Sérgio Sant'Ana Júnior
O Entra Connect é uma solução oferecida pela Microsoft que facilita a integração e harmonização das identidades entre o ambiente local de uma organização, como um diretório do Active Directory, e o ecossistema do Microsoft Entra. O Microsoft Entra representa o serviço de identidade em nuvem da Microsoft, essencial para autenticação, autorização e administração de identidades em aplicativos e serviços na nuvem.
Antes de instalar o Entra Cloud Sync precisamos seguir algumas etapas. O primeiro passo é configurar o domínio no portal Admin Center do Microsoft 365. O Segundo passo é configurar a UPN e o terceiro passo é instalar o Entra Connect Sync e sincronizar os usuários na nuvem.
Obs.: A configuração de domínio no Portal será abordado futuramente em outro artigo.
Configurando a UPN
Antes de instalar o Entra Connect Sync, é importante configurar a UPN (User Principal Name). Para fazer isso, siga os passos abaixo:
- Abra o Server Manager.
- Acesse Tools.
- Selecione Active Directory Domain and Trust.
Siga conforme exibido abaixo:
Clique com o Botão Direito em cima de Active Directory Domain and Trust, depois em Propriedades.
Adicione o dominio que será configurado.
Depois que adicionar o dominio acesso o AD Users and Computers, OU (Unidade Organizacional) dos usuários, selecione todos os usuários, Botão Direito e Propriedades, como mostra abaixo.
Vá em Account e altere o Sufixo UPN para o dominio desejado. O User Principal Name (UPN) é parte do nome de logon no AD. Quando você cria uma nova conta, por padrão, ela usará o nome DNS do seu domínio AD.
Instalando o Entra Connect
Agora vamos baixar o Entra Connect. Entre no Centro de administração do Microsoft Entra e navegue até Identidade > Gerenciamento híbrido > Microsoft Entra Connect > Sincronização na nuvem. Também é possível baixar clicando aqui no link.
Após fazer o download inicie a instalação sem marcar nenhuma opção.
Selecione Password Hash Syncronization (PHS) ou Pass-through authentication (PTA). No exemplo abaixo selecionamos o PHS, o sincronismo é realizado em intervalos de 30 minutos, conforme descrito na documentação oficial.
A próxima etapa exige autenticação com um usuário “Cloud Only” do seu tenant que seja Global Admin.
A próxima etapa exige autenticação com Usuário Enterprise Admin do seu controlador de domínio.
Abaixo está a importância de configurar a UPN, pois o Connect Sync identificou o dominio e caso tenha configurado direito o Domínio no Portal do Microsoft 365, vai estar confirmado.
Selecione as OU (Unidade Organizacional) que deseja sincronizar. Fique atento nessa etapa e sincronize apenas dispositivos e usuários que deseja sincronizar com a nuvem.
Não marque nenhuma opção, apenas clique em NEXT.
Abaixo pode deixar como padrão e avance.
Para sincronizar as senhas de usuários e sincronizar as contas de email do Servidor Exchange é necessário marcar as 3 opções abaixo. Se não tiver Servidor Exchange deixe desmarcado as 2 primeiras:
Estamos chegando no final, deixe marcado a opção de Iniciar a sincronização após completar as configurações.
Aguarde concluir as configurações.
Recomendo a leitura dos artigos oficiais da Microsoft:
Instalação do Microsoft Entra
Configurando PHS
Configurando PTA
Connect Sync
E então, conte o que achou do passo-a-passo. Achou dificil? Compartilhe conosco suas experiências nesta jornada no mundo hibrido.
Venha fazer parte desta jornada.