Azure Active Directory Connect CloudSync を使ってID同期してみる。【手順解説】

2021-05-102022-07-08

【PR】この記事には広告を含む場合があります。

Azure AD Connect というソフトウェアではなく、簡易なエージェントをサーバにインストールしてAzure AD へのID同期を行う方法があります。

この方式は「Azure AD Connect Cloud Sync」または「Azure AD Connect クラウド同期」と呼ばれており、「Azure AD Connect Cloud Sync」の概要とインストール方法について記載します。

概要

「Azure AD Connect Cloud Sync」というのを簡単に説明しますと、「Azure AD Cloud Provisioning Agent」というエージェントをサーバーにインストール・稼働させることで Azure AD とのID同期を実現します。
また、Azure AD Connect 同期と共に使用することもできます。

おもな特徴

簡易なエージェントによるＩＤ同期
構成の管理はクラウド上（Azure AD）で行う

これ以外にもいろいろあると思われます。

「Azure AD Connect 」と「Azure AD Connect Cloud Sync」の違い

「違いは何？」と思われるかもしれません。
ID同期には違いがないのですが、Azure AD Connect のほうが機能は充実しています。

Azure AD Connect Cloud Sync 特有の機能

切断された複数のオンプレミスADフォレストに接続する
ライトウェイトエージェントインストールモデル
高可用性のための複数のアクティブなエージェント
オンデマンドプロビジョニング

特有の機能を抜き出してみました。
この中で「切断された複数のオンプレミスADフォレスト」の意味がよくわからないかもしれませんが、これは「ブランチオフィスのオンプレミスADサーバー」をイメージしてみると理解しやすいと思います。

Azure AD Connect では、メインのオンプレミスADサーバーに対して同期をかけますが、ブランチオフィスなどメインとは違ったフォレストは同期対象外（ユーザーは同期されません）です。この場合、Azure AD Connect Cloud Sync を使うことで、ID同期が実現できます。

しかし、Azure AD Connect でないと実現できない機能もあります。
要件に合わせて、ID同期の方式は選択する必要がありますね。

Azure AD Connect インストールが必要な場合　※一部抜粋

デバイスのサポート
オンプレミスExchange サーバーのハイブリッド構成での書き戻し
パスワード、デバイス、グループなどの書き戻し
クロスドメイン参照

デバイスのサポートは Azure AD Connect でないと実現できませんので、Hybrid AD Joined 構成やMicrosoft Endpoint Manager を利用したい場合は注意が必要です。

「Azure AD Connect 」と「Azure AD Connect Cloud Sync」の機能比較はマイクロソフトの公開情報で確認ください。
Azure AD Connect クラウド同期とは
https://learn.microsoft.com/ja-jp/azure/active-directory/cloud-sync/what-is-cloud-sync

インストール

インストールする前に前提条件を確認・設定してからサーバーへのインストールを開始します。

TLS1.2の有効化を確認しましょう

サーバー上ではTLS1.2を有効にする必要があります。
以下のレジストリキーを確認しましょう。

TLS1.2レジストリ

[HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
“DisabledByDefault”=dword:00000000 “Enabled”=dword:00000001
[HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
“DisabledByDefault”=dword:00000000 “Enabled”=dword:00000001
[HKLM\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
“SchUseStrongCrypto”=dword:00000001