Co to jest synchronizacja skrótów haseł z identyfikatorem Entra firmy Microsoft?
Synchronizacja skrótów haseł jest jedną z metod logowania używanych do realizacji tożsamości hybrydowej. Program Microsoft Entra Connect synchronizuje skrót hasła użytkownika z lokalnego wystąpienia usługi Active Directory do wystąpienia Microsoft Entra działającego w chmurze.
Synchronizacja skrótów haseł to rozszerzenie funkcji synchronizacji katalogów zaimplementowane przez program Microsoft Entra Connect Sync. Za pomocą tej funkcji możesz zalogować się do usług Microsoft Entra, takich jak Microsoft 365. Zalogujesz się do usługi przy użyciu tego samego hasła, którego używasz do logowania się do lokalnego wystąpienia usługi Active Directory.
microsoft Entra Connect
Synchronizacja skrótów haseł pomaga dzięki zmniejszeniu liczby haseł, użytkownicy muszą zachować tylko jedno. Synchronizacja skrótów haseł może:
- Zwiększ produktywność użytkowników.
- Zmniejsz koszty pomocy technicznej.
Synchronizacja skrótów haseł umożliwia również wykrywanie wyciekłych poświadczeń dla kont hybrydowych. Firma Microsoft współpracuje z ciemnymi badaczami internetowymi i organami ścigania, aby znaleźć publicznie dostępne pary nazw użytkowników/haseł. Jeśli którakolwiek z tych par pasuje do par naszych użytkowników, skojarzone konto zostanie przeniesione do kategorii wysokiego ryzyka.
Notatka
Tylko nowe ujawnione poświadczenia odkryte po włączeniu PHS zostaną przetworzone dla Twojego dzierżawcy. Weryfikacja wcześniej znalezionych par poświadczeń nie jest przeprowadzana.
Opcjonalnie możesz skonfigurować synchronizację skrótów haseł jako kopię zapasową, jeśli zdecydujesz się użyć usługi Federation with Active Directory Federation Services (AD FS) jako metody logowania.
Aby użyć synchronizacji skrótów haseł w środowisku, należy:
- Zainstaluj program Microsoft Entra Connect.
- Skonfiguruj synchronizację katalogów między lokalną instancją Active Directory a instancją Microsoft Entra.
- Włącz synchronizację skrótów haseł.
Aby uzyskać więcej informacji, zobacz Co to jest tożsamość hybrydowa?.