Oi, pessoal. No artigo de hoje, vamos trazer um breve passo a passo de como criar filtro nos objetos sincronizados para o Azure AD utilizando OU (Organizational Units).
Por padrão, quando utilizada a instalação expressa, todos os objetos de todos os domínios da floresta conectada são sincronizados para o Azure AD. Isso porque o Office 365 e outras aplicações hospedadas em nuvem necessitam de acesso ao GAL (Global Access List) para comunicação e integração com os demais objetos da floresta.
É possível filtrar os objetos que serão sincronizados para o Azure AD através de OU, grupos, domínios ou até atributos. Dependendo do cenário necessário, utiliza-se um desses filtros para evitar que todos os objetos do AD on-premisses sejam enviados ao Azure AD.
Normalmente se utiliza filtros no sincronismo de objetos em casos de POC de ferramenta que necessita de autenticação usando o Azure AD, quando se deseja evitar que contas não pertencentes a usuários sejam sincronizadas, ou até mesmo em cenários onde se pretende utilizar uma topologia multi-Azure AD, permitindo sincronizar um único domínio para múltiplos Azure ADs utilizando mais de um servidor AD Connect. Para mais informações sobre a topologia multi-Azure AD, clique neste link.
Para nosso cenário, trabalharemos com a OU chamada ulyssesneves onde criaremos um usuário chamado carlos.jose.
Vamos configurar o AD Connect para sincronizar apenas os objetos da OU ulyssesneves.
Vamos criar também alguns objetos de usuários que serão utilizados nesta demonstração.
Considerando um cenário de implantação de AD Connect expressa, siga os passos abaixo. Caso ainda não tenha configurado o AAD Connect, siga o passo a passo deste link.
Abra o Azure AD Connect.
Clique na opção Configure.
Clique em Customize Synchronization options.
Entre com as credenciais com permissão de Global Admin no Azure AD e clique em Next.
Selecione a floresta e o diretório que deseja aplicar o filtro.
É possível incluir um outro diretório da floresta selecionada acima.
Clique em Next.
Selecione o domínio e a opção Sync selected domains and OUs.
Expanda o domínio selecionado.
Selecione a OU que deseja sincronizar ou remova a OU que não deseja enviar para o Azure AD.
Na tela de funções opcionais, é possível realizar configurações opcionais, como método de autenticação, configurações de Exchange híbrido, etc.
Clique em Next.
Deixe marcada a opção Start the synchronization process when configuration completes e clique em Configure.
Clique em Exit.
Vamos agora sincronizar o usuário carlos.jose@ulysses.neves.com usando o Synchronization Service.
Ao executar um full import no conector do AD local, percebemos que existe um objeto marcado para adicionar no Azure AD.
Após executar um full export, é possível observar no Azure AD que o usuário “Carlos Jose” já aparece no Azure AD.
Resumo
No post de hoje, mostramos como aplicar filtros de sincronismo utilizando OU-based filtering. Para mais informações sobre como configurar um filtro de sincronismo por domínio ou por OU, acesse esse link.
Espero que este conteúdo tenha contribuído com o enriquecimento do conhecimento de vocês em Azure.
Gostaram do post? Curtam e compartilhem. 🙂
Tem alguma sugestão ou observação, comente.
[ ]’s
Ulysses Neves
