Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:cloud:azure:syncroazure:cloudadconnect:install [2023/08/31 11:41] – [Téléchargement de l'agent que un Windows Server (minimum) 2016] techer.charles_educ-valadon-limoges.fr
+++ reseau:cloud:azure:syncroazure:cloudadconnect:install [2023/09/03 11:30] (Version actuelle) – techer.charles_educ-valadon-limoges.fr
@@ Ligne 1: / Ligne 1: @@
-====== Installation de l'agent Azure AD Connect cloud sync ======
+====== Installation de l'agent Cloud Sync ======
 ===== Ressources =====
@@ Ligne 16: / Ligne 16: @@
   * Sélectionnez **Agent** à gauche.
   * Sélectionnez **Télécharger l’agent local**, puis **Accepter les conditions & télécharger**.
+===== Installation de l'agent =====
   * Exécutez le fichier d’installation **AADConnectProvisioningAgentSetup.exe**situé dansle dossier de téléchargements.
   * Dans l’écran de démarrage, sélectionnez **J’accepte la licence et les conditions**, puis cliquez sur **Installer**.
 {{ :reseau:cloud:azure:syncroazure:cloudadconnect:ad-aad_sync_03.png |}}
+===== Configuration de l'agent =====
 Après la fin de l’installation, **l’Assistant Configuration** démarre.
@@ Ligne 29: / Ligne 32: @@
   * Sélectionner l'extension **Provisionnement piloté par les RH (Workday et SuccessFactors)/Synchronisation cloud Azure AD Connect**, puis cliquez sur **Next** :
 {{ :reseau:cloud:azure:syncroazure:cloudadconnect:ad-aad_sync_06.png |}}
-===== Retour au menu Synchronisation Cloud Azure AD Connect =====
-  * [[reseau:cloud:azure:syncroazure:cloudadconnect:accueil|Synchronisation Cloud Azure AD Connect]]
+  * Se connectez-vous avec un **compte d’administrateur général Azure AD ou d’administrateur d’identité hybride**
+<WRAP center round info>
+Si vous avez la **sécurité renforcée d’Internet Explorer (ESC)** est **activée**, la connexion est bloquée.
+Dans ce cas :
+  * **fermez** l’installation,
+  * **désactivez** la sécurité renforcée d’Internet Explorer ([[https://learn.microsoft.com/fr-fr/troubleshoot/developer/browsers/security-privacy/enhanced-security-configuration-faq|lien]]),
+  * **redémarrez** l’installation du Package de l’agent de provisionnement Azure AD Connect.
+{{ :reseau:cloud:azure:syncroazure:cloudadconnect:ad-aad_sync_32.png |}}
+</WRAP>
+{{ :reseau:cloud:azure:syncroazure:cloudadconnect:ad-aad_sync_07.png |}}
+Un **compte de service administré de groupe (gMSA)** doit être utilisé pour exécuter le service d’agent. Si un compte de service est déjà configuré dans le domaine par un agent installé sur un autre serveur, sélectionnez **Créer gMSA**, car le système détecte le compte existant et ajoute les autorisations requises pour que le nouvel agent utilise le même compte gMSA.
+  * **Créer un gMSA** permet à l’agent de créer le compte de service administré de groupe provAgentgMSA$ dans le domaine Active Directory auquel est joint le serveur hôte. Pour utiliser cette option, entrez les informations d’identification de l’administrateur de domaine Active Directory (recommandé).
+{{ :reseau:cloud:azure:syncroazure:cloudadconnect:ad-aad_sync_08.png |}}
+Dans l’écran **Connecter Active Directory** doit apparaître le nom de domaine AD local sous **Domaines configurés** :
+{{ :reseau:cloud:azure:syncroazure:cloudadconnect:ad-aad_sync_09.png |}}
+  * cliquez sur **Next** poru avoir un récapitulatif de la configuration :
+{{ :reseau:cloud:azure:syncroazure:cloudadconnect:ad-aad_sync_10.png |}}
+  * Cliquez sur **Confirmer**,
+  * Attendre la fin de la phase de configuration :
+{{ :reseau:cloud:azure:syncroazure:cloudadconnect:ad-aad_sync_11.png |}}
+===== Vérification de l'installation de l'agent =====
+==== Vérification de l’agent dans le portail Azure====
+  * Dans **Azure AD Connect**,
+  * sélectionnez **Cloud Sync** pour visualiser le ou les agents
+{{ :reseau:cloud:azure:syncroazure:cloudadconnect:ad-aad_sync_12.png |}}
+==== Vérification de l’agent sur le serveur====
+  * Accédez à la console de gestion des services **services.msc**,
+  * Les services suivants doivent être en cours d'exécution :
+    * **Programme de mise à jour de l’agent Microsoft Azure AD Connect**
+    * et l’**Agent de provisionnement Microsoft Azure AD Connect**
+{{ :reseau:cloud:azure:syncroazure:cloudadconnect:ad-aad_sync_13.png |}}
+===== Retour au menu Synchronisation AD local et ID Microsoft Entra  =====
+  * [[reseau:cloud:azure:syncroazure:cloudadconnect:accueil|Synchronisation  AD local et ID Microsoft Entra]]