Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Перед переносом управления удостоверениями и доступом (IAM) из Active Directory в Идентификатор Microsoft Entra необходимо настроить идентификатор Microsoft Entra.
Обязательные задачи
Если вы используете Microsoft Office 365, Exchange Online или Teams, вы уже используете идентификатор Microsoft Entra. Следующим шагом является создание дополнительных возможностей Microsoft Entra:
Установите синхронизацию гибридных идентичностей между Active Directory и Microsoft Entra ID, используя Microsoft Entra Connect или Microsoft Entra Connect cloud sync.
Выберите методы проверки подлинности. Настоятельно рекомендуем синхронизировать хэш паролей.
Обезопасьте гибридную инфраструктуру идентичностей, следуя пяти шагам по защите вашей инфраструктуры идентичностей.
Необязательные задачи
Следующие функции не являются конкретными или обязательными для перехода из Active Directory в идентификатор Microsoft Entra, но мы рекомендуем включить их в среду. Эти элементы также рекомендуется использовать в руководстве по нулю доверия .
Развертывание проверки подлинности без пароля
Помимо преимуществ безопасности учетных данных без пароля, проверка подлинности без пароля упрощает среду, так как управление и регистрация уже являются собственными для облака. Идентификатор Microsoft Entra предоставляет учетные данные без пароля, которые соответствуют различным вариантам использования. Используйте сведения, приведенные в этой статье, чтобы спланировать развертывание: планирование развертывания безпарольной проверки подлинности в Microsoft Entra ID.
После развертывания учетных данных без пароля для пользователей рассмотрите возможность сокращения использования учетных данных паролей. Панель мониторинга отчетов и аналитических сведений позволяет продолжать использовать учетные данные без пароля и сократить использование паролей в идентификаторе Microsoft Entra.
Это важно
При обнаружении приложений вы можете найти такие, которые имеют зависимость или связанные с паролями предположения. Пользователи этих приложений должны иметь доступ к своим паролям, пока эти приложения не будут обновлены или перенесены.
Настройка гибридного соединения Microsoft Entra для существующих клиентов Windows
Вы можете настроить гибридное присоединение Microsoft Entra для существующих клиентов Windows, присоединенных к Active Directory, для использования облачных функций безопасности, таких как совместное управление, условный доступ и Windows Hello для бизнеса. Новые устройства должны быть подключены к Microsoft Entra и не должны подключаться к гибридной версии Microsoft Entra.
Чтобы узнать больше, ознакомьтесь с планом реализации гибридного соединения Microsoft Entra.