¿Qué es Microsoft Entra Connect y Cloud Sync?

Qué es

Entra Connect es la aplicación que se instala en un servidor local para sincronizar objetos de Active Directory Domain Services con Entra ID. Permite tres métodos de autenticación: sincronización de hash de contraseñas (la más sencilla y recomendada), autenticación de paso a través (valida la contraseña contra el AD local mediante agentes) y federación con AD FS. Cloud Sync es la alternativa ligera basada en agentes de aprovisionamiento gestionados desde la nube, útil para bosques desconectados o fusiones.

Cómo aparece en el examen

En el examen se elige el método según el requisito: si la empresa exige que las contraseñas no salgan de la red local ni siquiera como hash, la respuesta es paso a través o federación; si se busca resistencia a fallos con el menor coste, hash de contraseñas, que además habilita las detecciones de credenciales filtradas. También se evalúa la escritura diferida (writeback) de contraseñas para SSPR y la unión híbrida de dispositivos.

Lo que más se falla

Lo que más se falla: solo puede haber un servidor de Entra Connect activo por inquilino (el segundo se instala en modo de almacenamiento provisional); los atributos que se sincronizan se filtran por unidad organizativa o por grupo, no por usuario; y Cloud Sync no admite escritura diferida de dispositivos ni todos los escenarios de Exchange híbrido, por lo que muchos entornos combinan ambas herramientas.

En qué certificaciones aparece

• SC-300Microsoft Identity and Access AdministratorPracticar SC-300
• MS-102Microsoft 365 AdministratorPracticar MS-102

Términos relacionados

• Microsoft Entra ID
• Autenticación multifactor (MFA)