混合场景

以下文档介绍了常见和支持的混合同步方案。

支持的同步方案

下表概述了最常见和支持的同步方案。

情景 受云同步支持 受连接同步支持 受 MIM 和图形连接器支持 受 ECMA 主机连接器支持
管理标识的新混合客户 ● ● ● 不适用
合并和收购(已断开连接的林) ● 不适用 ● 不适用
高可用性 - 延迟(我需要高可用性) ● 不适用 ● 不适用
从连接同步迁移到云同步 ● ● 不适用 不适用
Microsoft Entra混合加入 不适用 ● 不适用 不适用
Exchange 混合模式 ● ● 不适用 不适用
资源林中一个林/邮箱中的用户帐户 不适用 ● 不适用 不适用
同步具有超过 25 万个对象的大型域 不适用 ● ● 不适用
基于属性值筛选 Directory 对象 不适用 ● ● 不适用
Windows Hello 企业版 不适用 ● 不适用 不适用
从云同步到本地 AD 不适用 不适用 ● 不适用
从云同步到本地 LDAP 不适用 不适用 ● ●
从云同步到本地 SQL 不适用 不适用 ● ●

支持的预配场景

下表概述了支持的常见预配场景。

情景 受云同步支持 受连接同步支持 受 MIM 和图形连接器支持 受 ECMA 主机连接器支持
向 Active Directory 的组预配 ● 不适用 ● 不适用

有关详细信息,请参阅云同步支持的拓扑和连接同步支持的拓扑。

其他信息

  • 在以下情况下,可使用连接同步和云同步来同步同一域中的用户和组:
    • 每个同步中的范围筛选器是互斥的
    • 如果为包含,则不应有相同的属性值发生冲突(不支持优先级)
  • 您可以使用Connect Sync同步用户和组,同时利用云同步的独有新功能(*已在路线图中标注)
  • 如果仅在单个 Microsoft Entra 租户中启用写回功能,则可以将对象从单个 AD 同步到多个 Azure AD。

并行运行云同步和连接同步

可以在同一个林中运行云同步和 Microsoft Entra Connect。 你可能会决定允许云同步处理方案中 80% 的工作,并将 Microsoft Entra Connect 用于方案中 20% 的比较模糊的工作。 教程如何为现有的同步 AD 林迁移到 Microsoft Entra 云同步演示了如何运行每种同步的示例。

后续步骤