วิธีใช้ Entra Connect

Microsoft Entra Connect เป็นเครื่องมือสำคัญที่ใช้เชื่อม Active Directory ภายในองค์กรเข้ากับ Microsoft Entra ID เพื่อสร้างระบบ Hybrid Identity บน Windows Server 2025

เมื่อองค์กรเริ่มใช้งาน Microsoft 365, Azure หรือบริการ Cloud อื่น ๆ ของ Microsoft การสร้างผู้ใช้แยกกันระหว่าง Active Directory และ Cloud จะเพิ่มภาระงานและความเสี่ยงจากข้อมูลไม่ตรงกัน Entra Connect ถูกพัฒนาขึ้นเพื่อแก้ปัญหานี้โดยเฉพาะ

Entra Connect ช่วย Synchronize

• User
• Group
• Password Hash
• Device

จาก Active Directory ไปยัง Entra ID โดยอัตโนมัติ

① Entra Connect คืออะไร

Microsoft Entra Connect

คือเครื่องมือสำหรับ

Hybrid Identity

เชื่อม

Active Directory
↔
Microsoft Entra ID

ทำให้ข้อมูลตัวตนเหมือนกันทั้งสองฝั่ง

② Entra Connect ทำอะไรได้บ้าง

รองรับ

• User Synchronization
• Group Synchronization
• Password Hash Sync
• Device Synchronization
• Single Sign-On

ช่วยลดงานด้าน Identity Management อย่างมาก

③ Entra Connect เหมาะกับใคร

เหมาะสำหรับองค์กรที่ใช้

• Windows Server 2025
• Active Directory
• Microsoft 365
• Azure
• Microsoft Teams

และต้องการ Hybrid Identity

④ สิ่งที่ต้องเตรียม

ก่อนติดตั้ง

ต้องมี

• Active Directory Domain Services
• Microsoft Entra ID
• Windows Server 2025
• Internet Connection

รวมถึงสิทธิ์

• Domain Admin
• Global Administrator

⑤ ตรวจสอบ Active Directory

ตรวจสอบ Domain

Get-ADDomain

ยืนยันว่า Domain ทำงานปกติ

ก่อนเริ่มติดตั้ง

⑥ ตรวจสอบ UPN

ผู้ใช้ควรมี UPN

ตัวอย่าง

user@company.com

ไม่ควรใช้

user@company.local

เพราะอาจทำให้ Sync มีปัญหา

⑦ ดาวน์โหลด Entra Connect

ดาวน์โหลดจาก Microsoft

และติดตั้งบน Windows Server

ที่สามารถเชื่อมต่อ

ทั้ง Domain Controller และ Internet

ได้อย่างเสถียร

⑧ เริ่มติดตั้ง

เปิด Wizard

จะพบตัวเลือก

Express Settings

และ

Custom Installation

⑨ ใช้ Express Settings

สำหรับองค์กรทั่วไป

Microsoft แนะนำ

Express Settings

เพราะตั้งค่าทุกอย่างให้อัตโนมัติ

และใช้ Password Hash Sync

เป็นค่าเริ่มต้น

⑩ ใช้ Custom Installation

หากต้องการ

• เลือก OU
• เลือก Sign-In Method
• กำหนด Filter

สามารถเลือก

Custom Installation

ได้

⑪ เชื่อม Microsoft Entra ID

กรอกบัญชี

Global Administrator

ของ Entra ID

เพื่อเชื่อมระบบกับ Cloud

⑫ เชื่อม Active Directory

กรอกบัญชี

Domain Administrator

ของ Active Directory

เพื่อให้ Entra Connect

เข้าถึงข้อมูลผู้ใช้

⑬ เลือก Sign-In Method

มีหลายรูปแบบ

Password Hash Sync

นิยมมากที่สุด

Pass-Through Authentication

ตรวจสอบรหัสผ่านผ่าน Domain Controller

Federation

ใช้ร่วมกับ ADFS

องค์กรส่วนใหญ่เลือก Password Hash Sync

⑭ Password Hash Sync

ช่วยให้

Password เดียว

ใช้งานได้ทั้ง

• Active Directory
• Microsoft 365
• Azure

ช่วยลดปัญหาการจำรหัสผ่านหลายชุด

⑮ เปิด Seamless SSO

สามารถเปิด

Seamless Single Sign-On

เพื่อให้ผู้ใช้ Login ครั้งเดียว

แล้วเข้าถึง

• Outlook
• Teams
• SharePoint
• Azure

ได้ทันที

⑯ เริ่ม Synchronization

หลังติดตั้งเสร็จ

ระบบจะเริ่ม

Initial Synchronization

อัตโนมัติ

ระหว่าง Active Directory และ Entra ID

⑰ ตรวจสอบ User ที่ Sync แล้ว

เข้าสู่

Microsoft Entra ID
→ Users

ควรพบ User จาก Active Directory

ใน Cloud

⑱ สั่ง Sync ด้วย PowerShell

Sync แบบ Delta

Start-ADSyncSyncCycle -PolicyType Delta

Sync แบบ Full

Start-ADSyncSyncCycle -PolicyType Initial

ใช้เมื่อมีการเปลี่ยนแปลงจำนวนมาก

⑲ ตรวจสอบสถานะ Sync

ดูสถานะ

ผ่าน

Get-ADSyncScheduler

ช่วยตรวจสอบ

รอบการ Synchronization

และสถานะของระบบ

⑳ ปัญหาที่พบบ่อย

User ไม่ Sync

ตรวจสอบ

Start-ADSyncSyncCycle -PolicyType Delta

Password ไม่ Sync

ตรวจสอบ Password Hash Sync

UPN ไม่ตรง

ตรวจสอบ User Principal Name

Duplicate User

ตรวจสอบ Email และ Immutable ID

㉑ Best Practices

แนวทางที่แนะนำ

• ใช้ Password Hash Sync
• ใช้ UPN เป็นโดเมนจริง
• เปิด Seamless SSO
• เปิด MFA ทุกบัญชีสำคัญ
• ตรวจสอบ Sync Health ทุกสัปดาห์
• จำกัด OU ที่ต้อง Sync

แนวทางเหล่านี้ช่วยลดปัญหาในการดูแล Hybrid Identity

comsiam แนะนำให้องค์กรใช้ Entra Connect เป็นมาตรฐานในการเชื่อม Windows Server 2025 กับ Microsoft Entra ID เพราะเป็นแนวทางที่ Microsoft รองรับโดยตรง และช่วยลดภาระงานด้านการจัดการผู้ใช้งานได้อย่างมาก

㉒ สรุป

Microsoft Entra Connect เป็นเครื่องมือหลักสำหรับสร้าง Hybrid Identity ระหว่าง Active Directory และ Microsoft Entra ID โดยช่วย Synchronize ผู้ใช้ กลุ่ม และรหัสผ่านจาก Windows Server 2025 ไปยัง Cloud รองรับ Password Hash Sync, Single Sign-On และการจัดการตัวตนจากศูนย์กลาง ช่วยให้องค์กรสามารถบริหารระบบได้อย่างมีประสิทธิภาพและปลอดภัย

㉓ คำถามชวนคิด

หากองค์กรของคุณมีผู้ใช้งานหลายร้อยคน การต้องสร้างและแก้ไขบัญชีในหลายระบบแยกกันทุกครั้งคุ้มค่ากับเวลาและความเสี่ยงที่เกิดขึ้นหรือไม่?