Azure Active Directory Connect (AAD Connect) syn­chro­nisiert User und Gruppen zwischen einem lokalen AD und der Microsoft-Cloud. In einigen Fällen kann es not­wendig sein, AAD Connect wieder zu ent­fernen. Dazu muss man es vom lokalen Server de­instal­lieren und in Azure die Synchroni­sierung deaktivieren.

Outlook im Web (OWA) er­laubt Be­nutzern, ihre E-Mails schnell und unkom­pliziert über einen Web-Browser abzu­rufen. Um auch ohne Ver­bindung zum Server ar­beiten zu können, bieten Office 365 und Exchange seit 2013 den Offline-Modus. Wenn es der Admini­strator zulässt, können ihn die User selbst aktivieren.

Wenn Firmen Cloud-Services be­ziehen möchten, dann gehört E-Mail zu den ersten Kandi­daten. Ein kom­pletter Wechsel in die Cloud ist jedoch oft nicht er­wünscht. Office 365 sieht daher einen Hybrid­betrieb mit einem lokalen Exchange vor. Dieser er­fordert die Instal­lation und Konfi­guration zu­sätzlicher Kompo­nenten.

Microsoft sieht einen Misch­betrieb aus lokalem und Online-Exchange vor. Für die Ein­richtung einer solchen hyb­riden Umge­bung gibt es eine Reihe von Grün­den, etwa weil ein kom­pletter Um­stieg noch nicht mög­lich ist. Ein- und aus­gehende Mails können wahl­weise zuerst über On-Prem oder Office 365 laufen.

Dateien mit Kollegen, Geschäfts­partnern, Behörden und End­kunden auszu­tauschen, gehört in vielen Unter­nehmen zur täg­lichen Not­wen­digkeit. Wenn dabei sen­sible Daten ver­sendet werden, dann erfordern Vor­schriften wie die DSGVO sowie interne Compliance-Richt­linien einen sicheren und zentral ver­walteten Transfer.

Microsoft Identity Manager überträgt nicht nur Objek­te zwischen ver­schie­denen Verzeichnis­diensten. Zusätzlich enthält er den Password Change Notification Service, der Kennwörter bei Änderung zwischen Domänen synchro­nisiert. Dies ver­einfacht die An­meldung für Benutzer, wenn sie nur ein Pass­wort benö­tigen.

Der Microsoft Identity Manager (MIM) bietet einen Synchro­nization Service, der Objekte zwischen ver­schiedenen Ver­zeichnis­diensten über­tragen kann. Diese Anfor­derung besteht häufig bei der Synchro­nisierung von Be­nutzern zwischen AD-Forests. Die fol­gende An­leitung zeigt, wie man dies mit MIM bewerk­stelligt.

Azure File Sync repli­ziert die Daten eines oder meh­rerer File-Server mit der Cloud. Dadurch lassen sich Datei­frei­gaben auch über Stand­orte hin­weg syn­chron halten. Aus diesem Grund positioniert Microsoft diesen Dienst als Alter­native zu DFS-R. File Sync kann zudem wenig ge­nutzte Daten komp­lett in die Cloud aus­lagern.

Zu den Kern­funk­tionen von Microsoft Identity Manager (MIM) 2016 gehört das Synchro­nisieren von Objek­ten zwischen ver­schiedenen Ver­zeichnis­diensten. Dieser Beitrag be­schreibt das Setup für den Synchro­nization Service, welcher später Benutzer zwischen den Do­mänen von zwei AD-Forests über­tragen soll.

Die wichtigsten Funk­tionen von Micro­soft Iden­tity Manager (MIM) bestehen in der Synchro­nisierung von Objek­ten zwischen dem (Azure) AD und anderen Ver­zeich­nissen. Außer­dem um­fasst er ein Self-Service-Portal, ein Modul für die Zerti­fikats­ver­waltung und für Privileged Access Management (PAM).