Connetti AD Azure come funziona Office 365

Flusso di lavoro dettagliato

1. I dati passano dall'origine locale Active Directory in uno spazio di connettore di origine.

   Durante questo processo, i nuovi oggetti e le modifiche apportate agli oggetti esistenti vengono valutate e se esistono conflitti, vengono contrassegnati. Se l'oggetto è nuovo e non siano presenti errori, l'oggetto non eseguire il provisioning.

   Se si tratta di un oggetto esistente, i dati in conflitto non possono essere passati in avanti. L'oggetto può continuare a funzionare. Tuttavia, la modifica desiderata, intenzionali o accidentale, non sarà. Questo genera un errore di DirSync che deve essere corretto in Active Directory di origine.

   Per ulteriori informazioni, vedere i seguenti articoli:   Introduzione ad Active Directory Azure Connect dell'interfaccia utente di gestione del servizio di sincronizzazioneLa scheda delle operazioni di gestione di servizi di sincronizzazione   

2. Se una modifica passa la prima fase, immette il Metaverse e quindi la modifica viene passata allo spazio connettore di destinazione. Per ulteriori informazioni, vedere Gestione di servizi di sincronizzazione Metaverse Search.

3. Se non esistono problemi, la modifica viene inserita nell'archivio dati di destinazione e AD Azure. A questo punto, è possibile utilizzare il comando Get-MSOLUser e altri comandi Azure rispetto all'oggetto per visualizzarli in Azure Active Directory.  Se si verifica un problema tra spazio connettore di destinazione e Azure Active Directory, è necessario rimuovere l'oggetto da Active Directory Azure utilizzando il cmdlet Remove-MsolUser . Non è possibile forzare AD Azure di rivalutare l'oggetto, come in MMSSPP.

4. Infine, i dati vengono sincronizzati in Exchange, in cui l'oggetto è presente una cassetta postale, utente di posta, risorse e così via. Questa operazione è denominata Sincronizzazione successiva. Se esiste un problema su un oggetto tra servizi Azure ed Exchange Online (rappresentate dagli errori di convalida), richiedere a Microsoft di inviare l'oggetto per la sincronizzazione in avanti da Azure Active Directory a Exchange Online per imporre questa azione.

Per ulteriori informazioni su questo argomento, vedere il seguente articolo ed esplorare gli argomenti nel riquadro di spostamento a sinistra:

Integrare le directory locale con Azure Active Directory

Un argomento correlato è Active Directory Federation Services. I seguenti articoli per ulteriori informazioni, vedere.

• Connetti AD Azure e federazione

• Risoluzione degli errori durante la sincronizzazione

Di seguito sono gli articoli relativi ad alcuni problemi comuni:

• Oggetto in linea di Exchange non è presente o aggiornato in Azure Connect di Active Directory

• Cassetta postale non è disponibile in Azure Connect di Active Directory per Office 365

• Un utente non è presente un gruppo di Azure Connect di Active Directory per Office 365

• Cassetta postale è presente in Office 365 Legacy dedicato e vNext dopo l'applicazione di licenze

• Un utente non può accedere a una cassetta postale che viene eseguito il provisioning in Office 365 dedicato/ITAR (vNext)

• Vedere gli errori di convalida per gli utenti del portale di Office 365 o di Azure Active Directory Module per Windows PowerShell

• Errori di convalida per un archivio di cassette postali GUID per gli utenti di Office 365 dedicato/ITAR (vNext)