Comment configurer la réécriture de groupe dans Microsoft Entra Cloud Sync

La réécriture de groupe permet la synchronisation des groupes de sécurité Microsoft Entra ID avec votre AD sur site. Cependant, Microsoft a rendu obsolète l'écriture du groupe de sécurité dans Microsoft Entra Connect en juin 2024. Mais ils l'ont rendue disponible dans Microsoft Entra Cloud Sync. Dans cet article, vous apprendrez comment configurer la réécriture de groupe dans Microsoft Entra Cloud Sync.

Conditions préalables pour Microsoft Entra Cloud Sync

Avant de continuer, assurez-vous d'avoir :

Un locataire Microsoft Entra ID.
Un compte Entra ID Global Administrator pour la configuration initiale.
Au moins une machine Windows Server 2016 ou version ultérieure (jointe au domaine) pour héberger l'agent de provisionnement.
Ports de pare-feu nécessaires ouverts : HTTPS (443) et HTTP (80) vers les points de terminaison du cloud Microsoft.
Résolution DNS appropriée du serveur à vos contrôleurs de domaine et à Internet externe.

Si vous avez déjà suivi l'article Activer la réécriture de groupe dans Microsoft Entra Connect Sync, vous avez déjà configuré les unités d'organisation et les groupes sont en train de réécrire d'Entra ID vers AD. Cependant, ce ne sont pas les groupes de sécurité.

Note:La réécriture des groupes de sécurité ne peut être configurée que dans Microsoft Entra Cloud Sync, que nous aborderons dans cet article.

Pour activer et configurer l'écriture de groupe dans Microsoft Entra Cloud Sync, suivez les étapes ci-dessous :

Étape 1. Créer des unités d'organisation dans AD

Démarrez Utilisateurs et ordinateurs Active Directory et créez deux unités d'organisation distinctes :

Entrez l'identifiant: Identifiant de connexion Microsoft
ANNONCE: Active Directory

Si vous disposez déjà de différentes UO pour les groupes, vous n'avez pas besoin de créer uneANNONCEOU et déplacez-y tous les groupes. Créez uniquement une nouvelle unité d'organisation nomméeEntrez l'identifiant. C'est ce que vous utiliserez plus tard dans le guide.

Cliquez avec le bouton droit surEntrez l'identifiantOU
CliquezPropriétés

Double-cliquez sur leNom distinguéattribut

Copiez levaleuret enregistrez-le. Vous en aurez besoin plus tard dans le guide.

Étape 2. Obtenez le statut de réécriture du groupe

Si Microsoft Entra Connect est installé, exécutez leGet-ADSyncAADCompanyFeatureApplet de commande PowerShell pour vérifier l’état de réécriture du groupe.

Get-ADSyncAADCompanyFeature

La sortie PowerShell montre queUnifiedGroupWritebackest désactivé car la valeur estFAUX.

PasswordHashSync           : True
ForcePasswordChangeOnLogOn : False
UserWriteback              : False
DeviceWriteback            : False
UnifiedGroupWriteback      : False
GroupWritebackV2           : False

Vous pouvez activer UnifiedGroupWriteback et le conserver ainsi. Il est important que GroupWritebackV2 soit désactivé car il n’est plus disponible. Pour en savoir plus, consultez l'article Désactiver l'écriture différée de groupe v2 dans Microsoft Entra Connect.

Note:UnifiedGroupWriteback fait référence à la version originale, qui continuera à fonctionner. GroupWritebackV2 fait référence à la nouvelle version et sera abandonnée en juin 2024. Elle est désormais intégrée à Microsoft Entra Cloud Sync, et c'est le sujet de cet article.

Étape 3. Téléchargez l'agent de synchronisation cloud

Connectez-vous auCentre d'administration Microsoft Entra
Accédez àIdentité > Afficher plus

SélectionnerGestion hybride > Microsoft Entra Connect
Cliquez surSynchronisation dans le cloud

SélectionnerAgents
Cliquez surTélécharger l'agent sur site

Cliquez surAcceptez les conditions et téléchargez
Enregistrez le fichier exécutable sur votre ordinateur Windows Server

Étape 4. Installer l'agent de provisioning sur Windows Server

CommencerExplorateur de fichiers
Accédez au fichier téléchargéFichier exécutable de configuration de l'agent Provisioning
Exécutez le programme d’installation téléchargé de Microsoft Entra Connect Provisioning Agent en tant qu’administrateur.

Acceptez letermes et conditions de licence
CliquezInstaller

Le programme d'installation démarre l'installation de l'agent Microsoft Entra Provisioning.

CliquezSuivantdans l’écran Bienvenue dans l’assistant de configuration de l’agent d’approvisionnement Microsoft Entra

SélectionnerApprovisionnement piloté par les RH (Workday et SuccessFactors) / Microsoft Entra Cloud Sync
CliquezSuivant

CliquezAuthentifier
Connectez-vous avec votreInformations d'identification de l'administrateur Microsoft Entra ID

SélectionnerCréer un gSMA
Entrez votreIdentifiants d'identification de l'administrateur de domaine sur site
CliquezSuivant

CliquezSuivant

CliquezConfirmer

CliquezSortie

Étape 5. Vérifier l'état de l'agent de provisionnement

Connectez-vous auCentre d'administration Microsoft Entra
CliquezAgentset vérifiez que le nom de la machine apparaît et que l'état estActif

CommencerServices Windows
Vérifiez que leAgent de provisionnement Microsoft Azure AD Connectle service est en cours d'exécution

CommencerUtilisateurs et ordinateurs Active Directory
Accédez àDomaine (exoip.local) > Comptes de services gérés
Vérifiez que leprovAgentgMSAle compte de service apparaît

Connectez-vous àCentre d'administration Microsoft Entra
Cliquez surConfigurations
Sélectionner+ Nouvelle configuration > Synchronisation Microsoft Entra ID vers AD

Sélectionnez leDomaine Active Directory
CliquezCréer

CliquezAperçu
SélectionnerPropriétés
Cliquez sur l'icône en forme de crayon pour modifier leLes bases

Configurez leles bases:

Ajouter une adresse e-mail pour les notifications
Activer pour empêcher la suppression accidentelle
Définir le seuil de suppression accidentelle sur 500

SélectionnerAppliquer

CliquezFiltres de portée
SélectionnerTous les groupes de sécurité
SélectionnerModifier le mappage d'attributs

SélectionnerConstantedans le menu déroulant
Collez dans le champ Valeur constante leValeur du nom unique de l'unité d'organisationque tu as noté dans la première étape
CliquezAppliquer

CliquezSauvegarder

CliquezAperçu
CliquezVérifier et activer

CliquezActiver la configuration

Vérifiez que la synchronisation de la configuration de Microsoft Entra ID vers AD affiche l'étatEn bonne santé

Retour àAperçu
SélectionnerAperçuet vérifie que tout semble bon

Étape 8. Vérifiez la synchronisation de l'écriture du groupe

SélectionnerSurveillance
La provision de groupe indique que la synchronisation initiale n'est pas exécutée

Actualiser jusqu'à ce qu'il affiche la synchronisation initiale terminée

Vérifiez que les groupes de sécurité sont réécrits dans leEntrez l'identifiantOU

Supposons que vous souhaitiez vérifier qu'il s'agit bien des groupes de sécurité, vous pouvez toujours vous connecter au centre d'administration Microsoft Entra et accéder auGroupesblade et filtrez-les dans Microsoft Entra ID sur :

Type de groupe : Sécurité
Source : Nuage

Il s’agit des groupes corrects qui sont réécrits depuis Microsoft Entra ID vers AD sur site.

Plus de lecture :Comment désactiver l'écriture différée de groupe v2 dans Microsoft Entra Connect

C'est ça!

Conclusion

Vous avez appris à configurer la réécriture de groupe dans Microsoft Entra Cloud Sync. Cela s'applique uniquement aux groupes de sécurité cloud. Si vous souhaitez que les groupes de distribution et les groupes Microsoft 365 soient réécrits, activez la réécriture de groupe dans Microsoft Entra Connect Sync. De cette façon, tous les groupes sont réécrits depuis Entra ID vers AD sur site.

Avez-vous apprécié cet article ? Vous aimerez peut-être également Comment restreindre l’accès au centre d’administration Microsoft Entra. N’oubliez pas de nous suivre et de partager cet article.