Samouczek: konfigurowanie synchronizacji skrótów haseł jako kopii zapasowej dla usług Azure Directory Federation Services

W tym samouczku przedstawiono procedurę konfigurowania synchronizacji skrótów haseł jako kopii zapasowej i rozwiązania awaryjnego dla usług Azure Directory Federation Services (AD FS) w programie Microsoft Entra Connect. W tym samouczku pokazano również, jak ustawić synchronizację skrótów haseł jako podstawową metodę uwierzytelniania, jeśli usługi AD FS nie powiedzą się lub staną się niedostępne.

Wymagania wstępne

Ten samouczek jest oparty na artykule Samouczek: używanie federacji do obsługi tożsamości hybrydowej w jednym lesie usługi Active Directory. Ukończenie samouczka jest wymaganiem wstępnym do wykonania kroków opisanych w tym samouczku.

Włączanie synchronizacji skrótów haseł w programie Microsoft Entra Connect

W Samouczku: użycie federacji dla tożsamości hybrydowej w pojedynczym lesie usługi Active Directory utworzyłeś środowisko Microsoft Entra Connect korzystające z federacji.

Pierwszym krokiem konfigurowania kopii zapasowej dla federacji jest włączenie synchronizacji skrótów haseł i ustawienie programu Microsoft Entra Connect w celu zsynchronizowania skrótów:

1. Kliknij dwukrotnie ikonę Microsoft Entra Connect, która została utworzona na pulpicie podczas instalacji.

2. Wybierz Konfiguruj.

3. W obszarze Dodatkowe zadania wybierz pozycję Dostosuj opcje synchronizacji, a następnie wybierz pozycję Dalej.

   

4. Wprowadź nazwę użytkownika i hasło dla konta utworzonego administratora tożsamości hybrydowej podczas samouczka, aby skonfigurować federację.

5. W obszarze Połącz katalogi wybierz pozycję Dalej.

6. W obszarze Filtrowanie domen i jednostek organizacyjnych wybierz pozycję Dalej.

7. W obszarze Funkcje opcjonalne wybierz pozycję Synchronizacja skrótów haseł, a następnie wybierz pozycję Dalej.

   

8. W obszarze Gotowe do skonfigurowania wybierz pozycję Konfiguruj.

9. Po zakończeniu konfiguracji wybierz pozycję Zakończ.

I już! Wszystko jest gotowe. Synchronizacja skrótów haseł będzie teraz dostępna i może być używana jako kopia zapasowa, jeśli usługi AD FS staną się niedostępne.

Przełącz na synchronizację skrótów haseł

Następnie przejdź do synchronizacji skrótów haseł. Przed rozpoczęciem należy rozważyć, w jakich warunkach należy włączyć przełącznik. Nie przechodź na inne rozwiązanie z przyczyn tymczasowych, takich jak awaria sieci, pomniejszy problem z usługami AD FS lub problem mający wpływ na część użytkowników.

Jeśli zdecydujesz się na przełączenie, ponieważ rozwiązanie problemu potrwa zbyt długo, wykonaj następujące kroki:

1. W aplikacji Microsoft Entra Connect wybierz pozycję Konfiguruj.
2. Wybierz pozycję Zmień logowanie użytkownika, a następnie wybierz pozycję Dalej.
3. Wprowadź nazwę użytkownika i hasło dla konta Administratora Tożsamości Hybrydowej, które utworzyłeś w samouczku, aby skonfigurować federację.
4. W obszarze Logowanie użytkownika wybierz pozycję Synchronizacja skrótów haseł, a następnie zaznacz pole wyboru Nie konwertuj kont użytkowników.
5. Pozostaw wybraną opcję Włącz logowanie jednokrotne i wybierz pozycję Dalej.
6. W obszarze Włącz logowanie jednokrotne wybierz pozycję Dalej.
7. W obszarze Gotowe do skonfigurowania wybierz pozycję Konfiguruj.
8. Po zakończeniu konfiguracji wybierz pozycję Zakończ.

Użytkownicy mogą teraz używać swoich haseł do logowania się do platformy Azure i usług platformy Azure.

Zaloguj się przy użyciu konta użytkownika, aby przetestować synchronizację

1. W nowym oknie przeglądarki internetowej przejdź do strony https://myapps.microsoft.com.

2. Zaloguj się przy użyciu konta użytkownika utworzonego w nowej dzierżawie.

   W przypadku nazwy użytkownika użyj formatu user@domain.onmicrosoft.com. Użyj tego samego hasła, którego użytkownik używa do logowania się do usługi Active Directory w siedzibie firmy.

   

Przełącz się z powrotem do federacji

Teraz przełącz się z powrotem do federacji:

1. W aplikacji Microsoft Entra Connect wybierz pozycję Konfiguruj.

2. Wybierz pozycję Zmień logowanie użytkownika, a następnie wybierz pozycję Dalej.

3. Wprowadź nazwę użytkownika i hasło dla konta administratora tożsamości hybrydowej.

4. W obszarze Logowanie użytkownika wybierz pozycję Federacja z usługami AD FS, a następnie wybierz przycisk Dalej.

5. W sekcji Poświadczenia administratora domeny wprowadź nazwę użytkownika i hasło contoso\Administrator, a następnie wybierz Dalej.

6. W farmie usług AD FS wybierz przycisk Dalej.

7. W domenie Microsoft Entra wybierz domenę i wybierz przycisk Dalej.

8. W obszarze Gotowe do skonfigurowania wybierz pozycję Konfiguruj.

9. Po zakończeniu konfiguracji wybierz przycisk Dalej.

   

10. W Weryfikacja łączności federacyjnej wybierz Weryfikuj. Aby weryfikacja zakończyła się pomyślnie, może być konieczne skonfigurowanie rekordów DNS (dodawanie rekordów A i AAAA).

    

11. Wybierz pozycję Zakończ.

Resetowanie zaufania usług AD FS i platformy Azure

Ostatnim zadaniem jest zresetowanie zaufania między usługami AD FS i platformą Azure:

1. W aplikacji Microsoft Entra Connect wybierz pozycję Konfiguruj.

2. Wybierz pozycję Zarządzaj federacją, a następnie wybierz pozycję Dalej.

3. Wybierz pozycję Resetuj zaufanie Microsoft Entra ID, a następnie wybierz pozycję Dalej.

   

4. W Połącz z Microsoft Entra ID wprowadź nazwę użytkownika i hasło dla konta administratora tożsamości hybrydowej.

5. W obszarze Nawiązywanie połączenia z usługami AD FS wprowadź nazwę użytkownika i hasło contoso\Administrator, a następnie wybierz przycisk Dalej.

6. W obszarze Certyfikaty wybierz pozycję Dalej.

7. Powtórz kroki opisane w temacie Logowanie się przy użyciu konta użytkownika, aby przetestować synchronizację.

Pomyślnie skonfigurowano środowisko tożsamości hybrydowej, którego można użyć do testowania i zapoznania się z ofertą platformy Azure.

Następne kroki

• Zapoznaj się ze sprzętem i wymaganiami wstępnymi programu Microsoft Entra Connect.
• Dowiedz się, jak używać ustawień ekspresowych w programie Microsoft Entra Connect.
• Dowiedz się więcej o synchronizacji skrótów haseł z programem Microsoft Entra Connect.