הגדרות Cloud Sync
Azure

בלי כתוביותעם כתוביות

מילון מושגים:

ענן - אספקת משאבי מחשוב כשירות דרך האינטרנט, כמו שרתים, אחסון ותוכנות, במקום להחזיק אותם מקומית.

Azure - פלטפורמת הענן של מיקרוסופט, המספקת שרתים, אחסון, מסדי נתונים ושירותים רבים לפי שימוש.

Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.

קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.

אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.

האש - פונקציה שממירה מידע לערך קצר באורך קבוע. שינוי קטן בקלט משנה את התוצאה, והיא חד-כיוונית.

OU - יחידה ארגונית ב-Active Directory: מכל לארגון משתמשים, קבוצות ומחשבים ולהחלת מדיניות עליהם.

מאפיין - תכונה שמצמידים לרכיב ומתארת אותו או את התנהגותו, למשל מאפיין של תגית HTML או שדה באובייקט.

הגדרות Cloud Sync Azure

ממשיכים את הגדרת Azure AD Cloud Sync: יוצרים configuration שמסנכרן יוזרים מ-Active Directory המקומי לענן, מגבילים אותו לקבוצה מסוימת ובודקים שהסנכרון עובד.

השלבים המרכזיים

1. כניסה עם משתמש מתאים: אחרי התקנת ה-agent בשרת DC, הכניסה ל-configurations נכשלת בלי הרשאות, כי יש להיכנס עם משתמש Administrator מתוך Active Directory (נמצא תחת all users).

2. יצירת configuration: בוחרים "Active Directory to Microsoft Entra ID", מסמנים "enable password hash sync" (כך שה-hashים של הסיסמאות מגיעים לענן) ולוחצים Create.

3. Scoping - את מי לסנכרן: אפשר לסנכרן את כל המשתמשים, OU מסוים, או קבוצה. בהרצאה נוצרה קבוצה חדשה (מחלקת IT) והמשתמש יוני הוכנס אליה.

4. הגדרת הפילטר: ב-Attribute Editor (מוצג רק אם מופעל View Advanced) מעתיקים את ה-Distinguished Name של הקבוצה ומדביקים אותו ב-scope filtering, כך שרק חברי הקבוצה הישירים יסתנכרנו - קבוצה בתוך קבוצה לא נבדקת לעומק.

5. Attribute mapping: מראה איך שדה ב-Active Directory הופך לשדה בענן, למשל company name עובר trim (הסרת רווחים) והופך ל-company, ותיאור קבוצה (description) נחתך ל-448 תווים כדי לא לחרוג מהמגבלה בענן.

6. הפעלה: לאחר שמירת ההגדרות מפעילים את ה-configuration (Review and enable), והסטטוס מוצג כ-Healthy.

שימו לב

- הסנכרון הוא חד-כיווני בלבד - מ-Active Directory לענן, ולא בחזרה.

- משתמש שהגיע מ-on-prem מוצג ב-Azure AD עם כל השדות באפור ו-Read Only (עמודת on-prem מסומנת Yes), ואפשר לשנות אותו רק ב-Active Directory המקומי. משתמש שנוצר בענן (למשל admin) ניתן לעריכה חופשית.

- רק יוני, שנמצא בקבוצת IT, מסתנכרן. דייויד, שלא נמצא בקבוצה, לא מופיע בענן.

בסיום ההרצאה מוגדר סנכרון עובד שמעביר רק קבוצה נבחרת של משתמשים מה-Active Directory המקומי לענן.

השיעור הבא בקורס: הגדרת Azure AD Connect

פרקי ההרצאה: הגדרות Cloud Sync Azure

תמלול ההרצאה: הגדרות Cloud Sync Azure

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרות Cloud Sync Azure» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם. בסרטון זה אנחנו רוצים להגדיר את CloudSync החדש שמסנכרן יוזרים המקומיים של Active Directory לתוך ענן. בסרטון קודם התקנו את ה-agent של CloudSync בתוך שרת DC והבעיה שלנו שאחרי התקנה ב-agents הוא רואה אותם, אבל ב-configurations הוא לא נותן לי להיכנס, הוא אומר שאין לי הרשאות.
00:27
למה אין לי הרשאות? כי לא נכנסתי עם user מתוך Active Directory. זאת אומרת, אני חייב לעשות login לתוך הממשק של Azure עם הרשאות של user administrator מתוך Active Directory.
00:40
איפה הם נמצאים? פה ב-all users אני רואה שיש לי שני יוזרים. זאת אומרת אני לוקח פה את השם של היוזר, עושה לו copy ונכנס איתו ואז ב-configurations זה ייראה ככה.
00:53
זה ייתן לי אפשרות לעשות new configuration, כי אני פה עם admin. בוא נעשה new configuration ואנחנו בוחרים Active Directory to Microsoft Entra ID. בוחרים את ה-v הזה של enable password hash sync.
01:07
זה אומר הסיסמאות, ה-hashים של הסיסמאות יגיעו לענן ונעשה create. יצרנו עכשיו הגדרות עבור הסנכרון. והנה הגענו לחלון של הגדרות של הסנכרון. אפשר לראות פה בדיוק איפה אנחנו נמצאים.
01:22
אנחנו נמצאים בתוך Azure AD, בתוך CloudSync, בתוך ה-configurations והגדרות ויש לנו פה אפשרות לעשות scoping. Scoping זה את מי לסנכרן. סוג של פילטר כזה שלא יסנכרן את הכול.
01:37
בואו נגיד לו לסנכרן רק יוזרים מאיזשהי security group, מאיזשהי קבוצה או מאיזשהו