Kataloogisünkroonimise häälestamine teenusekomplektis Office 365

Office 365 kasutab kasutajate haldamiseks pilvepõhist kasutajaidentiteetide haldamise teenust Azure Active Directory. Kui soovite, saate oma kohapealse Active Directory ja Azure AD omavahel integreerida. Selleks tuleb teil kohapealne keskkond Office 365-ga sünkroonida. Pärast seda, kui olete sünkroonimise häälestanud, saate otsustada, kas kasutajate autentimine toimub Azure AD-s või teie kohapealses kataloogis.

Office 365 kataloogisünkroonimine

Kohapealse organisatsiooni ja Office 365 vahel saate kasutada nii sünkroonitud identiteeti kui ka liitidentiteeti. Sünkroonitud identiteedi korral haldate kasutajaid kohapeal, kasutajad autendib Azure AD ning kasutajatel on nii pilvekeskkonnas kui ka kohapealses keskkonnas kasutusel sama parool. See on kõige levinum kataloogisünkroonimise stsenaarium. Liitidentiteedi ehk ühekordse sisselogimise (SSO) korral saate kasutajaid hallata kohapeal ja nende autentimisega tegeleb teie kohapealne kataloog. Liitidentiteedi kasutamiseks on vaja täiendavat konfigureerimist, ent kui see on üles seatud, peavad kasutajad ainult üks kord sisse logima. Täpsemat teavet leiate artiklist Ülevaade: Office 365 identiteet ja Azure Active Directory.

Kas soovite Windowsi Azure Active Directory sünkroonimiselt (DirSync) üle minna Azure Active Directory Connecti peale?

Kui kasutate praegu DirSynci ja soovite üle minna rohkemate võimalustega teenusele, minge veebisaidile azure.com, kust leiate täiendusjuhised.

Azure AD Connecti eeltingimused

Teie Office 365 tellimusega on kaasas tasuta Azure AD tellimus. Kataloogisünkroonimise häälestamisel installite Azure Active Directory Connecti ühte oma kohapealsetest serveritest.

Office 365 jaoks on teil vaja:

  • oma kohapealne domeen verifitseerida (teid juhendatakse selle tegemisel);

  • üldadministraatori õigusi nii Office 365 rentnikkeskkonnas kasutatava kui ka kohapealse Active Directory jaoks.

Kohapealses serveris, kuhu te Azure AD Connecti installite, peab olema järgmine tarkvara:

Serveri OS

Muu tarkvara

Windows Server 2012 R2

PowerShell installitakse vaikimisi; teil pole vaja midagi teha.

.NET 4.5.1 ja uuemad versioonid on saadaval Windows Update’i kaudu. Veenduge juhtpaneeli kaudu, et teil on installitud Windows Serveri uusimad värskendused.

Windows Server 2008 R2 koos hoolduspaketiga SP1 või Windows Server 2012

PowerShelli uusimat versiooni sisaldab Windows Management Framework 4.0. Otsige seda Microsofti allalaadimiskeskusest.

.NET 4.5.1 ja uuemad versioonid on saadaval Microsofti allalaadimiskeskuses.

Windows Server 2008

PowerShelli uusimat toetatud versiooni sisaldab Windows Management Framework 3.0, mis on saadaval Microsofti allalaadimiskeskuses.

.NET 4.5.1 ja uuemad versioonid on saadaval Microsofti allalaadimiskeskuses.

Märkus. : Kui kasutate Azure Active Directory sünkroonimisriista, saate oma Azure Active Directoryga sünkroonida maksimaalselt 15 000 kohapealse Active Directory levirühma liiget. Azure AD Connect puhul on see arv 50 000.

Azure AD Connecti riistvara, tarkvara, konto ja õigustega seotud nõuete, SSL-sertide nõuete ja objektipiirangute kohta leiate täpsemat teavet ingliskeelsest artiklist Azure Active Directory Connecti eeltingimused.

Samuti võite vaadata Azure AD Connecti versiooniajalugu, kus on täpselt kirjas, mida (sh milliseid parandusi) iga väljaanne sisaldab.

Kataloogisünkroonimise häälestamine

  1. Logige Office 365 halduskeskusesse sisse ja valige vasakpoolsel navigeerimisribal Kasutajad > Aktiivsed kasutajad.

  2. Valige Office 365 halduskeskuses Aktiivsed kasutajad > Rohkem > Kataloogisünkroonimine.

    Menüüs Rohkem valige Kataloogisünkroonimine

    Kui kasutate vana Office 365 halduskeskust, valige Aktiivsed kasutajad > Rohkem > Kataloogisünkroonimine.

    Valige Active Directory sünkroonimise kõrval nupp Häälesta
  3. Lehel Kas kataloogisünkroonimine on teie jaoks õige lahendus? annavad esimesed kaks valikuvarianti (1–10 ja 11–50) tulemuseks teate „Teie ettevõtte suuruse põhjal soovitame kasutajaid luua ja hallata pilveteenuses. Kataloogisünkroonimine muudab häälestuse teie jaoks keerukamaks. Kasutajate lisamiseks avage leht Aktiivsed kasutajad.“

    Kui eelistate siiski kataloogisünkroonimist, võite lehe allservas valida lingi Jätka siin.

    Kui valite ühe kahest viimasest variandist (51–250 või 251 või rohkem), soovitab sünkroonimise häälestamise viisard kataloogisünkroonimist. Jätkamiseks valige Edasi.

    Kataloogisünkroonimise häälestamise jätkamiseks valige Edasi
  4. Lugege läbi lehel Kohaliku kataloogi sünkroonimine pilveteenusega toodud teave. Kui soovite lisateavet. valige lisateabe link, mis viib artiklile Kasutajate kataloogisünkroonimise kaudu Office 365 peale üleviimiseks valmistumine. Seejärel valige Edasi .

  5. Vaadake üle lehel Kataloogi kontrollimine toodud nõuded, mis peavad kataloogi automaatseks kontrollimiseks olema täidetud. Kui vastate neile nõuetele, valige Edasi > Käivita kontroll. Jätkata saate ka siis, kui te ei vasta nõuetele, kuid sel juhul peate valima lingi jätkake käsitsi.

    Valige lehel Kataloogi kontrollimine Edasi või jätkake käsitsi
  6. Kui otsustate oma katalooge kontrollida, valige lehel Kataloogisünkroonimise häälestamise hindamine nupp Käivita kontroll.

    Täitke allalaadimisjuhised ja seejärel käivitage kontroll.

  7. Pärast kontrolli lõpulejõudmist naaske häälestusviisardisse ja valige kontrolli tulemuste vaatamiseks Edasi.

  8. Verifitseerige domeenid lehel Domeenide omanikuõiguste kinnitamine toodud juhiste järgi. Täpsemad juhised leiate teemast DNS-i kirjete haldamise korral Office 365 jaoks DNS-i kirjete loomine.

    NB! : Pärast seda, kui olete domeeni kuuluvuse kinnitamiseks lisanud TXT-kirje, ärge jätkake domeeniviisardis järgmise toiminguga, milleks on kasutajate lisamine. Kataloogisünkroonimise tööriist lisab kasutajad teie eest ise.

    Naaske lehele Office 365 häälestamine ja valige Värskenda

    Pärast domeenide kinnitamist valige Värskenda
  9. Valige lehel Teie domeenid on valmis nupp Edasi.

  10. Lehel Keskkonna puhastamine saate oma Active Directory kontrollimiseks alla laadida IDFixi tööriista (see pole kohustuslik). Jätkamiseks valige Edasi.

  11. Lehel Käivita Azure Active Directory Connect valige Azure AD Connecti viisardi installimiseks Laadi alla.

    Märkus. : Nüüd kuvatakse Azure AD Connecti viisard. Veenduge, et jätaksite kataloogisünkroonimise viisardi viimase lehe brauseris lahti, et saaksite sinna pärast Azure AD Connecti juhiste täitmist naasta.

    Azure AD Connecti viisard avatakse pärast installimist automaatselt. Samuti saate selle avada oma töölaua kaudu (vaikimisi installitakse viisard sinna). Täitke viisardi juhised, lähtudes enda jaoks asjakohasest stsenaariumist.

  12. Kui Azure AD Connecti viisard on lõpule jõudnud, minge tagasi Office 365 häälestamise viisardisse ja täitke lehel Veenduge, et sünkroonimine toimis ootuspäraselt toodud juhised. Jätkamiseks valige Edasi.

  13. Lugege läbi lehel Kasutajate aktiveerimine toodud juhised ja valige siis nupp Edasi.

  14. Valige lehel Ongi valmis nupp Valmis.

Litsentside määramine sünkroonitud kasutajatele

Domeenide häälestamise lõpuleviimine

Vt ka

Teenusekomplektis Office 365 kataloogisünkroonimise oleku vaatamine

Teenusekomplekti Office 365 kataloogisünkroonimisega seotud probleemide lahendamine

Teenusekomplekti Office 365 kataloogisünkroonimise väljalülitamine

Täiendage oma oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liituge Office Insideri programmiga

Kas sellest teabest oli abi?

Täname tagasiside eest!

Täname tagasiside eest! Tundub, et võiksime teid kokku viia ühega meie Office'i tugiagentidest, kes aitab teil probleemi lahendada.

×