Office 365 için dizin eşitlemesini ayarlama - Office 365
Office 365, kullanıcıları yönetmek için Azure Active Directory adlı bulut tabanlı kullanıcı kimlik yönetimi hizmetini kullanır. Ayrıca, şirket içi ortamınızı Azure AD ile eşitleyerek şirket içi Active Directory'nizi ’nizi Office 365 ile tümleştirebilirsiniz. Eşitlemeyi ayarladıktan sonra, bu uygulamalar için kullanıcı kimlik doğrulamasının Azure AD içinde veya şirket içi dizininizde gerçekleştirileceğine karar verebilirsiniz.
Office 365 Dizin eşitlemesi
Şirket içi ortamınızla Office 365 arasında eşitlenmiş kimlik ya da federasyon kimliği kullanabilirsiniz. Eşitlenmiş kimlik kullandığınızda, kullanıcılarınızı şirket içinde yönetirsiniz ve kullanıcılar şirket içinde kullandıkları parolayı bulutta da kullandıkları zaman, kullanıcıların kimliği Azure AD tarafından doğrulanır. En yaygın dizin eşitleme senaryosu budur. Doğrudan kimlik doğrulama veya Federasyon kimliği, kullanıcılarınızı şirket içinde yönetmenize olanak tanır ve bu durumda kullanıcıların kimliği şirket içi dizininiz tarafından doğrulanır. Federasyon kimliği, ek yapılandırma gerektirir ve kullanıcılarınıza yalnızca bir kez oturum açma olanağı sağlar. Ayrıntılı bilgi için bkz. Office 365 Kimliğini ve Azure Active Directory’yi anlama.
Microsoft Azure Active Directory eşitlemesinden (DirSync) Azure Active Directory Connect’e yükseltmek mi istiyorsunuz?
Şu an DirSync kullanıyor ve yükseltmek istiyorsanız, yükseltme yönergeleri için azure.com adresine gidin.
Azure AD Connect için önkoşullar
Office 365 aboneliğinizle, ücretsiz bir Azure AD aboneliğine sahip olursunuz. Dizin eşitlemesini ayarlarken şirket içi sunucularınızdan birine Azure Active Directory Connect yüklemeniz gerekir.
Office 365 için şunlar gerekir:
Şirket içi etki alanınızı doğrulama (yordam, bu işlem boyunca size yol gösterir).
Office 365 kiracınız ve şirket içi Active Directory'niz için Genel Yönetici izinlerine sahip olma.
Azure AD Connect’i yüklediğiniz şirket içi sunucunuzda aşağıdaki yazılımlara sahip olmanız gerekir:
Sunucu işletim sistemi
PowerShell varsayılan olarak yüklenir, herhangi bir eylem gerektirmez.
NET 4.5.1 ve daha sonraki sürümler Windows Update aracılığıyla sunulur. Denetim Masası'ndan, en son Windows Server güncelleştirmelerini yükleyip yüklemediğinizi denetleyin.
Windows Server 2008 R2 Service Pack 1 (SP1) veya Windows Server 2012
PowerShell’in en son sürümü, Windows Management Framework 4.0’da sunulur. Microsoft İndirme Merkezi’nde arayın.
.NET 4.5.1'i ve sonraki sürümleri Microsoft İndirme Merkezi’nden edinebilirsiniz.
PowerShell'in desteklenen en son sürümünü, Microsoft İndirme Merkezi’nden edinebileceğiniz Windows Management Framework 3.0’da bulabilirsiniz.
Not: Azure Active Directory Eşitleme aracını kullanıyorsanız şirket içi Active Directory’niz ile Azure Active Directory arasında eşitleyebileceğiniz en fazla dağıtım grubu üyesi sayısı 15.000’dir. Azure AD Connect için bu sayı 50.000’dir.
Azure AD Connect için donanım, yazılım, hesap ve izin gereksinimlerini, SSL sertifika gereksinimlerini ve nesne sınırlamalarını daha ayrıntılı şekilde gözden geçirmek için, Azure Active Directory Connect Önkoşulları konusunu okuyun.
Ayrıca, her sürümdeki özellikleri ve düzeltmeleri görmek için Azure AD Connect sürüm geçmişini de gözden geçirebilirsiniz.
Dizin eşitlemesini ayarlamak için
Office 365 yönetim merkezi oturumu açın ve sol gezinti bölmesinden Kullanıcılar > Etkin Kullanıcılar’ı seçin.
Office 365 yönetim merkezinde Etkin kullanıcılar sayfasında Diğer > Dizin eşitlemesi’ni seçin.
Dizin eşitleme sizin için doğru seçim mi? sayfasında, ilk iki seçimin 1-10 ve 11-50 olması durumunda şu sonuç döndürülür: "Kurumunuzun boyutuna bağlı olarak, kullanıcılarınızı bulutta oluşturmanızı ve yönetmeniz önerilir. Dizin eşitlemesi kullanmak, kurulumunuzu daha karmaşık bir hale getirecek. Kullanıcılarınızı eklemek için Etkin Kullanıcılar'a gidin."
Ancak, yine de sayfanın altındaki Burada devam et’e tıklayarak dizin eşitlemesini kurmaya devam edebilirsiniz.
Sonraki iki seçeneği (51-250 ya da 251 veya üzeri) belirtmeniz durumunda, eşitleme kurulumu dizin eşitlemesi önerir. Devam etmek için İleri'yi seçin.
Yerel dizininizi bulutla eşitleyin sayfasında bilgileri okuyun ve daha fazla bilgi edinmek isterseniz, Kullanıcıları Office 365’e dizin eşitlemesi aracılığıyla sağlamaya hazırlanma sayfasına yönlendiren daha fazla bilgi bağlantısını ve sonra İleri’yi seçin.
Dizininizi denetleyelim sayfasında, dizininizin otomatik olarak denetlenmesine yönelik gereksinimleri inceleyin. Gereksinimleri karşılıyorsanız İleri > Taramayı başlat’ı seçin. Gereksinimleri karşılayamıyorsanız, el ile devam et’i seçerek devam edebilirsiniz.
Dizinlerinizi taramayı tercih ediyorsanız Dizin eşitleme kurulumunu değerlendirme sayfasında Taramayı başlat’ı seçin.
İndirme yönergelerini izleyin ve taramayı çalıştırın.
Tarama tamamlandıktan sonra kurulum sihirbazına dönün ve tarama sonuçlarınızı görmek için İleri’yi seçin.
Etki alanlarınızın Sahipliğini doğrulama sayfasında gösterildiği şekilde etki alanlarınızı doğrulayın. Ayrıntılı yönergeler için bkz. DNS kayıtlarınızı yönetirken Office 365 için DNS kayıtları oluşturma.
Önemli: Kendi etki alanınızı doğrulamak için bir TXT kaydı ekledikten sonra, etki alanları sihirbazındaki bir sonraki adım olan kullanıcı ekleme adımına geçmeyin. Dizin eşitlemesi, kullanıcıları sizin yerinize ekler.
Office 365 Kurulumu sayfasına dönüp Yenile’yi seçin
Etki alanlarınız hazır sayfasında İleri’yi seçin.
Ortamınızı temizleme sayfasında, dilerseniz Active Directory’nizi denetlemek için yönergeleri izleyerek IDFix aracını indirebilirsiniz. Devam etmek için İleri'yi seçin.
Azure Active Directory Connect’i çalıştırma sayfasında Azure AD Connect sihirbazını yüklemek için İndir’i seçin .
Not: Bu noktada Azure AD Connect sihirbazında olacaksınız. Azure AD Connect adımları tamamlandıktan sonra dönebilmek için en son bulunduğunuz dizin eşitleme sihirbazının tarayıcınızda açık olduğundan emin olun.
Azure AD Connect sihirbazı, yüklendikten sonra otomatik olarak açılır. Sihirbazı varsayılan yükleme konumu olan masaüstünüzden de açabilirsiniz. Senaryonuza bağlı olarak sihirbazın yönergelerini izleyin:
Parola karma eşitlemesi içeren dizin eşitlemesi için Azure AD Connect'i hızlı ayarlarla kullanın.
Birden çok orman, doğrudan kimlik doğrulama, federasyon kimliği ve SSO seçenekleri için, Azure AD Connect için Özel Yükleme'yi kullanın.
Bu seçenekleri kullanmak için Hızlı Ayarlar sayfasında Özelleştir’i seçin.
Azure AD Connect sihirbazı tamamlandıktan sonra Office 365 Kurulumu sihirbazına dönün ve Eşitlemenin beklendiği gibi çalıştığından emin olma sayfasındaki yönergeleri izleyin. Devam etmek için İleri'yi seçin.
Kullanıcıları etkinleştirme sayfasındaki yönergeleri okuyun ve İleri’yi seçin.
Kurulumunuz tamamlandı sayfasında Son’u seçin.
Eşitlenen kullanıcılara lisans atama
Kullanıcılarınız Office 365 ile eşitlendikten sonra oluşturulur, ancak posta gibi Office 365 özelliklerini kullanabilmeleri için kullanıcılarınıza lisans atamanız gerekir. Yönergeler için bkz. İşletmeler için Office 365’te kullanıcılara lisans atama.
Etki alanlarını ayarlamayı bitirme
Etki alanlarınızı ayarlamayı bitirmek için DNS kayıtlarınızı yönetirken Office 365 için DNS kayıtları oluşturma başlığındaki adımları izleyin.
Office 365’te dizin eşitlemesi durumunu görüntüleme
Office 365’te dizin eşitlemesini kapatma