Microsoft setzt auf Cloud Sync: Was Entra-Connect-Kunden jetzt wissen sollten

Microsoft richtet die hybride Identitätssynchronisation neu aus: Mit Entra Cloud Sync rückt eine cloudbasierte Alternative zu Entra Connect Sync zunehmend in den Fokus. Für Unternehmen stellt sich damit die Frage, ob und wann ein Wechsel sinnvoll ist. Wir zeigen, was sich verändert, welche Vorteile Cloud Sync bietet und worauf bei einer möglichen Migration zu achten ist.

1. Das Wichtigste in kürze:

• Microsoft hat den schrittweisen Übergang von Entra Connect Sync zu Entra Cloud Sync bereits eingeleitet. Cloud Sync soll künftig die primäre Plattform für die hybride Identitätssynchronisation bilden. ^{[1] [7]}
• Entra Connect Sync bleibt vorerst unterstützt. Für Kunden besteht daher kein Grund für eine überstürzte Migration, eine frühzeitige Prüfung der Cloud-Sync-Bereitschaft ist jedoch empfehlenswert. ^{[2] [7]}
• Für viele Standardumgebungen bietet Cloud Sync eine modernere, cloudbasierte Verwaltung, weniger lokale Infrastruktur und eine vereinfachte Hochverfügbarkeit. ^[1]
• Bei komplexen Synchronisationsanforderungen oder speziellen Hybrid-Szenarien kann Entra Connect aktuell weiterhin erforderlich sein. ^{[1] [9]}
  
  

2. Microsoft ändert die Richtung der Synchronisation Kürze:

Microsoft Entra Connect Sync ist seit vielen Jahren der etablierte Weg, um lokale Active-Directory-Umgebungen mit Microsoft Entra ID zu synchronisieren. Mit Entra Cloud Sync verfolgt Microsoft inzwischen jedoch einen klar cloudorientierten Ansatz. ^[1]

Microsoft hat den schrittweisen Übergang von Entra Connect Sync zu Entra Cloud Sync bereits eingeleitet. Cloud Sync soll künftig die primäre Plattform für die Identitätssynchronisation zwischen Active Directory und Microsoft Entra ID bilden und die entsprechende Synchronisationsfunktion von Entra Connect ersetzen. ^[7]

Neue Identitäts- und Synchronisationsfunktionen entwickelt Microsoft primär für Cloud Sync. ^[1] Die Migration erfolgt phasenweise und abhängig davon, ob Cloud Sync die Anforderungen der jeweiligen Umgebung bereits vollständig abdeckt. ^{[2] [7]}

Für Kunden bedeutet das vor allem eines: Es besteht kein Grund für eine überstürzte Migration. Dennoch sollte frühzeitig geprüft werden, ob die bestehende Umgebung bereits für Cloud Sync geeignet ist und welche Abhängigkeiten bei einer späteren Umstellung berücksichtigt werden müssen.

3. Was ist Microsoft Entra Cloud Sync?

Cloud Sync erfüllt grundsätzlich denselben Zweck wie Entra Connect: Benutzer, Gruppen, Kontakte und weitere Identitätsinformationen aus dem lokalen Active Directory werden mit Microsoft Entra ID synchronisiert. Der wesentliche Unterschied liegt in der Architektur. ^[3]

Während Entra Connect stark auf einer lokal betriebenen Synchronisationsinstanz basiert, wird die Konfiguration bei Cloud Sync zentral über Microsoft Entra verwaltet. Lokal werden schlankere Provisioning Agents eingesetzt, die die Verbindung zum Active Directory herstellen. ^{[1] [3]}

Dadurch kann Cloud Sync insbesondere folgende Vorteile bieten:

• Weniger lokale Infrastruktur und geringerer Wartungsaufwand. ^[1]

• Zentrale Konfiguration und Überwachung über das Microsoft Entra Admin Center. ^[1]

• Mehrere aktive Agents ermöglichen automatische Ausfallsicherheit und Lastverteilung. ^[1]

• Unterstützung von Szenarien mit voneinander getrennten Active-Directory-Forests. ^[1]

• On-Demand-Provisioning erleichtert Tests und die Überprüfung von Änderungen. ^[1]
  
  

4. Die wichtigsten Unterschiede im Überblick

Quellen: Migrate from Microsoft Entra Connect to Cloud Sync: Decision Guide ^[1] , Microsoft Entra Hybrid Join using Microsoft Entra Kerberos ^[9] sowie Configure device sync with Microsoft Entra Cloud Sync ^[10].

5. Wann sollte Entra Connect vorerst bleiben?

Cloud Sync deckt noch nicht jedes Szenario von Entra Connect ab. Unternehmen sollten deshalb vor der Migration prüfen, welche Funktionen ihre bestehende Konfiguration tatsächlich nutzt. ^[1]

• Komplexe Synchronisationsregeln: Stark individualisierte Regeln oder spezielle Attributlogiken können weiterhin Entra Connect erfordern. ^[1]
• Sehr grosse Umgebungen: Cloud Sync unterstützt derzeit bis zu 150'000 Objekte pro Domain und Gruppen mit bis zu 50'000 Mitgliedern. ^[1]
• Spezielle Abhängigkeiten: Cross-Forest-Beziehungen oder Funktionen, für die Cloud Sync noch keine Gleichwertigkeit bietet, müssen einzeln bewertet werden. ^[1]

Microsoft stellt in seiner Migrations-FAQ ausdrücklich klar: Wenn eine benötigte Funktion in Cloud Sync noch nicht verfügbar ist, muss die Organisation noch nicht migrieren und kann Entra Connect Sync weiterverwenden. ^[2]

6. Wie sollte die Umstellung geplant werden?

Eine Migration sollte als kontrollierte Weiterentwicklung der bestehenden Identitätsplattform geplant werden. Microsoft stellt hierfür eine Entscheidungshilfe, Migrationsleitfäden und Pilotverfahren bereit. ^{[4] [5]}

1. Bestehende Umgebung analysieren: Welche Funktionen, Filter, Writeback-Szenarien, Authentifizierungsmethoden und Sonderregeln werden heute genutzt?
2. Cloud-Sync-Kompatibilität prüfen: Die Anforderungen mit der aktuellen Feature-Matrix von Microsoft vergleichen. (Achtung: Feature-Matrix beinhaltet Preview Funktionen noch nicht)
3. Pilot definieren: Cloud Sync mit einem klar abgegrenzten Bereich testen und die Ergebnisse validieren.
4. Schrittweise migrieren: Organisatorische Einheiten kontrolliert umstellen. Dieselben Objekte dürfen nicht gleichzeitig durch beide Sync-Lösungen verwaltet werden.
5. Entra Connect erst danach zurückbauen: Die bestehende Plattform erst deaktivieren, wenn Synchronisation und abhängige Funktionen erfolgreich geprüft wurden.

Microsoft empfiehlt für die Übergangsphase eine klare Objekt- bzw. OU-Abgrenzung; dieselben Objekte sollen nicht parallel durch Connect Sync und Cloud Sync verwaltet werden. ^[2]

7. Unsere Empfehlung

• Entra Connect sollte nicht allein deshalb ersetzt werden, weil Cloud Sync der neue strategische Weg von Microsoft ist. Entscheidend ist, ob die vorhandenen Anforderungen bereits vollständig abgedeckt werden.

• Kurzfristig sollten Unternehmen ihre Entra-Connect-Version aktuell und unterstützt halten. Parallel dazu empfiehlt sich eine Readiness-Prüfung für Cloud Sync. Standardumgebungen können häufig bereits sinnvoll migriert werden, komplexe, sehr grosse oder von klassischer Gerätesynchronisation abhängige Umgebungen benötigen gegebenenfalls noch Entra Connect. ^{[1] [6]} 

Microsoft Entra Cloud Sync ist nicht einfach nur eine neue Variante von Entra Connect, sondern die Plattform, auf die Microsoft seine zukünftige Entwicklung der hybriden Identitätssynchronisation ausrichtet. Für Kunden ergibt sich daraus kein akuter Zwang, aber ein klarer Handlungsauftrag: bestehende Abhängigkeiten kennen, die eigene Migrationsbereitschaft bewerten und den Wechsel vorbereitet statt unter Zeitdruck durchführen. ^{[1] [2]}

Wer heute eine einfache oder weitgehend standardisierte Synchronisationsumgebung betreibt, sollte Cloud Sync aktiv prüfen. Wer auf Connect-spezifische Funktionen angewiesen ist, kann Entra Connect weiterhin einsetzen, sollte die Umgebung jedoch laufend auf Aktualität und zukünftige Migrationsfähigkeit überprüfen.

9. Quellen

[1] Migrate from Microsoft Entra Connect to Cloud Sync: Decision Guide
https://learn.microsoft.com/en-us/entra/identity/hybrid/cloud-sync/connect-to-cloud-sync-decision-guide

[2] Migrate from Microsoft Entra Connect Sync to Cloud Sync FAQ
https://learn.microsoft.com/en-us/entra/identity/hybrid/cloud-sync/cloud-sync-migration-faq

[3] What is Microsoft Entra Cloud Sync?
https://learn.microsoft.com/en-us/entra/identity/hybrid/cloud-sync/what-is-cloud-sync

[4] Migrating from Microsoft Entra Connect to Microsoft Entra Cloud Sync
https://learn.microsoft.com/en-us/entra/identity/hybrid/cloud-sync/migrate-azure-ad-connect-to-cloud-sync

[5] Tutorial: Migrate to Microsoft Entra Cloud Sync for a synced Active Directory forest
https://learn.microsoft.com/en-us/entra/identity/hybrid/cloud-sync/tutorial-pilot-aadc-aadccp

[6] Microsoft Entra Connect: Version release history
https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/reference-connect-version-history

[7] Microsoft Entra releases and announcements - Upcoming change: Migrate from Microsoft Entra Connect Sync to Microsoft Entra Cloud Sync
https://learn.microsoft.com/en-us/entra/fundamentals/whats-new

[8] Security hardening to the autoupgrade process for Microsoft Entra Connect and Microsoft Entra Connect Health
https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/security-updates-pks

[9] Microsoft Entra hybrid join using Microsoft Entra Kerberos
https://learn.microsoft.com/en-us/entra/identity/devices/how-to-hybrid-join-using-microsoft-entra-kerberos

[10] Configure device sync with Microsoft Entra Cloud Sync
https://learn.microsoft.com/en-us/entra/identity/hybrid/cloud-sync/device-sync

Hinweis zu Entra Connect: Microsoft veröffentlicht weiterhin unterstützte Entra-Connect-Versionen und Sicherheitsupdates. Produktive Installationen sollten deshalb stets auf einer aktuell unterstützten Version betrieben werden. ^{[6] [8]}

Haben Sie Fragen zum Thema? Wir unterstützen Sie gerne, zögern Sie nicht und kontaktieren Sie uns unter marketing@bithawk.ch oder telefonisch unter 058 226 01 01.

Weitere Themen auf unserem Blog

Windows Clients: Aktualisierung der Secure Boot Zertifikate
Copilot Notebooks: Datenflut in Sekunden in Wissen verwandeln
Migration vom File Server zu SharePoint Online: Methoden und Tools