Entra Connect vs Cloud Sync – Vad är skillnaden?

Vill du synkronisera din lokala Active Directory med Microsoft Entra ID? Sedan har du två synkroniseringsverktyg att välja mellan: Microsoft Entra Connect Sync och Cloud Sync.

Båda verktygen kan synkronisera dina användare och lösenord till molnet, men det finns några stora skillnader mellan de två när det kommer till hur de hanteras och vad deras kapacitet är.

I den här artikeln kommer vi att titta på skillnaden mellan de två verktygen, och ännu viktigare, förklara när man ska välja det ena framför det andra.

Vad är Microsoft Entra Connect

Innan vi ska titta på skillnaderna mellan de två lösningarna, låt oss först ta en titt på vad de har gemensamt.

Microsoft, tidigare Azure AD Connect, är det mångåriga verktyget för identitetssynkronisering från Microsoft. Den är mycket anpassningsbar och stöder komplexa scenarier som AD-miljöer med flera skogar, avancerad attributfiltrering och integration med federationstjänster.

Entra Connect installeras på en domänmedlemsserver och kör den fullständiga synkroniseringsmotorn lokalt. Detta innebär att den kan hantera stora miljöer men kan använda ganska mycket resurser, beroende på din miljöstorlek. För att lagra synkroniseringsdata behöver den en SQL-databas. Detta kan vara en LocalDB eller en komplett SQL Server, beroende på skala

Vad är Microsoft Entra Cloud Sync

Microsoftär den nyare, molnbaserade synkroniseringslösningen för hybridmiljöer. Till skillnad från Entra Connect, som kräver en fullständig lokal applikation, använder Cloud Sync lätta provisioneringsagenter installerade på plats för att hantera synkroniseringsuppgifter. Agenten kommunicerar med Microsofts molnprovisioneringstjänst, som hanterar synkroniseringslogiken.

Även om den saknar några av Entra Connects avancerade funktioner, såsom enhetssynkronisering, erbjuder den snabbare synkroniseringscykler, hög tillgänglighetsalternativ, och det minskar lokal overhead, vilket gör det tilltalande för organisationer som prioriterar enkelhet och skalbarhet.

Vad har de gemensamt

Båda verktygen täcker grunderna för identitetssynkronisering. Här är vad de båda erbjuder:

• Enkel- och multipla AD-skogar
• Synkronisera användare, grupper och kontakter
• Lösenordshashsynkronisering
• Filtrering efter organisationsenhet eller grupp
• Attributfiltrering (Cloud Sync är lite begränsad)
• Återskrivning av lösenord
• Sömlös enkel inloggning
• Exchange Hybrid Writeback

Skillnader mellan Entra Connect och Cloud Sync

Även om båda verktygen verkar erbjuda liknande lösningar, skiljer sig deras arkitektur, kapacitet och hanteringsmodeller. Låt oss ta en titt på dessa skillnader:

Local Engine vs Cloud Agent

En av de stora skillnaderna mellan de två verktygen är var de körs och hur de hanteras. Entra Connect använder en lokal synkmotor. Detta innebär att du måste installera den på en domänserver och den använder en lokal SQL-databas för att lagra konfigurations- och synkroniseringsdata.

Cloud Sync, å andra sidan, använder en lättviktsagent som helt enkelt vidarebefordrar katalogändringarna till Microsofts molnbaserade provisioneringstjänst. Eftersom hanteringen och konfigurationen görs i molnet kan du distribuera flera agenter för hög tillgänglighet.

Dessa skillnader har inverkan på några nyckelområden:

• Entra Connect klarar större miljöer. (Cloud Sync är begränsat till 150 000 objekt per AD-domän)
• Entra Connect är stateful, vilket innebär att det kräver patchning, säkerhetskopiering och fullständig övervakning.
• Cloud Sync är statslös
• Cloud Sync låter dig installera flera agenter för hög tillgänglighet

Konfiguration och hantering

Som redan nämnts hanteras Cloud Sync genom Microsoft Entra, medan Connect Sync hanteras lokalt. Men det finns mer i det. Entra Connect Sync ger dig lite mer kontroll när det gäller att filtrera och skapa anpassade regler.

Med Cloud Sync kan du bara filtrera på OU- eller gruppnivå. Det är till exempel inte möjligt att filtrera på objekts attributvärden.

En annan viktig skillnad är den avancerade anpassningen för attributflöden. Med Entra Connect kan du helt anpassa attributflödena. Detta gör att du till exempel kan mappa extensionAttribute5 till ett annat Entra ID-fält. Eller så kan du till och med kombinera två attribut till ett synkroniserat värde.

Cloud Sync, å andra sidan, stöder bara grundläggande attributmappning. Du kan bara kartlägga fält en-till-en och har vissa ljusfiltreringsalternativ.

Enhetssynkronisering

En viktig skillnad mellan Entra Connect och Cloud Sync är Device Sync-funktionerna. Med enhetssynkronisering synkroniseras datorobjekt från Active Directory till Entra ID. Detta gör att du kan använda molnbaserade policyer för villkorad åtkomst, använda SSO till Microsoft 365 och andra molnappar och visa och styra enheterna i båda miljöerna.

Förutom enhetssynkronisering, där enheter från AD synkroniseras till Entra ID, har vi även Device Writeback. Detta gör att enheter som är registrerade i Microsoft Entra ID kan skrivas tillbaka till din lokala Active Directory.

Nu stöds båda funktionerna endast i Microsoft Entra Connect. Enhetssynkronisering stöds utan ytterligare licenskrav, men för återskrivning av enheten behöver du minstAnge ID P1.

Gruppåterskrivning

Under lång tid stöddes Group Writeback endast i Microsoft Entra Connect. Men den 30 juni 2024 stöds inte längre den här funktionen. Om du redan har det igång, kommer det förmodligen fortfarande att fungera, men det kan ändras när som helst.

Istället, om du behöver användaGruppåterskrivning(som för närvarande är begränsat till säkerhetsgrupper), måste du använda.

Komplett översikt

Nedan en fullständig översikt över alla skillnader mellan de två verktygen:

Vilket verktyg ska du använda?

Att välja rätt verktyg kan vara svårt, men det finns några enkla beslutsfattare som du bör tänka på när du väljer mellan Entra Connect och Cloud Sync.

Du bör välja Entra Connect när:

• Du behöver hybrid join för Windows 10/11-enheter (Device Sync)
• Avancerade autentiseringskrav
  Om du behöver Pass-Through-autentisering eller federation med AD FS för att behålla autentisering på plats, är Entra Connect det enda alternativet. Cloud Sync stöder endast PHS.
• Anpassade attributmappningar
• Stora miljöer

Välj Cloud Sync när:

• Du behöver bara synkronisera användaridentiteter och lösenord
• Behöver gruppskrivning
• Frånkopplade AD Skogar
  Ofta fallet med fusioner eller förvärv. Cloud Syncs förmåga att synkronisera från frånkopplade miljöer är en viktig fördel.
• Höga tillgänglighetsbehov
• Cloud-First-strategier

Device Sync är ofta en brytpunkt för att välja Cloud Sync för organisationer med domänanslutna enheter. Normalt i en hybridmiljö behövde vi hybridanslutna enheter för att ge användare åtkomst till lokala resurser och fortfarande använda enkel inloggning till Microsoft 365.

Nuförtiden kan vi åstadkomma samma sak med Entra Joined Devices. Vi kan använda Intune för enhetshantering ochför säker åtkomst till lokala resurser.

Det kommer att ta lite arbete att migrera från hybrid till Entra-anslutna enheter, men det är långt fram till en modern installation.

Avslutning

Att välja mellan Entra Connect och Cloud Sync handlar inte bara om vad som är nyare eller enklare. Det beror på din infrastruktur, identitetsstrategi och hybridkrav.

Om du behöver Hybrid Entra Joined Devices och inte är redo att migrera dem, är Entra Connect fortfarande det bästa alternativet. Men om du ska förenkla, skala ut eller gå molnet först, är Cloud Sync rätt väg att gå.

Microsoft investerar helt klart i Cloud Sync, och med tiden kommer det sannolikt att bli standardalternativet för de flesta organisationer.

Om du har några frågor, skriv bara en kommentar nedan.