Wenn Sie in Horizon Cloud Service - next-gen Microsoft Entra ID als Ihren Identitätsanbieter verwenden und Microsoft Entra ID noch nicht in Ihr lokales Active Directory integriert ist, führen Sie die folgenden Schritte aus.

Schließen Sie die Aufgaben zur Registrierung und Synchronisierung von Microsoft Azure ab.

Voraussetzungen

Prozedur

  1. Wenn Sie über keinen vorhandenen Mandanten verfügen, erstellen Sie einen neuen Microsoft Azure-Mandanten. Weitere Informationen finden Sie in der Microsoft-Dokumentation, z. B. Schnellstart: Erstellen eines neuen Mandanten in Azure Active Directory.
  2. Erstellen Sie einen Benutzer in Microsoft Azure mit der Rolle „Globaler Administrator“.
  3. Synchronisieren Sie Ihre lokale Active Directory-Instanz mit Microsoft Azure.
    1. Erstellen Sie auf dem lokalen Active Directory-Server Benutzer und Gruppen und weisen Sie den Gruppen Benutzer zu.
      Stellen Sie sicher, dass alle Benutzer Mitglied einer Gruppe sind.
    2. Installieren Sie Microsoft Entra ID Connect auf dem lokalen Active Directory-Server, um Microsoft Azure zu verknüpfen. Installationsanweisungen finden Sie in der Microsoft-Dokumentation, z. B. unter Voraussetzungen für Azure AD Connect.
    3. Wenn die Microsoft Entra ID Connect-Konfiguration abgeschlossen ist, stellen Sie sicher, dass die Benutzer und Gruppen in Microsoft Azure ID erstellt wurden.

Nächste Maßnahme

Erstellen Sie die erforderlichen Active Directory-Domänenkonten. Siehe Erstellen von Active Directory-Domänendienst- und -Domänenbeitrittskonten.