Microsoft Entra ID Connect Kurulumu: AD'yi Buluta Bağlama

Bu makale hazırlanıyor. Active Directory UPN Suffix yapılandırması tamamlandıktan sonra bu adım, on-premises kimliği Microsoft 365’e taşır.

Entra ID Connect Nedir ve Neden Gereklidir?

Kurulum Gereksinimleri

Microsoft Azure Hesabı Oluşturma

Entra ID Connect’in bağlanacağı bulut tarafı bir Microsoft Azure tenant’ıdır. Henüz Azure hesabınız yoksa portal.azure.com adresinden ücretsiz oluşturabilirsiniz; temel Entra ID özellikleri için kredi kartı gerekmez.

Burada dikkat edilmesi gereken önemli bir nokta var: Azure Portal’a kişisel Microsoft hesabıyla (@outlook.com, @hotmail.com, @live.com) giriş yapmaya çalışırsanız şu hatayı alırsınız:

“User account does not exist in tenant ‘Microsoft Services’ and cannot access the application in that tenant.”

Bu hata kişisel hesabınızın başkasının kurumsal tenant’ına yönlendirildiği anlamına gelir. Çözüm basittir: kurumsal mail adresinizle (ilker@sistemkusu.com gibi) Azure kaydı açın. Kurumsal mail adresiyle kayıt yapıldığında Azure otomatik olarak size ait yeni bir tenant oluşturur ve Portal’a doğrudan erişim sağlanır.

Kayıt adımları:

1. portal.azure.com adresine gidin
2. “Create one!” bağlantısına tıklayın
3. Kurumsal mail adresinizi girin (@outlook/@hotmail/@live kullanmayın)
4. Hesap doğrulandıktan sonra Azure Portal açılır; sol üst köşede tenant adınız görünür

Sunucu ve Yazılım Gereksinimleri

Verified Domain ve UPN Ön Koşulları

Entra ID Connect İndirme ve Kurulum

Express Kurulum: Tek Forest, Tek Domain

Custom Kurulum: Gelişmiş Seçenekler

Senkronizasyon Yöntemi Seçimi

Password Hash Sync

Pass-through Authentication

Seamless SSO Etkinleştirme

UPN suffix’in tam değeri burada ortaya çıkar: doğru yapılandırıldığında kullanıcı sabah Windows’a girdiğinde, Outlook’u açtığında, Teams’i başlattığında, SharePoint’e girdiğinde tek bir şifre girişi yapmaz. Bu deneyime Seamless SSO (Sorunsuz Çoklu Oturum Açma) denir ve altında Kerberos protokolü çalışır.

Mekanizma şöyle işler: kullanıcı domain bilgisayarına oturum açtığında Active Directory Domain Controller bir Kerberos bileti verir. Bu biletin nasıl üretildiğini, ömrünü ve içindeki alanların ne anlama geldiğini Kerberos nedir rehberimizde ayrıntılı olarak ele alıyoruz.

Entra ID Connect’in Seamless SSO özelliği etkinleştirildiğinde bu bilet Azure AD’ye sunulur ve kullanıcıya bir Primary Refresh Token (PRT) verilir. PRT, tüm Microsoft 365 servisleri için geçerli bir kimlik belgesidir; Outlook, Teams, SharePoint ve diğer Entra ID ile entegre uygulamalar bu token’ı sessizce kullanır. Kullanıcı hiçbir zaman “Microsoft hesabınıza giriş yapın” ekranını görmez.

Bu mekanizmanın çalışması için UPN’in doğrulanmış bir domain suffix taşıması zorunludur. kullanici@sistemkusu.com UPN’i ancak sistemkusu.com Entra ID’de verified domain olarak tanımlıysa Azure AD tarafından kabul edilir. Suffix uyuşmazlığı durumunda Kerberos bileti reddedilir; kullanıcı her Microsoft 365 uygulamasında ayrı ayrı kimlik doğrulamak zorunda kalır. Bu nedenle Active Directory UPN Suffix yapılandırması Entra Connect’ten önce tamamlanmalıdır.

İlk Senkronizasyon ve Microsoft 365 Doğrulama

Sık Yapılan Hatalar ve Çözümleri

Sonraki Adımlar

Senkronizasyon, Microsoft 365 geçişinin kimlik ayağıdır. Posta kutularının taşınması, alan adı kayıtları ve güvenlik ayarlarıyla birlikte bütün geçişi Microsoft 365 kurulumu ve geçişi sayfamızda anlattık.

Yazan İlker Pehlivan

BT Danışmanı | Ağ, Sistem ve Güvenlik Yönetimi

İlker Pehlivan, karmaşık BT altyapılarını ölçeklenebilir ve güvenli sistemlere dönüştürür. Buradaki rehberleri kendi laboratuvarında kurup ölçerek yazar.

LinkedIn