Azure AD Connect Settings Note

Additional Notes on Azure Active Directory Connect (Azure AD Connect)
(Only my memo)

AAD - On-prem AD Sync:

• Separate Forests
• Forest with GAL Sync
• Account-Resource Forest

Multi Forest Customize:

• Custom Install Location
• Exist SQL
• Service Account
• Custom Sync Group

Optional Feature
+ Writeback  [Azure AD → On-Prem AD]

• Password
• User
• Group (No SG or DG "distribution groups")

+ Directory Extensions Attribute  [On-Prem AD → Azure AD]

• AD Attributes

Intune:
Enable Device Registration in AAD (MFA)
     "isCompliant"
     ADFS in WS10
     Windows 10 converters sync to devices (and writeback)

ADFD Farm:
Certificate File  (*.pfx) with password.

Staging Mode:
For backup and site testing.

AAD Connect Health:
Checking status of AAD as well as connection status.

- End -

Azure Active Directory Connect (Azure AD Connect)

Azure Active Directory とは
マイクロソフトが提供する、マルチテナントに対応したクラウド ベースのディレクトリと ID の管理サービス。


Link: Azure Active Directory とは 、以下の説明内容：

• Azure AD の信頼性
• Azure AD の利点について
• 利用を始めるには?
• 細情報を得るには?

Azure AD Connect とは
Windows Server Active Directory などのオンプレミス ID システムを Azure Active Directory と統合し、ユーザーを Office 365、Azure、数千の Saas アプリケーションに接続するツール。

さらに、わずか 4 回のクリックで Azure AD を既存の Windows Server Active Directory と統合できるため、組織は既存のオンプレミス ID への投資を活用して、クラウド ベースの SaaS アプリケーションへのアクセスを管理できます。

Link: オンプレミス ID と Azure Active Directory の統合
Link: Integrating your on-premises identities with Azure Active Directory


AAD Connect の動作：

• Sync Services: 同期サービス
• ADFS: オプションの Active Directory フェデレーション サービス
• Health: Azure AD Connect Health を使用して行う監視

Demo for AAD Connect:
Link: Extending On-Premises Directories to the Cloud Made Easy with Azure Active Directory Connect
Date: May 06, 2015 10:45AM–12:00PM Day 3, E451b BRK3862
Speakers: Jen Field, Andreas Kjellman

Notes and Tips

参考：
Link: ディレクトリ統合ツールの比較