دلتا لمزامنة الكائنات التي تم تحديثها فقط منذ آخر مزامنة. بدء دورة مزامنة Azure Active Directory - نوع السياسة دلتا#حدد القيمة الأولية لمزامنة جميع الكائنات Start-AADSyncSyncCycle -PolicyType Initial

لاسترداد إعدادات جدول المزامنة الحالية:

#عرض إعدادات تكوين جدول المزامنة Get-ADSyncScheduler <# AllowedSyncCycleInterval : hh:mm:ss CurrentEffectiveSyncCycleInterval : hh:mm:ss CustomizedSyncCycleInterval : hh:mm:ss NextSyncCyclePolicyType : Delta/Initial NextSyncCycleStartTimeInUTC : MM/DD/YYY hh:mm:ss AM/PM PurgeRunHistoryInterval : DD:hh:mm:ss SyncCycleEnabled : True/False MaintenanceEnabled : True/False StagingModeEnabled: : True/False SchedulerSuspended: : True/False #>

لتغيير إعدادات جدول المزامنة الحالي:

Set-ADSyncScheduler - $Setting $Value