Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits

Förstå alternativen för Office 365 och Azure Active Directory

Résumé: Office 365 använder den molnbaserade tjänsten för användarautentisering Azure Active Directory för att hantera användare.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Instructions

Du kan välja mellan tre huvudsakliga identitetsmodeller i Office 365 när du konfigurerar och hanterar användarkonton:

Molnikon

Synkroniserad ikon

Samlad ikon

Molnidentitet

Hantera endast dina användarkonton i Office 365. Inga lokala servrar krävs för att hantera användare. Allt görs i molnet.

Synkroniserad identitet

Synkronisera lokala katalogobjekt med Office 365 och hantera dina användare lokalt. Du kan också synkronisera lösenord så att användarna har samma lösenord lokalt och i molnet, men de måste logga in igen för att kunna använda Office 365.

Samlad identitet

Synkronisera lokala katalogobjekt med Office 365 och hantera dina användare lokalt. Användarna har samma lösenord lokalt och i molnet, och de behöver inte logga in igen för att använda Office 365. Det här kallas ofta för enkel inloggning.

 

Det är viktigt att noga överväga vilken identitetsmodell som ska användas för att komma igång. Tänk på tid, befintlig komplexitet och kostnad. Dessa faktorer är olika för varje organisation; I det här avsnittet går vi igenom de här viktiga begreppen för varje identitetsmodell för att hjälpa dig att välja den identitet som du vill använda för distributionen.

Du kan också växla till en annan identitetsmodell om dina krav ändras.

 


InformationsikonIdentitet i Office 365 för företag

Molnidentitet

I den här modellen skapar och hanterar du användare i Microsoft Office-portalen och lagrar kontona i Azure AD. Azure AD verifierar lösenorden. Azure AD är molnkatalogen som används av Office 365. Inga lokala servrar krävs – Microsoft hanterar allt det åt dig. När identitet och autentisering hanteras helt i molnet kan du hantera användarkonton och användarlicenser via Microsoft Online-portalen eller Windows PowerShell-cmdlets.

I följande bild sammanfattas hur du hanterar användare i molnidentitetsmodellen.

  1. Administratören ansluter till Microsoft Online-portalen på Microsoft-molnplattformen för att skapa eller hantera användare.

  2. Begäranden om att skapa eller hantera skickas vidare till Azure AD.

  3. Om det är en ändringsbegäran görs ändringen och kopieras tillbaka till Microsoft Office-portalen

  4. Nya användarkonton och ändringar av befintliga användarkonton kopieras tillbaka till Microsoft Office-portalen.

 

Molnidentitet

 

När ska du använda Cloud Identity? Molnidentitet är ett bra val om:

  • Du har ingen annan lokal användarkatalog.
  • Du har en mycket komplex lokal katalog och vill helt enkelt undvika arbetet med att integrera med den.
  • Du har en befintlig lokal katalog, men du vill köra en utvärderingsversion eller pilot av Office 365. Senare kan du matcha molnanvändarna med lokala användare när du är redo att ansluta till din lokala katalog

 


InformationsikonIntegrera Office 365 med en befintlig katalogtjänst

 

Om du har en befintlig katalogmiljö lokalt kan du integrera Office 365 med din katalog genom att använda antingen synkroniserad identitet eller enkel inloggning och samlad identitet för att skapa och hantera dina användare i Office 365.

 

Synkroniserad identitet

I den här modellen hanterar du användaridentiteten på en lokal server och synkroniserar kontona och, om du vill, lösenorden till molnet. Användaren anger samma lösenord lokalt som han eller hon gör i molnet, och vid inloggningen verifieras lösenordet av Azure AD. Den här modellen använder ett katalogsynkroniseringsverktyg för att synkronisera den lokala identiteten till Office 365.

Om du vill konfigurera den synkroniserade identitetsmodellen måste du ha en lokal katalog att synkronisera från och du måste installera ett katalogsynkroniseringsverktyg. Du kör några konsekvenskontroller i den lokala katalogen innan du synkroniserar kontona.

 

När du ska använda synkroniserade eller federerade identiteter:

Den här modellen:

Fungerar i följande situationer:

Synkroniserade identiteter

När du har en lokal katalog och du vill synkronisera användarkonton och eventuellt lösenord. Om du även synkroniserar lösenord använder användarna samma lösenord för att komma åt lokala resurser och Office 365.

När du i slutändan vill ha federerade identiteter, men du kör en pilot av Office 365 eller av någon annan anledning, inte är redo att ägna tid åt att distribuera Active Directory Federation Services (AD FS)-servrarna (AD FS) ännu.

Federerade identiteter

När du behöver ett avancerat scenario, till exempel: befintliga federations-, princip- eller tekniska krav

 

Följande diagram visar ett scenario med synkroniserad identitet med en lösenordssynkronisering. Synkroniseringsverktyget håller dina lokala och molnbaserade företagsanvändaridentiteter synkroniserade.

  1. Du installerar en Microsoft Azure Active Directory Connect.

  2. Du skapar nya användare i din lokala katalog.

  3. Synkroniseringsverktyget kontrollerar regelbundet om det finns nya identiteter som du har skapat i den lokala katalogen. Sedan etablerar den dessa identiteter i Azure AD, länkar de lokala identiteterna och molnidentiteterna till varandra, synkroniserar lösenord och gör dem synliga för dig via Microsoft Office-portalen.

  4. När du gör ändringar i användarna i den lokala katalogen synkroniseras dessa ändringar till Azure AD och görs tillgängliga för dig via Microsoft Office-portalen.

 

Synkroniserad identitet

 


Samlad identitet

Den här modellen kräver en synkroniserad identitet, men med en ändring av modellen: användarlösenordet verifieras av den lokala identitetsprovidern. Det innebär att lösenordshashen inte behöver synkroniseras till Azure AD. Den här modellen använder Active Directory Federation Services (AD FS) (AD FS) eller en identitetsprovider från tredje part.

 

Orsakerna till att använda en federerad identitet är:

Befintlig infrastruktur

  • Om du redan har AD FS distribuerat av någon annan anledning vill du förmodligen använda det för Office 365 också.
  • Om du redan använder någon annan identitetsprovider vill du använda federerad identitet med Office 365.
  • Om du använder Forefront Identity Manager vill du också använda federerad identitet med Office 365.

Tekniska krav

  • Du har flera skogar i din lokala Active Directory Domain Services (AD DS).
  • Du har en lokal integrerad smartkortslösning.
  • Du har ett befintligt anpassat hybridprogram, till exempel med SharePoint eller Microsoft Exchange Server.

Policykrav

  • Du behöver inloggningsgranskning och/eller omedelbar inaktivering.
  • Du behöver enkel inloggning.
  • Du har inloggningsbegränsningar efter nätverksplats eller arbetstid.
  • Du har andra principer på plats som kräver federerad identitet.

 

Följande diagram visar ett scenario med federerad identitet med en lokal hybrid- och molndistribution. Den lokala katalogen i det här exemplet är AD FS. Synkroniseringsverktyget håller dina lokala och molnbaserade företagsanvändaridentiteter synkroniserade.

  1. Du installerar Azure Active Directory Connect Synkroniseringsverktyget hjälper till att hålla Azure AD uppdaterat med de senaste ändringarna du gör i din lokala katalog. Du måste använda en anpassad installation av Azure AD Connect för att konfigurera enkel inloggning.

  2. Du skapar nya användare i din lokala Active Directory.

  3. Synkroniseringsverktyget kontrollerar regelbundet din lokala Active Directory-server för eventuella nya identiteter som du har skapat. Sedan etablerar den dessa identiteter i Azure AD, länkar de lokala identiteterna och molnidentiteterna till varandra och gör dem synliga för dig via Microsoft Office-portalen.

  4. När ändringar görs i identiteten i lokal Active Directory synkroniseras dessa ändringar till Azure AD.

  5. Dessa ändringar görs tillgängliga för dig via Microsoft Office-portalen.

  6. Dina federerade användare loggar in med din AD FS.

  7. AD FS genererar en säkerhetstoken och denna token skickas till Azure AD. Token verifieras och verifieras och användarna auktoriseras sedan för Office 365.

 

Samlad identitet

 

Produits concernés

Microsoft 365 from Dell
Propriétés de l’article
Numéro d’article: 000184385
Type d’article: How To
Dernière modification: 11 Oct 2024
Version:  5
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.