Какво Office 365 хибридни споделяме?

Хибридни

Когато кажа хибридни, мога да кажа сътрудничество на технологиите този партньор приложения сте собственик и управление на вашия бизнес с тези ние управление в нашата Microsoft Cloud(s).

Тази дефиниция работи през не само Azure, но повечето работни натоварвания в Office 365. Ако не знаете какви работно натоварване е, между другото, е приложение работи на платформата на облак на Office 365 – Skype за бизнеса онлайн, Exchange Online и SharePoint Online са примери. "Натоварване" е начин да ги запазите отделно от отсрещната страна локално, което е полезно да пишете и разговор от получаване объркващ.

Хибридни екипи използват всички ресурси под ръка, без значение къде живеят.

Локален хардуерни ресурси в обща

Всички хибридни, че аз съм говоря тук свържете клиентска среда в интернет за Office 365 (и Azure Active Directory – ЗСУ – във фонов режим, тъй като той действа като директория за Office 365). Инфраструктурата може да звучи трудно да конфигурирате. Въпреки това, което като може да чуете тя не взема степен в "нищо ology". В действителност повечето от хибридни работят по същия начин (по-голямата част) на същите хардуерни изисквания.

Към 2016 тук са елементите, които се нуждаят от всички хибридни. Когато нещата са по избор, ще го кажа.

Всички работни натоварвания хибридно разполагане на Office 365 имат тези неща:

1. Някои локален сървъри (като сървърна група на SharePoint или на Skype за бизнеса среда).

2. Active Directory локално там, където потребителите live или са настанени (в S4B терминология).

3. Сървър на Azure Active Directory свързване (ЗСУ се свърже) (който може да бъде самостоятелно или съвместно с друг сървър, например WA-P). Това е представена чрез иконата "Синхронизиране", защото ЗСУ свързване се използва, за да синхронизирате акаунти от локална в облака в хибридно.

4. [Незадължително] Обратните прокси сървър, който, във всички примери, ще бъде прокси сървър за уеб приложение (WA-P) сървър.

5. [Незадължително] Можете също да използвате Active Directory за улесняване на достъпа Server (или ADFS).

Също така, хибридни съветници са вградени във всяка натоварване да ви помогне ви партньор с вашия облака, така че да можете да използвате всички инструменти на ваше разположение (без значение къде живеят).

Ако нямате ADFS, има няма съответствие искания, които изискват и не искате допълнителна сложност, не се използва. ЗСУ свързване е предназначен да свършите работата (и интервала на репликация е надолу от около 3 часа до 30 минути, което е полезно подобряване на предложението).

Много големи компании са някои от тези сървъри. Много имат Active Directory domain контролер или може да има ADFS сървъри. Ако мислите за настройването на хибридно разполагане, може да искате да проверите с други администратори, за да разберете какво локални ресурси вече са въведени. Това ще ви помогне да определите дали искате да използвате съществуваща инфраструктура парчета, или нови.

Какво правят тези сървъри?

Пропуснете този раздел, ако вече знаете какво правят тези сървъри.

Повечето хора са свикнали да операции на Active Directory (AD) – как изброява потребители и обекти в домейн или гора (между другото)--и в случая на хибридно разполагане, е основна за потребители, които ще бъдат реплицирани в облака на Microsoft. Работа на синхронизиране (ЗСУ свързване), ADFS и WA-P (нашия пример обратната прокси сървър) са малко по-нови и повече централно за обработката хибридни HTTPS искания и самоличностите, така че нека поговорим за тях.

ADFS

За да прегледате, работата на услуги на Active Directory за улесняване на достъпа е да помогне на двете страни на хибридни да разпознаем един друг и с това означава, Office 365 ще познавате и имате доверие на ADFS (или ADFS клъстер), проверени публичен домейн ви принадлежи. Това позволява еднократна идентификация на. Това означава, че когато потребителите със свързаните UPN се показват за удостоверяване онлайн ресурси, Office 365, ще знаете техните UPN и какви конкретни ADFS сървър, за да изпратите на потребителите да за удостоверяване. Когато Heidi@contoso.com минава през процеса на влизане за Exchange Online, Office 365 няма да изпратите искане за вашия локален сървър, така че ADFS може да се намеси в удостоверяване и потвърждава тя е коя тя твърди, или да я забрани. Това може да се случи бързо, ако мрежата и конфигурацията го позволява. ADFS се използва, ако искате да се възползвате еднократна идентификация: след като потребителите login в сесия с ADFS, ADFS сървър тихо прихваща всички други покани за удостоверяване (както се случва при превключване между работни натоварвания, например) да напомнят на Office 365, за която сте все още се кой казвате, че сте. Тъй като някои ИТ отдели има съответствие или настройки за защита на информация, които изискват пароли остане локални, а някои не, ADFS е по желание.

Обратните прокси

Уеб-прокси сървър за достъп е обратния прокси (RP), който е изграден в Windows Server операционна система, тъй като 2012 R2 издаден. Обратните прокси стои изходящата точка да действа от името на вашата група сървъри. Има "страна", която е обърната интернет и знае името на домейна на публично на хибридно разполагане на Office 365 и "страна", която гледа вашия интранет или периметъра мрежа и знае името на домейна на вашия вътрешен ресурси (например вашия SharePoint сайт URL адрес, например). Той прихваща всички искания, идващи във вашия бизнес и ви позволява да блокирате портове, тесни трафик ще приемете от интернет, както и скриване на вътрешни адреси и URL адреси за вашата мрежа от външния свят. Като всички вие е прокси сървър за вътрешни сървъри във вашата мрежа, всеки път, когато потребителите извън мрежата се опитват да стигнете до ресурс.

SharePoint 2013 хибридни Използвайте Обратните прокси като WA-P, за да прихванат входящ трафик (от потребители в SPO като заявки срещу локален индекса за търсене при търсене федерация), но тъй като SharePoint 2016 в облака хибридни място целия индекс в облака, следващото поколение вече не се нуждае от едно (което е единствената причина защо то е маркирано по желание в диаграми). Но SharePoint 2013 не е единственото място, където ще видите Обратните прокси, използвани за intercept нежелани трафик, идващи от интернет. Skype за бизнеса 2016 с едно с конфигурацията му край и Exchange 2016 се използва една от ръба му също. Тъй като някои ситуации изискват го, WA-P е по желание.

Синхронизиране

Използвам графиката показва "Синхронизиране" за свързване на Azure Active Directory. Наистина синхронизация, направено от ЗСУ свързване включва текущите транзитна на потребителите и/или информация за потребителя от вашия локално и в облака. ЗСУ свързване да направите две неща: го възпроизвежда потребителски акаунти в Office 365 (репликация) и може да се синхронизира паролата на информация в Office 365 (наистина ли не синхронизира парола, но необратима хеширане, която представлява парола – синхронизация). Няма да синхронизиране на вашата парола, но тя винаги се синхронизира (дублиращите) си потребителските акаунти от Active Directory (или някои филтриран версия на вашата локална директория за потребителски)!

Свързване на ЗСУ работи с правилен домейн контролер в домейн на Active Directory позволява за "същия идентификация" вместо на ADFS "еднократна идентификация". Същата идентификация означава, че, вместо да влезете в едно време и като ADFS се намеси за всички подкани за сесията ви, влезете в с една и съща парола за Милена (и, вероятно, изберете опция, за да запазите себе си сте влезли, за да намалите броя на подкани Резултат от навигация в множество работни натоварвания). ЗСУ свързване за синхронизиране не е по желание.

Интернет и интернет достъпни хибридни части в обща

Срещу локалните сървъри в хибридно разполагане на O365 и в интернет е в облака на Microsoft, където – без значение в Office 365 натоварване – ще използвате някои познати технологии. Това са:

• Публичен DNS записи

• Публични сертифициращите органи

• Azure Active Directory (ЗСУ)

• Office 365 (лицензи/филми) и съветници за хибридно разполагане на Office 365

• Надеждна връзка от сървър към сървър (S2S)

• Изрично път и/или интернет трафика

• PowerShell модули

Публичен DNS регистратори на домейни, например GoDaddy, управление и ще позволи регистрация на имена на домейни. Ако искате да използвате хибридно разполагане, трябва да регистрирате име на домейн с публичен DNS (това може да бъде извършено вече вместо вас в големи предприятия). Това име на домейн ще бъде добавен към Office 365, които също ще проверите дали притежавате името на домейна на публично, можете да добавите.

Традиционно публично вашия домейн е същото като Active Directory UPN прикачени към хибридни потребители локално, но не се навакса върху тази подробност. С появата на атрибута "onpremisessecurityidentifier" в PowerShell, която очертава самоличност към локалното SID, съвпадащи регистриран домейн в O365 с UPN на потребителите локален вече не е като критични, тъй като веднъж е. Това е по-важно да знаете, ще трябва публичен домейн име, което можете да докажете притежават, публично вашия домейн ще бъдат регистрирани в Office 365 и ще представлява наличността ви за Office 365 от двете страни на хибридна връзката.

Публични сертифициращите органи ви даде надежден SSL/TLS сертификати за шифроване на вашия мрежов трафик. При всеки натоварване хибридни комуникация се извършва над шифрована връзка. Ще трябва сертификат от публичен сертифициращ орган в интернет. Сертификати за получаване и SSL/TLS е стандартна практика и в големи фирми да улесни това има обикновено публичен сертификат процеси. В по-малките фирми може да се наложи да се консултирате с вашия ИТ човек, Office 365 документация и вашият интернет доставчик.

Azure Active Directory или Azure AD, е във фонов режим, когато синхронизирате / копирате потребителите от вашата локална на вашия абонамент за Office 365 (си облак локален сървър). Това е точно същото Active Directory, използвани в по-широк Azure. Мощен и безпроблемно смесени в Office 365. Ще можете да управлявате вашите потребители и потребителски лицензи в този указател. Управление на лицензи в Office 365 не се извършва автоматично от съветник за всяко хибридно разполагане. Лицензи струват клиенти пари, така че решение за това кои и колко на брой първи лицензи не се извършват автоматично.

Office 365 е напълно половината от вашия хибридно разполагане. Има онлайн хибридни съветници за натоварване. Това не е много ефикасен, но Ето как работи хибридно разполагане, считано 2016 (или с други думи, считано от версия на SharePoint Server 2016, Exchange Server 2016 и Skype за бизнеса сървър 2015, локално). Но това не е най-простият начин да конфигурирате всички елементи в хибридно разполагане. Единична хибридни съветник, който ще позволи на потребителите да изберете кои работни натоварвания да направите хибридно разполагане и да минете през този процес на натоварването, както и хибридни команден център – табло на административни O365 –, които ще могат да изпращат дали технологии, които са използвани от всеки хибридни са правилен и/или вече място все още не съществува.

Какво означава това? Означава всеки съветникът прави същите стъпки и често повече от веднъж. Съветникът за всеки активира OAuth (S2S доверие) например (което ще поговорим за OAuth по-късно). Някои съветници, като избор на хибридни функции в SharePoint Online натоварване Инсталирай OAuth без значение какво бутон можете щракнете върху (за всеки избор, които правите), дали OAuth е необходим за вашия случай хибридно разполагане. Други съветници, като например съветника за хибридно разполагане на Exchange Настройте OAuth във фонов режим и само веднъж.

S2S сигурност не трябва да се пресичат в интернет, но в случая на хибридно разполагане, трябва да това доверие. S2S не е като домейн или гора доверие. Няма голям брой портове, за да отворите и не по-задълбочена интеграция да създадете между активни директории. S2S изгражда надежден връзка между вашия локален SharePoint група и на част от Office 365 облак, наречен услуга за контрол на достъпа или колеж (упълномощаване сървър). Доверявай се основава SSL/TLS сертификат, който се регистрира символи, от името на потребителите, че вашите локални и на O365 в колежа и двете съгласни е надежден – Мислете за това като висока пет между локален SharePoint (и услугата за прокси сървъра си колеж) и на Azure в колежа за всеки валиден потребител на достъп до услугата. Съобщение за потребителските самоличности (причината за това доверие) се извършва по HTTP/443.

Хибридни да използвате самоподписан или публични екипи тук. Много големи компании ще изберете публична сертификати поради техните информацията стандарти – голяма степен, защото трафикът пресича/май кръст интернет, ненадеждни сегмент. За SharePoint хибридни този сертификат може да бъде нов самоподписан сертификат или ИД, извлечени от SP STS подписване на маркери сигурен локално. (Ако сте използвали нов сертификат (публична или самоподписан) в хибридна среда на SharePoint, трябва да заместите SP маркер STS подписване на сертификат на всички възли в група на SharePoint.)

Трафикът в хибридно оставя клиент фирма/организационната пресича интернет и въвежда Microsoft организация/Microsoft Office 365 облак. Има начин да заобиколите този ненадеждни и неконтролируемо сегмент, и, която е с помощта на трета страна доставчик въз основа Express маршрутизиране от вашата фирма или организация в Office 365 облака. Можете да изразявате маршрута заобикаля интернет като предлага частна WAN връзка към облака на Microsoft. Въпреки това е важно да се разбере, че в случаите, когато WAN претърпява неуспех, резервно все още е в интернет.

Всички хибридни да се възползвате от PowerShell модули за части на или управление или конфигурация. Повечето модули, ще трябва вероятно ще са на Microsoft Online Services помощникът за влизанеи Модула Azure Active Directory за Windows PowerShell. Можете да подготвят сървъри за конфигуриране и управление на вашия хибридни преди време, като инсталирате тези често използвани PowerShell модули.

Портове и протоколи за общи

Хибридни са ½ си локално и ½ Office 365 (Azure SaaS или PaaS хибридни не са включени в този документ). Това е много вероятно е четно работят на HTTPs, но най-малкото, Office 365 половината е 100 % https/шифровани от TLS сертификати и това означава, че тя работи над стандартен порт 443. Трябва да се уверите, че публичен сертификат е свързана с трафикът излиза от изходящата точка твърде. Това е ще трябва да инсталирате сертификат на компютъра, правят, говорят на ръба на вашата мрежа – този трафик ще се изпълнява над 443 се шифроват.

Всички хибридни ще използва 443 (HTTPS) и 53 (DNS), по подразбиране за хибридни трафик. Някои ще използват допълнителни портове като порт 25 (SMTP). Но най-сложните случай в хибридни работни натоварвания за портове е Skype за бизнеса. Портове са документ.

Разширени протокола, използван от всички хибридни (с изключение на критерии за търсене DNS, HTTPS трафик, SMTP и други стандарти), е OAuth (отворен разрешение), който се използва в библиотека за удостоверяване на Active Directory. Използва се, когато ресурс на сървъра от едната страна на връзката е да действа от името на потребител за достъп до ресурси на друг сървър, често, в облака. Това е средства, чрез които нивото на достъп на потребителя до файл или ресурс да преценено за удостоверения потребител. Това се нарича "Модерен удостоверяване" (макар че OAuth се отнася до упълномощаване).

Всички работни натоварвания Използвайте OAuth/S2S когато в хибридно (не за всяка хибридни функция). Хибридни съветници обикновено се инсталират с този полезни протокол автоматично. Има обаче няма обединение на това усилие през работни натоварвания, без отчитане на OAuth щат към клиента и централизирано начин да управлявате този универсален ресурс считано 2016.

В някои случаи хибридни съветници включете OAuth когато не е необходимо (например при избор на хибридни функции на SharePoint включва това за OneDrive за бизнеса пренасочване към облака), или на всеки избор на хибридни опция в съветника (отново, вижте избор на хибридни на SharePoint) , или дори извън избор на хибридни функции в потребителска настройка скриптове, като например с облак хибридни търсене.

Таблица на често срещани елементи в Office 365 хибридни

Сега имаме списък с общи елементи, които изглежда ето така:

В крайна сметка през всички работни натоварвания целта е да получите потребители да са същите отвъд границите, така че можем да опростите две от най-важните функции хибридно прави – разбиране на самоличността на потребителя, и какво тя е позволено да правите с информацията, тя е позволено да видите.

Бележка "По избор"

Някои от тези елементи са настроени на "по избор", но как ще знаете, ако те са необходими? Някои елементи в O365 хибридни са плод по избор или не по избор във всички области:

Вътре работни хибридно има други функции, които попадат в сивата зона. Вероятно най-важното от тях е S2S доверие / OAuth. Това доверие е изграден от съветник за всеки хибридно разполагане, създадени в Microsoft, и сигурност е изграден по подразбиране, дори когато не е задължително, за да се "бъдеще" хибридни. След като отидете хибридни чрез съветника, тази функция ще бъде на. Но (както сте видели по-рано) в момента не се използва във всички случаи.

Обратната прокси сървър (WA-P в нашия пример) е необходима винаги, когато има искане за нежелани входящите за организацията на клиента за данни или информация (например, когато използвате хибридни BCS, при публикуване на Office Web Apps или Office онлайн сървър за визуализация на документ в търсене резултати). Също така е необходимо при публикуване на крайна точка в DMZ на вашата компания, например когато Exchange използва WA-P като ADFS прокси сървър (така че ако използвате ADFS в хибридно разполагане на Exchange трябва WA-P).

Ръбове са необходими, за да поддържате съгласуван комуникационни канали за текущи разговори в Skype за бизнеса (хибриден) и може да се използва за маршрутизиране на SMTP трафик в мрежата на от периметъра в хибридно разполагане на Exchange. Както беше обсъдено, ADFS се използва за-еднократна идентификация на.

Има подобни таблици за S2S, като например тази таблица за сървърите на SharePoint в хибридни конфигурации. Таблици, като това може да бъде изградена с помощта на логиката на S2S протокола, който се използва, когато ресурс на сървъра от едната страна на хибридна връзката трябва да действа от името на потребител за достъп до ресурси на друг сървър в облака

* Избор на хибридни на SharePoint ще включите OAuth, но това е в името на всички бъдещи хибридни конфигурации.