Installer et configurer Microsoft Entra Connect
Dans l'article précédent, nous exécutons Microsoft IdFix pour identifier les erreurs telles que les doublons et les problèmes de formatage dans le répertoire local. Pour synchroniser l'infrastructure d'identité sur site avec Microsoft Entra ID, nous allons installer et configurer Microsoft Entra Connect étape par étape.
Qu’est-ce que Microsoft Entra Connect ?
Microsoft Entra Connect est un outil permettant de connecter l'infrastructure d'identité sur site à Microsoft Entra ID. L'assistant déploie et configure les prérequis et les composants requis pour la connexion, y compris la synchronisation et la connexion. Microsoft Entra Connect englobe des fonctionnalités précédemment publiées sous le nom de Dirsync et AAD Sync. Ces outils ne sont plus publiés individuellement et toutes les améliorations futures seront incluses dans les mises à jour de Microsoft Entra Connect.
Télécharger Microsoft Entra Connect
Téléchargez Microsoft Entra Connect gratuitement à partir du Centre de téléchargement Microsoft.
Notes de version de Microsoft Entra Connect
Microsoft tient un journal des modifications pour Microsoft Entra Connect. Il est recommandé de maintenir Microsoft Entra Connect à jour avec la dernière version. Faites défiler les modifications et voyez les nouveautés et les bugs corrigés !
Configuration requise pour Microsoft Entra Connect
Assurez-vous que vous remplissez les conditions préalables à l'installation de Microsoft Entra Connect. Les exigences minimales sont :
Matériel
- Processeur 1,6 GHz
- Mémoire de 6 Go
- Taille du disque dur de 70 Go
Serveur
- .NET Framework 4.6.2 ou version ultérieure
- Windows Server 2016 ou version ultérieure appartenant au domaine
- Interface graphique complète de Windows Server
- Windows Server Core n'est pas pris en charge
Avant d'installer Microsoft Entra Connect
Actuellement, aucun utilisateur n’est configuré dans Microsoft 365. Il n’existe qu’un seul compte d’utilisateur actif, celui de l’administrateur du client Microsoft 365.
Installer et configurer Microsoft Entra Connect
L'installation de Microsoft Entra Connect sur le contrôleur de domaine est prise en charge, mais Microsoft ne le recommande pas. Il est préférable d'installer Microsoft Entra Connect sur un serveur Windows distinct appartenant à un domaine. Dans cet exemple, nous utiliserons le contrôleur de domaine à des fins de démonstration.
Remarque : N'installez pas de logiciels ou de rôles supplémentaires sur les contrôleurs de domaine.
Pour installer Microsoft Entra Connect, suivez les étapes ci-dessous :
1. Après avoir téléchargé Microsoft Entra Connect, exécutez le programme d'installation. Acceptez les termes de la licence et cliquez sur Continuer.
2. Cliquez sur Personnaliser pour une installation personnalisée. Il vous donnera toutes les options que vous pourrez décider vous-même.
3. Cliquez sur Installer pour démarrer l'installation du service de synchronisation Microsoft Entra Connect.
Lire la suite : Rechercher des comptes Azure AD Connect »
4. Sélectionnez Synchronisation du hachage du mot de passe. Cliquez sur Suivant.
Voulez-vous Activer l'authentification unique ? Lisez l’article Configurer l’authentification unique (SSO) Azure Active Active Directory. Vous pouvez ignorer cela et le faire plus tard.
5. Saisissez les informations d'identification de l'administrateur global Microsoft Entra ID. Cliquez sur Suivant.
6. Cliquez sur Ajouter un répertoire.
7. Sélectionnez Créer un nouveau compte AD. Remplissez le compte administrateur avec les droits d'administrateur d'entreprise. Cliquez sur OK.
Microsoft Entra Connect créera un compte AD DS Connector (MSOL_xxxxxxxxxx) dans AD avec toutes les autorisations nécessaires.
Remarque : Vous pouvez sélectionner l'option Utiliser le compte AD existant et saisir les informations d'identification du compte AD que vous avez créé. En savoir plus sur la création d’un compte AD DS Connector.
8. L'Active Directory est ajouté. Cliquez sur Suivant.
9. Sélectionnez Continuer sans faire correspondre tous les suffixes UPN aux domaines vérifiés. Cliquez sur Suivant.
10. Vous pouvez synchroniser tous les domaines et unités d'organisation. Cliquez sur Suivant.
Dans notre exemple, nous synchroniserons uniquement l’UO et les sous-UO de la société.
11. Sélectionnez la manière dont les utilisateurs doivent être identifiés dans vos annuaires sur site et sélectionnez la manière dont les utilisateurs doivent être identifiés avec Microsoft Entra ID. Cliquez sur Suivant.
Dans notre exemple, nous conserverons les paramètres par défaut.
12. Synchronisez tous les utilisateurs et appareils. Cliquez sur Suivant.
13. Sélectionnez Déploiement hybride Exchange. Cliquez sur Suivant.
Vous pouvez activer l'écriture du mot de passe. Après cela, activez la réinitialisation du mot de passe en libre-service dans Microsoft Entra ID. Vous pouvez effectuer cette étape plus tard si vous le souhaitez.
14. Sélectionnez Démarrer le processus de synchronisation une fois la configuration terminée. Cliquez sur Installer.
15. Configuration de Microsoft Entra Connect terminée. Cliquez sur Quitter.
Après avoir installé Microsoft Entra Connect
Connectez-vous au centre d'administration Microsoft 365 et vous pourrez voir qu'un nouvel utilisateur s'affiche. Il s'agit du compte de connecteur Azure AD créé par la configuration de Microsoft Entra Connect, qui synchronisera les objets AD entre AD sur site et Microsoft Entra ID.
Remarque : La configuration de Microsoft Entra Connect crée un total de trois comptes de service.
Cliquez sur le menu Démarrer sur Windows Server. Recherchez et démarrez l'application Service de synchronisation. Il a déjà commencé une synchronisation : la première fois qu'une importation complète est effectuée, une synchronisation complète et une exportation.
Cliquez sur domain.onmicrosoft.com avec le nom de profil Exporter. Cliquez sur Ajoute dans les statistiques d'exportation.
Ces objets sont exportés avec succès depuis AD sur site vers Microsoft Entra ID. Vous pouvez double-cliquer sur chaque Nom distinctif pour identifier l'objet utilisateur.
Actualisez le centre d'administration Microsoft 365 et vérifiez les utilisateurs.
Tout a l'air super. Nous avons réussi à installer et configurer Microsoft Entra Connect.
Dans le prochain article, nous configurerons les ports du pare-feu Exchange Hybrid.
Conclusion
Vous avez appris à installer et à configurer Microsoft Entra Connect. Avant de commencer, assurez-vous que vous remplissez les conditions préalables à l'installation. Une fois l'installation de Microsoft Entra Connect terminée, la synchronisation se produira automatiquement toutes les 30 minutes. Dans le Centre d’administration Microsoft 365, vous pouvez vérifier les utilisateurs AD locaux synchronisés. N'oubliez pas de mettre à niveau Microsoft Entra Connect lorsqu'une nouvelle version est disponible.
Avez-vous apprécié cet article ? Vous aimerez peut-être également Forcer la synchronisation de Microsoft Entra Connect avec PowerShell. N’oubliez pas de nous suivre et de partager cet article.