比较Microsoft Entra云同步、连接同步、Microsoft Identity Manager(MIM)和 ECMA 主机连接器,以查找支持混合标识和预配方案的工具。
支持的同步方案
下表概述了最常见和支持的同步方案。
| 情景 | 支持云同步 | 由 Connect Sync 提供支持 | 受 MIM 和图形连接器支持 | 受 ECMA 主机连接器支持 |
|---|---|---|---|---|
| 管理标识的新混合客户 | ● | ● | ● | 不适用 |
| 合并和收购(已断开连接的林) | ● | 不适用 | ● | 不适用 |
| 高可用性 - 延迟(我需要高可用性) | ● | 不适用 | ● | 不适用 |
| 从 Connect Sync 迁移到 Cloud Sync | ● | ● | 不适用 | 不适用 |
| Microsoft Entra混合加入 | ● | ● | 不适用 | 不适用 |
| Exchange 混合模式 | ● | ● | 不适用 | 不适用 |
| 资源林中一个林/邮箱中的用户帐户 | 不适用 | ● | 不适用 | 不适用 |
| 同步具有超过 25 万个对象的大型域 | 不适用 | ● | ● | 不适用 |
| 基于属性值筛选 Directory 对象 | 不适用 | ● | ● | 不适用 |
| Windows Hello 企业版 | 不适用 | ● | 不适用 | 不适用 |
| 从云同步到本地 AD | 不适用 | 不适用 | ● | 不适用 |
| 从云同步到本地 LDAP | 不适用 | 不适用 | ● | ● |
| 从云同步到本地 SQL | 不适用 | 不适用 | ● | ● |
有关在云同步中配置设备同步的步骤,请参阅使用 Microsoft Entra Cloud Sync 配置设备同步。
支持的预配场景
下表概述了支持的常见预配场景。
| 情景 | 支持云同步 | 由 Connect Sync 提供支持 | 受 MIM 和图形连接器支持 | 受 ECMA 主机连接器支持 |
|---|---|---|---|---|
| 向 Active Directory 的组预配 | ● | 不适用 | ● | 不适用 |
有关详细信息,请参阅 云同步支持的拓扑 以及 Connect Sync 支持的拓扑。
其他信息
- 可以使用 Connect Sync 和 Cloud Sync 从同一域同步用户和组,前提是:
- 每个同步中的范围筛选器是互斥的
- 如果为包含,则不应有相同的属性值发生冲突(不支持优先级)
- 可以使用 Cloud Sync 的新功能将用户和组与 Connect Sync 同步。
- 如果仅在单个 Microsoft Entra 租户中启用写回功能,则可以将对象从单个 AD 同步到多个 Azure AD。
云同步和连接同步可并行进行
可以在同一林中运行云同步和 Microsoft Entra Connect。 例如,对于大多数方案,可以使用 Cloud Sync,并为需要其功能的方案使用 Microsoft Entra Connect。 教程 将现有已同步 AD 林迁移到 Microsoft Entra Cloud Sync 介绍了如何运行这两个工具。