azure - AD 本地集成到 Windows Azure

Question

我对用于 AD azure 集成的目录同步有点困惑。

1) 谁能告诉我，我们是否可以将完整的本地 AD 集成到 windows azure AD 使用这个吗？还是只有用户和组？

2) 如果目录同步对于完整的 AD 集成没有帮助，那该怎么办 将使用什么方法？

Answer 1

Can anyone let me know, whether we can integrate complete on-premises AD to windows azure AD using this ? or only users and groups?

是的，您的本地 AD 可以通过 AAD Connect 工具与 Azure AD (AAD) 集成。集成需要先决条件您可以引用这里https://learn.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-prerequisites 。这意味着并非所有情况都可以完成。例如，如果您需要使用密码写回功能，您的本地 AD 域 Controller 必须至少为 Windows Server 2008。另一个先决条件是，如果您的本地使用单标签域，则不支持。最好在集成之前检查上面的链接。

IF directory sync will not be helpful for complete AD integartion what methord will be used ?

AAD Connect 提供了一组功能来帮助您在本地 AD 和 AAD 之间构建全面的混合身份。但是，如果这不能满足您的要求，您可以以编程方式构建一些扩展来与 AAD 交互。我不知道您喜欢的编程语言，但这是 AAD 开发的首选身份验证库 (ADAL) https://learn.microsoft.com/en-us/azure/active-directory/develop/active-directory-authentication-libraries

AAD不仅支持用户和组同步，还支持自定义属性、过滤、密码同步和写回等。请记住，AAD Connect 是专门用于同步的。它没有为 AAD 交互提供太多功能(也就是说您需要管理、添加更多属性或检索用户属性、第三次集成...)