Compartilhar via

Contas para integração com o Active Directory

  • Artigo

O artigo a seguir descreve as contas necessárias para cada uma das duas ferramentas de sincronização. Use essas seções como referência ao configurar e instalar o ambiente.

Contas para a instalação e execução da sincronização na nuvem

Requisito Descrição e mais requisitos
Administrador Corporativo/Domínio Necessário para instalar o agente no servidor e criar a conta de serviço gMSA.
Administrador de Identidade Híbrida Necessário para configurar a sincronização na nuvem. Essa conta não pode ser uma conta de convidado.
Conta de serviço gMSA Necessário para executar o agente.

Para obter mais informações sobre as contas de sincronização na nuvem e como configurar uma conta gMSA personalizada, confira Pré-requisitos da sincronização na nuvem.

Contas para instalar e executar o Microsoft Entra Connect

O Microsoft Entra Connect utiliza três contas para sincronizar as informações do Windows Server Active Directory (Windows Server AD) local com o Microsoft Entra ID:

Requisito Descrição e requisitos adicionais
Conta do Conector AD DS Usado para leitura e gravação de informações no Windows Server AD usando o Active Directory Domain Services (AD DS).
Conta do serviço ADSync Usado para executar o serviço de sincronização e acessar o banco de dados do SQL Server.
Conta do Microsoft Entra Connector Usado para gravar informações no Microsoft Entra ID.
Conta de Administrador Local O administrador que está instalando o Microsoft Entra Connect e que tem permissões locais de administrador no computador.
Conta de Administrador Corporativo do AD DS Opcionalmente usado para criar a conta necessária do AD DS Connector.
Administrador de Identidade Híbrida Usado para criar a conta do Microsoft Entra Connector e configurar o Microsoft Entra ID. Você pode exibir as contas do Administrator de Identidade Híbrida no centro de administração do Microsoft Entra. Confira Listar as atribuições de função do Microsoft Entra.
Conta SA do SQL (opcional) Usada para criar o banco de dados do ADSync quando você usar a versão completa do SQL Server. A instância do SQL Server pode ser local ou remota para a instalação do Microsoft Entra Connect. Essa conta pode ser a mesma conta do Administrador Corporativo.

Para obter mais informações sobre as contas do Microsoft Entra Connect e como configurá-las, confira Contas e permissões.