Il writeback del gruppo consente la sincronizzazione dei gruppi di sicurezza Microsoft Entra ID con AD locale. Tuttavia, Microsoft ha deprecato il writeback del gruppo di sicurezza in Microsoft Entra Connect nel giugno 2024. Ma lo ha reso disponibile in Microsoft Entra Cloud Sync. In questo articolo imparerai come configurare il writeback del gruppo in Microsoft Entra Cloud Sync.
Prerequisiti per Microsoft Entra Cloud Sync
Prima di procedere assicurati di avere:
- Un tenant dell'ID Microsoft Entra.
- Un account amministratore globale Entra ID per la configurazione iniziale.
- Almeno un computer Windows Server 2016 o versione successiva (aggiunto a un dominio) per ospitare l'agente di provisioning.
- Porte firewall necessarie aperte: HTTPS (443) e HTTP (80) agli endpoint cloud Microsoft.
- Risoluzione DNS corretta dal server ai controller di dominio e a Internet esterno.
Se hai già seguito l'articolo Abilitare il writeback dei gruppi in Microsoft Entra Connect Sync, hai già configurato le unità organizzative e sta riscrivendo i gruppi dall'ID Entra ad AD. Tuttavia, questi non sono i gruppi di sicurezza.
IMPARENTATO:Come disabilitare Group Writeback v2 in Microsoft Entra Connect
Nota:Il writeback dei gruppi di sicurezza è possibile configurarlo solo in Microsoft Entra Cloud Sync, di cui parleremo in questo articolo.
Per abilitare e configurare il writeback del gruppo in Microsoft Entra Cloud Sync, attenersi alla procedura seguente:
Passaggio 1. Creare unità organizzative in AD
Avvia Utenti e computer di Active Directory e crea due unità organizzative separate:
- ID dell'ingresso: ID Microsoft Entra
- A.D: Directory attiva
Se disponi già di unità organizzative diverse per i gruppi, non è necessario creare un fileA.DOU e spostavi tutti i gruppi. Crea solo una nuova unità organizzativa denominataID dell'ingresso. Questo è ciò che utilizzerai più avanti nella guida.
- Fare clic con il pulsante destro del mouse suID dell'ingressoO
- ClicProprietà
- Fare doppio clic sunome distintoattributo
- Copia ilvaloree salvalo. Ne avrai bisogno più avanti nella guida.
Passaggio 2. Ottieni lo stato di writeback del gruppo
Se hai installato Microsoft Entra Connect, esegui il fileGet-ADSyncAADCompanyFeatureCmdlet di PowerShell per verificare lo stato del writeback del gruppo.
Get-ADSyncAADCompanyFeatureL'output di PowerShell lo mostraWriteback di gruppo unificatoè disabilitato perché il valore èFalso.
PasswordHashSync : True
ForcePasswordChangeOnLogOn : False
UserWriteback : False
DeviceWriteback : False
UnifiedGroupWriteback : False
GroupWritebackV2 : FalsePuoi avere UnifiedGroupWriteback abilitato e mantenerlo così. È importante che GroupWritebackV2 sia disabilitato perché non è più disponibile. Maggiori informazioni nell'articolo Disabilitare il writeback del gruppo v2 in Microsoft Entra Connect.
Nota:UnifiedGroupWriteback si riferisce alla versione originale, che continuerà a funzionare. GroupWritebackV2 si riferisce alla nuova versione e verrà interrotto a giugno 2024. Ora è integrato in Microsoft Entra Cloud Sync ed è di questo che tratta questo articolo.
Passaggio 3. Scarica l'agente di sincronizzazione cloud
- Accedi aInterfaccia di amministrazione di Microsoft Entra
- Vai aIdentità > Mostra altro
- SelezionareGestione ibrida > Microsoft Entra Connect
- Fare clic suSincronizzazione nel cloud
- SelezionareAgenti
- Fare clic suScarica l'agente locale
- Fare clic suAccetta i termini e scarica
- Salva il file eseguibile sul tuo computer Windows Server
Passaggio 4. Installa l'agente di provisioning su Windows Server
- InizioEsplora file
- Vai al downloadFile eseguibile di configurazione dell'agente di provisioning
- Eseguire il programma di installazione dell'agente di provisioning Microsoft Entra Connect scaricato come amministratore
- Accetta iltermini e condizioni di licenza
- ClicInstallare
- Il programma di installazione avvia l'installazione dell'agente di provisioning Microsoft Entra
- ClicProssimonella schermata di Benvenuto nella procedura guidata di configurazione dell'agente di provisioning di Microsoft Entra
- SelezionareProvisioning basato sulle risorse umane (Workday e SuccessFactors)/Microsoft Entra Cloud Sync
- ClicProssimo
- ClicAutenticare
- Accedi con il tuoCredenziali di amministratore dell'ID Microsoft Entra
- SelezionareCrea gSMA
- Inserisci il tuoCredenziali di amministratore di dominio locale
- ClicProssimo
- ClicProssimo
- ClicConfermare
- ClicUscita
Passaggio 5. Verificare lo stato dell'agente di provisioning
- Accedi aInterfaccia di amministrazione di Microsoft Entra
- ClicAgentie verificare che venga visualizzato il nome della macchina e che lo stato siaAttivo
- InizioServizi Windows
- Verificare che ilAgente di provisioning di Microsoft Azure AD Connectil servizio è in esecuzione
- InizioUtenti e computer di Active Directory
- Vai aDominio (exoip.local) > Account di servizio gestiti
- Verificare che ilprovAgentgMSAviene visualizzato l'account di servizio
- Accedi aInterfaccia di amministrazione di Microsoft Entra
- Fare clic suConfigurazioni
- Selezionare+ Nuova configurazione > Sincronizzazione tra ID Microsoft Entra e AD
- Seleziona ilDominio di Active Directory
- ClicCreare
- ClicPanoramica
- SelezionareProprietà
- Fare clic sull'icona della matita per modificare il fileNozioni di base
- Configura ilnozioni di base:
- Aggiungi l'indirizzo email per le notifiche
- Abilita Previeni la cancellazione accidentale
- Imposta la soglia di cancellazione accidentale su 500
- SelezionareFare domanda a
- ClicFiltri di ambito
- SelezionareTutti i gruppi di sicurezza
- SelezionareModifica la mappatura degli attributi
- SelezionareCostantedal menu a discesa
- Incolla nel campo Valore costante ilValore del nome distinto dell'unità organizzativache hai notato nel primo passaggio
- ClicFare domanda a
- ClicSalva
- ClicPanoramica
- ClicRivedi e abilita
- ClicAbilita configurazione
- Verificare che la sincronizzazione della configurazione dall'ID Microsoft Entra ad AD mostri lo statoSalutare
- Ritorna aPanoramica
- SelezionarePanoramicae verificare che tutto sia a posto
Passaggio 8. Verificare la sincronizzazione del writeback del gruppo
- SelezionareMonitoraggio
- Il provisioning del gruppo mostra che la sincronizzazione iniziale non è stata eseguita
- Aggiorna finché non viene visualizzata la sincronizzazione iniziale completata
- Verificare che i gruppi di sicurezza vengano riscritti nel fileID dell'ingressoO
- Supponiamo che tu voglia ricontrollare che questi siano i gruppi di sicurezza, puoi sempre accedere all'interfaccia di amministrazione di Microsoft Entra e andare alGruppiblade e filtrarli nell'ID Microsoft Entra su:
- Tipo di gruppo: Sicurezza
- Fonte: nuvola
Questi sono i gruppi corretti riscritti dall'ID Microsoft Entra ad AD locale.
Questo è tutto!
Conclusione
Hai imparato come configurare il writeback del gruppo in Microsoft Entra Cloud Sync. Questo si applica solo ai gruppi di sicurezza cloud. Se si desidera il writeback dei gruppi di distribuzione e dei gruppi Microsoft 365, abilitare il writeback del gruppo in Microsoft Entra Connect Sync. In questo modo tutti i gruppi vengono riscritti dall'ID Entra ad AD locale.
Ti è piaciuto questo articolo? Potrebbe interessarti anche Come limitare l'accesso all'interfaccia di amministrazione di Microsoft Entra. Non dimenticare di seguirci e condividere questo articolo.
