Microsoft Entra sağlama aracısını yükleme

Bu makalede, Microsoft Entra sağlama aracısı için yükleme işlemi ve ilk olarak Microsoft Entra yönetim merkezinde nasıl yapılandırabileceğiniz anlatılır.

Daha fazla bilgi ve örnek için aşağıdaki videoyu görüntüleyin:

Grup Tarafından Yönetilen Hizmet Hesapları

Grup Yönetilen Hizmet Hesabı (gMSA), otomatik parola yönetimi, basitleştirilmiş hizmet asıl adı (SPN) yönetimi ve yönetimi diğer yöneticilere devretme olanağı sağlayan yönetilen bir etki alanı hesabıdır. gMSA ayrıca bu işlevselliği birden çok sunucuya genişletir. Microsoft Entra Cloud Sync aracıyı çalıştırmak için bir gMSA kullanılmasını destekler ve önerir. Daha fazla bilgi için bkz . Grup Yönetilen Hizmet Hesapları.

Var olan bir aracıyı gMSA kullanacak şekilde güncelleştirme

Mevcut bir aracıyı yükleme sırasında oluşturulan Grup Yönetilen Hizmet Hesabını kullanacak şekilde güncelleştirmek için, AADConnectProvisioningAgent.msi çalıştırarak aracı hizmetini en son sürüme yükseltin. Şimdi yükleme sihirbazını yeniden çalıştırın ve sizden istendiğinde hesabı oluşturmak için kimlik bilgilerini sağlayın.

Ajanı yükle

1. Azure portalında Microsoft Entra ID'yi seçin.
2. Sol tarafta Microsoft Entra Connect'i seçin.
3. Sol tarafta Bulut eşitleme'yi seçin.

4. Sol tarafta Agent'i seçin.
5. Yerinde çalışan aracı indir seçeneğini ve Koşulları kabul et ve indir seçeneğini seçin.

6. Microsoft Entra Connect Sağlama Aracısı Paketi indirildikten sonra, indirmeler klasörünüzden AADConnectProvisioningAgentSetup.exe yükleme dosyasını çalıştırın.

7. Giriş ekranında Lisans ve koşulları kabul ediyorum'u ve ardından Yükle'yi seçin.

8. Yükleme işlemi tamamlandıktan sonra yapılandırma sihirbazı başlatılır. Yapılandırmayı başlatmak için İleri'yi seçin.
9. Uzantı Seç ekranında İK temelli sağlama işlemi (Workday ve SuccessFactors) / Microsoft Entra Connect bulut eşitlemesi'ni seçin ve İleri'yi seçin.

10. En azından Karma Kimlik Yöneticisi rolüne sahip bir hesapla oturum açın . Internet Explorer gelişmiş güvenliği etkinleştirdiyseniz, oturum açma işlemini engeller. Öyleyse yüklemeyi kapatın, Internet Explorer artırılmış güvenliğini devre dışı bırakın ve Microsoft Entra Connect Sağlama Aracısı Paketi yüklemesini yeniden başlatın.

11. Hizmet Hesabını Yapılandır ekranında bir grup Yönetilen Hizmet Hesabı (gMSA) seçin. Bu hesap aracı hizmetini çalıştırmak için kullanılır. Yönetilen hizmet hesabı etki alanınızda zaten başka bir aracı tarafından yapılandırılmışsa ve ikinci bir aracı yüklüyorsanız, sistem mevcut hesabı algıladığı ve yeni aracı için gMSA hesabını kullanması için gerekli izinleri eklediğinden gMSA oluştur'u seçin. İstendiğinde aşağıdakilerden birini seçin:

• Aracının sizin içinprovAgentgMSA$ yönetilen hizmet hesabını oluşturmasına olanak tanıyan gMSA oluşturun. Grup yönetimli hizmet hesabı (örneğin, CONTOSO\provAgentgMSA$), konak sunucusunun katıldığı aynı Active Directory etki alanında oluşturulur. Bu seçeneği kullanmak için Active Directory etki alanı yöneticisi kimlik bilgilerini girin (önerilir).
• Özel gMSA kullanın ve bu görev için el ile oluşturduğunuz yönetilen hizmet hesabının adını belirtin.

Devam etmek için İleri’yi seçin.

12. Active Directory'ye Bağlan ekranında, etki alanı adınız Yapılandırılan etki alanları altında görünüyorsa sonraki adıma geçin. Aksi takdirde, Active Directory etki alanı adınızı yazın ve Dizin ekle'yi seçin.

13. Active Directory etki alanı yönetici hesabınızla oturum açın. Etki alanı yöneticisi hesabının süresi dolmuş bir parola olmamalıdır. Parolanın süresinin dolması veya aracı yüklemesi sırasında değişmesi durumunda aracıyı yeni kimlik bilgileriyle yeniden yapılandırmanız gerekir. Bu işlem şirket içi dizininizi ekler. Devam etmek için Tamam'ı ve ardından İleri'yi seçin.

14. Aşağıdaki ekran görüntüsü, yapılandırılmış bir contoso.com alan adı örneğini göstermektedir. Devam etmek için İleri'yi seçin.

15. Yapılandırma tamamlandı ekranında Onayla'yı seçin. Bu işlem aracıyı kaydeder ve yeniden başlatır.

16. Bu işlem tamamlandıktan sonra Aracı yapılandırmanızın başarıyla doğrulandığı size bildirilmelidir. Çıkış'ı seçebilirsiniz.

17. İlk giriş ekranını almaya devam ediyorsanız Kapat'ı seçin.

Aracı yüklemesini doğrulama

Aracı doğrulaması Azure portalında ve aracıyı çalıştıran yerel sunucuda gerçekleşir.

Azure portal aracısı doğrulaması

Ajansın Microsoft Entra ID tarafından kaydedildiğini doğrulamak için şu adımları izleyin:

1. Azure Portal’ında oturum açın.
2. Microsoft Entra ID'yi seçin.
3. Microsoft Entra Connect'i ve ardından Bulut eşitleme'yi seçin.
4. Bulut eşitleme sayfasında yüklediğiniz aracıları görürsünüz. Ajanın görüntülendiğini ve durumunun iyi olduğunu doğrulayın.

Yerel sunucuda

Ajanın çalıştığını doğrulamak için şu adımları izleyin:

1. Sunucuda yönetici hesabıyla oturum açın.
2. Hizmetler'e giderek veya Başlat/Çalıştır/Services.msc adresine giderek Hizmetleri açın.
3. Hizmetler altında, Microsoft Entra Connect Agent Updater ve Microsoft Entra Connect Sağlama Aracısı'nın mevcut olduğundan ve durumun Çalışıyor olduğundan emin olun.

Sağlama aracısı sürümünü doğrulama

Ajanın çalışan sürümünü doğrulamak için şu adımları izleyin:

1. 'C:\Program Files\Microsoft Azure AD Connect Sağlama Aracısı' öğesine gidin
2. 'AADConnectProvisioningAgent.exe' öğesine sağ tıklayın ve özellikleri seçin.
3. Ayrıntılar sekmesine tıklar ve sürüm numarası Ürün sürümü'nin yanında görüntülenir.

Bulut eşitlemesinde parola geri yazmayı etkinleştirme

SSPR'de parola geri yazmayı doğrudan portalda veya PowerShell aracılığıyla etkinleştirebilirsiniz.

Portalda parola geri yazmayı etkinleştirme

Parola geri yazma özelliğini kullanmak ve self servis parola sıfırlama (SSPR) hizmetini etkinleştirerek bulut eşitleme aracısını algılamak için portalı kullanarak aşağıdaki adımları tamamlayın:

1. Microsoft Entra yönetim merkezinde en azından Karma Kimlik Yöneticisi olarak oturum açın.
2. Sol tarafta Koruma'yı, Parola sıfırlama'yı ve ardından Şirket içi tümleştirme'yi seçin.
3. Eşitlenmiş kullanıcılar için parola geri yazmayı etkinleştir seçeneğini işaretleyin.
4. (isteğe bağlı) Microsoft Entra Connect sağlama aracıları algılanırsa, Microsoft Entra Cloud Sync ile parolaları geri yazma seçeneğini de işaretleyebilirsiniz.
5. Kullanıcıların parolalarını sıfırlamadan hesaplarının kilidini açmasına izin ver seçeneğini Evet olarak işaretleyin.
6. Hazır olduğunuzda Kaydet'i seçin.

PowerShell'i kullanma

Parola geri yazma özelliğini kullanmak ve bulut eşitleme aracısını algılayabilmek için self servis parola sıfırlama (SSPR) hizmetini etkinleştirmek üzere Set-AADCloudSyncPasswordWritebackConfiguration cmdlet'i ve kiracının Genel Yönetici kimlik bilgilerini kullanın:

 Import-Module "C:\\Program Files\\Microsoft Azure AD Connect Provisioning Agent\\Microsoft.CloudSync.Powershell.dll" 
 Set-AADCloudSyncPasswordWritebackConfiguration -Enable $true -Credential $(Get-Credential)

Microsoft Entra Cloud Sync ile parola geri yazma uygulaması hakkında daha fazla bilgi için bkz. Kılavuz: Bulut eşitleme ile self servis parola sıfırlamanın geri yazmayı şirket içi ortamda etkinleştirilmesi.

ABD kamu bulutunda aracı yükleme

Varsayılan olarak, Microsoft Entra sağlama aracısı varsayılan Azure ortamına yüklenir. Aracıyı ABD kamu kullanımı için yüklüyorsanız, önceki yükleme yordamının 7. adımında bu değişikliği yapın:

• Dosya Aç'ı seçmek yerine Başlat>, Çalıştır'ı seçin ve ardından AADConnectProvisioningAgentSetup.exe dosyasına gidin. Çalıştır kutusunda, yürütülebilir dosyadan sonra ENVIRONMENTNAME=AzureUSGovernment yazın ve ardından Tamam'ı seçin.

  

Parola karma eşitlemesi ve FIPS ile bulut senkronizasyonu

Sunucunuz Federal Bilgi İşleme Standardı'na (FIPS) göre kilitlenmişse, MD5 (ileti özeti algoritması 5) devre dışı bırakılır.

Parola karması eşitlemesi için MD5'i etkinleştirmek için aşağıdakileri yapın:

1. %programfiles%\Microsoft Azure AD Connect Sağlama Aracısı'na gidin.
2. AADConnectProvisioningAgent.exe.config dosyasını açın.
3. Dosyanın üst kısmındaki yapılandırma/çalışma zamanı düğümüne gidin.
4. <enforceFIPSPolicy enabled="false"/> Düğümü ekleyin.
5. Değişikliklerinizi kaydedin.

Referans için, kodunuz aşağıdaki gibi bir görünümde olmalıdır:

<configuration>
   <runtime>
      <enforceFIPSPolicy enabled="false"/>
   </runtime>
</configuration>

Güvenlik ve FIPS hakkında bilgi için bkz . Microsoft Entra parola karması eşitleme, şifreleme ve FIPS uyumluluğu.

Sonraki adımlar

• Sağlama nedir?
• Microsoft Entra Bulut Eşitleme nedir?
• Microsoft Entra Cloud Sync için yeni bir yapılandırma oluşturun.