Das Synchronisieren von Passwörtern zwischen On-Premise-AD (Active Directory); Microsoft 365 (Vormals Office 365) und Azure AD birgt viele Vorteile. Benutzer können eine gemeinsame Identität nutzen, um sich bei verschiedenen Ressourcen in On-Premise- und Cloud-Umgebungen anzumelden. Außerdem wird dadurch Ihr Helpdesk entlastet, da sich Benutzer nur ein Passwort merken müssen und so weniger Tickets zum Zurücksetzen von Passwörtern stellen.
Sie können die unten aufgeführten PowerShell-Cmdlets verwenden, um die Passwortsynchronisierung zwischen lokalem AD und Azure AD zu erzwingen. Alternativ können Sie ADSelfService Plus verwenden, eine Lösung für SB-Passwortmanagement und Single Sign-On in Active Directory. Damit erreichen Sie das gleiche, ganz ohne komplexe PowerShell-Skripte schreiben und pflegen zu müssen.
$adConnector = “<adConnector_name>”
$adConnector = “<aadConnector_name>”
Hinweis: Bei den Namen adConnector und aadConnector kommt es auf die Groß- und Kleinschreibung an. Die Namen für AD- und Azure-AD-Connector finden Sie in der Registerkarte „Connectors“ in der Konsole von Synchronization Services Manager.
Import-Module ADSync
$c = Get-ADSyncConnector -Name $adConnector
$p = New-Object Microsoft.IdentityManagement.PowerShell.ObjectModel.ConfigurationParameter "Microsoft.Synchronize.ForceFullPasswordSync", String, ConnectorGlobal, $null, $null, $null $p.Value = 1 $c.GlobalParameters.Remove($p.Name) $c.GlobalParameters.Add($p) $c = Add-ADSyncConnector –Connector $c
Set-ADSyncAADPasswordSyncConfiguration -SourceConnector $adConnector -TargetConnector $azureadConnector -Enable $false
Set-ADSyncAADPasswordSyncConfiguration -SourceConnector $adConnector -TargetConnector $azureadConnector -Enable $true
Hinweis: Die SB-Richtlinien lassen sich abhängig von OEs und Gruppen konfigurieren. Dadurch wird festgelegt, welche Benutzer auf die SB-Passwortzurücksetzung zugreifen können und wessen Passwörter von On-Premise-AD zu Office 365 synchronisiert werden.
ADSelfService Plus ist dabei nicht nur einfach zu konfigurieren, sondern bietet beim Synchronisieren von Passwörtern zwischen AD und Microsoft 365 auch mehrere Vorteile im Vergleich zu PowerShell-Skripten.
Alle Passwortänderungen und Zurücksetzungen im On-Premise-AD werden unmittelbar mit Azure AD und Microsoft 365 synchronisiert, sodass Passwörter nicht einmal wenige Sekunden lang nicht übereinstimmen.
ADSelfService Plus ermöglicht Ihnen, die Passwortsynchronisierung zwischen AD und Microsoft 365 für Ihre gesamte Domäne zu aktivieren, oder aber nur für Benutzer in bestimmten OEs und Gruppen.
Neben der Passwortsynchronisierung unterstützt ADSelfService Plus auch die SB-Passwortzurücksetzung für AD, Microsoft 365 und andere Cloud-Anwendungen. Benutzer können ihre AD- und Microsoft-365-Passwörter direkt über den Anmeldebildschirm ihrer Windows-, macOS- und Linux-Geräte zurücksetzen, oder mit den Android- und iOS-Apps von ADSelfService Plus.
Die Funktion zur Verbesserung von Passwortrichtlinien in ADSelfService Plus enthält erweiterte Passworteinstellungen, wie Wörterbuchregeln und eine Musterprüfung. Außerdem enthält die Lösung eine Integration mit dem Service „Have I Been Pwned?“, der Benutzer davon abhält, schwache oder bereits geknackte Passwörter für ihre AD-, Microsoft-365- sowie für andere integrierte Unternehmenskonten festzulegen.
Geplante Benachrichtigungen für AD-Benutzer über den Kontoablauf
Probieren Sie ADSelfService Plus kostenlos aus!
