Latest / M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch / Microsoft Entra Cloud Sync einfach erklärt: Active Directory schlank mit Entra ID synchronisieren (KI-Synchronfassung)

Transcript

Microsoft Entra Cloud Sync einfach erklärt: Active Directory schlank mit Entra ID synchronisieren (KI-Synchronfassung) · M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch

• 0:00
  Bereit für 10 Tage voller Microsoft 365, Co-Pilot, KI, Azure und den Menschen, die die Zukunft der Arbeit gestalten?
• 0:07
  Ah, diesen Januar ist die M3 165 Conference zurück und wir legen noch eins drauf.
• 0:12
  Seien Sie bei Live-Sessions, Praxis-Demos und Expertenwissen von MVPs und Branchenprofis weltweit dabei.
• 0:17
  Dabei.
• 0:18
  Keine generischen Folien.
• 0:20
  Keine endlosen Schlagworte.
• 0:22
  Wir gehen echte Herausforderungen an.
• 0:23
  Co-Pilot Studio, KI-Agenten, Fabrics, Sicherheit, Governance und Automatisierung.
• 0:28
  Ob IT-Profi, Entwickler oder Führungskraft E. Es gibt passende Sessions für jeden, Diffin.
• 0:35
  An zehn vollen Tagen können Sie Technologien erkunden und sich mit einer globalen Community vernetzen.
• 0:40
  Schauen Sie live zu und nehmen Sie praktische Erkenntnisse mit in Ihr Unternehmen.
• 0:45
  Januar 2027. Zehn Tage. Eine Microsoft-Community.
• 0:49
  Die Registrierung ist jetzt geöffnet.
• 0:52
  Sichern Sie sich heute Ihren Platz.
• 0:56
  Das ist m210565.com.net.
• 0:59
  Melden Sie sich jetzt unter m3105.com.net an.
• 1:02
  Wir sehen uns live im Januar.
• 1:04
  Hallo zusammen und willkommen zu einer weiteren Folge der Microsoft Knowledge Nuggets hier auf m310565.
• 1:10
  FM, EO, WTMNM, Milko Peters.
• 1:13
  Was genau ist Microsoft Entra Cloud 10?
• 1:15
  Ist es nur ein anderer Name für Entra Connect oder löst es ein anderes Problem?
• 1:19
  Viele Firmen führen Mitarbeiterkonten noch immer in ihrem lokalen Active Directory.
• 1:22
  Doch die Mitarbeiter arbeiten in Microsoft 365.
• 1:26
  Sie brauchen Teams, Exchange Online E-Mails, OneDrive Dateien und Cloud Apps.
• 1:30
  Das schafft zwei Orte, an denen Identitäts zählen.
• 1:32
  Ohne eine Verbindung existiert jemand vielleicht im Active Directory, aber nicht in Entra ID, dem Cloud Empfang für Microsoft 365.
• 1:38
  Passwörter stimmen nicht überein.
• 1:41
  Der Zugriff ervorspät.
• 1:43
  Die IT erledigt am Ende dieselbe Arbeit doppelt.
• 1:46
  Entra Connect wurde zum bekannten lokalen Werkzeug, um diese beiden Welten zu verbinden.
• 1:49
  Cloud Sync geht einen anderen Weg, bei dem die Synchronisation größtenteils in Microsoft Entra erfolgt.
• 1:54
  Am Ende wissen Sie genau, was es tut, warum es existiert und was sich 2090er Natat hat.
• 1:58
  Aber eine Grenze entscheidet weiterhin, ob es zu Ihrem Unternehmen passt.
• 2:02
  Warum Identitätssynchronisation ein einfacheres Modell braucht.
• 2:04
  Fangen wir mit einem neuen Mitarbeiter an.
• 2:07
  Die Personalabteilung meldet der IT das Mal am Montag anfängt.
• 2:09
  Jemand erstellt Meyers Benutzerkonto im Active Directory, das viele Firmen noch als lokalen Aktenschrank für Mitarbeiter nutzen.
• 2:15
  Ihr Name, die geschäftliche E-Mail, Abteilung, vorgesetzte Gruppenzugehörigkeiten und Passwörter beginnen dort.
• 2:21
  Doch Meier arbeitet nicht nur innerhalb des Firmennetzwerks.
• 2:24
  Sie muss sich von zu Hause bei Teams anmelden.
• 2:26
  Sie braucht die Exchange Online Postfach.
• 2:28
  Ihr Team speichert Dateien in SharePoint.
• 2:29
  Und sie benötigt womöglich Zugriff auf Lohnabrechnung, CRM, Schulungen oder andere Cloud-Apps noch vor Ende ihres ersten Tages.
• 2:35
  Eine Person benötigt eine funktionierende Identität.
• 2:37
  Diese Identität muss an beiden Orten erscheinen und sich dennoch auf dieselbe Meier beziehen.
• 2:41
  Der Anmeldennamen muss übereinstimmen.
• 2:42
  Ihre Gruppeninformationen müssen die Cloud erreichen.
• 2:45
  Wenn sich Ihr Passwort im Active Directory ändert, benötigt Microsoft 365 ebenfalls einen sicheren Weg, dieses Passwort zu bestätigen.
• 2:51
  Das ist die Aufgabe der Identitätssynchronisierung.
• 2:53
  Stellen Sie sich Active Directory wie den Aktenschrank im Keller eines Bürogebäudes vor.
• 2:57
  Enthält die Personalunterlagen, denen das Unternehmen bereits vertraut.
• 3:00
  EntraID sitzt oben an der Rezeption und entscheidet, wer Microsoft 365 betreten und welche Räume genutzt werden dürfen.
• 3:06
  Wenn Aktenschrank und Empfang keinen Informationsaustausch pflegen, wird Meier an der Tür gestoppt.
• 3:11
  Vor 20 Jahren führte diese Lücke zu viel manueller Arbeit.
• 3:14
  Ein IT-Team erstellte oft ein lokales Konto und anschließend ein zweites Konto im Cloud-Dienst.
• 3:18
  Wenn Meier ihren Namen änderte, das Team wechselte oder das Unternehmen verließ,
• 3:22
  musste jemand an jeden Ort denken, an dem ihre Daten gespeichert waren.
• 3:25
  Menschen vergessen die.
• 3:26
  Diese neue Team-Synchronisierung von Identitäten hat die tägliche IT-Arbeit verändert.
• 3:30
  Eine Änderung im Active Directory konnte an EntraID übertragen werden,
• 3:32
  sodass das Cloud-Konto dem lokalen Konto folgte, statt ein zweiter separater Datensatz zu werden.
• 3:37
  Lange Zeit hat EntraConnect diese Aufgabe gemacht.
• 3:39
  EntraConnect läuft auf einem Server innerhalb des Firmennetzwerks.
• 3:42
  Es liest das Active Directory aus, wendet lokale Synchronisierungsregeln an,
• 3:45
  verwaltet einen eigenen lokalen Datenspeicher und sendet genehmigte Änderungen an der EntraID.
• 3:49
  Es kann viel leisten, besonders wenn ein Unternehmen tiefe Kontrolle über den Datenfluss benötigt.
• 3:53
  Diese Flexibilität bringt Verantwortung mit sich.
• 3:54
  Jemand muss sich um den Server kümmern.
• 3:57
  Jemand muss ihn mit Patches erklären.
• 3:58
  Jemand muss die lokalen Regeln verstehen, falls die Authentifizierung eines Benutzers nicht wie erwartet synchronisiert.
• 4:02
  Und wenn der Hauptsynchronisierungs-Server ausfällt, erreichen Änderungen Microsoft 365 unter Umständen nicht mehr,
• 4:06
  bis die IT das Problem gelöst oder einen Wiederherstellungsplan befolgt hat.
• 4:09
  Für Maya kann das bedeuten, dass ihr Konto blockiert bleibt.
• 4:11
  Für ein Unternehmen mit hunderten oder tausenden Mitarbeitern kann es bedeuten,
• 4:14
  dass neue Mitarbeiter nicht in Cloud-Apps erscheinen,
• 4:16
  deaktivierte Konten den Zugriff länger behalten und die Support-Anfragen sich stapeln.
• 4:21
  Das Problem liegt nicht primär darin, dass Entra Connectors Produkt versackt hat.
• 4:24
  Es ist die Tatsache, dass jede lokale Engine auch lokale Arbeit erfordert.
• 4:27
  Viele Unternehmen möchten weniger bewegliche Teil-of-in-Ingenzer.
• 4:30
  Cloud Sync folgt genau diesem Ansatz.
• 4:31
  Anstatt die große Synchronisierungs-Engine, die komplexe Verarbeitung und die meisten Regeln in ihrem Netzwerk zu platzieren,
• 4:36
  übernimmt Microsoft Entra ein Großteil dieser Arbeit in der Cloud.
• 4:39
  Ihr lokales Netzwerk behält einen kleineren Verbindungspunkt,
• 4:41
  der das Active Directory lesen und sicher nach außen kommunizieren kann.
• 4:44
  Der Aktenschrank bleibt wo er ist.
• 4:46
  Die Verarbeitung rückt näher an die Rezeption.
• 4:48
  Das kann den Umfang der lokalen Software, die ihr Team verwalten muss, reduzieren,
• 4:51
  während Active Directory weiterhin der Ort bleibt, an dem Mitarbeiterdaten ihren Ursprung haben.
• 4:55
  Es verändert auch ihre Herangehensweise an die Wiederherstellung,
• 4:57
  besonders wenn ein Unternehmen mehr als ein Standort, mehr als ein Verzeichnis oder eine kürzliche Fusion zu bewältigen hat.
• 5:01
  Wenn die Hauptarbeit der Synchronisierung also in der Cloud stattfindet,
• 5:04
  was genau verbleibt dann in ihrem Firmennetzwerk?
• 5:06
  Genau das ist Microsoft Entra Cloud Sync.
• 5:10
  Microsoft Entra Cloud Sync ist eine Cloud-verwaltete Methode,
• 5:13
  um ausgewählte Personen, Gruppen und Kontakte aus Active Directory nach Entra ID zu kopieren.
• 5:18
  Stellen Sie sich wie einen sicheren Kurierdienst vor.
• 5:20
  Ihr Active Directory verwaltet die Mitarbeiterdatensätze innerhalb Ihres Netzwerks.
• 5:23
  Entra ID benötigt die freigegebenen Teile dieser Datensätze,
• 5:25
  damit sich die Personen bei Microsoft 365 anmelden können.
• 5:28
  Cloud Sync platziert einen kleinen Kurier, den sogenannten Provisioning Agent,
• 5:31
  in ihrem Netzwerk, um diese Informationen sicher zwischen beiden zu übertragen.
• 5:34
  Dieser Kurier unterhält kein zweites Ablagesystem.
• 5:37
  Er liest die von Ihnen freigegebenen Verzeichnisinformationen,
• 5:39
  verschlüsselt sie und sendet sie über eine ausgehende Verbindung an Microsoft Entra.
• 5:43
  Eine ausgehende Verbindung bedeutet, dass der Agent die Kommunikation mit der Cloud initiiert.
• 5:47
  Wir müssen Ihr Netzwerk nicht öffnen und auf eine unbekannte eingehende Verbindung warten.
• 5:50
  Das ist ein nützliches Sicherheitsdetail.
• 5:52
  Der Agent kann auf Active Directory zugreifen, da er sich innerhalb Ihres Netzwerks befindet.
• 5:56
  Microsoft Entra kann die Daten verarbeiten, da der Agent sie sicher an die Cloud übermittelt.
• 5:59
  Die beiden Seiten können zusammenarbeiten, ohne die gesamte Synchronisierungsengine auf Ihrem eigenen Server zu installieren.
• 6:04
  Im Hintergrund übernimmt Entra den größeren Teil der Arbeit.
• 6:08
  Es prüft, ob eine Person bereits in Entra-ID existiert.
• 6:10
  Es wendet ihren gewählten Geltungsbereich an.
• 6:12
  Es folgt den von Ihnen festgelegten Feldzuordnung.
• 6:14
  Anschließend erstellt oder aktualisiert es das Cloud-Objekt, wenn die Informationen Ihren Regeln entsprechen.
• 6:18
  Sie verwalten diese Einstellung im Entra-Protat.
• 6:20
  Dies ist eine große Veränderung, wenn Sie Entra-Connect kennen.
• 6:22
  Bei Entra-Connect findet ein Großteil der Logik und Fehlerbehebung auf dem Server statt, auf dem das Synchronisierungstool läuft.
• 6:28
  Mit CloudSync erstellen Sie eine Konfiguration im Portal, wählen aus, was synchronisiert werden soll,
• 6:32
  ordnen die Felder zu und prüfen die Ergebnisse an einem zentralen Ort in der Cloud.
• 6:35
  Der lokale Agent bleibt klein.
• 6:37
  Es gibt keine große lokale Synchronisierungsengine mit einer lokalen SQL-Datenbank für CloudSync.
• 6:42
  Sie müssen nun nicht mehr jedes Mal einen lokalen Regeleditor öffnen, wenn Sie eine grundlegende Zuordnung überprüfen müssen.
• 6:47
  Microsoft kümmert sich um Updates des Agenten, während sich Ihr Team auf die Identitätsregeln konzentriert, die für das Unternehmen wichtig sind.
• 6:53
  Das bedeutet nicht, dass Sie die Kontrolle verlieren.
• 6:55
  Sie wählen weiterhin die Personen und Gruppen aus, die in Entra-ID aufgenommen werden dürfen.
• 6:58
  Sie können Felder wie Anzeigename, Abteilung, Telefonnummer oder Vorgesetzte auswählen.
• 7:04
  Ein Mapping beantwortet einfach die Frage, welches Feld im Active Directory Datensatz soll welches Feld in Entra-ID füllen.
• 7:09
  Für viele Unternehmen decken die Standard-Mappings normale Mitarbeiterkonten ab.
• 7:12
  Wenn im Active Directory als Anzeigename Maya Patel steht, kann Entra-ID Maya Patel übernehmen.
• 7:17
  Wenn sich Ihre Abteilung von Vertrieb auf Kundenerfolg ändert, erreicht dieses Update Ihr Cloud-Konto.
• 7:21
  Wenn Ihr Gruppenstatus die Zugriffe auf eine Microsoft 365-Ressource gewährt, können auch die Gruppeninformationen synchronisiert werden.
• 7:27
  Manche Setups erfordern kleiner Passung.
• 7:29
  CloudSync enthält einfache Ausdrücke für Fälle, in denen Sie einen Wert während der Übertragung anpassen müssen.
• 7:33
  Vielleicht möchte ein Unternehmen bei bestimmten Konten einen Suffix an den Anzeigenamen anhängen.
• 7:37
  Dies können Sie in der Cloud-Konfiguration festlegen, anstatt komplexe lokale Synchronisierungsregeln zu erstellen.
• 7:42
  Behalten Sie sie im Hinterkopf.
• 7:43
  CloudSync bietet Ihnen eine sinnvolle Kontrolle für gängige Identitätsaufgaben.
• 7:46
  Es ist nicht darauf ausgelegt, jede komplexe Anpassung einer langjährigen Entra-Connect-Konfiguration automatisch zu übernehmen.
• 7:52
  Wir kommen später auf diese Entscheidung zurück, da sie sie davor bewahren kann, das Tool nur zu wählen, weil ich gesagt habe, es sei ein neuer.
• 7:58
  Passwörter werfen die meisten Fragen auf.
• 8:01
  CloudSync kann die Kennwort Hash-Synchronisierung verwenden.
• 8:03
  Dieser Begriff klingt alarmierender, als er ist.
• 8:06
  Das lesbare Passwort wird nicht an Microsoft Entra gesendet.
• 8:10
  Stattdessen erstellt Active Directory geschützte Informationen zur Passwortüberprüfung.
• 8:14
  Und Entra-ID nutzt diese, um die Anmeldung einer Person sicher zu verifizieren.
• 8:18
  So kann Maya ihr Firmenpasswort für Microsoft 365 verwenden.
• 8:21
  Ihr Passwort hat seinen Ursprung weiterhin im Active Directory.
• 8:23
  Wenn sie es dort ändert, werden die aktualisierten Verifizierungsinformationen mit Entra-ID synchronisiert.
• 8:28
  Microsoft 365 kann dann ihre Anmeldung bestätigen, ohne eine lesbare Kopie des Passworts zu speichern.
• 8:33
  Eine Eigentumsregel sorgt für Klarheit.
• 8:36
  Wenn ein Benutzer aus dem Active Directory synchronisiert wird, bleibt das Active Directory der Ort, an dem sie die Synchronisierungsdetails beablen.
• 8:40
  Wenn sich Mayas oder Tims Abteilung oder Jobtitel ändern muss, ändern sie dies im Active Directory und CloudSync überträgt diese Änderung an Entra-ID.
• 8:48
  Sie werden oft sehen, dass diese Cloud-Felder für die Bearbeitung gesperrt sind.
• 8:50
  Das ist kein Problem.
• 8:52
  Es zeigt Ihnen, woher das Konto stammt.
• 8:54
  Sie können diese Zuständigkeit später durch eine geplante Änderung der Autoritätsquelle anpassen,
• 8:58
  aber CloudSync wandelt lokale Konten nicht stillschweigend in Cloud-verwaltete Konten um.
• 9:02
  Der Agent erklärt, warum CloudSync leichter wirkt.
• 9:04
  Aber der nächste Teil erklärt, warum es auch weiterarbeitet, wenn ein Server ausfällt.
• 9:07
  Wie CloudSync bei einem Serverausfall weiterarbeitet.
• 9:11
  Ein Synchronisierungstool hilft nur, solange es das Active Directory erreicht.
• 9:14
  Stellen Sie sich einen Montagmorgen vor, an dem ein Server dringend neu gestartet werden muss
• 9:17
  oder die Festplatte ohne Vorwarnung ausfällt.
• 9:19
  Ein Manager legt einen neuen Mitarbeiter im Active Directory an, aber diese Person erscheint nicht in Microsoft 365.
• 9:25
  Jemand deaktiviert einen ausgeschiedenen Mitarbeiter, aber das Cloud-Konto wartet auf die Änderung.
• 9:29
  Diese Verzögerungen bedeuten echte Mehrwert für die IT.
• 9:31
  Bei einem herkömmlichen Entra-Connect-Setup betreiben Unternehmen oft einen aktiven Sync-Server
• 9:35
  und halten einen zweiten im Staging-Modus als Backup bereit.
• 9:38
  Dieses Backup erfordert Planung, Tests und einen klaren Prozess für die Übernahme, falls der aktive Server ausfällt.
• 9:43
  CloudSync schlägt einen anderen Weg ein.
• 9:45
  Sie können mehrere Bereitstellungsagents in derselben Active Directory Domäne installieren.
• 9:49
  Jeder Agent verbindet sich mit derselben CloudSync-Konfiguration in Microsoft Entra und kann dieselben Verzeichnisinformationen lesen.
• 9:54
  Sie müssen keinen Agenten als dauerhaften Chef betrachten.
• 9:58
  Microsoft Entra überwacht die verfügbaren Agenten.
• 10:00
  Fällt ein Agent aus, kann der Cloud-Dienst einen anderen funktionierenden Agenten nutzen, um die Arbeit fortzusetzen.
• 10:05
  Das ist integrierte Hochverfügbarkeit, was einfach bedeutet, dass Sie einen Single Point of Failure durch einen einzelnen Server vermeiden.
• 10:11
  Dann denken Sie an zwei Helpdesks, die dasselbe Mitarbeiterverzeichnis nutzen.
• 10:15
  Wenn ein Schalter für den Tag schließt, kann der andere Schalter weiterhin Anrufe entgegennehmen und anfragen barren.
• 10:19
  Die Leute im Unternehmen müssen nicht wissen, welcher Schalter Ihre Anfrage bearbeitet hat.
• 10:23
  Sie müssen nur sicherstellen, dass Ihr Zugang funktioniert.
• 10:25
  Das ist der praktische Nutzen.
• 10:27
  Statt einem manuellen Failover-Plan, um eine große lokale Sync-Engine aufzubauen, installieren Sie mehrere schlanke Agenten und lassen Entra die online verfügbaren Agenten nutzen.
• 10:35
  Sie sollten dennoch den Zustand der Agenten überwachen, den Server aktuell halten und ihren Wiederherstellungsplan testen.
• 10:39
  Der integrierter Failover ersetzt nicht die Notwendigkeit für verantwortungsbewusste IT.
• 10:43
  Er nimmt jedoch etwas Druck von einer einzelnen Maschine.
• 10:46
  Cloud Sync hilft auch, wenn ein Unternehmen Separate Active Directory Gesamtstrukturen besitzen.
• 10:49
  Eine Gesamtstruktur ist eine separate Active Directory umgekehrt.
• 10:52
  Sie können eine solche haben, weil Ihr Unternehmen ein anderes aufgekauft hat.
• 10:55
  Die beiden Unternehmen nutzen möglicherweise unterschiedliche Domänen, Netzwerke und separate lokale Verzeichnisse, die nicht direkt miteinander kommunizieren können.
• 11:03
  Das ist nach einer Fusion üblich.
• 11:05
  Mit Cloud Sync können Sie einen Agenten in der Nähe jeder Gesamtstruktur installieren.
• 11:07
  Jeder Agent liest sein eigenes lokales Active Directory und verbindet sich dann nach außen mit demselben Microsoft-Entra-Mandanten.
• 11:13
  Die Cloud wird zum gemeinsamen Ziel, auch wenn die lokalen Verzeichnisse getrennt bleiben.
• 11:17
  Für dieses Setup ist kein direkter Netzwerkfahrt zwischen den Gesamtstrukturen erforderlich.
• 11:21
  Stellen Sie sich ein Unternehmen in London vor, dass ein Betrieb in Toronto übe.
• 11:24
  Beide Teams müssen denselben Microsoft 365 Mandanten nutzen, doch die Verbindung ihrer alten Verzeichnisnetzwerke würde Monate dauernd sich jetzt Fragen aufwerfen.
• 11:30
  Ein Agent in London kann London-Konten synchronisieren, während ein Agent in Toronto Toronto-Konten synchronisiert.
• 11:35
  Beide Benutzergruppen können im selben Entra-ID landen.
• 11:37
  Dies kann Zeit verschaffen, um die umfassendere Verzeichnisarbeit zu planen, ohne den Zugriff auf Teams, E-Mail und Cloud-Apps zu blockieren.
• 11:43
  Es gibt dennoch praktische Anforderungen.
• 11:45
  Jeder Agent benötigt eine zuverlässige Verbindung zu seinem lokalen Active Directory.
• 11:48
  Er benötigt außerdem ausgehenden Zugriff durch Ihre Firewall oder Ihren Proxy auf die Microsoft-UTMS-Cloud-Dienste.
• 11:53
  Sie platzieren den Agenten nicht auf einem beliebigen Computer und hoffen auf das Beste.
• 11:57
  Installieren Sie ihn auf unterstützten Servern, geben Sie ihm die richtigen lokalen Zugriffsrechte und installieren Sie für eine Produktionsumgebung mehr als ein Agent.
• 12:02
  Verfügbarkeit hält die Verbindung aufrecht.
• 12:05
  Aber die Entscheidung, welche Konten über diese Verbindung übertragen werden sollen, ist genauso wichtig für die Synchronisierung und Ihre Kontrolle.
• 12:12
  Bevor CloudSync mit dem Verschieben von Konten in Entra-ID beginnt, legen Sie genau fest, wer zum Synchronisierungsbereich gehört.
• 12:17
  Der Bereich bezeichnet den Teil des Active Directory, den CloudSync lesen und kopieren darf.
• 12:21
  Sie können alle unterstützten Objekte in einer Domäne auswählen, was für ein kleines Unternehmen mit einem sauberen Verzeichnis und einer klaren Gruppe von Mitarbeiterkonten geeignet sein kann.
• 12:28
  Größere Unternehmen erfordern meist mehr Sorgfalt, da das Active Directory alte Testbenutzer, Dienstkonten, Schulungskonten und Gruppen enthalten kann, die niemand in Microsoft 365 sehen möchte.
• 12:38
  Ein begrenzter Stab formalet Überraschung.
• 12:40
  CloudSync ermöglicht es Ihnen, den Bereich nach Organisationseinheiten, oft als UU bezeichnet oder nach Sicherheitsgruppen zu begrenzen.
• 12:45
  Eine UU ist wie ein beschrifteter Ordner innerhalb des Active Directory.
• 12:49
  Sie haben vielleicht einen Ordner namens unsere Mitarbeiter, einen namens unsere Auftragnehmer oder einen namens unsere IT-Testkonten.
• 12:57
  Wenn nur die UU Mitarbeiter Microsoft 365560 erreichen soll, können Sie diese UU auswählen.
• 13:03
  Der gruppenbasierte Bereich bietet Ihnen einen Weithaupt.
• 13:05
  Anstatt einen ganzen Ordner auszuwählen, wählen Sie eine Sicherheitsgruppe und fügen nur die Personen hinzu, die Sie testen möchten.
• 13:10
  Dies funktioniert gut, wenn Sie ein kleines Pilotprojekt durchführen möchten, ohne Konten in Ihrem Verzeichnis zu verschieben.
• 13:13
  Beginnen Sie mit einer Testgruppe.
• 13:15
  Wählen Sie einige bekannte Benutzer aus, die sicher in EntraID erscheinen.
• 13:18
  Überprüfen Sie deren Anmeldenamen, Abteilungsdetails und Gruppenmitgliedschaften.
• 13:21
  Bestätigen Sie, dass die richtigen Konten erscheinen und erweitern Sie dann den Bereich, wenn Sie dem Ergebnis vertrauen.
• 13:25
  Diese kleine Überprüfung kann eine sehr langwierige Aufräume bei der Sprache.
• 13:27
  Nehmen Sie entschieden haben, wer synchronisiert werden darf, legen Sie fest, welche Details mit Ihnen übertragen werden.
• 13:30
  Dies wird Attributzuordnung genannt, bedeutet aber etwas einfacher.
• 13:33
  Welches Feld in einem Active Directory-Konto füllt, welches Feld im EntraID-Konto aus?
• 13:37
  Ein Benutzerdatensatz kann Vorname, Nachname, Anzeigename, Anzeigename, Telefonnummer, Büro, Vorgesetzten und Abteilung enthalten.
• 13:44
  CloudSync enthält Standard-Mappings für gängige Setups.
• 13:47
  In vielen Fällen sollten Sie diese Standardeinstellungen zunächst unverändert.
• 13:49
  Sie decken die üblichen Felder ab, die die meisten Unternehmen benötigen und machen es einfacher, Änderungen nachzuvollziehen, falls ein Ergebnis fehlerhaft aussieht.
• 13:55
  Sie können ein Mapping anpassen, wenn es klare geschäftliche Gründe dafür gibt.
• 13:59
  Ein Unternehmen speichert beispielsweise eine Telefonnummer in einem lokalen Feld, das nicht mit dem Entra-Feld übereinstimmt, das ausgefüllt werden soll.
• 14:05
  CloudSync kann dieses Feld zuordnen.
• 14:06
  Es unterstützt auch einfache Ausdrücke für kleine Wertänderungen, ohne dass umfangreiche lokale Regeln erstellt werden müssen.
• 14:11
  Verhandeln Sie jedoch ein sauberes Setup nicht unnötig in ein Rätsel.
• 14:14
  Wenn Ihr Identitätsprozess auf komplexer, ungewöhnlicher Logik basiert, dokumentieren Sie diese Anforderungen, bevor Sie Mappings ändern.
• 14:19
  Für normale Konten sind klare Standards besser als clevere Regeln, die sechs Monate später niemand mehr versteht.
• 14:24
  CloudSync bietet Ihnen eine sichere Methode zum Testen, bevor Sie eine umfassende Synchronisierung aktiven.
• 14:28
  Es automatisiert die sogenannte bedarfsgesteuerte Bereitstellung.
• 14:30
  Sie wählen einen Benutzer aus und fragen CloudSync, oh, was würdest du mit diesem Konto tun?
• 14:34
  Das Ergebnis zeigt Ihnen, ob der Agent den Benutzer gefunden hat, ob der Benutzer in Ihren Gültigkeitsbereich fällt,
• 14:39
  ob Entra-ID ein passendes Konto gefunden hat und ob CloudSync es erstellen oder aktualisieren würde.
• 14:43
  Sie können die Entscheidung sehen, bevor Sie sich auf alle anderen auswirken.
• 14:46
  Stellen Sie sich vor, ein IT-Team erstellt eine Pilotgruppe namens CloudSync Test.
• 14:49
  Jemand fügt versehentlich eine größere Gruppe hinzu, die hunderte von Mitarbeitern enthält.
• 14:55
  Die bedarfsgesteuerte Bereitstellung deckt das Umfangsproblem auf,
• 14:57
  während das Team nur eine Person testet, anstatt erst nachdem hunderte von Konten im Mandanten erscheinen.
• 15:01
  Das ist für mich die Art von Fehler, die man frühzeitig finden möchte.
• 15:05
  CloudSync enthält außerdem einen Schutz vor versehentlichem Löschen.
• 15:08
  Wenn eine Konfiguration plötzlich versucht, eine große Anzahl von Benutzern oder Gruppen zu entfernen,
• 15:11
  kann der Dienst den Vorgang stoppen und die Konfiguration unter Quarantäne stellen,
• 15:14
  anstatt den Schaden direkt auf Entra-ID zu übertragen.
• 15:16
  Administratoren erhalten eine Warnung und Konnetworkungen.
• 15:19
  Das Entra-Portal stellt Ihnen zu den Bereitstellungsprotokolle zur Verfügung.
• 15:21
  Suchen Sie nach einem Benutzer und Sie können sehen, was passiert ist,
• 15:24
  ob das Objekt übereinstimmte, ob ein Feld einen Fehler verursachte,
• 15:27
  ob der Agent verbunden war und ob die Konfiguration intakt ist.
• 15:30
  Wenn die Identitätssynchronisierung gut funktioniert, bemerkt man sie kaum.
• 15:33
  Wenn etwas schief geht, zeigen Ihnen diese Protokolle, wo Sie suchen müssen,
• 15:35
  statt sie im Unklaren zu lassen.
• 15:38
  CloudSync deckt mittlerweile ein breiteres Spektrum an Anforderungen ab,
• 15:40
  soll aber nicht zwangsläufig jedes Entra-Connect-Setup ersetzen.
• 15:42
  CloudSync im Vergleich zu Entra-Connect und der Wechsel im Jahr 2026.
• 15:47
  Sollte also jedes Unternehmen von Entra-Connect auf CloudSync umsteigen.
• 15:50
  CloudSync ist zwar neuer, aber neuer bedeutet nicht automatisch, dass es Sie am Setup passt.
• 15:54
  Die richtige Wahl hängt davon ab, was Ihr Identitätssystem heute leisten muss,
• 15:57
  nicht davon, welches Produkt moderner klingt.
• 15:59
  Äh.
• 16:00
  CloudSync eignet sich für Unternehmen, die ein einfacheres lokales Setup
• 16:02
  und in der Cloud verwaltete Synchronisierungseinstellungen.
• 16:04
  Es funktioniert gut, wenn Sie hauptsächlich Benutzergruppen und Kontakte
• 16:07
  aus dem Active Directory in Entra-ID benötigen.
• 16:09
  Es passt auch für Unternehmen mit getrennten Gesamtstrukturen,
• 16:11
  bei denen jeder Standort eine Verbindung zum selben Entra-Tenant herstellen kann,
• 16:14
  ohne die lokalen Netzwerke erst verbinden zu müssen.
• 16:16
  Es bietet Ihnen auch eine gruppenbasierte Bereichseingrenzung.
• 16:18
  Das ist hilfreich, wenn Sie zuerst eine Geschäftseinheit, ein neues Büro
• 16:21
  oder eine kleine Gruppe von Benutzern integrieren möchten.
• 16:24
  Sie können die Synchronisierungseinstellungen im Entra-Portal verwalten,
• 16:26
  die Agenten dort überwachen und den Betrieb einer großen Sync-Engine
• 16:29
  auf einem zentralen Server vermeiden.
• 16:30
  Entra-Connect hat nach wie vor seine Berechtigung.
• 16:32
  Einige Unternehmen setzen auf Anmeldemethoden,
• 16:34
  die CloudSync nicht in der gleichen Weise unterstützt wie Pass-through-Authentifizierung
• 16:37
  oder Verbund-Authentifizierung.
• 16:39
  Die Pass-through-Authentifizierung überprüft das Kennwort
• 16:41
  beim Anmeldevorgang eines Benutzers direkt gegen das Active Directory.
• 16:43
  Der Verbund leitet die Anmeldeanforderung an ein anderes Identitätssystem weiter,
• 16:46
  das das Unternehmen oft bereits verwende.
• 16:48
  Solche Konfigurationen erfordern einen sorgfältigen Plan.
• 16:50
  Entra-Connect eignet sich auch für Unternehmen mit komplexen lokalen Syncionsregeln.
• 16:54
  Vielleicht führen sie Daten aus ungewöhnlichen Feldern zusammen,
• 16:56
  wenden detaillierte Filterlogiken an
• 16:57
  oder hängen von alten benutzerdefinierten Regeln ab, deren Aufbaujahre dauern.
• 17:01
  Dieses Setup durch ein einfacheres Tool zu ersetzen, ohne jede Regel zu prüfen, kann zu Problemen führen.
• 17:05
  Exchange-Hybrid-Karnival ebenfalls beeinflussen.
• 17:07
  Ein Unternehmen betreibt möglicherweise noch Teile von Exchange-Lokal während des Exchange-Online-Nutzes.
• 17:11
  Einige Exchange-Aufgaben erfordern das Zurückschreiben von Details in das Active Directory.
• 17:15
  So stellen Microsoft 365 und das Exchange-Setup sicher,
• 17:18
  dass e-mailbezogene Informationen steht zu beeinstimmen.
• 17:20
  Ihr genaues Exchange-Setup entscheidet darüber, ob CloudSync ihre Anforderungen erfüllt.
• 17:23
  Diese Entscheidung hat sich 2026 geändert.
• 17:25
  CloudSync umfasst jetzt die Gerätesynchronisierung für den hybriden Entra-ID-Beitritt.
• 17:28
  Das ist wichtig, wenn Windows-Geräte des Unternehmens noch zum lokalen Active Directory gehören,
• 17:32
  aber für Cloud-Zugriff und Verwaltung eine Identität in Entra-ID benötigen.
• 17:35
  Für viele Unternehmen war die Gerätesynchronisierung der Grund, warum sie bei Entra-Connect blieben.
• 17:39
  Jetzt kann CloudSync auch diesen Bedarf decken, was einen Grund beseitigt,
• 17:42
  warum manche Teams es bisher nicht in Betracht ziehen konnten.
• 17:44
  Sie müssen zwar immer noch ihr Gerätesetup, ihre Windows-Pläne und die Nutzung von Intune prüfen,
• 17:48
  aber die Wahl dreht sich nicht mehr nur um Benutzer und Gruppen.
• 17:50
  Microsoft hat außerdem das Zurückschreiben von Exchange-Hybrid-Attributen als Public Preview hinzu.
• 17:54
  Einfach ausgedrückt, CloudSync kann jetzt bestimmte Exchange-relevante Details
• 17:57
  aus der Cloud zurück in das Active Directory übertragen.
• 17:59
  Public Preview bedeutet, dass Microsoft noch Feedback aus der Praxis sammelt,
• 18:02
  bevor die Funktion offiziell freigegeben wird.
• 18:05
  Gehen Sie daher vorsichtiger damit um als mit etablierten Funktionen.
• 18:08
  Verlegen Sie eine Exchange-Einrichtung nicht automatisch aufgrund eines einzigen Satzes in einem Produktupdate.
• 18:12
  Lesen Sie die aktuelle Microsoft-Dokumentation, testen Sie mit Nicht-Produktionskonten
• 18:15
  und bestätigen Sie die genauen Attribute, die Ihr Unternehmen genötigt.
• 18:18
  Exchange kann unnachgiebig sein, wenn Identitätsdetails nicht genau übereinstimmen.
• 18:23
  CloudSync bringt zudem bekannte Sicherheitskontrollen direkt in das Portal.
• 18:26
  Sie können die Passwort-Hash-Synchronisierung nutzen.
• 18:27
  Sie können Benachrichtigungen einrichten, damit die richtigen Personen bei Problemen informiert werden.
• 18:30
  Sie können einen Schutz vor versehentlichem Löschen aktivieren.
• 18:33
  Sie können die Konfiguration über Entra verwalten,
• 18:35
  statt den lokalen Sync-Server als Zentrum von allem zu betrachten.
• 18:38
  Die Funktionsumfänge der Tools nähern sich immer mehr.
• 18:40
  Dennoch ist CloudSync nicht für jedes Unternehmen ein direkter Ersatz für Entra Connect.
• 18:44
  Betrachten Sie die Entscheidung wie die Wahl eines Fahrzeugs.
• 18:46
  Ein kleiner Lieferwagen eignet sich für lokale Routen,
• 18:49
  da er einfach zu bedienen und leicht zu parken ist.
• 18:51
  Ein schwerer LKW eignet sich für andere Aufgaben,
• 18:53
  da er lassen befördern kann, für die der Lieferwagen zu bleiben.
• 18:55
  Keine der beiden Entscheidungen ist wahr.
• 18:56
  Stellen Sie ein paar direkte Fragen, bevor Sie sich entscheiden.
• 18:59
  Haben Sie eine Active Directory-Gesamtstruktur oder mehrere getrennte Strukturen?
• 19:02
  Benötigen Sie eine hybride Geräte-Synchronisierung?
• 19:04
  Sind Sie auf komplexe Benutzerdefinierte Regeln angewiesen?
• 19:06
  Welche Anmeldemethode verwenden Sie?
• 19:08
  Benötigt Exchange ein Writeback?
• 19:09
  Und wenn der aktuelle Synchronisierungsdienst ausfällt,
• 19:11
  wie schnell können Sie sich erholen?
• 19:13
  Schreiben Sie die Antworten auf.
• 19:14
  Die endgültige Entscheidung sollte nicht mit einer sofortigen Komplettmigration beginnen.
• 19:17
  Sie sollte mit einem kleinen kontrollierten Test beginnen.
• 19:19
  Der Beweis, dass CloudSync ihre tatsächlichen Konten und Anforderungen verarbeiten kann.
• 19:23
  Ein sicherer erster Schritt für Ihr Unternehmen.
• 19:26
  Beginnen Sie mit einer einfachen Identitätskarte.
• 19:29
  Listen Sie jede Active Directory-Gesamtstruktur und Domäne.
• 19:31
  Notieren Sie, ob Sie bereits EnterConnect ausführen,
• 19:33
  welche Benutzer aktuell synchronisiert werden,
• 19:34
  welche Geräte hybride Identitäten benötigen
• 19:36
  und wo Ihr E-Mail-System noch vom lokalen Active Directory abhängt.
• 19:38
  Halten Sie es einfach.
• 19:39
  Vergleichen Sie dann Ihre Anforderungen mit der aktuellen CloudSync-Unterstützung.
• 19:42
  Überprüfen Sie zuerst Ihre Anmeldemethode.
• 19:43
  Überprüfen Sie die Exchange-Anforderungen.
• 19:45
  Überprüfen Sie Geräte, Writeback und alle Benutzerdefinierten Zuordnungen,
• 19:48
  die vor Jahren jemand erstellt hat und die seitdem niemand mehr angesehen hat.
• 19:50
  Diese Liste kann verborgene Abhängigkeiten aufdecken.
• 19:52
  Wenn CloudSync passt, installieren Sie mindestens zwei Bereichstellungsagenten für die Produktion.
• 19:56
  Ein Agent mag in einer Testumgebung ausreichen,
• 19:58
  aber die produktive Identitätssynchronisierung sollte nach Möglichkeit
• 20:00
  nicht von einem einzigen Server abhängen.
• 20:02
  Erstellen Sie als nächste Konfiguration.
• 20:04
  Wählen Sie eine Testorganisationseinheit oder eine kleine Sicherheitsgruppe.
• 20:07
  Verwenden Sie die Standardzuordnung, es sei denn, es gibt einen Trifteamgrund, diese zu Ende.
• 20:10
  Wählen Sie dann einen bekannten Benutzer aus
• 20:12
  und führen Sie eine bedarfsgesteuerte Bereitstellung durch,
• 20:13
  bevor Sie die Regulation synchronisieren.
• 20:14
  Lesen Sie das Ergebnis sorgfältig.
• 20:16
  Prüfen Sie, ob Entra die richtige Person findet,
• 20:18
  das erwartete Konto erstellt und die erwarteten Felder sendet.
• 20:21
  Schauen Sie sich auch die Portalprotokolle an,
• 20:23
  da ein grüner Status allein nicht beweist,
• 20:24
  dass die Geschäftsregeln funktionieren.
• 20:26
  Eine Warnung ist während eines Umzugs wichtig.
• 20:29
  Gehen Sie nicht davon aus, dass...
• 20:30
  ...
• 20:31
  ...
• 20:33
  ...
• 20:35
  ...
• 20:37
  ...
• 20:39
  ...
• 20:41
  ...
• 20:43
  ...