DynamicSync
Die Cloud-Lösung für dynamische Gruppen in Azure
Mit DynamicSync synchronisieren Sie Gruppen in Ihrer Azure AD Cloud.
Dynamische Filter ermöglichen angepasste Gruppenmitgliedschaften im AAD.
Was ist DynamicSync?
DynamicSync erweitert die Möglichkeiten der Gruppenverwaltung in Azure AD.
Als reiner Cloud-Dienst spezialisiert sich DynamicSync auf
dynamische und automatische Gruppen-Synchronisierungen in der Cloud.
Neue Gruppen entstehen mit veränderbaren Gruppenmitgliedschaften – alles sicher, synchronisiert und automatisiert.
Was kann DynamicSync?
Gruppen synchronisieren und Mitglieder filtern in Azure AD, automatisiert und zeitgesteuert
Es komplettiert das AD basierte DynamicGroup mit einem dynamischen Gruppenservice in der Cloud.
Folgende Features zeichnen DynamicSync aus:
- die Synchronisierung von Azure AD (AAD) Gruppen in neue AAD Gruppen (M365/Security)
- das Hinzufügen und Entfernen von Mitgliedern in die synchronisierten Gruppen
- das Erstellen attributbasierter Gruppen mit Hilfe von dynamischen Filtern
Die Vorteile
DynamicSync macht mehr aus Ihren Azure AD Gruppen:
die Anwendung erstellt neue Berechtigungsgruppen und filtert Mitglieder in passende Teams.
Nativer Cloud Service
Überberechtigungen vermeiden
Automatische Skalierung
Mehr Flexibilität in der Azure AD Gruppenverwaltung
DynamicSync bringt mehr Flexibilität und Praxisnähe in die Azure AD Gruppenverwaltung
Gruppen-Synchronisierung in Azure
Mit DynamicSync können Cloud-Gruppen verschiedener Typen in andere Cloud-Gruppen synchronisiert werden.
Dafür stehen alle Quell-Gruppen zur Verfügung:
- synchronisierte Gruppen
- M365 Gruppen
- Sicherheitsgruppen
Die synchronisierten Gruppen werden als M365- oder Sicherheitsgruppen gespeichert.
Attributbasierte dynamische Gruppen in Azure
Zudem synchronisiert DynamicSync auch dynamische Gruppen in Azure AD. Mit Hilfe dynamischer Filter werden Mitarbeiter einer neuen Gruppe zugeordnet.
Konkret werden Mitglieder, die ein bestimmtes Attribut teilen, herausgefiltert und in eine neue AAD Gruppe hinzugefügt.
Dies können u.a. sein:
- Abteilungsgruppen
- Inaktive Nutzergruppen
- PreferredLanguage-Gruppen
AD Gruppen für M365 / MS Teams
Dank DynamicSync können Sie aus AD Gruppen neue Teams in Microsoft Teams erstellen.
Mit der Synchronisierung werden verschiedene Berechtigungen und Sicherheitsstufen weitergegeben, wie zum Beispiel:
- Teams-Zugriffe
- Dateiablage in SharePoint
- Lizenz-Zuordnungen
- Mobile Apps (Outlook ect.)
Dies bedeutet auch eine Arbeitserleichterung für Administratoren.
Sie pflegen ihre Gruppen und Berechtigungen nur einmal in Active Directory und synchronisieren sie dann in die Cloud.
Automatische Synchronisierung
Die Synchronisierung zwischen den Gruppen läuft in regelmäßigen Zeitabständen automatisch ab. So sind alle Gruppen und Mitglieder immer auf dem aktuellen Stand.
Statische Azure AD Gruppen, adé!
Administratoren müssen bisher mit folgender Situation zurechtkommen:
Die aus dem AD synchronisierten Gruppen können im AAD prinzipiell nicht editiert werden.
Diese Gruppen sind statisch und können nur so eingesetzt werden, wie sie aus dem AD übernommen wurden.
Azure P1 und P2 Lizenzen, die eine höhere Flexibilität versprechen,
sind kostspielig und nicht in jedem Budget enthalten.
DynamicSync kümmert sich um bessere Arbeitsbedingungen für IT-Administratoren 🙂
