Latest / M365.FM – podcast o Microsoft 365, Copilot i AI po polsku / Microsoft Entra Cloud Sync w prostych słowach: lekka synchronizacja Active Directory z Entra ID (Dubbing AI)

Transcript

Microsoft Entra Cloud Sync w prostych słowach: lekka synchronizacja Active Directory z Entra ID (Dubbing AI) · M365.FM – podcast o Microsoft 365, Copilot i AI po polsku

• 0:00
  Gotowi na 10 dni Microsoft 365, Kopilota, AI, Azure oraz ludzi kształtujących przyszłość pracy?
• 0:07
  W styczniu powraca konferencja M365 i będzie jeszcze większa.
• 0:12
  Dołącz do sesji na żywo praktycznych pokazów i wiedzy od MVP oraz ekspertów z całego świata,
• 0:18
  bez ogólnych slajdów i niekończących się modnych haseł.
• 0:22
  Zmierzamy się z prawdziwymi wyzwaniami Kopilot Studio, agentami AI Fabric,
• 0:26
  bezpieczeństwem, ładem i automatyzacją.
• 0:28
  Niezależnie od tego, czy jesteś informatykiem, programistą czy liderem biznesowym,
• 0:33
  przygotowaliśmy sesję dla Ciebie.
• 0:35
  Podczas 10 pełnych dni odkryjesz wiele technologii i nawiążesz kontakt z globalną społecznością.
• 0:40
  Oglądaj na żywo i zabierz praktyczne wskazówki do swojej organizacji.
• 0:44
  Styczeń 2027 roku, 10 dni, jedna społeczność Microsoft.
• 0:49
  Rejestracja jest już otwarta.
• 0:52
  Zarezerwuj swoje miejsce już dziś.
• 0:54
  Adres to m365.con.net
• 0:59
  Dołącz na m365.con.net.
• 1:03
  Widzimy się na żywo w styczniu.
• 1:05
  Witajcie wszyscy w kolejnym odcinku Microsoft Knowledge Nugget tutaj na M365.
• 1:10
  FMEOWTMNM Milczo Peters.
• 1:12
  Czym dokładnie jest Microsoft Entra Cloud Sync?
• 1:15
  Czy to tylko inna nazwa Entra Connect?
• 1:17
  Czy rozwiązuje inny problem?
• 1:18
  Wiele firm nadal przechowuje konta pracowników w Active Directory wewnątrz własnej sieci.
• 1:23
  A mimo to pracownicy pracują w Microsoft 365.
• 1:26
  Potrzebują Teams, poczty Exchange Online, plików OnDrive i aplikacji w chmurze.
• 1:30
  To tworzy dwa miejsca, w których tożsamość ma znaczenie.
• 1:33
  Bez połączenia między nimi ktoś może istnieć w Active Directory, ale nie w Entra ID, czyli chmurowej recepcji Microsoft 365.
• 1:39
  Hasła do siebie nie pasują.
• 1:41
  Dostęp pojawia się z opóźnieniem.
• 1:43
  Dział IT wykonuje tę samą pracę dwukrotnie.
• 1:45
  Entra Connect stało się znanym lokalnym narzędziem do łączenia tych dwóch miejsc.
• 1:49
  Cloud Sync wybiera inną drogę, gdzie większość synchronizacji odbywa się w Microsoft Entra.
• 1:54
  Pod koniec będziesz wiedzieć, co robi, dlaczego istnieje i co zmieniło się w 2026 roku.
• 1:58
  Jednak jedna granica wciąż decyduje, czy pasuje to do Twojej firmy.
• 2:01
  Dlaczego synchronizacja tożsamości potrzebuje prostszego modelu?
• 2:05
  Zacznijmy od nowego pracownika.
• 2:07
  Dział kadr informuje IT, że maja zaczyna w poniedziałek.
• 2:09
  Ktoś tworzy konto MAI w Active Directory, którego wiele firm wciąż używa jako lokalnej kartoteki personelu.
• 2:15
  Jej imię, służbowy e-mail, dział, menedżer, przynależność do grup i szczegóły hasła zaczynają się właśnie tam.
• 2:21
  Ale maja nie pracuje tylko wewnątrz sieci firmowej.
• 2:24
  Musi zalogować się do Teams z domu.
• 2:26
  Potrzebuje swojej skrzynki Exchange Online.
• 2:28
  Jej zespół przechowuje pliki w SharePoint, a ona może potrzebować dostępu do płac CRM, szkoleń lub innych aplikacji w chmurze jeszcze przed końcem pierwszego dnia.
• 2:35
  Jedna osoba potrzebuje jednej działającej tożsamości.
• 2:37
  Ta tożsamość musi pojawić się w obu miejscach, odnosząc się wciąż do tej samej MAI.
• 2:41
  Jej nazwa użytkownika musi być taka sama.
• 2:42
  Informacje o jej grupach muszą trafić do chmury.
• 2:45
  Gdy zmienia hasło w Active Directory, usługa Microsoft 365 musi mieć bezpieczny sposób na jego potwierdzenie.
• 2:51
  To właśnie zadanie synchronizacji tożsamości.
• 2:53
  Wyobraź sobie Active Directory jako szafę z aktami w piwnicy biurowca.
• 2:57
  Przechowuje ona dane pracowników, którym firma już ufa.
• 3:00
  Entra ID siedzi w recepcji na górze, decydując, kto może wejść do Microsoft 365 i z jakich pomieszczeń korzystać.
• 3:06
  Jeśli szafa z aktami i recepcja nie wymieniają się informacjami, Maja zostaje zatrzymana w drzwiach.
• 3:11
  20 lat temu ta przepaść oznaczała mnóstwo ręcznej pracy.
• 3:14
  Zespół IT musiał tworzyć konto lokalnie, a potem kolejne w usłudze chmurowej.
• 3:18
  Gdy Maja zmieniała nazwisko zespół lub odchodziła z firmy, ktoś musiał pamiętać o wszystkich miejscach, w których widniały jej dane.
• 3:25
  Ludzie zapominają.
• 3:26
  Synchronizacja tożsamości zmieniła codzienną pracę działów IT.
• 3:30
  Zmiana w Active Directory mogła automatycznie trafić do Entra ID, dzięki czemu konto w chmurze podążało za lokalnym, zamiast być osobnym wpisem.
• 3:37
  Przez długi czas to zadanie wykonywało Entra Connect.
• 3:39
  Entra Connect działa na serwerze wewnątrz sieci firmowej.
• 3:42
  Odczytuje Active Directory, stosuje lokalne reguły synchronizacji, utrzymuje własną bazę danych i wysyła zatwierdzone zmiany do Entra ID.
• 3:49
  Potrafi wiele, zwłaszcza gdy firma wymaga pełnej kontroli nad przepływem danych.
• 3:53
  Ta elastyczność wiąże się z odpowiedzialnością.
• 3:55
  Ktoś musi dbać o ten serwer, ktoś musi instalować poprawki, ktoś musi rozumieć lokalne reguły, jeśli użytkownik nie może się poprawnie zsynchronizować.
• 4:02
  A jeśli główny serwer synchronizacji przestanie działać, zmiany mogą nie docierać do Microsoft 365, dopóki dział IT nie naprawi problemu lub nie wdroży planu odzyskiwania.
• 4:09
  Dla Mai może to oznaczać, że jej konto nie działa.
• 4:11
  Dla firmy z setkami czy tysiącami pracowników oznacza to, że nowi użytkownicy nie pojawiają się w aplikacjach w chmurze,
• 4:16
  dostęp do wyłączonych kont jest usuwany z opóźnieniem, a liczba zgłoszeń do pomocy technicznej rośnie.
• 4:21
  Problem nie polega na tym, że Entra Connect zawiodło jako produkt. Chodzi o to, że każdy lokalny silnik wiąże się z lokalną pracą.
• 4:27
  Wiele firm chce mieć mniej elementów do obsługi na własnych serwerach.
• 4:30
  Synchronizacja w chmurze wpisuje się w tę ideę.
• 4:32
  Zamiast umieszczać duży silnik synchronizacji, szczegółowe przetwarzanie i większość reguł wewnątrz sieci,
• 4:36
  Microsoft Entra wykonuje większość tych zadań w chmurze.
• 4:39
  Twoja lokalna sieć zachowuje jedynie mniejszy punkt połączenia, który odczytuje Active Directory i bezpiecznie komunikuje się na zewnątrz.
• 4:44
  Szafa z aktami zostaje tam, gdzie była. Przetwarzanie przenosi się bliżej recepcji.
• 4:48
  Może to zmniejszyć ilość lokalnego oprogramowania, którym musi zarządzać Twój zespół,
• 4:52
  zachowując jednocześnie Active Directory jako główne źródło danych pracowników.
• 4:55
  Zmienia to również podejście do odzyskiwania danych, zwłaszcza gdy firma posiada wiele oddziałów,
• 4:59
  wiele katalogów lub niedawno przeszła fuzję.
• 5:01
  Jeśli więc główne zadania synchronizacji odbywają się w chmurze, co dokładnie pozostaje wewnątrz sieci Twojej firmy,
• 5:07
  właśnie tym w rzeczywistości jest Microsoft Entra Cloud Sync.
• 5:10
  Microsoft Entra Cloud Sync to zarządzany w chmurze sposób kopiowania wybranych użytkowników, grup i kontaktów z Active Directory do Entra ID.
• 5:17
  Potraktuj to jak bezpieczną firmę kurierską.
• 5:20
  Twoje Active Directory przechowuje dane pracowników wewnątrz sieci.
• 5:23
  Entra ID potrzebuje zatwierdzonych części tych danych, aby użytkownicy mogli logować się do Microsoft 365.
• 5:28
  Cloud Sync umieszcza małego kuriera, zwanego agentem aprowizacji, w Twojej sieci, aby bezpiecznie przenosić te informacje między systemami.
• 5:34
  Kurier ten nie przechowuje drugiego systemu plików.
• 5:37
  Odczytuje zatwierdzone informacje z katalogu, przyfruje je i przesyła przez połączenie wychodzące do Microsoft Entra.
• 5:43
  Połączenie wychodzące oznacza, że to agent inicjuje komunikację z chmurą.
• 5:46
  Nie musisz otwierać sieci ani oczekiwać na przychodzące połączenia z zewnątrz.
• 5:50
  To przydatny szczegół dotyczący bezpieczeństwa.
• 5:52
  Agent ma dostęp do Active Directory, ponieważ znajduje się wewnątrz Twojej sieci.
• 5:56
  Microsoft Entra może przetwarzać dane, ponieważ agent przesyła je bezpiecznie do chmury.
• 6:00
  Obie strony mogą współpracować bez konieczności instalowania pełnego silnika synchronizacji na Twoim serwerze.
• 6:04
  W tle to Entra wykonuje większą część pracy.
• 6:07
  Sprawdza, czy dana osoba istnieje już w Entra ID.
• 6:10
  Stosuje wybrany przez Ciebie zakres.
• 6:12
  Przestrzega ustawionych przez Ciebie mapowań pól.
• 6:14
  Następnie tworzy lub aktualizuje obiekt w chmurze, gdy informacje są zgodne z Twoimi regułami.
• 6:18
  Wybory te zarządzasz z poziomu portalu Entra.
• 6:21
  To duża zmiana, jeśli znasz program Entra Connect.
• 6:23
  W przypadku Entra Connect większość logiki i rozwiązywania problemów odbywa się na serwerze z narzędziem synchronizacji.
• 6:28
  Dzięki CloudSync konfigurację tworzysz w portalu, wybierasz zakres synchronizacji, mapujesz pola i sprawdzasz wyniki w jednej lokalizacji w chmurze.
• 6:35
  Agent lokalny pozostaje lekki.
• 6:37
  W przypadku CloudSync nie ma dużego lokalnego silnika synchronizacji ani lokalnej bazy danych SQL.
• 6:42
  Nie musisz już otwierać lokalnego edytora reguł za każdym razem, gdy chcesz sprawdzić podstawowe mapowanie.
• 6:47
  Microsoft zajmuje się aktualizacjami agenta, podczas gdy Twój zespół skupia się na zasadach tożsamości kluczowych dla firmy.
• 6:53
  To nie oznacza, że tracisz kontrolę.
• 6:55
  Nadal samodzielnie wybierasz osoby i grupy, które mogą zostać dodane do EntraID.
• 6:59
  Możesz wybrać pola, takie jak nazwa wyświetlana, dział, numer telefonu lub przełożony.
• 7:03
  Mapowanie odpowiada po prostu na pytanie, która etykieta w rekordzie Active Directory powinna wypełnić etykietę w EntraID.
• 7:09
  W przypadku wielu firm domyślne mapowania obejmują standardowe konta pracowników.
• 7:13
  Jeśli w Active Directory nazwa wyświetlana to Maja Patel EntraID może otrzymać Maja Patel.
• 7:17
  Jeśli jej dział zmieni się ze sprzedaży na obsługę klienta, aktualizacja ta może trafić na jej konto w chmurze.
• 7:21
  Jeśli jej członkostwo w grupie zapewnia dostęp do zasobów Microsoft 365, informacje o grupie również mogą zostać zsynchronizowane.
• 7:27
  Niektóre konfiguracje wymagają drobnych zmian.
• 7:29
  Synchronizacja w chmurze zawiera proste wyrażenia dla przypadków, gdy musisz dostosować wartość podczas jej przesyłania.
• 7:33
  Może firma chce, aby do nazwy wyświetlanej dla określonego zestawu kąt dodawany był przyrostek.
• 7:37
  Możesz to ustawić w konfiguracji chmury, zamiast budować złożony zestaw lokalnych reguł synchronizacji.
• 7:41
  Pamiętaj o tym rozróżnieniu.
• 7:43
  Synchronizacja w chmurze daje rozsądną kontrolę nad typowymi zadaniami związanymi z tożsamością.
• 7:47
  Nie jest ona zautomatyzowana w taki sposób, aby kopiować każde zaawansowane dostosowanie, które może zawierać długo działająca konfiguracja EntraConnect.
• 7:53
  Wrócimy do tej decyzji później, ponieważ może to uchronić Cię przed wyborem narzędzia tylko dlatego, że powiedziałem, że jest nowsze.
• 7:59
  Hasła budzą najwięcej pytań.
• 8:00
  Synchronizacja w chmurze może korzystać z synchronizacji skrótów haseł.
• 8:03
  To sformułowanie brzmi bardziej niepokojąco niż jest w rzeczywistości.
• 8:06
  Czytelne hasło nie jest przesyłane do Microsoft Entra.
• 8:09
  Zamiast tego Active Directory tworzy chronione informacje weryfikacyjne hasła, a EntraID używa ich do bezpiecznego sprawdzania logowania użytkownika.
• 8:17
  Dzięki temu Maya może używać swojego firmowego hasła do Microsoft 365.
• 8:21
  Jej hasło nadal zaczyna się w Active Directory.
• 8:24
  Gdy zmienia je tam, zaktualizowane informacje weryfikacyjne synchronizują się z EntraID.
• 8:28
  Microsoft 365 może wtedy potwierdzić jej logowanie bez przechowywania czytelnej kopii hasła.
• 8:33
  Jedna zasada własności zapewnia przejrzystość.
• 8:35
  Gdy użytkownik synchronizuje się z Active Directory, to właśnie tam edytuje się szczegóły synchronizacji.
• 8:41
  Jeśli dział lub stanowisko Maya lub Tima wymaga zmiany, zmieniasz to w Active Directory, a następnie CloudSync przenosi te zmiany do EntraID.
• 8:48
  Często zobaczysz, że te pola w chmurze są zablokowane do edycji.
• 8:51
  To nie jest problem.
• 8:52
  Informuje Cię to, skąd pochodzi dane konto.
• 8:54
  Możesz później zmienić tę własność poprzez zaplanowaną zmianę źródła autorytetu,
• 8:58
  ale CloudSync nie przekształca po cichu kont lokalnych w konta zarządzane w chmurze.
• 9:01
  Agent wyjaśnia, dlaczego CloudSync wydaje się lżejszy, ale kolejna część wyjaśnia, dlaczego może on również działać, gdy jeden serwer przejdzie w tryb offline.
• 9:08
  Jak CloudSync działa, gdy serwer ulega awarii?
• 9:11
  Narzędzie synchronizacji pomaga tylko wtedy, gdy ma dostęp do Active Directory.
• 9:14
  Wyobraź sobie poniedziałkowy poranek, gdy serwer wymaga pilnego restartu lub jego dysk ulega awarii bez ostrzeżenia.
• 9:19
  Manager dodaje nowego pracownika w usłudze Active Directory, ale osoba ta nie pojawia się w Microsoft 365.
• 9:24
  Ktoś dezaktywuje konto byłego pracownika, ale konto w chmurze nie reaguje na tę zmianę.
• 9:28
  Takie opóźnienia generują realną pracę dla działu IT.
• 9:31
  W tradycyjnej konfiguracji Entra Connect firmy często uruchamiają jeden aktywny serwer synchronizacji,
• 9:35
  a drugi utrzymują w trybie przejściowym jako kopię zapasową.
• 9:38
  Taka kopia wymaga planowania, testów i jasnego procesu przejęcia obowiązków w razie awarii serwera aktywnego.
• 9:43
  CloudSync wybiera inną drogę.
• 9:45
  W tej samej domenie Active Directory można zainstalować więcej niż jednego agenta aprowizacji.
• 9:49
  Każdy agent łączy się z tą samą konfiguracją CloudSync w Microsoft Entra i każdy może odczytywać te same informacje z katalogu.
• 9:55
  Nie musisz traktować jednego agenta jako nadrzędnego.
• 9:58
  Microsoft Entra monitoruje dostępnych agentów.
• 10:00
  Jeśli jeden agent przejdzie w tryb offline usługa chmurowa, może użyć innego sprawnego agenta do kontynuowania pracy.
• 10:06
  To wbudowana wysoka dostępność, co po prostu oznacza, że unikasz sytuacji, w której jeden serwer staje się pojedynczym punktem awarii.
• 10:12
  Pomyśl o dwóch punktach pomocy korzystających z tego samego katalogu pracowników.
• 10:15
  Jeśli jedno biurko kończy pracę, drugie może nadal odbierać telefony i rejestrować zgłoszenia.
• 10:19
  Pracownicy firmy nie muszą wiedzieć, które biurko obsłużyło ich prośbę.
• 10:23
  Po prostu potrzebują, aby ich dostęp działał.
• 10:25
  Na tym polega praktyczna korzyść.
• 10:27
  Zamiast budować ręczny plan przełączania awaryjnego wokół dużego lokalnego silnika synchronizacji,
• 10:31
  instalujesz kilku lekkich agentów i pozwalasz Entra korzystać z tych, które są online.
• 10:35
  Nadal powinieneś monitorować stan agentów, utrzymywać wsparcie dla serwera i testować swój plan odzyskiwania.
• 10:39
  Wbudowany mechanizm przełączania awaryjnego nie zwalnia z odpowiedzialności działu IT.
• 10:43
  Zdejmuje on jedynie część obciążenia z jednej maszyny.
• 10:46
  CloudSync pomaga również, gdy firma posiada oddzielne lasy Active Directory.
• 10:49
  Las to odrębne środowisko Active Directory.
• 10:52
  Możesz go posiadać, ponieważ Twoja firma zakupiła inne przedsiębiorstwo.
• 10:55
  Obie firmy mogą korzystać z różnych domen, różnych sieci i oddzielnych lokalnych katalogów,
• 11:00
  które nie mogą się bezpośrednio ze sobą komunikować.
• 11:02
  Jest to częste zjawisko po fuzji.
• 11:04
  Dzięki CloudSync możesz zainstalować agenta w pobliżu każdego lasu.
• 11:07
  Każdy agent odczytuje swój lokalny Active Directory, a następnie łączy się z tym samym dzierżawcą Microsoft Entra.
• 11:13
  Chmura staje się wspólnym miejscem docelowym, nawet jeśli lokalne katalogi pozostają odseparowane.
• 11:17
  Dla takiej konfiguracji nie jest wymagane bezpośrednie połączenie sieciowe między lasami.
• 11:21
  Wyobraź sobie, że firma w Londynie przejmuje biznes w Toronto.
• 11:24
  Oba zespoły muszą korzystać z tego samego dzierżawcy Microsoft 365,
• 11:27
  ale połączenie ich starych sieci katalogowych zajęłoby miesiące i rodziłoby pytania o bezpieczeństwo.
• 11:30
  Agent w Londynie może synchronizować konta londyńskie, podczas gdy agent w Toronto synchronizuje konta z Toronto.
• 11:34
  Oba zestawy użytkowników mogą trafić do tego samego Entra ID.
• 11:38
  Może to dać czas na zaplanowanie większych prac w katalogu bez blokowania dostępu do Teams, poczty e-mail i aplikacji w chmurze.
• 11:43
  Nadal istnieją pewne praktyczne wymagania.
• 11:45
  Każdy agent potrzebuje niezawodnego połączenia z lokalną usługą Active Directory.
• 11:48
  Potrzebuje również dostępu wychodzącego przez zaporę sieciową lub serwer proxy do usług chmurowych Microsoft UTMS.
• 11:53
  Nie umieszczaj agenta na przypadkowym komputerze, licząc na łód szczęścia.
• 11:57
  Zainstaluj go na wspieranych serwerach, nadaj odpowiednie uprawnienia lokalne i zainstaluj więcej niż jednego agenta w środowisku produkcyjnym.
• 12:03
  Dostępność pozwala utrzymać połączenie, jednak decyzja, które konta powinny korzystać z tego połączenia, jest równie ważna dla synchronizacji i zachowania kontroli.
• 12:11
  Zanim CloudSync zacznie przenosić konta do Entra ID, zdecyduj dokładnie, kto należy do zakresu synchronizacji.
• 12:17
  Zakres oznacza część Active Directory, którą CloudSync może odczytywać i kopiować.
• 12:21
  Możesz wybrać wszystkie obsługiwane obiekty w domenie, co może pasować małej firmie z jednym, czystym katalogiem i jasnym zestawem kont pracowników.
• 12:28
  Większe firmy zazwyczaj wymagają większej uwagi, ponieważ Active Directory może zawierać stare konta testowe, konta serwisowe, szkoleniowe oraz grupy, których nikt nie chce widzieć w Microsoft 365.
• 12:38
  Wąski początek pozwala uniknąć niespodzianek.
• 12:40
  CloudSync pozwala ograniczyć zakres według jednostki organizacyjnej, często zwanej OU, lub grupy zabezpieczeń.
• 12:46
  OU jest jak oznakowany folder wewnątrz Active Directory.
• 12:49
  Możesz mieć jeden o nazwie Nasi pracownicy, inny o nazwie Nasi kontrahenci lub jeszcze inny o nazwie Nasze konta testowe IT.
• 12:57
  Jeśli tylko OU pracowników powinno trafić do Microsoft 365, możesz wybrać właśnie to OU.
• 13:03
  Zakres oparty na grupach daje kolejną opcję.
• 13:05
  Zamiast wybierać cały folder, wybierasz grupę zabezpieczeń i dodajesz tylko osoby, które chcesz przetestować.
• 13:10
  Działa to dobrze, gdy chcesz przeprowadzić mały pilotaż bez przenoszenia kont w katalogu.
• 13:13
  Zacznij od grupy testowej.
• 13:15
  Wybierz kilku znanych użytkowników, którzy mogą bezpiecznie pojawić się w Entra ID.
• 13:18
  Sprawdź ich nazwy logowania, szczegóły działu i przynależność do grup.
• 13:21
  Potwierdź, że właściwe konta się pojawiły, a następnie rozszerz zakres, gdy zaufasz wynikom.
• 13:24
  Ta drobna weryfikacja może zaoszczędzić wiele pracy przy późniejszym porządkowaniu.
• 13:27
  Po ustaleniu, kto może się synchronizować, decydujesz, jakie dane trafią wraz z nimi.
• 13:31
  Nazywa się to mapowaniem atrybutów, ale oznacza coś prostego.
• 13:33
  Które pole na koncie Active Directory wypełnia odpowiednie pole na koncie Entra ID?
• 13:38
  Rekord użytkownika może zawierać imię, nazwisko, nazwę wyświetlaną, numer telefonu, biuro, przełożonego i działu.
• 13:43
  CloudSync zawiera domyślne mapowania dla typowych konfiguracji.
• 13:47
  W wielu przypadkach początkowo najlepiej pozostawić te ustawienia bez zmian.
• 13:50
  Obejmują one standardowe pola wymagane przez większość firm i ułatwiają zrozumienie zmian, jeśli wynik wygląda nieprawidłowo.
• 13:55
  Mapowanie można dostosować, gdy istnieją ku temu jasne przesłanki biznesowe.
• 13:59
  Przykładowo firma może przechowywać numer telefonu w lokalnym polu, które nie odpowiada polu w Entra, które chce wypełnić.
• 14:04
  CloudSync potrafi zmapować to pole.
• 14:06
  Obsługuje również proste wyrażenia do niewielkich zmian wartości bez tworzenia rozbudowanego zestawu lokalnych reguł.
• 14:11
  Nie zamieniaj jednak automatycznie przejrzystej konfiguracji w łamigłówkę.
• 14:14
  Jeśli Twój proces tożsamości opiera się na złożonej, nietypowej logice, zapisz to wymaganie przed zmianą mapowań.
• 14:20
  W przypadku zwykłych kont jasne wartości domyślne są lepsze niż sprytne reguły, których nikt nie rozumie po 6 miesiącach.
• 14:24
  CloudSync zapewnia bezpieczny sposób testowania przed włączeniem szerokiej synchronizacji.
• 14:28
  Automatyzuje funkcję zwaną aprowizacją na żądanie.
• 14:30
  Wybierasz jednego użytkownika i pytasz CloudSync, co zrobisz z tym kontem?
• 14:34
  W wynikach widać, czy agent znalazł użytkownika, czy mieści się on w zakresie, czy entra ID znalazło pasujące konto i czy CloudSync je utworzy lub zaktualizuje.
• 14:43
  Możesz zobaczyć decyzję, zanim wpłynie ona na wszystkich pozostałych.
• 14:46
  Wyobraź sobie, że zespół IT tworzy grupę pilotażową o nazwie Test CloudSync.
• 14:50
  Ktoś przypadkowo dodaje do niej większą grupę, która zawiera setki pracowników.
• 14:54
  Aprowizacja na żądanie ujawnia problem z zakresem podczas testowania jednej osoby, zamiast po pojawieniu się setek kont w dzierżawie.
• 15:01
  To rodzaj błędu, który chcesz wykryć jak najwcześniej.
• 15:04
  CloudSync zawiera również ochronę przed przypadkowym usunięciem.
• 15:07
  Jeśli konfiguracja nagle próbuje usunąć dużą liczbę użytkowników lub grup usługa, może zatrzymać operację i poddać konfigurację kwarantannie, zamiast kopiować te szkody bezpośrednio do Entra ID.
• 15:16
  Administratorzy otrzymują powiadomienie i mogą przeprowadzić dochodzenie.
• 15:19
  Portal Entra zapewnia również dzienniki aprowizacji.
• 15:21
  Wyszukaj użytkownika, a zobaczysz, co się stało, czy obiekt został dopasowany, czy pole spowodowało błąd, czy agent się połączył i czy konfiguracja jest prawidłowa.
• 15:30
  Gdy synchronizacja tożsamości działa dobrze, przebiega niezauważalnie.
• 15:33
  Gdy coś pójdzie nie tak, dzienniki wskażą, gdzie szukać przyczyny, zamiast zmuszać Cię do zgadywania.
• 15:37
  CloudSync obsługuje teraz szerszy zakres potrzeb, ale nie ma na celu zastąpienia każdej konfiguracji Entra Connect.
• 15:43
  Cóż, CloudSync kontra Entra Connect i zmiana w 2026 roku.
• 15:47
  Czy zatem każda firma powinna przejść z Entra Connect na CloudSync?
• 15:50
  Nie, CloudSync jest nowszy, ale nowszy nie oznacza automatycznie, że pasuje do Twojej konfiguracji.
• 15:54
  Właściwy wybór zależy od tego, co Twój system tożsamości musi robić dzisiaj, a nie od tego, który produkt brzmi nowocześniej.
• 16:00
  CloudSync pasuje do firm, które chcą prostszej konfiguracji lokalnej i ustawień synchronizacji zarządzanych w chmurze.
• 16:04
  Działa dobrze, gdy głównie potrzebujesz, aby użytkownicy, grupy i kontakty z Active Directory pojawiły się w Entra ID.
• 16:09
  Pasuje również do firm z oddzielnymi lasami, gdzie każda lokalizacja może łączyć się z tym samym dzierżawcą Entra bez wcześniejszego łączenia lokalnych sieci.
• 16:16
  Daje również możliwość zakresu opartego na grupach. Może to być pomocne, gdy chcesz najpierw wprowadzić jeden dział biznesowy, jedno nowe biuro lub małą grupę użytkowników.
• 16:24
  Możesz zarządzać ustawieniami synchronizacji w portalu Entra, monitorować tam agentów i uniknąć uruchamiania dużego silnika synchronizacji na jednym serwerze centralnym.
• 16:30
  Entra Connect nadal ma swoje zastosowanie.
• 16:32
  Niektóre firmy polegają na metodach logowania, których CloudSync nie obsługuje w ten sam sposób, takich jak uwierzytelnianie przekazywane pass-through lub federacja.
• 16:39
  Uwierzytelnianie przekazywane sprawdza hasło względem Active Directory w momencie, gdy użytkownik się loguje.
• 16:43
  Federacja wysyła żądanie logowania do innego systemu tożsamości, często takiego, z którego firma już korzysta.
• 16:48
  Takie konfiguracje wymagają starannego planowania.
• 16:50
  Entra Connect może również pasować do firm z zaawansowanymi lokalnymi regułami synchronizacji.
• 16:54
  Może łączą dane z nietypowych pól, stosują szczegółową logikę filtrowania lub polegają na starych, niestandardowych regułach, których tworzenie trwało lata.
• 17:01
  Zastąpienie takiej konfiguracji prostszym narzędziem bez sprawdzenia każdej reguły może stworzyć problemy.
• 17:05
  Exchange Hybrid również może wpłynąć na ten wybór.
• 17:07
  Firma może nadal uruchamiać części Exchange lokalnie, korzystając jednocześnie z Exchange Online.
• 17:11
  Niektóre zadania Exchange wymagają zapisywania szczegółów z powrotem do Active Directory.
• 17:15
  Dzięki temu Microsoft 365 i konfiguracja Exchange zachowują zgodność w zakresie informacji pocztowych.
• 17:20
  Twoja dokładna konfiguracja Exchange decyduje o tym, czy CloudSync obsługuje to, czego potrzebujesz.
• 17:23
  Ta decyzja zmieniła się w 2026 roku.
• 17:26
  CloudSync obejmuje teraz synchronizację urządzeń dla hybrydowego dołączenia do EntraID.
• 17:29
  Ma to znaczenie, gdy firmowe urządzenia z systemem Windows nadal należą do lokalnego Active Directory,
• 17:32
  ale wymagają również tożsamości w EntraID dla dostępu i zarządzania w chmurze.
• 17:35
  Dla wielu firm synchronizacja urządzeń była powodem pozostania przy EntraConnect.
• 17:39
  Teraz CloudSync może również zaspokoić tę potrzebę, co usuwa jeden z powodów, dla których niektóre zespoły nie mogły go rozważać.
• 17:44
  Nadal musisz sprawdzić konfigurację swoich urządzeń, plany dotyczące systemu Windows i sposób korzystania z Intune,
• 17:48
  ale wybór nie dotyczy już tylko użytkowników i grup.
• 17:50
  Firma Microsoft dodała również zapisywanie zwrotne atrybutów Exchange Hybrid w publicznej wersji zapoznawczej.
• 17:54
  Mówiąc prościej, CloudSync może teraz wysyłać niektóre szczegóły związane z Exchange z chmury z powrotem do Active Directory.
• 17:59
  Publiczna wersja zapoznawcza oznacza, że Microsoft wciąż zbiera opinie i sprawdza działanie funkcji, zanim uzna ją za gotową, więc traktuj ją ostrożniej niż sprawdzone rozwiązania.
• 18:08
  Nie przenoś automatycznie konfiguracji Exchange tylko na podstawie jednego zdania w aktualizacji produktu.
• 18:12
  Przeczytaj aktualną dokumentację Microsoftu, przetestuj wszystko na kontach nieprodukcyjnych i potwierdź dokładnie te atrybuty, których potrzebuje Twoja firma.
• 18:18
  Exchange bywa nieubłagany, gdy szczegóły tożsamości nie są ze sobą zgodne.
• 18:22
  Synchronizacja w chmurze wprowadza także znane mechanizmy bezpieczeństwa do portalu.
• 18:25
  Możesz używać synchronizacji skrótów haseł.
• 18:27
  Możesz skonfigurować powiadomienia, aby odpowiednie osoby dowiedziały się o problemie.
• 18:31
  Możesz ustawić ochronę przed przypadkowym usunięciem.
• 18:33
  Możesz zarządzać konfiguracją z poziomu Entra zamiast traktować lokalny serwer synchronizacji jako centrum wszystkiego.
• 18:38
  Możliwości obu narzędzi stają się coraz bardziej zbliżone.
• 18:40
  Mimo to synchronizacja w chmurze nie jest w każdej firmie tymczasowym zamiennikiem Entra Connect.
• 18:44
  Pomyśl o tym wyborze jak o wyborze pojazdu.
• 18:46
  Mała furgonetka może sprawdzić się na lokalnej trasie dostaw, bo jest łatwa w prowadzeniu i parkowaniu.
• 18:51
  Ciężarówka nadaje się do innych zadań, bo przewiezie ładunki, których furgonetka nie udźwignie.
• 18:55
  Żaden z tych wyborów nie jest błędny.
• 18:56
  Zadaj sobie kilka bezpośrednich pytań, zanim podejmiesz decyzję.
• 18:59
  Czy masz jeden las Active Directory, czy kilka rozłącznych lasów?
• 19:02
  Czy potrzebujesz synchronizacji urządzeń hybrydowych?
• 19:04
  Czy polegasz na zaawansowanych, niestandardowych regułach?
• 19:06
  Z jakiej metody logowania korzystasz?
• 19:08
  Czy Exchange wymaga zapisu zwrotnego?
• 19:09
  A jeśli obecna usługa synchronizacji zawiedzie, jak szybko możesz odzyskać sprawność, zapisz swoje odpowiedzi.
• 19:14
  Ostateczna decyzja nie powinna zaczynać się od migracji wszystkiego naraz.
• 19:17
  Powinna zacząć się od małego, kontrolowanego testu, który potwierdzi, że synchronizacja w chmurze obsłuży Twoje rzeczywiste konta i wymagania.
• 19:24
  To bezpieczny pierwszy krok dla Twojej firmy.
• 19:26
  Zacznij od narysowania prostej mapy tożsamości.
• 19:29
  Wymień każdy las i domenę w Active Directory.
• 19:31
  Zanotuj, czy już korzystasz z Entra Connect, którzy użytkownicy są synchronizowani,
• 19:34
  które urządzenia wymagają tożsamości hybrydowej i gdzie system pocztowy wciąż zależy od lokalnego Active Directory.
• 19:38
  Nie komplikuj tego.
• 19:39
  Następnie porównaj swoje potrzeby z tym, co oferuje obecna synchronizacja w chmurze.
• 19:42
  Najpierw sprawdź metodę logowania.
• 19:44
  Sprawdź wymagania Exchange.
• 19:45
  Sprawdź urządzenia, zapis zwrotny oraz wszelkie niestandardowe mapowania,
• 19:48
  które ktoś zrobił lata temu i od tego czasu nikt do nich nie zaglądał.
• 19:50
  Ta lista może ujawnić ukryte zależności.
• 19:52
  Jeśli synchronizacja w chmurze pasuje, zainstaluj co najmniej dwa agenty aprowizacji dla środowiska produkcyjnego.
• 19:56
  Jeden agent może działać w laboratorium,
• 19:58
  ale produkcyjna synchronizacja tożsamości nie powinna opierać się na jednym serwerze, jeśli możesz tego uniknąć.
• 20:02
  Następnie przygotuj ograniczoną konfigurację.
• 20:04
  Wybierz jednostkę organizacyjną do testów lub małą grupę bezpieczeństwa.
• 20:07
  Użyj domyślnych mapowań, chyba że masz jasny powód, aby je zmienić.
• 20:10
  Wybierz znanego użytkownika i uruchom aprowizację na żądanie przed włączeniem regularnej synchronizacji.
• 20:15
  Uważnie przeanalizuj wynik.
• 20:16
  Sprawdź, czy Entra znajduje właściwą osobę, tworzy oczekiwane konto i wysyła wymagane pola.
• 20:21
  Zaglądaj też do logów portalu, ponieważ sam zielony status nie potwierdza działania reguł biznesowych.
• 20:26
  Podczas przenoszenia ważne jest jedno ostrzeżenie.
• 20:29
  Nie zakładaj, że...