IT Glossary
Die Verzeichnissynchronisierung hält Identitätsdaten zwischen Verzeichnissen konsistent. Erfahren Sie, warum das keine Provisionierung von Konten ist.
August 7, 2026
Die Verzeichnissynchronisierung ist der automatisierte Vorgang, der Identitätsdaten zwischen zwei oder mehr Verzeichnissen konsistent hält, etwa zwischen einem lokalen Active Directory und einem Cloud-Verzeichnis wie Microsoft Entra ID oder Google Workspace. Sie kopiert Benutzer, Gruppen und Attribute in festgelegtem Takt, damit dieselbe Änderung nie zweimal erfasst werden muss.
Die beiden Begriffe werden regelmässig verwechselt. Die Verzeichnissynchronisierung kopiert Identitätsdaten zwischen Verzeichnissen, damit dieselbe Person in beiden existiert. Die Provisionierung legt Konten innerhalb von Anwendungen an und entfernt sie. Active Directory nach Entra ID zu synchronisieren verschafft niemandem ein Slack-Konto, und einen synchronisierten Benutzer zu deaktivieren schliesst seinen Notion-Platz nicht. Verzeichnisse sprechen mit Verzeichnissen, Anwendungen brauchen ihre eigene Anbindung.
Ein Unternehmen betreibt Entra Connect zwischen seinem lokalen AD und seinem Microsoft-365-Tenant. Die Identitätsdaten bleiben konsistent und die Microsoft-Anwendungen verhalten sich korrekt. Der gesamte Rest des Bestands, rund 90 Tools, liegt vollständig ausserhalb dieses Flusses, jedes mit eigener Benutzerliste. Das Team nimmt an, ein synchronisiertes Verzeichnis bedeute gesteuerte Zugriffe, und die erste Zugriffsüberprüfung ist der Moment, in dem diese Annahme bricht. Corma bindet diese Anwendungen direkt an, damit das Kontobild dem Verzeichnis entspricht statt sich davon zu entfernen.
Die Synchronisierung gleicht zwei Verzeichnisse aneinander an. SCIM ist ein Standardprotokoll, um Benutzerkonten innerhalb einer Anwendung anzulegen und zu entfernen. Das eine geht von Verzeichnis zu Verzeichnis, das andere von Verzeichnis zu Anwendung.
Üblicherweise alle 30 Minuten für Standardattribute, mit häufigerer Synchronisierung der Passwort-Hashwerte. Eine Weitergabe in Echtzeit ist die Ausnahme.
Änderungen werden still nicht mehr weitergegeben. Neue Personen erscheinen nicht im Cloud-Verzeichnis und Austritte bleiben aktiv, weshalb der Zustand der Synchronisierung auf das Überwachungs-Dashboard gehört.
Nein. Eine reine Cloud-Organisation hat nur ein Verzeichnis. Die Synchronisierung existiert, um die Brücke zu einem lokalen Verzeichnis zu schlagen, das noch nicht abgelöst wurde.
