Microsoft Entra Connect - Comment installer et configurer

Microsoft Entra Connect est utilisé pour synchroniser vos objets Active Directory avec Microsoft Entra ID. La synchronisation de votre AD avec Entra ID vous permet de créer un environnement hybride avec tous ses avantages, tels que l'Authentification Unique, la réinitialisation facile des mots de passe, etc.

Avant de commencer l'installation d'Entra Connect, il est bon de savoir qu'il existe également une version allégée, Entra Cloud Sync. Assurez-vous de consulter la différence entre les deux solutions dans cet article avant de continuer.

Dans cet article, je vais expliquer comment installer et configurer Microsoft Entra ID Connect.

Exigences

Avant d'installer Entra ID Connect, il est bon de jeter un œil aux exigences pour l'outil. Si vous avez un grand locataire, assurez-vous de vérifier les spécifications minimales du serveur. D'autres exigences importantes sont :

• Windows Server 2016 ou version ultérieure
• Windows Server Core n'est pas pris en charge (interface graphique complète requise)
• .Net Framework 4.7.2 ou une version plus récente est installé
• TLS 1.2 activé - utilisez ce script pour vérifier s'il est activé

Lorsque nous examinons les spécifications système requises, vous verrez qu'un minimum de 70 Go d'espace disque est nécessaire. Pour les environnements petits ou moyens, vous pouvez facilement vous en sortir avec moins, mais lorsque vous allez synchroniser 1000 objets ou plus, il est bon de garder cette exigence à l'esprit.

En théorie, vous pouvez installer Entra Connect sur le contrôleur de domaine, mais ce n'est pas recommandé. Les contrôleurs de domaine nécessitent le plus haut niveau de protection dans votre réseau, donc nous ne voulons pas y ajouter de services car cela augmente la surface d'attaque.

De plus, dans le cas d'environnements plus grands, le processus de synchronisation peut avoir un impact sur la performance du contrôleur de domaine, il est donc préférable d'installer l'outil sur un autre serveur membre du domaine.

Assurez-vous d'exécuter l'outil IdFix avant de déployer Entra ID connect pour résoudre les erreurs d'identité et les doublons avant de synchroniser.

Installation de Microsoft Entra Connect

Nous allons installer et configurer l'outil Microsoft Entra Connect. Pendant l'installation, nous aurons besoin de notre compte administrateur global Entra ID (le nom du compte se termine par .onmicrosoft.com) et du compte administrateur de domaine.

Temps nécessaire : 5 minutes

Tout d'abord, assurez-vous de télécharger la dernière version de Microsoft Entra Connect. Petite note amusante, le fichier MSI s'appelle toujours AzureADConnect.

1. Commencez l'installation d'Entra Connect

   Ouvrez le fichier .msi que nous avons téléchargé et acceptez les conditions pour continuer.

2. Utiliser les paramètres express

   Vous pouvez choisir entre l'installation Express ou Personnalisée.
   
   Pour 90% des déploiements, l'installation Express est parfaite. Elle peut être utilisée si vous avez une seule forêt AD et moins de 100 000 objets dans votre AD. Elle permet la synchronisation des hachages de mot de passe qui peut être utilisée avec l'authentification unique, synchronisant tous les utilisateurs, groupes, contacts et appareils (vous pouvez changer cela à la dernière étape), et permet la mise à jour automatique de Microsoft Entra Connect.
   

   

3. Entrez vos identifiants d'administrateur global Microsoft Entra ID

   N'utilisez pas votre compte d'administrateur de domaine ici, mais assurez-vous d'utiliser le compte d'administrateur global d'Entra ID. Celui qui se termine par .onmicrosoft.com
   
   Après avoir cliqué sur Suivant, vous verrez un dialogue de connexion Microsoft 365 pour vérifier vos informations d'identification.
   

   

4. Connectez-vous à votre AD DS (Active Directory local)

   Ensuite, nous devons nous connecter à nos services de domaine Active Directory. Ici, nous utilisons notre compte administrateur de domaine.
   
   Étant donné que nous utilisons les paramètres Express, Microsoft Entra Connect créera un compte de service local dans votre AD. Vous pouvez reconnaître le compte par le nom d'utilisateur MSOL_xxx.
   

   

5. Vérifiez le suffixe UPN

   Le suffixe UPN de l'Active Directory doit correspondre à votre domaine personnalisé dans Microsoft Entra ID. S'il ne correspond pas, alors les utilisateurs ne pourront pas utiliser leurs identifiants sur site pour se connecter.
   
   J'utilise un environnement de développement, donc dans la capture d'écran ci-dessous, je continue simplement sans un UPN correspondant.
   

   

6. Installer et configurer

   Avec tout prêt, nous pouvons installer et configurer Microsoft Entra Connect Sync. Si vous ne souhaitez pas personnaliser les UO synchronisées avec Entra, décochez l'option Démarrer le processus de synchronisation, ainsi vous pourrez modifier la configuration par la suite.

   

7. Finalisation de l'installation

   Cela peut prendre quelques minutes pour que l'installation et la configuration soient terminées. Une fois cela fait, connectez-vous à votre environnement Microsoft 365 pour vérifier les comptes d'utilisateur.
   

   

Vérification de la synchronisation

L'outil d'installation effectue une synchronisation initiale et met en place un calendrier de synchronisation automatique. Vérifions cela pour nous assurer que tout est synchronisé comme prévu.

Il y a quelques endroits où nous pouvons voir l'état de synchronisation :

• Centre d'administration Microsoft 365
• Microsoft Entra ID
• Gestionnaire de service de synchronisation

Centre d'administration Microsoft 365

Dans le Centre d'administration Microsoft 365, vous pouvez souvent voir l'état de synchronisation actuel sur le tableau de bord. Mais un meilleur endroit est de vérifier l'état de synchronisation du répertoire, que vous pouvez trouver sous État dans la barre latérale.

Ceci vous donnera un aperçu rapide de la dernière synchronisation du répertoire et du mot de passe ainsi que d'autres informations pertinentes.

Microsoft Entra ID

Dans Microsoft Entra ID, vous pouvez voir un peu plus de détails concernant l'état de synchronisation et les éventuelles erreurs :

1. Ouvrez le Centre d'administration Microsoft Entra
2. Développez Identité > Gestion Hybride et choisissez Microsoft Entra Connect
3. Cliquez sur Connecter la synchronisation

Ici, vous verrez également l'heure de la dernière synchronisation, mais aussi si des fonctionnalités comme la connexion unique transparente sont activées. Si vous cliquez sur Microsoft Entra Connect Health, vous pouvez également voir d'éventuelles erreurs de synchronisation et consulter les détails réels.

Gestionnaire de service de synchronisation

Nous pouvons également vérifier l'état de synchronisation sur le serveur où nous avons installé l'outil Entra Connect. Dans le menu Démarrer, vous trouverez le Gestionnaire de service de synchronisation sous Azure AD Connect.

L'outil affichera le statut de toutes les synchronisations, et comme vous pouvez le voir, la première était une importation complète, qui a ajouté 349 éléments.

Changer la configuration

Nous avons installé l'outil Microsoft Entra Connect en utilisant les paramètres Express. Comme mentionné, c'est parfait pour la plupart des organisations, mais que faire si vous devez modifier un paramètre ? Supposons que nous ne voulons pas synchroniser l'ensemble de l'Active Directory, mais filtrer certains OU de la synchronisation.

Pour ce faire, nous pouvons simplement ouvrir l'outil de synchronisation Entra Connect et modifier la configuration. Gardez à l'esprit que lorsque vous avez l'outil de configuration ouvert, la synchronisation sera interrompue jusqu'à ce que vous ayez terminé.

1. Ouvrez Microsoft Entra Connect (toujours appelé Azure AD Connect dans le menu Démarrer…)
2. Cliquez sur Configurer
3. Choisissez Personnaliser les options de synchronisation
4. Vous devez vous connecter à Microsoft Entra ID, il vous suffit de cliquer sur suivant et de vous connecter avec le compte d'administrateur global d'Entra ID.

5. Cliquez sur Suivant pour ignorer la connexion de vos Répertoires
6. Sélectionnez Synchroniser les domaines et les UO sélectionnés
7. Désélectionnez les OUs que vous ne souhaitez plus synchroniser

8. Cliquez sur Suivant
9. Laissez les fonctionnalités optionnelles telles quelles et cliquez sur Suivant
10. Cliquez sur Configurer pour effectuer les changements et (re) démarrer le processus de synchronisation.

Conclure

L'installation de Microsoft Entra Connect est devenue assez facile avec les paramètres express. Assurez-vous d'utiliser l'outil IdFix avant de commencer votre synchronisation pour trouver d'éventuelles erreurs.

Il est possible d'installer Entra ID Connect sur votre contrôleur de domaine, mais seulement si vous avez un petit locataire et que votre serveur a suffisamment de performances. Sinon, il est préférable d'installer l'outil sur un serveur distinct joint au domaine.

J'espère que vous avez trouvé cet article utile. Si vous avez des questions, laissez simplement un commentaire ci-dessous.