Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Microsoft Entra Cloud Sync uitgelegd: Active Directory licht synchroniseren met Entra ID (AI-nasynchronisatie)

Transcript

Microsoft Entra Cloud Sync uitgelegd: Active Directory licht synchroniseren met Entra ID (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

• 0:00
  Klaar voor 10 dagen Microsoft 365, Copilot, AI, Azure en de mensen die de toekomst van werk vormgeven?
• 0:07
  Deze januari is de M365 Conference terug en we pakken het groter aan.
• 0:12
  Doe mee voor live sessies, praktijkdemos en praktische kennis van MVPs en experts uit de hele wereld.
• 0:18
  Geen algemene sliedes, geen eindeloze modewoorden.
• 0:21
  We pakken de echte uitdagingen aan Copilot Studio, AI Agents, Fabric, Beveiliging, Governance en Automatisering.
• 0:28
  Of je nu een IT-professional, ontwikkelaar of bedrijfsleider bent, er zijn sessies speciaal voor jou.
• 0:35
  Met 10 volledige dagen kun je diverse technologieën verkennen en in contact komen met een wereldwijde community.
• 0:40
  Kijk live mee en neem praktische inzichten mee terug naar je organisatie.
• 0:44
  Januari 2027, 10 dagen, 1 Microsoft Community.
• 0:49
  De registratie is nu geopend.
• 0:53
  Claim vandaag nog je plek.
• 0:56
  Dat is m365.com.net
• 0:58
  Schrijf je nu in op m365.com.net en we zien je live in januari.
• 1:04
  Hallo iedereen en welkom bij een nieuwe aflevering van Microsoft Knowledge Nuggets hier op M365.
• 1:10
  FM, EOW, TMNM, Milko Peters.
• 1:13
  Wat is Microsoft Entra Cloud Sync precies?
• 1:15
  Is het gewoon een andere naam voor Entra Connect of lost het een ander probleem op?
• 1:19
  Veel bedrijven houden werknemersaccounts nog steeds in Active Directory binnen hun eigen netwerk.
• 1:23
  Toch werken medewerkers in Microsoft 365.
• 1:25
  Ze hebben Teams, Exchange Online E-mail, OneDrive bestanden en cloud-apps nodig.
• 1:30
  Dat creëert twee plekken waar identiteit ertoe doet.
• 1:32
  Zonder koppeling tussen beiden kan iemand wel in Active Directory bestaan, maar niet in Entra ID, de cloud-receptie voor Microsoft 365.
• 1:39
  Wachtwoorden komen niet overeen.
• 1:41
  Toegang komt te laat.
• 1:42
  IT moet uiteindelijk hetzelfde werk twee keer doen.
• 1:45
  Entra Connect werd de vertrouwde lokale tool voor het koppelen van die twee plekken.
• 1:49
  Cloud Sync bewandelt een ander pad, waarbij meer synchronisatiewerk wordt afgehandeld in Microsoft Entra.
• 1:54
  Aan het eind weet je precies wat het doet, waarom het bestaat en wat er in 2026 is veranderd.
• 1:58
  Maar één grens bepaalt nog steeds of het geschikt is voor jouw bedrijf.
• 2:01
  Waarom identiteitssynchronisatie een eenvoudiger model nodig heeft.
• 2:05
  Begin bij een nieuwe medewerker.
• 2:07
  Auer vertelt IT dat Maya maandag begint.
• 2:09
  Iemand maakt Maya's account aan in Active Directory, wat veel bedrijven nog steeds gebruiken als lokale personeelsadministratie.
• 2:15
  Haar naam, werk, e-mail, afdeling, manager, groepslidmaatschappen en wachtwoordgegevens beginnen allemaal daar.
• 2:21
  Maar Maya werkt niet alleen binnen het bedrijfsnetwerk.
• 2:24
  Ze moet thuis kunnen inloggen op Teams.
• 2:26
  Ze heeft haar Exchange Online Mailbooks nodig.
• 2:28
  Haar Teams laat bestanden op in SharePoint en ze heeft mogelijk toegang nodig tot salarisadministratie, CRM, trainingen of andere cloud-apps voor haar eerste dag voorbij is.
• 2:35
  Eén persoon heeft één werkende identiteit nodig.
• 2:37
  Die identiteit moet op beide plekken verschijnen terwijl deze nog steeds naar dezelfde Maya verwijst.
• 2:41
  Haar inlognaam moet overeenkomen.
• 2:43
  Haar groepsinformatie moet de cloud bereiken.
• 2:45
  Wanneer haar wachtwoord in Active Directory wijzigt, moet Microsoft 365 dat wachtwoord ook veilig kunnen bevestigen.
• 2:51
  Dat is de taak van identiteitssynchronisatie.
• 2:53
  Zie Active Directory als het archief in de kelder van een kantoorgebouw.
• 2:57
  Het bevat de personeelsgegevens die het bedrijf al vertrouwt.
• 3:00
  Entra ID zit bij de receptie boven en bepaalt wie Microsoft 365 mag betreden en welke ruimtes zij kunnen gebruiken.
• 3:06
  Als het archief en de receptie geen informatie delen, wordt Maya bij de deur tegengehouden.
• 3:11
  Twintig jaar geleden zorgde die kloof voor veelhandmatig werk.
• 3:14
  Een IT-team moest lokaal een account aanmaken en vervolgens nog een account in een cloud-dienst.
• 3:18
  Wanneer Maya van naam veranderde, van team wisselde of het bedrijf verliet, moest iemand onthouden waar al haar gegevens stonden.
• 3:25
  Mensen vergeten dingen.
• 3:26
  Het synchroniseren van identiteit veranderde het dagelijkse IT-werk.
• 3:30
  Een wijziging in Active Directory kon doorvoeren naar Entra ID, zodat het cloud-account het lokale account volgde in plaats van een tweede, apart record te worden.
• 3:37
  Lange tijd deed Entra Connect dat werk.
• 3:39
  Entra Connect draait op een server binnen het bedrijfsnetwerk.
• 3:42
  Het leest Active Directory, past lokale synchronisatieregels toe, houdt een eigen lokale gegevensopslag bij en stuurt goedgekeurde wijzigingen naar Entra ID.
• 3:49
  Het kan veel, vooral wanneer een bedrijf diepe controle nodig heeft over hoe data zich verplaatst.
• 3:53
  Die flexibiliteit brengt verantwoordelijkheid met zich mee.
• 3:55
  Iemand moet de server onderhouden.
• 3:57
  Iemand moet updates uitvoeren.
• 3:58
  Iemand moet de lokale regels begrijpen als een gebruikerssynchronisatie niet verloopt zoals verwacht.
• 4:02
  En als de hoofdsynchronisatieserver stopt met werken, kunnen wijzigingen Microsoft 365 niet meer bereiken totdat IT het probleem oplost of een herstelplan volgt.
• 4:09
  Voor Maya kan dit betekenen dat haar account moet wachten.
• 4:11
  Voor een bedrijf met honderden of duizenden mensen kan dit betekenen dat nieuwe medewerkers niet in cloud-apps verschijnen, uitgeschakelde accounts langer toegang houden en ondersteuningsvragen zich opstapelen.
• 4:21
  Het probleem is niet dat Entra Connect als product faalde.
• 4:24
  Het is dat elke lokale engine lokaal werk met zich meebrengt.
• 4:27
  Veel bedrijven willen minder bewegende onderdelen op hun eigen servers.
• 4:30
  Cloud-synchronisatie volgt dat idee.
• 4:32
  In plaats van de grote synchronisatie-engine, gedetailleerde verwerking en de meeste regels in je netwerk te plaatsen, handelt Microsoft Entra dat werk grotendeels af in de cloud.
• 4:39
  Je lokale netwerk behoudt een kleiner verbindingspunt dat Active Directory kan lezen en veilig naar buiten kan communiceren.
• 4:44
  Het archief blijft waar het is.
• 4:46
  De verwerking verplaatst zich dichter naar de receptie.
• 4:48
  Dat kan de hoeveelheid lokale software die uw team moet beheren verminderen, terwijl Active Directory de plek blijft waar werknemersgegevens beginnen.
• 4:55
  Het verandert ook hoe u over herstel denkt, vooral wanneer een bedrijf meerdere vestigingen, meerdere mappen of een recente fusie heeft.
• 5:01
  Dus, als het voornaamste synchronisatiewerk in de cloud plaatsvindt, wat blijft er dan precies binnen uw bedrijfsnetwerk?
• 5:07
  Dat is wat Microsoft Entra Cloud Sync eigenlijk is.
• 5:10
  Microsoft Entra Cloud Sync is een door de cloud beheerde manier om geselecteerde personen, groepen en contactpersonen vanuit Active Directory naar Entra ID te kopiëren.
• 5:18
  Zie het als een beveiligde koeriersdienst.
• 5:20
  Uw Active Directory bevat de personeelsgegevens binnen uw netwerk.
• 5:23
  Entra ID heeft de goedgekeurde delen van die gegevens nodig zodat mensen kunnen inloggen op Microsoft 365.
• 5:28
  Cloud Sync plaatst een kleine koerier, de provisioning agent genaamd, in uw netwerk om die informatie veilig tussen de twee te vervoeren.
• 5:34
  De koerier houdt er geen tweede archiefsysteem op na.
• 5:36
  Hij leest de map informatie die u goedkeurt, versleutelt deze en stuurt deze via een uitgaande verbinding naar Microsoft Entra.
• 5:43
  Een uitgaande verbinding betekent dat de agent de communicatie met de cloud start.
• 5:46
  U hoeft uw netwerk niet open te stellen en te wachten op een onbekende inkomende verbinding.
• 5:50
  Dat is een nuttig beveiligingsdetail.
• 5:52
  De agent kan Active Directory bereiken omdat deze zich binnen uw netwerk bevindt.
• 5:56
  Microsoft Entra kan de gegevens verwerken omdat de agent ze veilig naar de cloud verzendt.
• 6:00
  De twee zijden kunnen samenwerken zonder de volledige synchronisatie engine op uw eigen server te plaatsen.
• 6:04
  Achter de schermen doet Entra het grootste deel van het werk.
• 6:07
  Het controleert of een persoon al bestaat in Entra ID.
• 6:10
  Het past uw gekozen bereik toe.
• 6:12
  Het volgt de veldtoewijzingen die u heeft ingesteld.
• 6:14
  Vervolgens maakt of werkt het het cloud-object bij wanneer de informatie overeenkomt met uw regels.
• 6:18
  U beheert die keuzes in de Entra portal.
• 6:21
  Dit is een grote verandering als u Entra Connect kent.
• 6:23
  Bij Entra Connect vindt veel van de logica en probleemoplossing plaats op de server die de synchronisatietool uitvoert.
• 6:28
  Met CloudSync maakt u een configuratie in de portal, kiest u wat er gesynchroniseerd moet worden, wijst u de velden toe en controleert u de resultaten op één cloudlocatie.
• 6:35
  De lokale agent blijft klein.
• 6:37
  Er is geen grote lokale synchronisatie engine met een lokale SQL database voor CloudSync.
• 6:42
  U hoeft nu niet telkens een lokale regeleditor te openen wanneer u een basistoewijzing wilt controleren.
• 6:47
  Microsoft regelt updates voor de agent, terwijl uw team zich richt op de identiteitsregels die belangrijk zijn voor het bedrijf.
• 6:53
  Dat betekent voor mijn team niet dat u de controle verliest.
• 6:55
  U kiest nog steeds zelf de personen en groepen die Entra ID mogen betreden.
• 6:59
  U kunt velden kiezen zoals weergave naam, afdeling, telefoonnummer of manager.
• 7:03
  Een toewijzing beantwoordt simpelweg de vraag welk label in het Active Directory record moet welk label in Entra ID vullen.
• 7:09
  Voor veel bedrijven dekken de standaardtoewijzingen de normale personeelsaccounts.
• 7:13
  Als uw Active Directory weergave naam Maya Patel is, kan Entra ID Maya Patel ontvangen.
• 7:17
  Als haar afdeling verandert van sales naar customer success, kan die update haar cloudaccount bereiken.
• 7:21
  Als haar groepslidmaatschap haar toegang geeft tot een Microsoft 365 bron, kan de groepsinformatie ook synchroniseren.
• 7:27
  Sommige opstellingen vereisen kleine wijzigingen.
• 7:29
  CloudSync bevat eenvoudige expressies voor gevallen waarin u een waarde moet aanpassen terwijl deze wordt verplaatst.
• 7:33
  Misschien wil een bedrijf een achtervoegsel toevoegen aan een weergave naam voor een bepaalde set accounts.
• 7:37
  U kunt dat instellen in de cloudconfiguratie in plaats van een uitgebreide set lokale synchronisatieregels te bouwen.
• 7:42
  Houd dat onderscheid in gedachten.
• 7:43
  CloudSync geeft u verstandige controle voor algemene identiteitswerkzaamheden.
• 7:47
  Het is niet geautomatiseerd ontworpen om elke geavanceerde aanpassing te kopiëren die een langlopende Entra Connect opstelling kan bevatten.
• 7:53
  We komen later terug op die beslissing, omdat dit u kan behoeden voor het kiezen van de tool alleen omdat ik zei dat deze nieuwe is.
• 7:59
  Wachtwoorden roepen de meeste vragen op.
• 8:01
  CloudSync kan wachtwoordhash synchronisatie gebruiken.
• 8:04
  Die term klinkt alarmrender dan het is.
• 8:06
  Het leesbare wachtwoord wordt niet naar Microsoft Entra verzonden.
• 8:09
  In plaats daarvan maakt Active Directory beveiligde wachtwoord verificatiegegevens aan en gebruikt Entra ID die informatie om een aanmelding veilig te controleren.
• 8:17
  Dus kan Maya haar bedrijfswachtwoord gebruiken voor Microsoft 365.
• 8:21
  Haar wachtwoord begint nog steeds in Active Directory.
• 8:24
  Wanneer ze het daar wijzigt, synchroniseert de bijgewerkte verificatie informatie naar Entra ID.
• 8:28
  Microsoft 365 kan vervolgens haar aanmelding bevestigen zonder een leesbare kopie van het wachtwoord op te slaan.
• 8:33
  Eén eigenaarschapsregel houdt alles duidelijk.
• 8:35
  Wanneer een gebruiker synchroniseert vanuit Active Directory, blijft Active Directory de plek waar u de synchronisatiedetails bewerkt.
• 8:41
  Als de afdeling of functietitel van Maya of Tim moet veranderen, wijzigt u dit in Active Directory, waarna CloudSync die wijziging doorvoert naar Entra ID.
• 8:48
  U zult vaak zien dat die cloudvelden vergrendeld zijn voor bewerking.
• 8:51
  Dat is geen probleem.
• 8:52
  Het vertelt u waar het account vandaan komt.
• 8:54
  U kunt dat eigenaarschap later wijzigen via een geplande wijziging van de bron van autoriteit, maar CloudSync verandert lokale accounts niet stilletjes in door de cloudbeheerde accounts.
• 9:01
  De agent verklaart waarom CloudSync lichter aanvoelt, maar het volgende deel verklaart waarom het ook kan blijven werken wanneer één server offline gaat.
• 9:08
  Hoe CloudSync blijft werken wanneer een server uitvalt.
• 9:11
  Een synchronisatietool helpt alleen zolang deze Active Directory kan bereiken.
• 9:14
  Stel je een maandagochtend voor waarop een server dringend opnieuw moet worden opgestart of de schijf onverwacht uitvalt.
• 9:19
  Een manager maakt een nieuwe medewerker aan in Active Directory, maar die persoon verschijnt niet in Microsoft 365.
• 9:24
  Iemand deactiveert een vertrokken medewerker, maar het cloudaccount voert de wijziging niet direct door.
• 9:28
  Die vertragingen zorgen voor extra werk voor IT.
• 9:31
  Bij een traditionele EntraConnect opstelling draaien bedrijven vaak één actieve Sync server en houden ze een tweede server in staging mode als reserve.
• 9:38
  Die reserve server vereist planning, testen en een duidelijk proces voor het overnemen van taken als de actieve server uitvalt.
• 9:43
  CloudSync kiest een andere aanpak.
• 9:45
  Je kunt meer dan één provisioning agent installeren in hetzelfde Active Directory domein.
• 9:49
  Elke agent maakt verbinding met dezelfde CloudSync configuratie in Microsoft Entra en ze kunnen allemaal dezelfde directory informatie lezen.
• 9:55
  Je hoeft één agent niet als de vaste hoofdserver te behandelen.
• 9:57
  Microsoft Entra houdt de beschikbare agents in de gaten.
• 10:01
  Als één agent offline gaat, kan de clouddienst een andere werkende agent gebruiken om het werk voort te zetten.
• 10:06
  Dat is ingebouwde hoge beschikbaarheid, wat simpelweg betekent dat je voorkomt dat één server een single point of failure wordt.
• 10:12
  Denk aan twee helpdesk die gebruik maken van hetzelfde personeelsbestand.
• 10:15
  Als de ene balie voor de dag sluit, kan de andere nog steeds oproepen aannemen en mensen registreren.
• 10:19
  De mensen in het bedrijf hoeven niet te weten welke balie hun verzoek heeft afgehandeld.
• 10:23
  Ze willen gewoon dat hun toegang werkt.
• 10:25
  Dat is het praktische voordeel. In plaats van een handmatig failoverplan rond een grote lokale sync-engine te bouwen,
• 10:31
  installeer je meerdere lichtgewicht-agents en laat je Entra de online-agents gebruiken.
• 10:35
  Je moet nog steeds de gezondheid van de agents controleren, de server up-to-date houden en je herstelplan testen.
• 10:39
  Ingebouwde failover neemt de noodzaak voor verantwoordelijk IT-beheer niet weg.
• 10:43
  Het verlicht wel de druk op één enkele machine.
• 10:45
  CloudSync helpt ook wanneer een bedrijf afzonderlijke Active Directory forests heeft.
• 10:49
  Een forest is een afzonderlijke Active Directory-omgeving.
• 10:52
  Je hebt er misschien een omdat je bedrijf een ander bedrijf heeft overgenomen.
• 10:55
  De twee bedrijven gebruiken mogelijk verschillende domeinen, andere netwerken en gescheiden lokale directories die niet direct met elkaar kunnen communiceren.
• 11:03
  Dat is gebruikelijk na een fusie.
• 11:04
  Met CloudSync kun je bij elk forest een agent installeren.
• 11:07
  Elke agent leest zijn eigen lokale Active Directory en maakt vervolgens verbinding met dezelfde Microsoft EntraTenant.
• 11:13
  De cloud wordt de gedeelde bestemming, zelfs als de lokale directories gescheiden blijven.
• 11:17
  Er is geen direct netwerkpad tussen de forests vereist voor deze opstelling.
• 11:20
  Stel je voor dat een bedrijf in Londen een onderneming in Toronto overneemt.
• 11:24
  Beide teams moeten dezelfde Microsoft 365-tenant gebruiken, maar het koppelen van hun oude directory-netwerken zou maanden duren en beveiligingsvragen oproepen.
• 11:30
  Een agent in Londen kan Londense accounts synchroniseren, terwijl een agent in Toronto Toronto-accounts synchroniseert.
• 11:35
  Beide sets gebruikers kunnen in dezelfde EntraID terechtkomen.
• 11:38
  Dit kan tijd geven om het grotere directory-werk te plannen zonder dat mensen de toegang tot teams, e-mail en cloudapps verliezen.
• 11:43
  Er zijn nog steeds praktische vereisten.
• 11:45
  Elk agent heeft een betrouwbare verbinding nodig met zijn lokale Active Directory.
• 11:48
  Daarnaast is uitgaande toegang nodig via uw firewall of proxy naar Microsoft U-TMS Cloud Services.
• 11:53
  U plaatst de agent niet zomaar op een willekeurige computer in de hoop dat het werkt.
• 11:57
  Installeer deze op ondersteunde servers, geef de juiste lokale toegang en installeer meer dan één agent voor een productieomgeving.
• 12:03
  Beschikbaarheid houdt de verbinding in stand.
• 12:05
  Maar beslissen welke accounts via die verbinding worden verzonden, is net zo belangrijk voor wat er wordt gesynchroniseerd en hoe u de controle behoudt.
• 12:11
  Voordat CloudSync accounts naar Entra ID verplaatst, moet u precies bepalen wie er binnen het synchronisatiebereik valt.
• 12:17
  Bereik betekent het deel van de Active Directory dat CloudSync mag lezen en kopiëren.
• 12:21
  U kunt alle ondersteunde objecten in een domein kiezen, wat geschikt kan zijn voor een klein bedrijf met één schone directory en één duidelijke set werknemersaccounts.
• 12:28
  Grotere bedrijven hebben meestal meer zorg nodig, omdat Active Directory oude testgebruikers, serviceaccounts, trainingsaccounts en groepen kan bevatten die niemand in Microsoft 365 verwacht.
• 12:38
  Een nauwe start voorkomt verrassingen. CloudSync stelt u in staat om het bereik te beperken per organisatieeenheid, vaak een OE genoemd, of per beveiligingsgroep.
• 12:46
  Een OE is als een gelabelde map in Active Directory.
• 12:49
  U heeft er misschien een genaamd, onze werknemers, of een andere genaamd, onze aannemers, of wellicht onze IT-testaccounts.
• 12:57
  Als alleen de OE met werknemers Microsoft 365 moet bereiken, kunt u die OE selecteren.
• 13:03
  Bereik op basis van groepen biedt u een andere optie.
• 13:05
  In plaats van een hele map te selecteren, kiest u een beveiligingsgroep en voegt u alleen de mensen toe die u wilt testen.
• 13:10
  Dit werkt goed als u een kleine pilot wilt draaien zonder accounts in uw directory te verplaatsen.
• 13:13
  Begin met een testgroep.
• 13:15
  Kies een paar bekende gebruikers die veilig in Entra ID kunnen verschijnen.
• 13:18
  Controleer hun inlognamen, afdelingsgegevens en groepslidmaatschappen.
• 13:21
  Bevestig dat de juiste accounts verschijnen en breed het bereik uit zodra u de resultaten vertrouwt.
• 13:24
  Die kleine controle kan een zeer langdurige opschoonklus besparen.
• 13:27
  Nadat u hebt bepaald wie er mag synchroniseren, bepaalt u welke details met hem meer reizen.
• 13:30
  Dit wordt attribuutmapping genoemd, maar het betekent iets eenvoudigs.
• 13:34
  Welk veld in een Active Directory account vult welk veld in het Entra ID account.
• 13:38
  Een gebruikersrecord kan een voornaam, achternaam, weergave naam, telefoonnummer, kantoor, manager en afdeling bevatten.
• 13:44
  CloudSync bevat standaard toewijzingen voor algemene configuraties.
• 13:47
  In veel gevallen kun je die standaardinstellingen in eerste instantie beter laten voor wat ze zijn.
• 13:50
  Ze dekken de gangbare velden die de meeste bedrijven nodig hebben en maken het makkelijker om te zien wat er veranderd is als een resultaat niet klopt.
• 13:55
  Je kunt een toewijzing aanpassen als daar duidelijke zakelijke redenen voor zijn.
• 13:59
  Een bedrijf kan bijvoorbeeld een telefoonnummer opslaan in een lokaal veld dat niet overeenkomt met het Entra veld dat ze willen vullen.
• 14:04
  CloudSync kan dat veld toewijzen.
• 14:06
  Het ondersteunt ook eenvoudige expressies voor kleine wijzigingen aan een waarde, zonder dat je grote sets lokale regels hoeft te bouwen.
• 14:11
  Maar maak van een overzichtelijke configuratie niet zomaar een puzzel.
• 14:14
  Als je identiteitsproces afhangt van complexe, ongebruikelijke logica, leg die vereisten dan vast voordat je toewijzingen wijzigt.
• 14:20
  Voor normale accounts zijn duidelijke standaardinstellingen beter dan slimme regels die na zes maanden niemand meer begrijpt.
• 14:24
  CloudSync biedt een veilige manier om te testen voordat je een brede synchronisatie inschakelt.
• 14:28
  Dit proces heet Provisioning on Demand.
• 14:30
  Je kiest één gebruiker en vraagt aan CloudSync, wat zou je met dit account doen?
• 14:34
  Het resultaat toont of de agent de gebruiker heeft gevonden, of de gebruiker binnen je bereik valt,
• 14:38
  of Entra ID een overeenkomend account heeft gevonden en of CloudSync het zou aanmaken of bijwerken.
• 14:43
  Je ziet de beslissing voordat deze van invloed is op de rest.
• 14:46
  Stel je voor dat een IT-team een pilotgroep maakt genaamd CloudSync-test.
• 14:49
  Iemand voegt per ongeluk een grotere groep toe aan die pilotgroep en die groep bevat honderden medewerkers.
• 14:55
  Provisioning on Demand legt dit bereik probleem bloot terwijl het team eenpersoon test in plaats van nadat er honderden accounts in de tenant verschijnen.
• 15:02
  Dat is het soort fout dat je vroegtijdig wilt ontdekken.
• 15:04
  CloudSync bevat ook beveiliging tegen het per ongeluk verwijderen van gegevens.
• 15:08
  Als een configuratie plotseling een groot aantal gebruikers of groepen probeert te verwijderen,
• 15:11
  kan de service de uitvoering stoppen en de configuratie in quarantaine plaatsen in plaats van de schade direct door te voeren in Entra ID.
• 15:17
  Beheerders ontvangen een waarschuwing en kunnen het onderzoeken.
• 15:19
  De Entra Portal biedt je ook inrichtingslogboeken.
• 15:22
  Zoek op een gebruiker en je ziet wat er is gebeurd, of het object overeenkwam, of een veld een fout veroorzaakte,
• 15:27
  of de agent verbinding maakte en of de configuratie gezond blijft.
• 15:30
  Wanneer identiteitssynchronisatie goed werkt, merk je er niets van.
• 15:33
  Als er iets misgaat, vertellen die logboeken je waar je moet zoeken in plaats van dat je moet gissen.
• 15:37
  CloudSync dekt inmiddels een breder scala aan behoeften, maar het is nog niet bedoeld om elke Entra Connect configuratie te vervangen.
• 15:43
  HMM, CloudSync versus Entra Connect en de verschuiving in 2026.
• 15:47
  Dus, moet elk bedrijf overstappen van Entra Connect naar CloudSync?
• 15:50
  Nee, CloudSync is nieuwer, maar nieuwer betekent niet automatisch dat het bij uw configuratie past.
• 15:54
  De juiste keuze hangt af van wat uw identiteitssysteem vandaag moet doen, niet van welk product moderner klinkt.
• 15:59
  CloudSync is geschikt voor bedrijven die een eenvoudigere lokale configuratie en in de cloud beheerde synchronisatie instellingen willen.
• 16:04
  Het werkt goed wanneer u vooral wilt dat gebruikers, groepen en contactpersonen uit Active Directory in Entra ID verschijnen.
• 16:09
  Het past ook bij bedrijven met afzonderlijke forests, waarbij elke locatie verbinding kan maken met dezelfde Entra Tenant zonder eerst al die lokale netwerken samen te voegen.
• 16:16
  Het biedt u ook bereik, bepaling op basis van groepen.
• 16:18
  Dat kan handig zijn wanneer u eerst één bedrijfsonderdeel, één nieuw kantoor of een kleine groep gebruikers wilt toevoegen.
• 16:24
  U kunt de synchronisatie instellingen in de Entra portal beheren, de agents daar controleren en voorkomen dat u een grotere synchronisatie engine op één centrale server draait.
• 16:30
  Entra Connect heeft nog steeds zijn plek.
• 16:32
  Sommige bedrijven vertrouwen op aanmeldmethode die CloudSync niet op dezelfde manier ondersteunt, zoals Pass-Through Verificatie of Federatie.
• 16:39
  Pass-Through Verificatie controleert een wachtwoord in Active Directory op het moment dat een gebruiker zich aanmeldt.
• 16:43
  Federatie stuurt het aanmeldverzoek naar een ander identiteitssysteem, vaak een systeem dat het bedrijf al gebruikt.
• 16:48
  Die configuraties vereisen een zorgvuldige planning.
• 16:50
  Entra Connect kan ook geschikt zijn voor bedrijven met geavanceerde lokale synchronisatie regels.
• 16:54
  Misschien combineren ze gegevens uit ongebruikelijke velden, passen ze gedetailleerde filterlogica toe of zijn ze afhankelijk van oude aangepaste regels die jaren nodig hadden om op te bouwen.
• 17:02
  Een hulpprogramma zonder elke regel te controleren, kan problemen veroorzaken.
• 17:05
  Exchange Hybrid kan de keuze ook beïnvloeden.
• 17:07
  Een bedrijf draait mogelijk nog steeds delen van Exchange lokaal terwijl ze Exchange online gebruiken.
• 17:11
  Sommige Exchange taken vereisen dat details teruggeschreven worden naar Active Directory.
• 17:15
  Zo blijven Microsoft 365 en de Exchange configuratie op één lijn wat betreft e-mail gerelateerde informatie.
• 17:20
  Uw exacte Exchange configuratie bepaalt of CloudSync ondersteunt wat u nodig heeft.
• 17:23
  Die beslissing veranderde in 2026.
• 17:26
  CloudSync bevat nu apparaatsynchronisatie voor hybride Entra-ID-koppeling.
• 17:29
  Dat is van belang wanneer zakelijke Windows apparaten nog steeds tot de lokale Active Directory behoren,
• 17:33
  maar ook een identiteit in Entra-ID nodig hebben voor cloudtoegang en beheer.
• 17:36
  Voor veel bedrijven hield apparaatsynchronisatie Entra Connect in stand.
• 17:39
  Nu kan CloudSync ook in die behoefte voorzien wat één reden wegneemt waarom sommige teams het niet konden overwegen.
• 17:44
  U moet nog steeds uw apparaatconfiguratie, uw Windows plannen en uw gebruik van Intune controleren.
• 17:48
  Maar de keuze draait niet langer alleen om gebruikers en groepen.
• 17:50
  Microsoft heeft ook het terugschrijven van Exchange Hybrid kenmerken toegevoegd in openbare preview.
• 17:54
  Kort gezegd, CloudSync kan nu bepaalde Exchange gerelateerde details vanuit de cloud terugsturen naar Active Directory.
• 18:00
  Public Preview betekent dat Microsoft nog praktijkervaring en feedback verzamelt voordat de functie volledig wordt vrijgegeven.
• 18:05
  Behandel het dus voorzichtiger dan een gevestigde functie.
• 18:08
  Verplaats een Exchange-instelling niet automatisch op basis van één zin in een productupdate.
• 18:12
  Lees de huidige Microsoft-documentatie, test met niet-productie-accounts en bevestig de exacte kenmerken die uw bedrijf nodig heeft.
• 18:18
  Exchange kan medogenloos zijn als identiteitsgegevens niet precies overeenkomen.
• 18:22
  CloudSync brengt ook vertrouwde veiligheidscontroles naar de portal.
• 18:25
  U kunt wachtwoord-hesynchronisatie gebruiken.
• 18:27
  U kunt meldingen instellen zodat de juiste personen op de hoogte zijn van een probleem.
• 18:31
  U kunt bescherming tegen onbedoelde verwijdering instellen.
• 18:33
  U kunt de configuratie beheren vanuit Entra in plaats van de lokale Sync-server als het middelpunt van alles te beschouwen.
• 18:38
  De tools komen qua dekking steeds dichter bij elkaar.
• 18:40
  Toch is CloudSync niet voor elk bedrijf een tijdelijke vervanging voor Entra Connect.
• 18:44
  Denk bij de keuze aan het kiezen van een voertuig.
• 18:46
  Een kleine bestelwagen is wellicht geschikt voor een lokale bezorgroute omdat deze makkelijk rijdt en makkelijk parkeert.
• 18:51
  De zware vrachtwagen is geschikt voor een andere klus omdat hij ladingen kan vervoeren die de bestelwagen niet aan kan.
• 18:55
  Geen van beide keuzes is fout.
• 18:57
  Stel een paar directe vragen voordat u beslist.
• 18:59
  Heeft u één Active Directory Forest of meerdere niet-verbonden forests?
• 19:02
  Heeft u hybride apparaatsynchronisatie nodig?
• 19:04
  Vertrouwt u op geavanceerde aangepaste regels?
• 19:06
  Welke aanmeldmethode gebruikt u?
• 19:08
  Heeft Exchange Rideback nodig?
• 19:09
  En als de huidige Sync-service uitvalt, hoe snel kunt u dan herstellen?
• 19:13
  Noteer de antwoorden.
• 19:14
  De definitieve beslissing moet niet beginnen met een alles-in-één migratie.
• 19:17
  Het moet beginnen met een kleine, gecontroleerde test die bewijst dat CloudSync uw werkelijke accounts en verrijsten aan kan.
• 19:24
  Een veilige eerste zet voor uw bedrijf.
• 19:26
  Begin met het tekenen van een eenvoudige identiteitskaart.
• 19:29
  Noteer elk Active Directory Forest en domein.
• 19:31
  Noteer of u al EntraConnect gebruikt, welke gebruikers nu synchroniseren,
• 19:34
  welke apparaten hybride identiteit nodig hebben en waar uw mailsysteem nog afhankelijk is van lokale Active Directory.
• 19:38
  Hou het eenvoudig.
• 19:39
  Vergelijk vervolgens uw behoefte met de huidige CloudSync-ondersteuning.
• 19:42
  Controleer eerst uw aanmeldmethode.
• 19:44
  Controleer de exchange-verrijsten.
• 19:45
  Controleer apparaten, writeback en eventuele aangepaste toewijzingen die jaren geleden zijn gemaakt en waar sindsdien niemand meer naar heeft gekeken.
• 19:50
  Die lijst kan verborgen afhankelijkheden blootleggen.
• 19:52
  Als CloudSync past, installeer dan tenminste twee Provisioning Agents voor productie.
• 19:56
  Eén agent werkt misschien in een lab, maar productie-identiteitssynchronisatie moet niet op één server draaien als u dat kunt voorkomen.
• 20:02
  Bouw vervolgens een beperkte configuratie.
• 20:04
  Kies een testorganisatie-eenheid of een kleine beveiligingsgroep.
• 20:07
  Gebruik de standaardtoewijzingen, tenzij u een duidelijke reden heeft om ze te wijzigen.
• 20:10
  Kies vervolgens een bekende gebruiker en voer Provision on the mind uit voordat uw reguliere synchronisatie inschakelt.
• 20:15
  Lees het resultaat zorgvuldig door.
• 20:16
  Controleer of Entra de juiste persoon vindt, het verwachte account aanmaakt en de verwachte velden verstuurt.
• 20:21
  Bekijk ook de Portal Lux, want een groene status alleen bewijst niet dat de bedrijfsregels werken.
• 20:26
  Eén waarschuwing is belangrijk tijdens een verplaatsing.
• 20:29
  Ga er niet vanuit dat.