WEBVTT

00:00:00.240 --> 00:00:06.540
Bereit für 10 Tage voller Microsoft 365, Co-Pilot, KI, Azure und den Menschen, die die Zukunft der Arbeit gestalten?

00:00:07.080 --> 00:00:11.820
Ah, diesen Januar ist die M3 165 Conference zurück und wir legen noch eins drauf.

00:00:12.880 --> 00:00:17.620
Seien Sie bei Live-Sessions, Praxis-Demos und Expertenwissen von MVPs und Branchenprofis weltweit dabei.

00:00:17.820 --> 00:00:18.040
Dabei.

00:00:18.900 --> 00:00:20.000
Keine generischen Folien.

00:00:20.300 --> 00:00:21.340
Keine endlosen Schlagworte.

00:00:22.040 --> 00:00:23.420
Wir gehen echte Herausforderungen an.

00:00:23.760 --> 00:00:28.340
Co-Pilot Studio, KI-Agenten, Fabrics, Sicherheit, Governance und Automatisierung.

00:00:28.340 --> 00:00:34.460
Ob IT-Profi, Entwickler oder Führungskraft E. Es gibt passende Sessions für jeden, Diffin.

00:00:35.560 --> 00:00:39.980
An zehn vollen Tagen können Sie Technologien erkunden und sich mit einer globalen Community vernetzen.

00:00:40.960 --> 00:00:44.300
Schauen Sie live zu und nehmen Sie praktische Erkenntnisse mit in Ihr Unternehmen.

00:00:45.180 --> 00:00:48.900
Januar 2027. Zehn Tage. Eine Microsoft-Community.

00:00:49.420 --> 00:00:50.540
Die Registrierung ist jetzt geöffnet.

00:00:52.610 --> 00:00:54.690
Sichern Sie sich heute Ihren Platz.

00:00:56.390 --> 00:00:58.870
Das ist m210565.com.net.

00:00:59.590 --> 00:01:02.370
Melden Sie sich jetzt unter m3105.com.net an.

00:01:02.710 --> 00:01:04.390
Wir sehen uns live im Januar.

00:01:04.810 --> 00:01:09.670
Hallo zusammen und willkommen zu einer weiteren Folge der Microsoft Knowledge Nuggets hier auf m310565.

00:01:10.550 --> 00:01:12.490
FM, EO, WTMNM, Milko Peters.

00:01:13.230 --> 00:01:14.790
Was genau ist Microsoft Entra Cloud 10?

00:01:15.450 --> 00:01:18.610
Ist es nur ein anderer Name für Entra Connect oder löst es ein anderes Problem?

00:01:19.430 --> 00:01:22.970
Viele Firmen führen Mitarbeiterkonten noch immer in ihrem lokalen Active Directory.

00:01:22.970 --> 00:01:25.490
Doch die Mitarbeiter arbeiten in Microsoft 365.

00:01:26.130 --> 00:01:29.670
Sie brauchen Teams, Exchange Online E-Mails, OneDrive Dateien und Cloud Apps.

00:01:30.430 --> 00:01:32.170
Das schafft zwei Orte, an denen Identitäts zählen.

00:01:32.890 --> 00:01:38.430
Ohne eine Verbindung existiert jemand vielleicht im Active Directory, aber nicht in Entra ID, dem Cloud Empfang für Microsoft 365.

00:01:38.430 --> 00:01:40.950
Passwörter stimmen nicht überein.

00:01:41.590 --> 00:01:42.450
Der Zugriff ervorspät.

00:01:43.130 --> 00:01:44.910
Die IT erledigt am Ende dieselbe Arbeit doppelt.

00:01:46.410 --> 00:01:49.430
Entra Connect wurde zum bekannten lokalen Werkzeug, um diese beiden Welten zu verbinden.

00:01:49.830 --> 00:01:53.870
Cloud Sync geht einen anderen Weg, bei dem die Synchronisation größtenteils in Microsoft Entra erfolgt.

00:01:54.370 --> 00:01:57.670
Am Ende wissen Sie genau, was es tut, warum es existiert und was sich 2090er Natat hat.

00:01:58.210 --> 00:02:00.710
Aber eine Grenze entscheidet weiterhin, ob es zu Ihrem Unternehmen passt.

00:02:02.230 --> 00:02:04.670
Warum Identitätssynchronisation ein einfacheres Modell braucht.

00:02:04.670 --> 00:02:06.750
Fangen wir mit einem neuen Mitarbeiter an.

00:02:07.050 --> 00:02:09.010
Die Personalabteilung meldet der IT das Mal am Montag anfängt.

00:02:09.810 --> 00:02:14.350
Jemand erstellt Meyers Benutzerkonto im Active Directory, das viele Firmen noch als lokalen Aktenschrank für Mitarbeiter nutzen.

00:02:15.410 --> 00:02:19.970
Ihr Name, die geschäftliche E-Mail, Abteilung, vorgesetzte Gruppenzugehörigkeiten und Passwörter beginnen dort.

00:02:21.290 --> 00:02:23.830
Doch Meier arbeitet nicht nur innerhalb des Firmennetzwerks.

00:02:24.430 --> 00:02:25.850
Sie muss sich von zu Hause bei Teams anmelden.

00:02:26.310 --> 00:02:27.710
Sie braucht die Exchange Online Postfach.

00:02:28.030 --> 00:02:29.850
Ihr Team speichert Dateien in SharePoint.

00:02:29.850 --> 00:02:34.870
Und sie benötigt womöglich Zugriff auf Lohnabrechnung, CRM, Schulungen oder andere Cloud-Apps noch vor Ende ihres ersten Tages.

00:02:35.250 --> 00:02:37.030
Eine Person benötigt eine funktionierende Identität.

00:02:37.490 --> 00:02:40.790
Diese Identität muss an beiden Orten erscheinen und sich dennoch auf dieselbe Meier beziehen.

00:02:41.270 --> 00:02:42.370
Der Anmeldennamen muss übereinstimmen.

00:02:42.830 --> 00:02:44.410
Ihre Gruppeninformationen müssen die Cloud erreichen.

00:02:45.030 --> 00:02:50.850
Wenn sich Ihr Passwort im Active Directory ändert, benötigt Microsoft 365 ebenfalls einen sicheren Weg, dieses Passwort zu bestätigen.

00:02:51.350 --> 00:02:52.990
Das ist die Aufgabe der Identitätssynchronisierung.

00:02:53.730 --> 00:02:57.450
Stellen Sie sich Active Directory wie den Aktenschrank im Keller eines Bürogebäudes vor.

00:02:57.450 --> 00:03:00.150
Enthält die Personalunterlagen, denen das Unternehmen bereits vertraut.

00:03:00.710 --> 00:03:05.410
EntraID sitzt oben an der Rezeption und entscheidet, wer Microsoft 365 betreten und welche Räume genutzt werden dürfen.

00:03:06.450 --> 00:03:10.230
Wenn Aktenschrank und Empfang keinen Informationsaustausch pflegen, wird Meier an der Tür gestoppt.

00:03:11.650 --> 00:03:13.970
Vor 20 Jahren führte diese Lücke zu viel manueller Arbeit.

00:03:14.410 --> 00:03:18.190
Ein IT-Team erstellte oft ein lokales Konto und anschließend ein zweites Konto im Cloud-Dienst.

00:03:18.770 --> 00:03:22.110
Wenn Meier ihren Namen änderte, das Team wechselte oder das Unternehmen verließ,

00:03:22.110 --> 00:03:24.830
musste jemand an jeden Ort denken, an dem ihre Daten gespeichert waren.

00:03:25.390 --> 00:03:26.070
Menschen vergessen die.

00:03:26.070 --> 00:03:29.970
Diese neue Team-Synchronisierung von Identitäten hat die tägliche IT-Arbeit verändert.

00:03:30.350 --> 00:03:32.870
Eine Änderung im Active Directory konnte an EntraID übertragen werden,

00:03:32.950 --> 00:03:36.610
sodass das Cloud-Konto dem lokalen Konto folgte, statt ein zweiter separater Datensatz zu werden.

00:03:37.470 --> 00:03:39.070
Lange Zeit hat EntraConnect diese Aufgabe gemacht.

00:03:39.750 --> 00:03:42.110
EntraConnect läuft auf einem Server innerhalb des Firmennetzwerks.

00:03:42.490 --> 00:03:45.350
Es liest das Active Directory aus, wendet lokale Synchronisierungsregeln an,

00:03:45.450 --> 00:03:48.630
verwaltet einen eigenen lokalen Datenspeicher und sendet genehmigte Änderungen an der EntraID.

00:03:49.070 --> 00:03:52.850
Es kann viel leisten, besonders wenn ein Unternehmen tiefe Kontrolle über den Datenfluss benötigt.

00:03:53.290 --> 00:03:54.850
Diese Flexibilität bringt Verantwortung mit sich.

00:03:54.850 --> 00:03:56.550
Jemand muss sich um den Server kümmern.

00:03:57.110 --> 00:03:58.090
Jemand muss ihn mit Patches erklären.

00:03:58.490 --> 00:04:02.130
Jemand muss die lokalen Regeln verstehen, falls die Authentifizierung eines Benutzers nicht wie erwartet synchronisiert.

00:04:02.530 --> 00:04:06.870
Und wenn der Hauptsynchronisierungs-Server ausfällt, erreichen Änderungen Microsoft 365 unter Umständen nicht mehr,

00:04:06.910 --> 00:04:09.010
bis die IT das Problem gelöst oder einen Wiederherstellungsplan befolgt hat.

00:04:09.130 --> 00:04:10.750
Für Maya kann das bedeuten, dass ihr Konto blockiert bleibt.

00:04:11.390 --> 00:04:14.270
Für ein Unternehmen mit hunderten oder tausenden Mitarbeitern kann es bedeuten,

00:04:14.270 --> 00:04:16.250
dass neue Mitarbeiter nicht in Cloud-Apps erscheinen,

00:04:16.870 --> 00:04:20.550
deaktivierte Konten den Zugriff länger behalten und die Support-Anfragen sich stapeln.

00:04:21.810 --> 00:04:24.190
Das Problem liegt nicht primär darin, dass Entra Connectors Produkt versackt hat.

00:04:24.550 --> 00:04:27.210
Es ist die Tatsache, dass jede lokale Engine auch lokale Arbeit erfordert.

00:04:27.710 --> 00:04:30.030
Viele Unternehmen möchten weniger bewegliche Teil-of-in-Ingenzer.

00:04:30.370 --> 00:04:31.550
Cloud Sync folgt genau diesem Ansatz.

00:04:31.890 --> 00:04:36.490
Anstatt die große Synchronisierungs-Engine, die komplexe Verarbeitung und die meisten Regeln in ihrem Netzwerk zu platzieren,

00:04:36.890 --> 00:04:39.170
übernimmt Microsoft Entra ein Großteil dieser Arbeit in der Cloud.

00:04:39.170 --> 00:04:41.770
Ihr lokales Netzwerk behält einen kleineren Verbindungspunkt,

00:04:41.830 --> 00:04:44.250
der das Active Directory lesen und sicher nach außen kommunizieren kann.

00:04:44.750 --> 00:04:45.870
Der Aktenschrank bleibt wo er ist.

00:04:46.430 --> 00:04:48.130
Die Verarbeitung rückt näher an die Rezeption.

00:04:48.550 --> 00:04:51.430
Das kann den Umfang der lokalen Software, die ihr Team verwalten muss, reduzieren,

00:04:51.590 --> 00:04:54.690
während Active Directory weiterhin der Ort bleibt, an dem Mitarbeiterdaten ihren Ursprung haben.

00:04:55.110 --> 00:04:57.310
Es verändert auch ihre Herangehensweise an die Wiederherstellung,

00:04:57.410 --> 00:05:01.230
besonders wenn ein Unternehmen mehr als ein Standort, mehr als ein Verzeichnis oder eine kürzliche Fusion zu bewältigen hat.

00:05:01.970 --> 00:05:04.510
Wenn die Hauptarbeit der Synchronisierung also in der Cloud stattfindet,

00:05:04.510 --> 00:05:06.630
was genau verbleibt dann in ihrem Firmennetzwerk?

00:05:06.630 --> 00:05:09.730
Genau das ist Microsoft Entra Cloud Sync.

00:05:10.330 --> 00:05:12.850
Microsoft Entra Cloud Sync ist eine Cloud-verwaltete Methode,

00:05:13.010 --> 00:05:16.890
um ausgewählte Personen, Gruppen und Kontakte aus Active Directory nach Entra ID zu kopieren.

00:05:18.290 --> 00:05:19.850
Stellen Sie sich wie einen sicheren Kurierdienst vor.

00:05:20.290 --> 00:05:23.130
Ihr Active Directory verwaltet die Mitarbeiterdatensätze innerhalb Ihres Netzwerks.

00:05:23.530 --> 00:05:25.770
Entra ID benötigt die freigegebenen Teile dieser Datensätze,

00:05:25.870 --> 00:05:27.910
damit sich die Personen bei Microsoft 365 anmelden können.

00:05:28.250 --> 00:05:31.250
Cloud Sync platziert einen kleinen Kurier, den sogenannten Provisioning Agent,

00:05:31.250 --> 00:05:34.070
in ihrem Netzwerk, um diese Informationen sicher zwischen beiden zu übertragen.

00:05:34.070 --> 00:05:36.570
Dieser Kurier unterhält kein zweites Ablagesystem.

00:05:37.170 --> 00:05:39.570
Er liest die von Ihnen freigegebenen Verzeichnisinformationen,

00:05:39.630 --> 00:05:42.690
verschlüsselt sie und sendet sie über eine ausgehende Verbindung an Microsoft Entra.

00:05:43.290 --> 00:05:46.210
Eine ausgehende Verbindung bedeutet, dass der Agent die Kommunikation mit der Cloud initiiert.

00:05:47.010 --> 00:05:49.850
Wir müssen Ihr Netzwerk nicht öffnen und auf eine unbekannte eingehende Verbindung warten.

00:05:50.850 --> 00:05:52.330
Das ist ein nützliches Sicherheitsdetail.

00:05:52.790 --> 00:05:55.830
Der Agent kann auf Active Directory zugreifen, da er sich innerhalb Ihres Netzwerks befindet.

00:05:56.070 --> 00:05:59.670
Microsoft Entra kann die Daten verarbeiten, da der Agent sie sicher an die Cloud übermittelt.

00:05:59.670 --> 00:06:04.150
Die beiden Seiten können zusammenarbeiten, ohne die gesamte Synchronisierungsengine auf Ihrem eigenen Server zu installieren.

00:06:04.870 --> 00:06:07.410
Im Hintergrund übernimmt Entra den größeren Teil der Arbeit.

00:06:08.110 --> 00:06:10.210
Es prüft, ob eine Person bereits in Entra-ID existiert.

00:06:10.670 --> 00:06:12.210
Es wendet ihren gewählten Geltungsbereich an.

00:06:12.630 --> 00:06:14.230
Es folgt den von Ihnen festgelegten Feldzuordnung.

00:06:14.710 --> 00:06:18.510
Anschließend erstellt oder aktualisiert es das Cloud-Objekt, wenn die Informationen Ihren Regeln entsprechen.

00:06:18.990 --> 00:06:20.610
Sie verwalten diese Einstellung im Entra-Protat.

00:06:20.970 --> 00:06:22.790
Dies ist eine große Veränderung, wenn Sie Entra-Connect kennen.

00:06:22.790 --> 00:06:27.970
Bei Entra-Connect findet ein Großteil der Logik und Fehlerbehebung auf dem Server statt, auf dem das Synchronisierungstool läuft.

00:06:28.450 --> 00:06:32.350
Mit CloudSync erstellen Sie eine Konfiguration im Portal, wählen aus, was synchronisiert werden soll,

00:06:32.590 --> 00:06:35.390
ordnen die Felder zu und prüfen die Ergebnisse an einem zentralen Ort in der Cloud.

00:06:35.770 --> 00:06:37.030
Der lokale Agent bleibt klein.

00:06:37.590 --> 00:06:41.470
Es gibt keine große lokale Synchronisierungsengine mit einer lokalen SQL-Datenbank für CloudSync.

00:06:42.430 --> 00:06:47.330
Sie müssen nun nicht mehr jedes Mal einen lokalen Regeleditor öffnen, wenn Sie eine grundlegende Zuordnung überprüfen müssen.

00:06:47.330 --> 00:06:53.230
Microsoft kümmert sich um Updates des Agenten, während sich Ihr Team auf die Identitätsregeln konzentriert, die für das Unternehmen wichtig sind.

00:06:53.870 --> 00:06:55.430
Das bedeutet nicht, dass Sie die Kontrolle verlieren.

00:06:55.850 --> 00:06:58.470
Sie wählen weiterhin die Personen und Gruppen aus, die in Entra-ID aufgenommen werden dürfen.

00:06:58.850 --> 00:07:03.170
Sie können Felder wie Anzeigename, Abteilung, Telefonnummer oder Vorgesetzte auswählen.

00:07:04.090 --> 00:07:09.310
Ein Mapping beantwortet einfach die Frage, welches Feld im Active Directory Datensatz soll welches Feld in Entra-ID füllen.

00:07:09.830 --> 00:07:12.510
Für viele Unternehmen decken die Standard-Mappings normale Mitarbeiterkonten ab.

00:07:12.710 --> 00:07:17.050
Wenn im Active Directory als Anzeigename Maya Patel steht, kann Entra-ID Maya Patel übernehmen.

00:07:17.650 --> 00:07:21.370
Wenn sich Ihre Abteilung von Vertrieb auf Kundenerfolg ändert, erreicht dieses Update Ihr Cloud-Konto.

00:07:21.830 --> 00:07:26.970
Wenn Ihr Gruppenstatus die Zugriffe auf eine Microsoft 365-Ressource gewährt, können auch die Gruppeninformationen synchronisiert werden.

00:07:27.410 --> 00:07:28.630
Manche Setups erfordern kleiner Passung.

00:07:29.030 --> 00:07:32.990
CloudSync enthält einfache Ausdrücke für Fälle, in denen Sie einen Wert während der Übertragung anpassen müssen.

00:07:33.430 --> 00:07:37.050
Vielleicht möchte ein Unternehmen bei bestimmten Konten einen Suffix an den Anzeigenamen anhängen.

00:07:37.250 --> 00:07:41.850
Dies können Sie in der Cloud-Konfiguration festlegen, anstatt komplexe lokale Synchronisierungsregeln zu erstellen.

00:07:42.350 --> 00:07:43.190
Behalten Sie sie im Hinterkopf.

00:07:43.690 --> 00:07:46.470
CloudSync bietet Ihnen eine sinnvolle Kontrolle für gängige Identitätsaufgaben.

00:07:46.470 --> 00:07:52.130
Es ist nicht darauf ausgelegt, jede komplexe Anpassung einer langjährigen Entra-Connect-Konfiguration automatisch zu übernehmen.

00:07:52.910 --> 00:07:58.470
Wir kommen später auf diese Entscheidung zurück, da sie sie davor bewahren kann, das Tool nur zu wählen, weil ich gesagt habe, es sei ein neuer.

00:07:58.470 --> 00:08:00.870
Passwörter werfen die meisten Fragen auf.

00:08:01.270 --> 00:08:03.390
CloudSync kann die Kennwort Hash-Synchronisierung verwenden.

00:08:03.870 --> 00:08:05.210
Dieser Begriff klingt alarmierender, als er ist.

00:08:06.270 --> 00:08:08.990
Das lesbare Passwort wird nicht an Microsoft Entra gesendet.

00:08:10.010 --> 00:08:13.610
Stattdessen erstellt Active Directory geschützte Informationen zur Passwortüberprüfung.

00:08:14.030 --> 00:08:17.430
Und Entra-ID nutzt diese, um die Anmeldung einer Person sicher zu verifizieren.

00:08:18.290 --> 00:08:21.170
So kann Maya ihr Firmenpasswort für Microsoft 365 verwenden.

00:08:21.590 --> 00:08:23.310
Ihr Passwort hat seinen Ursprung weiterhin im Active Directory.

00:08:23.310 --> 00:08:27.530
Wenn sie es dort ändert, werden die aktualisierten Verifizierungsinformationen mit Entra-ID synchronisiert.

00:08:28.590 --> 00:08:33.170
Microsoft 365 kann dann ihre Anmeldung bestätigen, ohne eine lesbare Kopie des Passworts zu speichern.

00:08:33.670 --> 00:08:35.170
Eine Eigentumsregel sorgt für Klarheit.

00:08:36.110 --> 00:08:40.990
Wenn ein Benutzer aus dem Active Directory synchronisiert wird, bleibt das Active Directory der Ort, an dem sie die Synchronisierungsdetails beablen.

00:08:40.990 --> 00:08:47.450
Wenn sich Mayas oder Tims Abteilung oder Jobtitel ändern muss, ändern sie dies im Active Directory und CloudSync überträgt diese Änderung an Entra-ID.

00:08:48.130 --> 00:08:50.510
Sie werden oft sehen, dass diese Cloud-Felder für die Bearbeitung gesperrt sind.

00:08:50.890 --> 00:08:51.810
Das ist kein Problem.

00:08:52.550 --> 00:08:53.870
Es zeigt Ihnen, woher das Konto stammt.

00:08:54.550 --> 00:08:58.130
Sie können diese Zuständigkeit später durch eine geplante Änderung der Autoritätsquelle anpassen,

00:08:58.250 --> 00:09:01.430
aber CloudSync wandelt lokale Konten nicht stillschweigend in Cloud-verwaltete Konten um.

00:09:02.010 --> 00:09:04.010
Der Agent erklärt, warum CloudSync leichter wirkt.

00:09:04.330 --> 00:09:07.570
Aber der nächste Teil erklärt, warum es auch weiterarbeitet, wenn ein Server ausfällt.

00:09:07.570 --> 00:09:10.910
Wie CloudSync bei einem Serverausfall weiterarbeitet.

00:09:11.290 --> 00:09:13.890
Ein Synchronisierungstool hilft nur, solange es das Active Directory erreicht.

00:09:14.310 --> 00:09:17.190
Stellen Sie sich einen Montagmorgen vor, an dem ein Server dringend neu gestartet werden muss

00:09:17.190 --> 00:09:18.950
oder die Festplatte ohne Vorwarnung ausfällt.

00:09:19.470 --> 00:09:24.130
Ein Manager legt einen neuen Mitarbeiter im Active Directory an, aber diese Person erscheint nicht in Microsoft 365.

00:09:25.030 --> 00:09:28.510
Jemand deaktiviert einen ausgeschiedenen Mitarbeiter, aber das Cloud-Konto wartet auf die Änderung.

00:09:29.070 --> 00:09:30.830
Diese Verzögerungen bedeuten echte Mehrwert für die IT.

00:09:31.010 --> 00:09:35.070
Bei einem herkömmlichen Entra-Connect-Setup betreiben Unternehmen oft einen aktiven Sync-Server

00:09:35.070 --> 00:09:37.370
und halten einen zweiten im Staging-Modus als Backup bereit.

00:09:38.190 --> 00:09:42.830
Dieses Backup erfordert Planung, Tests und einen klaren Prozess für die Übernahme, falls der aktive Server ausfällt.

00:09:43.610 --> 00:09:44.790
CloudSync schlägt einen anderen Weg ein.

00:09:45.250 --> 00:09:48.530
Sie können mehrere Bereitstellungsagents in derselben Active Directory Domäne installieren.

00:09:49.190 --> 00:09:54.330
Jeder Agent verbindet sich mit derselben CloudSync-Konfiguration in Microsoft Entra und kann dieselben Verzeichnisinformationen lesen.

00:09:54.970 --> 00:09:57.770
Sie müssen keinen Agenten als dauerhaften Chef betrachten.

00:09:58.490 --> 00:10:00.410
Microsoft Entra überwacht die verfügbaren Agenten.

00:10:00.410 --> 00:10:05.410
Fällt ein Agent aus, kann der Cloud-Dienst einen anderen funktionierenden Agenten nutzen, um die Arbeit fortzusetzen.

00:10:05.790 --> 00:10:11.450
Das ist integrierte Hochverfügbarkeit, was einfach bedeutet, dass Sie einen Single Point of Failure durch einen einzelnen Server vermeiden.

00:10:11.850 --> 00:10:15.110
Dann denken Sie an zwei Helpdesks, die dasselbe Mitarbeiterverzeichnis nutzen.

00:10:15.110 --> 00:10:19.090
Wenn ein Schalter für den Tag schließt, kann der andere Schalter weiterhin Anrufe entgegennehmen und anfragen barren.

00:10:19.630 --> 00:10:22.790
Die Leute im Unternehmen müssen nicht wissen, welcher Schalter Ihre Anfrage bearbeitet hat.

00:10:23.350 --> 00:10:24.770
Sie müssen nur sicherstellen, dass Ihr Zugang funktioniert.

00:10:25.230 --> 00:10:26.430
Das ist der praktische Nutzen.

00:10:27.350 --> 00:10:34.370
Statt einem manuellen Failover-Plan, um eine große lokale Sync-Engine aufzubauen, installieren Sie mehrere schlanke Agenten und lassen Entra die online verfügbaren Agenten nutzen.

00:10:35.290 --> 00:10:39.170
Sie sollten dennoch den Zustand der Agenten überwachen, den Server aktuell halten und ihren Wiederherstellungsplan testen.

00:10:39.170 --> 00:10:43.050
Der integrierter Failover ersetzt nicht die Notwendigkeit für verantwortungsbewusste IT.

00:10:43.570 --> 00:10:45.330
Er nimmt jedoch etwas Druck von einer einzelnen Maschine.

00:10:46.190 --> 00:10:49.190
Cloud Sync hilft auch, wenn ein Unternehmen Separate Active Directory Gesamtstrukturen besitzen.

00:10:49.690 --> 00:10:52.010
Eine Gesamtstruktur ist eine separate Active Directory umgekehrt.

00:10:52.370 --> 00:10:54.630
Sie können eine solche haben, weil Ihr Unternehmen ein anderes aufgekauft hat.

00:10:55.330 --> 00:11:02.170
Die beiden Unternehmen nutzen möglicherweise unterschiedliche Domänen, Netzwerke und separate lokale Verzeichnisse, die nicht direkt miteinander kommunizieren können.

00:11:03.010 --> 00:11:04.390
Das ist nach einer Fusion üblich.

00:11:05.030 --> 00:11:07.690
Mit Cloud Sync können Sie einen Agenten in der Nähe jeder Gesamtstruktur installieren.

00:11:07.690 --> 00:11:12.910
Jeder Agent liest sein eigenes lokales Active Directory und verbindet sich dann nach außen mit demselben Microsoft-Entra-Mandanten.

00:11:13.310 --> 00:11:16.950
Die Cloud wird zum gemeinsamen Ziel, auch wenn die lokalen Verzeichnisse getrennt bleiben.

00:11:17.770 --> 00:11:20.790
Für dieses Setup ist kein direkter Netzwerkfahrt zwischen den Gesamtstrukturen erforderlich.

00:11:21.190 --> 00:11:23.550
Stellen Sie sich ein Unternehmen in London vor, dass ein Betrieb in Toronto übe.

00:11:24.090 --> 00:11:30.330
Beide Teams müssen denselben Microsoft 365 Mandanten nutzen, doch die Verbindung ihrer alten Verzeichnisnetzwerke würde Monate dauernd sich jetzt Fragen aufwerfen.

00:11:30.710 --> 00:11:35.010
Ein Agent in London kann London-Konten synchronisieren, während ein Agent in Toronto Toronto-Konten synchronisiert.

00:11:35.290 --> 00:11:37.490
Beide Benutzergruppen können im selben Entra-ID landen.

00:11:37.990 --> 00:11:42.810
Dies kann Zeit verschaffen, um die umfassendere Verzeichnisarbeit zu planen, ohne den Zugriff auf Teams, E-Mail und Cloud-Apps zu blockieren.

00:11:43.590 --> 00:11:44.790
Es gibt dennoch praktische Anforderungen.

00:11:45.290 --> 00:11:48.210
Jeder Agent benötigt eine zuverlässige Verbindung zu seinem lokalen Active Directory.

00:11:48.750 --> 00:11:53.150
Er benötigt außerdem ausgehenden Zugriff durch Ihre Firewall oder Ihren Proxy auf die Microsoft-UTMS-Cloud-Dienste.

00:11:53.950 --> 00:11:56.670
Sie platzieren den Agenten nicht auf einem beliebigen Computer und hoffen auf das Beste.

00:11:57.330 --> 00:12:02.390
Installieren Sie ihn auf unterstützten Servern, geben Sie ihm die richtigen lokalen Zugriffsrechte und installieren Sie für eine Produktionsumgebung mehr als ein Agent.

00:12:02.990 --> 00:12:04.410
Verfügbarkeit hält die Verbindung aufrecht.

00:12:05.250 --> 00:12:10.850
Aber die Entscheidung, welche Konten über diese Verbindung übertragen werden sollen, ist genauso wichtig für die Synchronisierung und Ihre Kontrolle.

00:12:12.490 --> 00:12:17.190
Bevor CloudSync mit dem Verschieben von Konten in Entra-ID beginnt, legen Sie genau fest, wer zum Synchronisierungsbereich gehört.

00:12:17.190 --> 00:12:21.210
Der Bereich bezeichnet den Teil des Active Directory, den CloudSync lesen und kopieren darf.

00:12:21.550 --> 00:12:28.170
Sie können alle unterstützten Objekte in einer Domäne auswählen, was für ein kleines Unternehmen mit einem sauberen Verzeichnis und einer klaren Gruppe von Mitarbeiterkonten geeignet sein kann.

00:12:28.810 --> 00:12:38.090
Größere Unternehmen erfordern meist mehr Sorgfalt, da das Active Directory alte Testbenutzer, Dienstkonten, Schulungskonten und Gruppen enthalten kann, die niemand in Microsoft 365 sehen möchte.

00:12:38.930 --> 00:12:40.310
Ein begrenzter Stab formalet Überraschung.

00:12:40.750 --> 00:12:45.790
CloudSync ermöglicht es Ihnen, den Bereich nach Organisationseinheiten, oft als UU bezeichnet oder nach Sicherheitsgruppen zu begrenzen.

00:12:45.790 --> 00:12:48.770
Eine UU ist wie ein beschrifteter Ordner innerhalb des Active Directory.

00:12:49.930 --> 00:12:56.330
Sie haben vielleicht einen Ordner namens unsere Mitarbeiter, einen namens unsere Auftragnehmer oder einen namens unsere IT-Testkonten.

00:12:57.910 --> 00:13:02.890
Wenn nur die UU Mitarbeiter Microsoft 365560 erreichen soll, können Sie diese UU auswählen.

00:13:03.470 --> 00:13:05.150
Der gruppenbasierte Bereich bietet Ihnen einen Weithaupt.

00:13:05.570 --> 00:13:09.890
Anstatt einen ganzen Ordner auszuwählen, wählen Sie eine Sicherheitsgruppe und fügen nur die Personen hinzu, die Sie testen möchten.

00:13:10.210 --> 00:13:13.670
Dies funktioniert gut, wenn Sie ein kleines Pilotprojekt durchführen möchten, ohne Konten in Ihrem Verzeichnis zu verschieben.

00:13:13.750 --> 00:13:15.150
Beginnen Sie mit einer Testgruppe.

00:13:15.150 --> 00:13:17.690
Wählen Sie einige bekannte Benutzer aus, die sicher in EntraID erscheinen.

00:13:18.130 --> 00:13:20.930
Überprüfen Sie deren Anmeldenamen, Abteilungsdetails und Gruppenmitgliedschaften.

00:13:21.390 --> 00:13:24.730
Bestätigen Sie, dass die richtigen Konten erscheinen und erweitern Sie dann den Bereich, wenn Sie dem Ergebnis vertrauen.

00:13:25.030 --> 00:13:27.210
Diese kleine Überprüfung kann eine sehr langwierige Aufräume bei der Sprache.

00:13:27.550 --> 00:13:30.510
Nehmen Sie entschieden haben, wer synchronisiert werden darf, legen Sie fest, welche Details mit Ihnen übertragen werden.

00:13:30.890 --> 00:13:33.150
Dies wird Attributzuordnung genannt, bedeutet aber etwas einfacher.

00:13:33.750 --> 00:13:37.310
Welches Feld in einem Active Directory-Konto füllt, welches Feld im EntraID-Konto aus?

00:13:37.310 --> 00:13:43.810
Ein Benutzerdatensatz kann Vorname, Nachname, Anzeigename, Anzeigename, Telefonnummer, Büro, Vorgesetzten und Abteilung enthalten.

00:13:44.510 --> 00:13:46.710
CloudSync enthält Standard-Mappings für gängige Setups.

00:13:47.310 --> 00:13:49.530
In vielen Fällen sollten Sie diese Standardeinstellungen zunächst unverändert.

00:13:49.930 --> 00:13:55.210
Sie decken die üblichen Felder ab, die die meisten Unternehmen benötigen und machen es einfacher, Änderungen nachzuvollziehen, falls ein Ergebnis fehlerhaft aussieht.

00:13:55.210 --> 00:13:58.570
Sie können ein Mapping anpassen, wenn es klare geschäftliche Gründe dafür gibt.

00:13:59.110 --> 00:14:04.550
Ein Unternehmen speichert beispielsweise eine Telefonnummer in einem lokalen Feld, das nicht mit dem Entra-Feld übereinstimmt, das ausgefüllt werden soll.

00:14:05.070 --> 00:14:06.230
CloudSync kann dieses Feld zuordnen.

00:14:06.630 --> 00:14:11.510
Es unterstützt auch einfache Ausdrücke für kleine Wertänderungen, ohne dass umfangreiche lokale Regeln erstellt werden müssen.

00:14:11.970 --> 00:14:14.130
Verhandeln Sie jedoch ein sauberes Setup nicht unnötig in ein Rätsel.

00:14:14.630 --> 00:14:19.590
Wenn Ihr Identitätsprozess auf komplexer, ungewöhnlicher Logik basiert, dokumentieren Sie diese Anforderungen, bevor Sie Mappings ändern.

00:14:19.870 --> 00:14:24.350
Für normale Konten sind klare Standards besser als clevere Regeln, die sechs Monate später niemand mehr versteht.

00:14:24.350 --> 00:14:28.010
CloudSync bietet Ihnen eine sichere Methode zum Testen, bevor Sie eine umfassende Synchronisierung aktiven.

00:14:28.230 --> 00:14:30.230
Es automatisiert die sogenannte bedarfsgesteuerte Bereitstellung.

00:14:30.690 --> 00:14:33.730
Sie wählen einen Benutzer aus und fragen CloudSync, oh, was würdest du mit diesem Konto tun?

00:14:34.190 --> 00:14:38.810
Das Ergebnis zeigt Ihnen, ob der Agent den Benutzer gefunden hat, ob der Benutzer in Ihren Gültigkeitsbereich fällt,

00:14:39.190 --> 00:14:43.250
ob Entra-ID ein passendes Konto gefunden hat und ob CloudSync es erstellen oder aktualisieren würde.

00:14:43.850 --> 00:14:46.070
Sie können die Entscheidung sehen, bevor Sie sich auf alle anderen auswirken.

00:14:46.290 --> 00:14:49.310
Stellen Sie sich vor, ein IT-Team erstellt eine Pilotgruppe namens CloudSync Test.

00:14:49.310 --> 00:14:54.410
Jemand fügt versehentlich eine größere Gruppe hinzu, die hunderte von Mitarbeitern enthält.

00:14:55.210 --> 00:14:57.890
Die bedarfsgesteuerte Bereitstellung deckt das Umfangsproblem auf,

00:14:57.950 --> 00:15:01.450
während das Team nur eine Person testet, anstatt erst nachdem hunderte von Konten im Mandanten erscheinen.

00:15:01.990 --> 00:15:03.990
Das ist für mich die Art von Fehler, die man frühzeitig finden möchte.

00:15:05.170 --> 00:15:07.510
CloudSync enthält außerdem einen Schutz vor versehentlichem Löschen.

00:15:08.190 --> 00:15:11.850
Wenn eine Konfiguration plötzlich versucht, eine große Anzahl von Benutzern oder Gruppen zu entfernen,

00:15:11.850 --> 00:15:14.650
kann der Dienst den Vorgang stoppen und die Konfiguration unter Quarantäne stellen,

00:15:14.730 --> 00:15:16.570
anstatt den Schaden direkt auf Entra-ID zu übertragen.

00:15:16.570 --> 00:15:18.930
Administratoren erhalten eine Warnung und Konnetworkungen.

00:15:19.330 --> 00:15:21.430
Das Entra-Portal stellt Ihnen zu den Bereitstellungsprotokolle zur Verfügung.

00:15:21.970 --> 00:15:24.470
Suchen Sie nach einem Benutzer und Sie können sehen, was passiert ist,

00:15:24.550 --> 00:15:27.250
ob das Objekt übereinstimmte, ob ein Feld einen Fehler verursachte,

00:15:27.350 --> 00:15:29.890
ob der Agent verbunden war und ob die Konfiguration intakt ist.

00:15:30.770 --> 00:15:33.050
Wenn die Identitätssynchronisierung gut funktioniert, bemerkt man sie kaum.

00:15:33.330 --> 00:15:35.830
Wenn etwas schief geht, zeigen Ihnen diese Protokolle, wo Sie suchen müssen,

00:15:35.910 --> 00:15:36.810
statt sie im Unklaren zu lassen.

00:15:38.110 --> 00:15:40.610
CloudSync deckt mittlerweile ein breiteres Spektrum an Anforderungen ab,

00:15:40.670 --> 00:15:42.890
soll aber nicht zwangsläufig jedes Entra-Connect-Setup ersetzen.

00:15:42.890 --> 00:15:46.490
CloudSync im Vergleich zu Entra-Connect und der Wechsel im Jahr 2026.

00:15:47.170 --> 00:15:49.870
Sollte also jedes Unternehmen von Entra-Connect auf CloudSync umsteigen.

00:15:50.630 --> 00:15:53.590
CloudSync ist zwar neuer, aber neuer bedeutet nicht automatisch, dass es Sie am Setup passt.

00:15:54.290 --> 00:15:57.070
Die richtige Wahl hängt davon ab, was Ihr Identitätssystem heute leisten muss,

00:15:57.230 --> 00:15:59.010
nicht davon, welches Produkt moderner klingt.

00:15:59.370 --> 00:15:59.510
Äh.

00:16:00.030 --> 00:16:02.670
CloudSync eignet sich für Unternehmen, die ein einfacheres lokales Setup

00:16:02.670 --> 00:16:04.430
und in der Cloud verwaltete Synchronisierungseinstellungen.

00:16:04.810 --> 00:16:07.310
Es funktioniert gut, wenn Sie hauptsächlich Benutzergruppen und Kontakte

00:16:07.310 --> 00:16:09.070
aus dem Active Directory in Entra-ID benötigen.

00:16:09.070 --> 00:16:11.590
Es passt auch für Unternehmen mit getrennten Gesamtstrukturen,

00:16:11.790 --> 00:16:14.650
bei denen jeder Standort eine Verbindung zum selben Entra-Tenant herstellen kann,

00:16:14.710 --> 00:16:16.370
ohne die lokalen Netzwerke erst verbinden zu müssen.

00:16:16.690 --> 00:16:18.430
Es bietet Ihnen auch eine gruppenbasierte Bereichseingrenzung.

00:16:18.790 --> 00:16:21.270
Das ist hilfreich, wenn Sie zuerst eine Geschäftseinheit, ein neues Büro

00:16:21.270 --> 00:16:23.510
oder eine kleine Gruppe von Benutzern integrieren möchten.

00:16:24.250 --> 00:16:26.630
Sie können die Synchronisierungseinstellungen im Entra-Portal verwalten,

00:16:26.730 --> 00:16:29.150
die Agenten dort überwachen und den Betrieb einer großen Sync-Engine

00:16:29.150 --> 00:16:30.390
auf einem zentralen Server vermeiden.

00:16:30.870 --> 00:16:32.190
Entra-Connect hat nach wie vor seine Berechtigung.

00:16:32.710 --> 00:16:34.450
Einige Unternehmen setzen auf Anmeldemethoden,

00:16:34.450 --> 00:16:37.470
die CloudSync nicht in der gleichen Weise unterstützt wie Pass-through-Authentifizierung

00:16:37.470 --> 00:16:38.650
oder Verbund-Authentifizierung.

00:16:39.110 --> 00:16:41.010
Die Pass-through-Authentifizierung überprüft das Kennwort

00:16:41.010 --> 00:16:43.110
beim Anmeldevorgang eines Benutzers direkt gegen das Active Directory.

00:16:43.670 --> 00:16:46.890
Der Verbund leitet die Anmeldeanforderung an ein anderes Identitätssystem weiter,

00:16:46.970 --> 00:16:48.290
das das Unternehmen oft bereits verwende.

00:16:48.710 --> 00:16:50.270
Solche Konfigurationen erfordern einen sorgfältigen Plan.

00:16:50.710 --> 00:16:53.590
Entra-Connect eignet sich auch für Unternehmen mit komplexen lokalen Syncionsregeln.

00:16:54.010 --> 00:16:56.050
Vielleicht führen sie Daten aus ungewöhnlichen Feldern zusammen,

00:16:56.490 --> 00:16:57.910
wenden detaillierte Filterlogiken an

00:16:57.910 --> 00:17:00.790
oder hängen von alten benutzerdefinierten Regeln ab, deren Aufbaujahre dauern.

00:17:01.030 --> 00:17:05.050
Dieses Setup durch ein einfacheres Tool zu ersetzen, ohne jede Regel zu prüfen, kann zu Problemen führen.

00:17:05.050 --> 00:17:07.190
Exchange-Hybrid-Karnival ebenfalls beeinflussen.

00:17:07.730 --> 00:17:11.130
Ein Unternehmen betreibt möglicherweise noch Teile von Exchange-Lokal während des Exchange-Online-Nutzes.

00:17:11.650 --> 00:17:14.770
Einige Exchange-Aufgaben erfordern das Zurückschreiben von Details in das Active Directory.

00:17:15.330 --> 00:17:18.110
So stellen Microsoft 365 und das Exchange-Setup sicher,

00:17:18.230 --> 00:17:19.890
dass e-mailbezogene Informationen steht zu beeinstimmen.

00:17:20.290 --> 00:17:23.450
Ihr genaues Exchange-Setup entscheidet darüber, ob CloudSync ihre Anforderungen erfüllt.

00:17:23.910 --> 00:17:25.470
Diese Entscheidung hat sich 2026 geändert.

00:17:25.930 --> 00:17:28.690
CloudSync umfasst jetzt die Gerätesynchronisierung für den hybriden Entra-ID-Beitritt.

00:17:28.790 --> 00:17:32.510
Das ist wichtig, wenn Windows-Geräte des Unternehmens noch zum lokalen Active Directory gehören,

00:17:32.510 --> 00:17:35.370
aber für Cloud-Zugriff und Verwaltung eine Identität in Entra-ID benötigen.

00:17:35.990 --> 00:17:38.950
Für viele Unternehmen war die Gerätesynchronisierung der Grund, warum sie bei Entra-Connect blieben.

00:17:39.470 --> 00:17:41.990
Jetzt kann CloudSync auch diesen Bedarf decken, was einen Grund beseitigt,

00:17:42.050 --> 00:17:43.750
warum manche Teams es bisher nicht in Betracht ziehen konnten.

00:17:44.490 --> 00:17:48.030
Sie müssen zwar immer noch ihr Gerätesetup, ihre Windows-Pläne und die Nutzung von Intune prüfen,

00:17:48.290 --> 00:17:50.010
aber die Wahl dreht sich nicht mehr nur um Benutzer und Gruppen.

00:17:50.730 --> 00:17:54.230
Microsoft hat außerdem das Zurückschreiben von Exchange-Hybrid-Attributen als Public Preview hinzu.

00:17:54.630 --> 00:17:57.850
Einfach ausgedrückt, CloudSync kann jetzt bestimmte Exchange-relevante Details

00:17:57.850 --> 00:17:59.650
aus der Cloud zurück in das Active Directory übertragen.

00:17:59.650 --> 00:18:02.910
Public Preview bedeutet, dass Microsoft noch Feedback aus der Praxis sammelt,

00:18:02.990 --> 00:18:04.650
bevor die Funktion offiziell freigegeben wird.

00:18:05.190 --> 00:18:07.790
Gehen Sie daher vorsichtiger damit um als mit etablierten Funktionen.

00:18:08.370 --> 00:18:11.870
Verlegen Sie eine Exchange-Einrichtung nicht automatisch aufgrund eines einzigen Satzes in einem Produktupdate.

00:18:12.590 --> 00:18:15.890
Lesen Sie die aktuelle Microsoft-Dokumentation, testen Sie mit Nicht-Produktionskonten

00:18:15.890 --> 00:18:18.330
und bestätigen Sie die genauen Attribute, die Ihr Unternehmen genötigt.

00:18:18.930 --> 00:18:22.190
Exchange kann unnachgiebig sein, wenn Identitätsdetails nicht genau übereinstimmen.

00:18:23.130 --> 00:18:25.590
CloudSync bringt zudem bekannte Sicherheitskontrollen direkt in das Portal.

00:18:26.030 --> 00:18:27.470
Sie können die Passwort-Hash-Synchronisierung nutzen.

00:18:27.470 --> 00:18:30.570
Sie können Benachrichtigungen einrichten, damit die richtigen Personen bei Problemen informiert werden.

00:18:30.890 --> 00:18:32.990
Sie können einen Schutz vor versehentlichem Löschen aktivieren.

00:18:33.710 --> 00:18:35.390
Sie können die Konfiguration über Entra verwalten,

00:18:35.510 --> 00:18:37.850
statt den lokalen Sync-Server als Zentrum von allem zu betrachten.

00:18:38.390 --> 00:18:39.950
Die Funktionsumfänge der Tools nähern sich immer mehr.

00:18:40.410 --> 00:18:43.590
Dennoch ist CloudSync nicht für jedes Unternehmen ein direkter Ersatz für Entra Connect.

00:18:44.410 --> 00:18:46.190
Betrachten Sie die Entscheidung wie die Wahl eines Fahrzeugs.

00:18:46.790 --> 00:18:49.030
Ein kleiner Lieferwagen eignet sich für lokale Routen,

00:18:49.130 --> 00:18:51.310
da er einfach zu bedienen und leicht zu parken ist.

00:18:51.890 --> 00:18:53.550
Ein schwerer LKW eignet sich für andere Aufgaben,

00:18:53.630 --> 00:18:55.110
da er lassen befördern kann, für die der Lieferwagen zu bleiben.

00:18:55.110 --> 00:18:56.650
Keine der beiden Entscheidungen ist wahr.

00:18:56.790 --> 00:18:58.550
Stellen Sie ein paar direkte Fragen, bevor Sie sich entscheiden.

00:18:59.050 --> 00:19:02.510
Haben Sie eine Active Directory-Gesamtstruktur oder mehrere getrennte Strukturen?

00:19:02.750 --> 00:19:04.170
Benötigen Sie eine hybride Geräte-Synchronisierung?

00:19:04.470 --> 00:19:06.250
Sind Sie auf komplexe Benutzerdefinierte Regeln angewiesen?

00:19:06.490 --> 00:19:07.850
Welche Anmeldemethode verwenden Sie?

00:19:08.250 --> 00:19:09.290
Benötigt Exchange ein Writeback?

00:19:09.710 --> 00:19:11.550
Und wenn der aktuelle Synchronisierungsdienst ausfällt,

00:19:11.650 --> 00:19:12.570
wie schnell können Sie sich erholen?

00:19:13.010 --> 00:19:13.910
Schreiben Sie die Antworten auf.

00:19:14.230 --> 00:19:17.190
Die endgültige Entscheidung sollte nicht mit einer sofortigen Komplettmigration beginnen.

00:19:17.550 --> 00:19:19.490
Sie sollte mit einem kleinen kontrollierten Test beginnen.

00:19:19.490 --> 00:19:23.170
Der Beweis, dass CloudSync ihre tatsächlichen Konten und Anforderungen verarbeiten kann.

00:19:23.170 --> 00:19:25.730
Ein sicherer erster Schritt für Ihr Unternehmen.

00:19:26.810 --> 00:19:28.410
Beginnen Sie mit einer einfachen Identitätskarte.

00:19:29.050 --> 00:19:31.070
Listen Sie jede Active Directory-Gesamtstruktur und Domäne.

00:19:31.510 --> 00:19:33.330
Notieren Sie, ob Sie bereits EnterConnect ausführen,

00:19:33.410 --> 00:19:34.770
welche Benutzer aktuell synchronisiert werden,

00:19:34.850 --> 00:19:36.490
welche Geräte hybride Identitäten benötigen

00:19:36.490 --> 00:19:38.730
und wo Ihr E-Mail-System noch vom lokalen Active Directory abhängt.

00:19:38.870 --> 00:19:39.470
Halten Sie es einfach.

00:19:39.710 --> 00:19:42.030
Vergleichen Sie dann Ihre Anforderungen mit der aktuellen CloudSync-Unterstützung.

00:19:42.290 --> 00:19:43.510
Überprüfen Sie zuerst Ihre Anmeldemethode.

00:19:43.870 --> 00:19:45.070
Überprüfen Sie die Exchange-Anforderungen.

00:19:45.450 --> 00:19:48.090
Überprüfen Sie Geräte, Writeback und alle Benutzerdefinierten Zuordnungen,

00:19:48.170 --> 00:19:50.450
die vor Jahren jemand erstellt hat und die seitdem niemand mehr angesehen hat.

00:19:50.450 --> 00:19:52.490
Diese Liste kann verborgene Abhängigkeiten aufdecken.

00:19:52.890 --> 00:19:55.850
Wenn CloudSync passt, installieren Sie mindestens zwei Bereichstellungsagenten für die Produktion.

00:19:56.430 --> 00:19:58.290
Ein Agent mag in einer Testumgebung ausreichen,

00:19:58.410 --> 00:20:00.970
aber die produktive Identitätssynchronisierung sollte nach Möglichkeit

00:20:00.970 --> 00:20:02.510
nicht von einem einzigen Server abhängen.

00:20:02.990 --> 00:20:04.230
Erstellen Sie als nächste Konfiguration.

00:20:04.690 --> 00:20:07.270
Wählen Sie eine Testorganisationseinheit oder eine kleine Sicherheitsgruppe.

00:20:07.670 --> 00:20:10.470
Verwenden Sie die Standardzuordnung, es sei denn, es gibt einen Trifteamgrund, diese zu Ende.

00:20:10.730 --> 00:20:12.050
Wählen Sie dann einen bekannten Benutzer aus

00:20:12.050 --> 00:20:13.750
und führen Sie eine bedarfsgesteuerte Bereitstellung durch,

00:20:13.810 --> 00:20:14.790
bevor Sie die Regulation synchronisieren.

00:20:14.990 --> 00:20:16.050
Lesen Sie das Ergebnis sorgfältig.

00:20:16.050 --> 00:20:18.290
Prüfen Sie, ob Entra die richtige Person findet,

00:20:18.450 --> 00:20:20.730
das erwartete Konto erstellt und die erwarteten Felder sendet.

00:20:21.410 --> 00:20:23.090
Schauen Sie sich auch die Portalprotokolle an,

00:20:23.230 --> 00:20:24.870
da ein grüner Status allein nicht beweist,

00:20:24.950 --> 00:20:26.350
dass die Geschäftsregeln funktionieren.

00:20:26.870 --> 00:20:28.470
Eine Warnung ist während eines Umzugs wichtig.

00:20:29.110 --> 00:20:30.490
Gehen Sie nicht davon aus, dass...

00:20:30.490 --> 00:20:31.490
...

00:20:31.490 --> 00:20:33.490
...

00:20:33.490 --> 00:20:35.490
...

00:20:35.490 --> 00:20:37.490
...

00:20:37.490 --> 00:20:39.490
...

00:20:39.490 --> 00:20:41.490
...

00:20:41.490 --> 00:20:43.490
...

00:20:43.490 --> 00:20:45.490
...