Pages

mercredi 28 mars 2018

COMMENT AJOUTER UN AGENT d’authentification SUPPLEMENTAIRE (Pass-through Authentication)

Ce composant n'est apparemment pas disponible en téléchargement « libre » sur Internet.
Il faut donc passer par la console d'administration de Azure AD :
Cliquez sur « Azure Active Directory » dans le menu « tous les services »



Cliquez sur « Azure AD Connect »


Cliquez ensuite sur « x agents » en face de « Authentification directe »
L'outil peut être téléchargé à partir du bouton « Télécharger »
Il faudra alors cliquer sur « Accepter les conditions d'utilisation et télécharger »
Après quelques instants, vous pourrez « Enregistrer » votre agent sur votre ordinateur.

L'INSTALLATION DE L'AGENT d'authentification.
Celle-ci est très simple, si l'on utilise un contrôleur de domaine récent (ce qui est recommandé) et si le serveur a accès à Internet (Office 365).
Après avoir « double-cliqué » sur l'agent « AADConnectAuthAgentSetup.exe »
Cliquer sur le bouton « Install » :
Indiquer votre compte d'administration (global) de Office 365, puis votre mot de passe :
Cliquez sur « se connecter »







En fin d'installation, cliquez sur « Close ».
2 nouveaux services sont installés et démarrés :
Attention, le service « Microsoft Azure AD Connect Agent Updater » peut provoquer un redémarrage intempestif du serveur lors de certaines mises à jour de l'agent. A surveiller ! Heureusement, les mises à jour sont rares.

Après quelques minutes, tous les serveurs sur lesquels l'agent est installé doivent apparaître :

Si vous possédez différents accès publics (IP publiques différentes), il est préconisé de répartir les agents sur chacun de ces sites.




Aucun commentaire:

Enregistrer un commentaire