本文適用於 Microsoft 365 企業版和 Office 365 企業版。
Microsoft 365 使用 Microsoft Entra 租用戶來儲存和管理身分識別，以進行驗證，以及存取雲端式資源的許可權。
如果您有內部部署 Active Directory Domain Services (AD DS) 網域或樹系，您可以同步處理 AD DS 使用者帳戶、群組，以及與 Microsoft 365 訂用帳戶Microsoft Entra 租使用者的聯繫人。 這是 Microsoft 365 的混合式身分識別。 以下是其元件。
Microsoft Entra Connect 會在內部部署伺服器上執行，並同步處理 AD DS 與 Microsoft Entra 租使用者。 除了目錄同步處理，您也可以指定下列驗證選項：
密碼雜湊同步 (PHS)
Microsoft Entra ID 會自行執行驗證。
傳遞驗證 (PTA)
Microsoft Entra ID 讓 AD DS 執行驗證。
同盟驗證
Microsoft Entra ID 是指要求向另一個識別提供者進行驗證的用戶端電腦。
如需詳細資訊，請參閱 混合式 身分識別。
您可以使用 Microsoft 365 訂用帳戶取得免費的 Microsoft Entra 訂用帳戶。 當您設定目錄同步處理時，您會在其中一部內部部署伺服器上安裝 Microsoft Entra Connect。
針對 Microsoft 365，您必須：
針對安裝 Microsoft Entra Connect 的內部部署伺服器，您需要：
| 伺服器OS | 其他軟體 |
|---|---|
| Windows Server 2012 R2 和更新版本 | - 預設會安裝 PowerShell，不需要採取任何動作。 - Net 4.5.1 和更新版本是透過 Windows Update 提供。 請確定您已在 [控制面板] 中安裝 Windows Server 的最新更新。 |
| Windows Server 2008 R2 service Pack 1 (SP1) ** 或 Windows Server 2012 | - Windows Management Framework 4.0 提供最新版的 PowerShell。 在下載 中心Microsoft搜尋。 - .NET 4.5.1 和更新版本可在 Microsoft下載中心取得。 |
| Windows Server 2008 | - Windows Management Framework 3.0 提供最新支援的 PowerShell 版本，可在 Microsoft下載中心取得。 - .NET 4.5.1 和更新版本可在 Microsoft下載中心取得。 |
如需硬體、軟體、帳戶和許可權需求、SSL 憑證需求，以及 Microsoft Entra Connect 的物件限制的詳細資訊，請參閱 Microsoft Entra Connect 的必要條件。
您也可以檢閱 Microsoft Entra Connect 版本發行歷程記錄 ，以查看每個版本中包含和修正的專案。
開始之前，請確定您有：
依照下列步驟執行：
當您管理 DNS 記錄以完成網域的設定時，請遵循建立 Microsoft 365 的 DNS 記錄 中的步驟。
訓練
模組
Prepare for identity synchronization to Microsoft 365 - Training
This module examines all the planning aspects that must be considered when implementing directory synchronization between on-premises Active Directory and Microsoft Entra ID.
認證
Microsoft Certified: Identity and Access Administrator Associate - Certifications
示範 Microsoft Entra ID 的功能，以現代化身分識別解決方案、實作混合式解決方案，以及實作身分識別治理。