Le document présente une vue d'ensemble de la synchronisation entre Active Directory (AD) et Azure Active Directory (Azure AD), en se concentrant sur des outils tels qu'Azure AD Connect et les configurations d'identités hybrides. Il aborde également les considérations topologiques spécifiques, l'intégration des forêts AD, et les bonnes pratiques concernant la gestion des accès et des identités. Enfin, il évoque la mise en œuvre et les options avancées de synchronisation pour optimiser les environnements cloud et locaux.

1. AMBIENT INTELLIGENCE
tech days•
2015
#mstechdays techdays.microsoft.fr

2. Le point sur la synchronisation
de AD et Azure AD
Stéphane Renaud (Avant-vente Identités, Microsoft)
Frederic Wickert (Avant-vente Azure, Microsoft)

3. tech.days 2015#mstechdays
Agenda
Introduction Azure AD
Identité hybride
Synchronisation
- Azure AD Sync
- Azure AD Connect
- Le cas particulier du mot de passe
- …et FIM/MIM dans tout ça ?
Q/R

4. tech.days 2015#mstechdays
Agenda
Introduction Azure AD
Identité hybride
Synchronisation
- Azure AD Sync
- Azure AD Connect
- Le cas particulier du mot de passe
- …et FIM/MIM dans tout ça ?
Q/R

5. tech.days 2015#mstechdays
Devices Apps Data
User IT

6. tech.days 2015#mstechdays
Unify your environment
People-centric approach
Devices Apps Data
Enable
your users
User
Protect
your data
IT

7. tech.days 2015#mstechdays
ITUser
Enterprise
Mobility
Suite
Identify and authorize
user
Apply device policies
Apply application policies
Apply content
policies
Active Directory
Premium
Rights Management

8. tech.days 2015#mstechdays
Agenda
Introduction Azure AD
Identité hybride
Synchronisation
- Azure AD Sync
- Azure AD Connect
- Le cas particulier du mot de passe
- …et FIM/MIM dans tout ça ?
Q/R

9. tech.days 2015#mstechdays
L’IT n’a plus qu’à gérer une seule
identité aux utilisateurs pour utiliser
les ressources internes et sur le cloud,
sur AD et AAD
Une seule identité pour
se connecter partout en
se signant une fois Accéder à o365 et les applications
tierces avec le compte Azure Active
Directory
Les développeurs peuvent
s’appuyer sur ce modèle d’identité
pour concevoir leurs applications

10. tech.days 2015#mstechdays
Qu’est-ce que l’identité hybride ?
LOB
Azure
Active
Directory
Active Directory
Apps
Azure
AD App
Proxy
ADFS
Federation

11. tech.days 2015#mstechdays
Agenda
Introduction Azure AD
Identité hybride
Synchronisation
- Azure AD Sync
- Azure AD Connect
- Le cas particulier du mot de passe
- …et FIM/MIM dans tout ça ?
Q/R

12. tech.days 2015#mstechdays
Today
Azure AD Connect
(preview)
Les outils de synchronization
2014
DirSync
Azure AD Sync
FIM Sync
(+Azure AD
Connector)
MIM Sync
(+Azure AD
Connector)
Azure AD Sync
Azure AD Connect
L’outils unique
d’interconnexion AD /
AAD qui inclus:
- Le déploiement de
l’outils de
synchronisation
- Déploiement d’une
ferme ADFS ou
intégration d’une
ferme exitante

13. tech.days 2015#mstechdays
DMZTailspinOnline.com corpnet
Azure AD SyncAD DS
FIM/MIM
Applications
Azure
Active
Directory
ADFS

14. tech.days 2015#mstechdays
Considérations sur la topologies AD
• Forêt indépendantes
• Chaque objet de chaque forêt sera
représenté dans Azure AD.
• Forêts avec GALSync
• Utilisateurs et contacts doivent être
liés par l’attribut mail pour être
représentés une seule fois.
• Forêts de ressources
• Une ou plusieurs forêts avec des
comptes actifs et une forêt de
ressources avec les comptes
désactivés. Jointure sur objectSID et
msExchMasterAccountSID.

15. tech.days 2015#mstechdays
Démo
La productivité réinventée
Azure AD Sync Tool
- Azure AD Portal « Directory Integration » Tab
- The Tool Installation Wizard
- Synchronization Service
- Synchronization rules editor

17. tech.days 2015#mstechdays
L’identité hybride facile
Azure AD Connect (CY15 Q1)
Configuration express
• Recommandé pour un
scénario de forêt unique
• 4 clicks pour intégrer Azure
AD/Office 365
• Impacte minimum sur l’infra
interne
• « Simple Sign-On » avec le
même mot de passe que dans
l’AD

18. tech.days 2015#mstechdays
L’identité hybride facile
Azure AD Connect (CY15 Q1)
Configuration avancée
• Multi-forêts
• Configuration des comptes
utilisés pour la synchro dans
les différents domaines
• Autre type d’annuaire possible

19. tech.days 2015#mstechdays
L’identité hybride facile
Azure AD Connect (CY15 Q1)
Configuragtion avancée
• Options de synchronisation
• Sélection des attributs « clé de
jointure »
• Filtrage des attributs par
applications ou de façon
séléctive

20. tech.days 2015#mstechdays
L’identité hybride facile
Azure AD Connect (CY15 Q1)
Configuration avancée
• Déploiement de ADFS
deployment avec le service
Web Application Proxy

21. tech.days 2015#mstechdays
Configurer d’autres composants en dehors de la
synchronisation et de la fédération
La gestion d’identité “Classique” avec FIM2010/MIM2015
Gestion des accès aux applications SaaS et du SSO

23. tech.days 2015#mstechdays
Les données d’identité
Vérification du domaine
Souscription Office 365 ou souscription Azure
https://account.windowsazure.com/PremiumOffer/Index?offer=MS-
AZR-0110P&whr=azure.com
Question Design

25. tech.days 2015#mstechdays
sans le mot de
passe. Active Directory interne
avec le hash du hash
du mot de passe Azure Active
Directory

26. tech.days 2015#mstechdays
DMZ
Lorsque là synchro “writeback”
du mot de passe est activée
Azure AD sync crée une session
service bus privée et se met en
attente d’une mise à jour de
mot de passe
Azure
Service Bus
TailspinOnline.com corpnet
Azure AD Sync
AD DS
FIM/MIM
Applications

27. …. Et MIM (FIM) dans tout ça ?

28. tech.days 2015#mstechdays
Provisioning and Synchronization
HR system
MIM
Manager
Windows Server
Active Directory
LDAP
Oracle DB
Finance
Exchange
Online
SharePoint
Online
Azure
SaaS app
Microsoft Azure
Active DirectoryAzure AD Sync

29. tech.days 2015#mstechdays

30. Livres blancs et guides Etape-par-Etape

31. tech.days 2015#mstechdays
Pour aller plus loin

32. tech.days 2015#mstechdays

33. © 2015 Microsoft Corporation. All rights reserved.
tech days•
2015
#mstechdays techdays.microsoft.fr