15、混合身份管理架构设计与授权信息保护

混合身份管理架构设计与授权信息保护

1. AAD Connect同步流

• ISR特性 ：ISR即入站同步规则（Inbound Synchronization Rule）。其特性包括：
  • 连接器（Connector） ：用于与连接的数据源进行通信的代码模块，以前称为管理代理（Management Agents，MAs），安装在运行Azure AD Sync的计算机上。
  • 属性流（Attribute flow） ：MV是相邻连接器空间中所有加入身份的合并视图。当计划运行同步（完全或增量）操作时，属性流会在连接器空间和MV之间双向发生，且仅在同步运行时发生。属性流在同步规则中定义，可分为入站（ISR）或出站（OSR）。

2. AAD Connect高可用性

• 中型企业 ：对于中型企业，新的Azure AD Connect服务器可以在几个小时内重新构建和重新同步。
• 大型组织 ：拥有超过100,000个用户的大型组织同步需要更多时间。若需要更快的恢复时间，AAD Connect可配置为使用具有SQL高可用性的专用SQL服务器部署。
• 另一种方法 ：使用另一台安装并配置为暂存模式的AAD Connect服务器，可减少恢复时间。

3. 提供密码管理功能