Legge til brukere med Active Directory-synkronisering

Katalogsynkronisering for Office 365

Du kan enten bruke synkronisert identitet eller organisasjonsbasert identitet mellom den lokale organisasjonen og Office 365. Med synkronisert identitet administrerer du brukerne lokalt. De godkjennes av Azure Active Directory når de bruker samme passord i skyen som lokalt. Dette er det vanligste scenariet for katalogsynkronisering.

Forent identitet, også kjent som enkel pålogging (SSO), lar deg administrere brukerne dine lokalt. De godkjennes av den lokale katalogen. Federert identitet krever ytterligere konfigurasjon og gjør det mulig for brukerne å logge på én gang.

Før du begynner, kan du lese Forstå Office 365- og Azure Active Directory-alternativer for å forstå identitetsalternativene dine.

Forutsetninger for Azure Active Directory (AD) Connect

Du får et gratis abonnement på Azure AD med Office 365-abonnementet ditt. Når du konfigurerer katalogsynkronisering, installerer du Azure Active Directory Connect på en av de lokale serverne.

For Office 365 må du:

• Bekreft det lokale domenet (prosedyren veileder deg gjennom dette)
• Ha globale administratortillatelser for Office 365-leieren og lokal Active Directory

For den lokale serveren. Hvis du vil installere Azure AD Connect, trenger du følgende programvare:

• Hvis du vil se nærmere gjennom kravene til maskinvare, programvare, konto og tillatelser, SSL-sertifikatkrav og objektbegrensninger for Azure AD Connect, kan du lese Forutsetninger for Azure Active Directory Connect .
• Du kan også se gjennom versjonshistorikken  for Azure AD Connect for å se hva som er inkludert og løst i hver utgivelse.

Konfigurere katalogsynkronisering

1. Logg på Microsoft Online Portal .

2. Velg Aktive brukere for brukere>

3. Fra siden Aktive brukere velger du Mer>katalogsynkronisering.

   

4. På siden Er katalogsynkronisering riktig for deg? gir de to førstevalgene 1-10 og 11-50 svaret "Basert på størrelsen på organisasjonen anbefaler vi at du oppretter og administrerer brukere i skyen. Bruk av katalogsynkronisering vil gjøre oppsettet ditt mer komplekst. Gå til Aktive brukere for å legge til brukerne dine."

   • Du kan fortsatt konfigurere katalogsynkronisering ved å velge Fortsett her nederst på siden.

   • Hvis du velger de to sistnevnte valgene, 51-250 eller 251 eller høyere, anbefaler synkroniseringsoppsettet katalogsynkronisering. Velg Neste for å fortsette.

   

5. Les informasjonen på Synkroniser den lokale katalogen med skyen, og velg deretter Neste.

6. På siden La oss kontrollere katalogen ser du gjennom kravene for automatisk kontroll av katalogen. Hvis du oppfyller kravene, velger du Neste>startskanning. Hvis du ikke kan oppfylle kravene, kan du fortsette ved å velge å fortsette manuelt.

   

7. Hvis du velger å skanne katalogene, velger du Start skanning under Evaluere oppsett for katalogsynkronisering. Følg instruksjonene for å laste ned og kjøre skanningen.

8. Når skanningen er fullført, går du tilbake til installasjonsveiviseren og velger Neste for å se skanneresultatene.

9. Bekreft domenene i henhold til instruksjonene om Bekreft eierskap av domenene dine

   • Viktig: Når du har lagt til en TXT-post for å bekrefte at du eier domenet, går du ikke til neste trinn i veiviseren for å legge til brukere i domeneveiviseren. Katalogsynkroniseringen legger til brukere for deg.

   

10. Gå tilbake til installasjonssiden for Office 365 , og velg Oppdater.

11. På siden Domenene dine er klare velger du Neste.

12. På siden Rydd opp i miljøet kan du følge instruksjonene for å laste ned IDFix for å sjekke Active Directory. Velg Neste for å fortsette.

13. På siden Kjør Azure Active Directory Connect velger du Last ned for å installere veiviseren for Azure AD Connect.

    • Merk: På dette tidspunktet vil du være i veiviseren for Azure AD Connect. Pass på at du lar siden for veiviseren for katalogsynkronisering være åpen i nettleseren, slik at du kan gå tilbake til den etter at trinnene for Azure AD Connect er fullført.

    • Etter at Azure AD er fullført. På siden Kjør Azure Active Directory Connect velger du Last ned for å installere veiviseren for Azure AD Connect. Når AD Connect-veiviseren er installert, åpnes den automatisk. Du kan også åpne den fra skrivebordet, standard installasjonssted. Følg instruksjonene i veiviseren avhengig av scenariet:

      • For katalogsynkronisering med passordsynkronisering

      • For flere skoger og SSO-alternativer bruker du Tilpasset installasjon av Azure AD Connect .

14. Velg Tilpass på siden Hurtiginnstillinger for å bruke disse alternativene.

15. Når veiviseren for tilkobling til Azure AD er fullført, går du tilbake til installasjonsveiviseren for Office 365 og følger instruksjonene på siden Kontroller at synkroniseringen fungerte som forventet. Velg Neste for å fortsette.

16. Les instruksjonene på siden Aktiver brukere , og velg deretter Neste.

17. Velg Fullfør på Du er alt oppsett.

• Når du har synkronisert brukerne til Office 365, opprettes de, men du må tilordne lisenser til dem slik at de kan bruke Office 365-funksjoner, for eksempel e-post.
• Fullfør oppsett av domenet ved å oppdatere DNS

 Neste trinn: Oppdatere DNS-postene