Azure AD Connect Cloud Sync : la prochaine génération de synchronisation pour les environnements hybrides

A mesure que les organisations étendent leur présence dans le cloud de Microsoft, il est crucial de maintenir un accès transparent pour leurs utilisateurs.

Avec l'identité hybride, les clients peuvent gérer les identités et l'accès en synchronisant leurs identités existantes avec le cloud. Azure AD Connect aide les clients hybrides à gérer leurs topologies complexes et les identités qui y sont liées.

Azure AD Connect - une architecture traditionnelle

Le produit gratuit Azure AD Connect (parfois appelé Azure AD Connect Sync) a aidé de nombreux clients à combler le fossé entre l'environnement on-premises et le cloud.

Cependant, cette solution a été construite en utilisant une architecture traditionnelle qui ne tire pas pleinement parti des avantages du cloud.

En effet, Azure AD Connect vient avec quelques limites :

• pas de vraie haute disponibilité, juste un mode staging permettant d'avoir un serveur passif. Cela nécessite cependant de maintenir la configuration sur les deux serveurs.
• nécessité de mises à jour manuelles dans de nombreux cas (en cas de besoin, vous pouvez retrouver les anciennes versions d'Azure AD Connect dans mon autre article).

Le manque de véritable haute disponibilité est souvent un bloqueur dans les grosses organisations.

Azure AD Connect Cloud Sync - une architecture basée sur le cloud

Pour remédier à cela, Microsoft a créé Azure AD Connect Cloud Sync, gratuit également, utilisant une architecture basée sur le cloud. Cette solution n'est pas nouvelle, néanmoins Microsoft investit massivement dans ce produit.

L'ancien produit Azure AD Connect quant à lui risque d'être déprécié dans les mois (années ?) qui viennent.

Cette nouvelle architecture permet aux clients de réduire leur empreinte on-premises. Avec Azure AD Connect Cloud Sync, les organisations déploient un ou plusieurs agents légers dans leur environnement on-premises pour relier Active Directory et Azure AD. Toute la configuration est effectuée dans le cloud.

Les avantages d'Azure AD Connect Cloud Sync

Avec un déploiement d'agent léger, les organisations peuvent réduire les coûts d'infrastructure on-premises (matériel, de gestion et de support).

Azure AD Connect Cloud Sync offre une haute disponibilité, améliorant ainsi la résilience et fournissant donc un meilleur niveau de service.

Pour les organisations qui gèrent de nombreuses fusion/acquisitions, cessions et réorganisations, Cloud Sync peut considérablement réduire les coûts informatiques. En effet, elle permet de synchroniser les identités à partir d'annuaires on-premises décentralisés vers un seul ou plusieurs tenants Azure AD.

Cloud Sync offre des cycles de synchronisation plus rapides et une latence réduite.

Enfin, il est important de noter que Azure AD Connect Cloud Sync est géré comme un service cloud. Cela signifie que vous n'aurez pas à mettre à niveau vers une nouvelle version. Il se mettra à jour automatiquement dès qu'une nouvelle version sera disponible, ce qui évitera les coûts et les délais associés aux mises à niveau manuelles.

Limites actuelles d'Azure AD Cloud Sync

Microsoft continue de travailler sur Azure AD Connect Cloud Sync pour qu'il dispose de toutes les fonctionnalités d'Azure AD Connect. En date de rédaction de l'article (janvier 2023), Microsoft n'a pas fourni de date prévisionnelle.

Avant de vous lancer sur un chantier de migration d'Azure AD Connect vers Azure AD Connect Cloud sync, il est important de connaitre les limites du produit et de valider si vous utilisez ou non certaines fonctionnalités indisponible dans Azure AD Connect Cloud sync :