Cómo configurar la sincronización multiinquilino de Azure AD Connect
La sincronización multiinquilino de Azure AD Connect acaba de estar disponible a nivel mundial. Esto significa que ahora puede sincronizar el mismo objeto en Active Directory con varios inquilinos de Azure Active Directory. En esta publicación, hablaremos sobre Azure AD Connect, las nuevas funciones de sincronización multiinquilino y algunos escenarios en los que es posible que desee implementar esto.
Contenido de la página
Las nuevas funciones de sincronización multiinquilino de Azure AD Connect
Escenarios en los que se debe usar la sincronización multiinquilino de Azure AD Connect
Implementación de la sincronización multiinquilino de Azure AD Connect
Resumen
Las nuevas funciones de sincronización multiinquilino de Azure AD Connect
Azure AD Connect Multi-Tenant Sync le permite instalar varios servidores de Azure AD Connect en el mismo Active Directory local y sincronizar sus objetos con varios inquilinos de Azure AD.
Anteriormente, solo podía sincronizar su Active Directory local con un único inquilino de Azure AD. Hay varias otras topologías admitidas que incluyen; Un solo AD local a un solo inquilino de Azure AD o varios AD local a un solo inquilino de Azure AD.
La nueva característica de sincronización multiinquilino de Azure AD Connect le permitirá sincronizar el mismo objeto en su Active Directory local con varios inquilinos de Azure Active Directory. Si configura Azure AD Connect para conectarse a varios inquilinos, solo podrá crear una sincronización bidireccional con su inquilino principal de Azure AD. Los siguientes inquilinos de Azure AD serán una sincronización unidireccional.
Escenarios en los que se debe usar la sincronización multiinquilino de Azure AD Connect
Escenario 1
Tiene un único inquilino de Active Directory local que se sincroniza con un inquilino de Azure Active Directory a través de Azure AD Connect. El UPN principal de todos los usuarios sincronizados es ourcloudnetwork.com. Desea crear un nuevo inquilino de Azure AD con el dominio principal de ocndemo.com para realizar una demostración de un nuevo producto de terceros a clientes potenciales. Desea administrar todas las cuentas de usuario corporativas y de demostración a través del único bosque de Active Directory.
En este escenario, puede comprar el nuevo dominio de ocndemo y agregarlo a su Active Directory local. Luego, la característica de sincronización multiinquilino de Azure AD Connect se puede usar para sincronizar estas cuentas de usuario con su inquilino de demostración.
Escenario 2
Tiene un único inquilino de Active Directory local que se sincroniza con un inquilino de Azure Active Directory a través de Azure AD Connect. El UPN principal de todos los usuarios sincronizados es ourcloudnetwork.com. Su empresa compró recientemente otra organización llamada ocndemo.com. Recientemente integró todos sus dispositivos locales a su Active Directory, a cada usuario de ocndemo.com también se le creó una cuenta de usuario local en su Active Directory y se le asignó el UPN principal de ocndemo.com.
ocndemo.com tiene un inquilino bien establecido de Microsoft 365 y Azure Active Directory que no se puede mover. Desea asegurarse de que todas las contraseñas de las cuentas de usuarios locales para los usuarios de ocndemo se sincronicen con su inquilino de Azure Active Directory existente. Nuevamente en este escenario, puede usar la característica de sincronización multiinquilino de Azure Active Directory para emparejar y sincronizar la cuenta de Active Directory local de cada usuario con su cuenta de usuario de Azure Active Directory.
Implementación de la sincronización multiinquilino de Azure AD Connect
¡Cosas que debes saber!
- Si está sincronizando el mismo objeto con varios inquilinos de Azure AD, puede usar el mismo anclaje de origen para emparejar el objeto local y el objeto en Azure.
- Puede sincronizar el mismo objeto con diferentes entornos de Azure, como Azure Commercial, Azure Government o Azure China.
- No puede usar un único servidor de Azure AAD Connect para sincronizar el mismo objeto con varios inquilinos. Será necesario utilizar un servidor AAD Connect independiente, dentro del mismo Active Directory. Esto significa que cada servidor de AAD Connect debe estar unido al dominio.
- Si está sincronizando con diferentes inquilinos, puede elegir diferentes ámbitos y reglas en comparación con su servidor AD Connect principal.
- No puede usar el mismo dominio personalizado en varios inquilinos de Azure AD. Consulte la imagen en la parte superior de esta publicación donde mostramos el mismo directorio activo local con múltiples dominios o alias.
- Puede usar la sincronización de hash de contraseña y la escritura diferida de contraseña al sincronizar el mismo objeto con varios inquilinos de Azure AD. Al cambiar la contraseña de un inquilino, simplemente se sobrescribirá la del otro.
- No se admite la configuración de SSO integrado y unión híbrida a Azure AD en más de un inquilino.
- Puede sincronizar objetos de dispositivo con varios inquilinos de Azure; sin embargo, solo debe configurarse un inquilino para que confíe en el dispositivo.
En primer lugar, debe asegurarse de tener Azure AD Connect configurado con su único servidor de sincronización de AD local y su único inquilino de Azure AD. Si no está familiarizado con la instalación y configuración de Azure AD Sync, consulte nuestra publicación sobre Instalación de Azure AD Connect. ¡Asegúrese de tener instalada la última versión de AAD Connect!
Una vez que lo tenga en su lugar, estará listo para los siguientes pasos; asegúrese de tener lo siguiente en su lugar:
- Cualquier dominio personalizado adicional agregado a su Active Directory local
- Un segundo inquilino de Azure Active Directory con los dominios personalizados necesarios agregados
- Un segundo servidor miembro unido a un dominio
Resumen
Azure AD Connect se puede usar para sincronizar el mismo objeto en un bosque de AD local con varios inquilinos de Azure Active Directory. Actualmente, la función se encuentra en versión preliminar pública y no se recomienda su uso en producción. Sin embargo, la característica es útil en una variedad de escenarios para ayudar a cumplir con los requisitos de identidad híbrida.