MS365 | ENTRA ID – Hybridverwaltung

Microsoft Entra Connect vs. Azure AD Connect: Die Wahl des richtigen Synchronisierungstools

Die Synchronisierung Ihrer lokalen Active Directory-Umgebung mit Microsoft EntraID ist ein entscheidender Schritt, um Ihre Benutzer, Gruppen, Kontakte und Geräte in die Cloud zu übertragen. Zwei Tools stehen zur Auswahl: Microsoft Entra Connect und Azure AD Connect. Beide bieten ähnliche Funktionalitäten, haben jedoch einige wichtige Unterschiede, die Sie bei Ihrer Entscheidung berücksichtigen sollten.

Was ist Microsoft Entra Connect?

Microsoft Entra Connect wurde im Juni 2021 eingeführt und ist der Nachfolger von DirSync, Azure AD Sync und Forefront Identity Manager mit konfiguriertem Microsoft Entra-Connector. Diese Lösung basiert auf dem Azure AD Provisioning Agent, einer neuen Komponente, die auf Ihrem lokalen System installiert wird. Sie ermöglicht die reibungslose Kommunikation zwischen Ihrer lokalen Active Directory-Domäne und Microsoft EntraID.

Die Funktionalitäten von Microsoft Entra Connect sind vergleichbar mit Azure AD Connect. Dazu gehören die Synchronisierung von Benutzern, Gruppen, Kontakten und Geräten, die Möglichkeit zur Objektfilterung nach Domäne oder Organisationseinheit, die Zuordnung von Attributen und die Unterstützung von mehreren Gesamtstrukturen. Der Hauptvorteil von Microsoft Entra Connect ist die vollständige Verwaltung und Konfiguration des Synchronisierungsdienstes in der Cloud. Das bedeutet, dass Sie sich nicht um die Installation, Aktualisierung oder Wartung eines lokalen Servers kümmern müssen. Alle Einstellungen können bequem über das Microsoft Entra Admin Center oder mithilfe von PowerShell-Cmdlets vorgenommen werden.

Was ist Azure AD Connect?

Azure AD Connect ist ein lokales Synchronisierungstool, das seit 2015 verfügbar ist. Es wird auf einem Server in Ihrer lokalen Active Directory-Domäne installiert und ermöglicht die Synchronisierung von Benutzern, Gruppen, Kontakten und Geräten mit Microsoft Azure EntraID. Azure AD Connect bietet auch zusätzliche Funktionen wie Pass-Through-Authentifizierung, Kennwort-Hash-Synchronisierung, Single Sign-On, Gruppenbasierte Lizenzierung und vieles mehr. Azure AD Connect erfordert jedoch mehr Aufwand bei der Installation, Konfiguration und Wartung. Sie müssen sicherstellen, dass Ihr Server die Hardware- und Softwareanforderungen erfüllt, dass Sie über ausreichende Berechtigungen verfügen, um Änderungen an Ihrer lokalen Active Directory-Domäne vorzunehmen, und dass Sie Ihren Server regelmäßig aktualisieren und sichern. Außerdem müssen Sie eine separate Benutzeroberfläche verwenden, um Ihre Synchronisierungseinstellungen anzupassen

Zusammenfassung

Microsoft Entra Connect

• Veröffentlichung: Juni 2021.
• Basierend auf: Azure AD Provisioning Agent.
• Verwaltung: Vollständige Verwaltung und Konfiguration in der Cloud über das Microsoft Entra Admin Center oder PowerShell-Cmdlets.
• Vorteile:
  • Keine Notwendigkeit zur Installation, Aktualisierung oder Wartung eines lokalen Servers.
  • Einfachere Verwaltung und geringerer administrativer Aufwand.
• Funktionalität: Ähnlich wie Azure AD Connect, bietet Synchronisierung von Benutzern, Gruppen, Kontakten und Geräten, Filterung von Objekten, Attributzuordnung und Unterstützung von mehreren Gesamtstrukturen.

Azure AD Connect

• Veröffentlichung: 2015.
• Installation: Lokale Installation auf einem Server in der Active Directory-Domäne.
• Verwaltung: Erfordert Installation, Konfiguration und Wartung auf dem lokalen Server.
• Vorteile:
  • Zusätzliche Funktionen wie Pass-Through-Authentifizierung, Kennwort-Hash-Synchronisierung, Single Sign-On und Gruppenbasierte Lizenzierung.
• Anforderungen:
  • Erfüllung von Hardware- und Softwareanforderungen.
  • Regelmäßige Aktualisierungen und Sicherungen des Servers.
  • Separate Benutzeroberfläche für Synchronisierungseinstellungen.