AzureAD Connect / simpler Weg der Einrichtung?

[Garant 3]

Hallo,

 

wir verfügen jetzt über eine mehrere Office 365 Lizenzen inkl. Microsoft Teams. Zweiteres soll aus dem Paket auch hauptsächlich genutzt werden.

Nun wäre es schön, wenn wir aus unserem On-Prem AD inkl. Exchange einzelne Benutzerkonten (gesteuert über eine Gruppe?) in das AzureAD synchronisieren könnten.

 

Frage: Geht das über einfache Mechanismen und/oder gibt es dazu irgendwo eine anschauliche Anleitung?

Gruß

[testperson 1.859]

Hi,

 

du kannst entsprechend filtern: Azure AD Connect sync: Configure filtering - Microsoft Entra | Microsoft Learn

 

Zum Thema Gruppen:

Zitat

You can configure group-based filtering the first time that you install Azure AD Connect by using custom installation. It's intended for a pilot deployment where you want only a small set of objects to be synchronized. When you disable group-based filtering, it can't be enabled again. It's not supported to use group-based filtering in a custom configuration. It's only supported to configure this feature by using the installation wizard. When you've completed your pilot, then use one of the other filtering options in this topic. When using OU-based filtering in conjunction with group-based filtering, the OU(s) where the group and its members are located must be included.

(Azure AD Connect sync: Configure filtering - Microsoft Entra | Microsoft Learn)

 

Daher: Fang gar nicht erst mit der Filterung über Gruppen an. ;)

 

Gruß

Jan

[NorbertFe 2.283]

vor 20 Minuten schrieb testperson:

Daher: Fang gar nicht erst mit der Filterung über Gruppen an. ;)

 

Kann ich nur zustimmen.

[Garant 3]

Eine blöde Frage,

wenn ich den AD Connect Sync installiere, synchronisiert er in beide Richtungen? D.h. wenn ich Benutzer im Azure lösche, sind die on Prem auch gelöscht? Oder ist das alles konfigurierbar?

[NorbertFe 2.283]

Gesynchte User aus dem AD kannst du in Azure nicht löschen! CloudUser werden nicht ins AD gesyncht. Also gesynchte User kannst du nur lokal löschen und Clouduser nur in der Cloud. Ganz einfach, oder? ;)