Azure AD Connect ve Azure AD Connect Health Nedir ve Nasıl Kullanılır?

Azure AD Connect Nedir?

Azure AD Connect, Microsoft Azure Active Directory (Azure AD) ve yerel Active Directory ortamınız arasında senkronizasyon yapmanıza ve Azure AD tarafından sağlanan bulut hizmetlerine yerel kimlik bilgileriyle erişmenizi sağlayan bir araçtır. Azure AD Connect, Azure AD Connect Health ve Azure AD Connect Sync olmak üzere üç temel bileşenden oluşur.

Azure AD Connect, Active Directory Domain Services (AD DS) gibi bir yerel Active Directory ortamı ile Microsoft 365, Azure AD veya diğer bulut hizmetleri gibi Azure AD kaynakları arasında bir köprü görevi görür. Bu sayede, yerel Active Directory kullanıcıları ve kimlik bilgileri bulut hizmetleri ile senkronize edilebilir ve yönetilebilir hale gelir.

Azure AD Connect, Active Directory kaynaklarını Azure AD'a yansıtmak için senkronizasyon motorunu kullanır. Senkronizasyon motoru, Azure AD Connect Sync bileşeni tarafından yönetilir ve bu bileşen, yerel Active Directory ve Azure AD arasında senkronizasyonu sağlar.

Azure AD Connect Health, Azure AD Connect Sync bileşeniyle birlikte çalışır ve senkronizasyon durumunu izlemek için kullanılır. Azure AD Connect Health, senkronizasyon sorunlarını tespit etmek ve çözmek için kullanılır.

Azure AD Connect'in Özellikleri

Azure AD Connect, aşağıdaki özellikleri sunar:

Senkronizasyon motoru, yerel Active Directory ve Azure AD arasında senkronizasyon sağlar.

Azure AD Connect Sync bileşeni, yerel Active Directory'deki nesnelerin (kullanıcılar, gruplar, paylaşılan posta kutuları vb.) Azure AD'a senkronize edilmesini ve Azure AD'daki nesnelerin yerel Active Directory'a senkronize edilmesini sağlar.

İlk senkronizasyondan sonra, Azure AD Connect, yerel Active Directory'deki nesnelerin değişikliklerini Azure AD'a senkronize eder ve tersi yönde değişiklikleri senkronize eder.

Azure AD Connect, yerel Active Directory'ye eklenen veya silinen nesneleri otomatik olarak Azure AD'a senkronize eder.

Senkronizasyon hataları ve sorunları, Azure AD Connect Health tarafından izlenir ve çözülür.

Azure AD Connect, tek bir yerel Active Directory ortamından birden fazla Azure AD kiracısına senkronizasyon sağlayabilir.

Azure AD Connect Kurulumu

Azure AD Connect kurulumu, yerel Active Directory ortamınızda gerçekleştirilir. Kurulum aşağıdaki adımlarla tamamlanır:

1.      AD Connect kurulum dosyasını indirin ve çalıştırın.

2.     Azure AD Connect kurulum sihirbazını başlatın.

3.     Gerekli kimlik bilgilerini girin. Bu kimlik bilgileri, Azure AD ile senkronize etmek istediğiniz Active Directory ortamının kimlik bilgileridir. Kimlik bilgilerini girerken, hangi senkronizasyon yöntemini kullanmak istediğinizi de seçmeniz gerekebilir.

4.     Azure AD Connect Sync ve Azure AD Connect Health bileşenlerinin yüklenmesini bekleyin.

5.     Senkronizasyon ayarlarını yapılandırın. Ayarlar, senkronizasyon aralığı, filtreleme, senkronize edilecek nesneler ve senkronizasyon yöntemi gibi özellikleri içerebilir.

6.     Senkronizasyonun başlatılmasını bekleyin. İlk senkronizasyon birkaç dakika ila birkaç saat arasında sürebilir, bu süre yerel Active Directory ortamınızın büyüklüğüne ve karmaşıklığına bağlıdır.

7.     Senkronizasyon işleminin tamamlandığını onaylayın.

Azure AD Connect Ayarları

Azure AD Connect ayarlarını yapılandırmak, senkronizasyon işlemini yönetmek için önemlidir. Ayarları yapılandırırken, aşağıdaki özellikleri belirleyebilirsiniz:

Senkronizasyon aralığı: Senkronizasyon aralığı, yerel Active Directory ortamınızda yapılan değişikliklerin Azure AD'a ne sıklıkla senkronize edileceğini belirler. Senkronizasyon aralığı, dakika veya saat olarak ayarlanabilir.

Filtreleme: Filtreleme, senkronize edilecek nesneleri belirler. Örneğin, bir filtre kullanarak sadece belirli bir OU'daki kullanıcıları senkronize edebilirsiniz.

Senkronize edilecek nesneler: Senkronize edilecek nesneler, yerel Active Directory ortamınızdaki hangi nesnelerin Azure AD'a senkronize edileceğini belirler. Bu özellik, kullanıcılar, gruplar, paylaşılan posta kutuları vb. içerebilir.

Senkronizasyon yöntemi: Senkronizasyon yöntemi, senkronizasyon işleminin nasıl gerçekleştirileceğini belirler. Azure AD Connect, aşağıdaki senkronizasyon yöntemlerini destekler:

Password Hash Synchronization (PHS): PHS, yerel Active Directory ortamındaki kullanıcı şifrelerinin hash değerlerini Azure AD'a senkronize eder.

Pass-Through Authentication (PTA): PTA, yerel Active Directory ortamındaki kullanıcı kimlik doğrulama bilgilerini doğrudan Azure AD'a ileterek kimlik doğrulama işlemini gerçekleştirir

Federation: Federation, yerel Active Directory ortamındaki kimlik bilgilerini bir federasyon sağlayıcısına göndererek kimlik doğrulama işlemini gerçekleştirir.

Azure AD Connect Health

Azure AD Connect Health, senkronizasyon işleminin sağlığını izlemek için kullanılır. Bu bileşen, senkronizasyon hatalarını izler ve performans sorunlarını tespit eder. Ayrıca, Azure AD Connect Health, kullanıcılar için Single Sign-On (SSO) performansını da izler.

Azure AD Connect Health, iki sürümde sunulur:

Azure AD Connect Health for Sync: Bu sürüm, senkronizasyon işleminin sağlığını izler. Senkronizasyon hatalarını, yavaş senkronizasyonları ve diğer performans sorunlarını tespit eder.

Azure AD Connect Health for ADFS: Bu sürüm, Active Directory Federasyon Hizmeti (ADFS) ile ilgilidir. ADFS sunucusu için sağlık durumunu izler ve SSO performansını tespit eder.

Sonuç