混合场景

比较Microsoft Entra云同步、连接同步、Microsoft Identity Manager(MIM)和 ECMA 主机连接器,以查找支持混合标识和预配方案的工具。

支持的同步方案

下表概述了最常见和支持的同步方案。

情景 支持云同步 由 Connect Sync 提供支持 受 MIM 和图形连接器支持 受 ECMA 主机连接器支持
管理标识的新混合客户 ● ● ● 不适用
合并和收购(已断开连接的林) ● 不适用 ● 不适用
高可用性 - 延迟(我需要高可用性) ● 不适用 ● 不适用
从 Connect Sync 迁移到 Cloud Sync ● ● 不适用 不适用
Microsoft Entra混合加入 ● ● 不适用 不适用
Exchange 混合模式 ● ● 不适用 不适用
资源林中一个林/邮箱中的用户帐户 不适用 ● 不适用 不适用
同步具有超过 25 万个对象的大型域 不适用 ● ● 不适用
基于属性值筛选 Directory 对象 不适用 ● ● 不适用
Windows Hello 企业版 不适用 ● 不适用 不适用
从云同步到本地 AD 不适用 不适用 ● 不适用
从云同步到本地 LDAP 不适用 不适用 ● ●
从云同步到本地 SQL 不适用 不适用 ● ●

有关在云同步中配置设备同步的步骤,请参阅使用 Microsoft Entra Cloud Sync 配置设备同步。

支持的预配场景

下表概述了支持的常见预配场景。

情景 支持云同步 由 Connect Sync 提供支持 受 MIM 和图形连接器支持 受 ECMA 主机连接器支持
向 Active Directory 的组预配 ● 不适用 ● 不适用

有关详细信息,请参阅 云同步支持的拓扑 以及 Connect Sync 支持的拓扑。

其他信息

  • 可以使用 Connect Sync 和 Cloud Sync 从同一域同步用户和组,前提是:
    • 每个同步中的范围筛选器是互斥的
    • 如果为包含,则不应有相同的属性值发生冲突(不支持优先级)
  • 可以使用 Cloud Sync 的新功能将用户和组与 Connect Sync 同步。
  • 如果仅在单个 Microsoft Entra 租户中启用写回功能,则可以将对象从单个 AD 同步到多个 Azure AD。

云同步和连接同步可并行进行

可以在同一林中运行云同步和 Microsoft Entra Connect。 例如,对于大多数方案,可以使用 Cloud Sync,并为需要其功能的方案使用 Microsoft Entra Connect。 教程 将现有已同步 AD 林迁移到 Microsoft Entra Cloud Sync 介绍了如何运行这两个工具。

后续步骤