Microsoft 365 ve Active Directory Hibrit Kimlik İçin Sunucu Kiralama

Microsoft 365 ve Active Directory hibrit kimlik altyapısı, şirket içindeki kullanıcıların ve belirli dizin bilgilerinin Microsoft Entra ID ile kontrollü biçimde eşitlenmesini sağlar. Yerel ERP, dosya sunucusu veya domain'e katılmış bilgisayarlar kullanılırken Microsoft 365 e-posta ve bulut hizmetlerine de erişiliyorsa kimlik yönetimi iki ayrı dünyada tasarlanmalıdır. Burada doğru sunucu kiralama kararı, yalnız işlemci ve bellek miktarını seçmek değildir.

Kısa cevap: Önce Active Directory ormanlarını, etki alanlarını, kullanıcı/nesne sayısını, Microsoft 365 tenant özelliklerini ve mevcut eşitleme kurallarını belirleyin. Ardından Microsoft Entra Connect Sync veya Microsoft Entra Cloud Sync için desteklenen modeli seçin. Windows Server, SQL gereksinimi, bağlantı, yönetim, güvenlik, staging ve kurtarma kapsamını teknik keşif sonrasında fiyatlandırın.

Bu rehber, kurumsal BT ekiplerinin ve satın alma yöneticilerinin Microsoft 365 hibrit kimlik sunucusu için gerçekçi teklif hazırlamasına yardımcı olur. Ürün lisans ve destek koşulları değişebileceği için her kurulumda üreticinin güncel belgesi ve kurumun mevcut sürümü doğrulanmalıdır. Örnek donanım veya çalışma süresi garantisi uydurulmamıştır.

1. Hibrit kimlik nedir; hangi işletmeler için gereklidir?

Active Directory Domain Services (AD DS), şirket içindeki kullanıcı, grup, bilgisayar ve belirli kaynak erişimlerini yönetir. Microsoft Entra ID ise Microsoft 365 ve bulut uygulamalarındaki kimlik katmanıdır. Hibrit yapı, uygun kullanıcı ve grup bilgilerinin tanımlanmış kurallar üzerinden bulutla ilişkilendirilmesine yardımcı olur.

Microsoft'un Entra Connect ürün açıklaması eşitleme, parola karması senkronizasyonu, geçişli kimlik doğrulama ve sağlık izlemesi gibi özellikleri ayrı anlatır. Şirket yalnız bulut kimlikleriyle çalışıyorsa şirket içi Active Directory zorunlu olmayabilir; yerel uygulamaların devam etmesi hibrit kimliğe ihtiyaç oluşturabilir.

Senkronizasyon, yedekleme değildir. Hatalı OU filtresi, yanlış yetki değişimi veya silinen hesap bazı koşullarda diğer ortama da yansıyabilir. Hesap yaşam döngüsü, yetki kontrolü ve değişiklik kayıtları eşitlemenin ayrılmaz parçasıdır. Active Directory sunucu kiralama rehberimiz, yerel domain mimarisi için tamamlayıcı bir kaynaktır.

2. Entra Connect Sync ile Cloud Sync arasındaki teknik fark

Microsoft Entra Connect Sync, yerel Windows sunucuda çalışan eşitleme motorunu ve SQL tabanlı yapılandırma/veri katmanını kullanır. Mevcut özel kuralları, cihaz senaryoları ve bazı uygulama bağımlılıklarını taşıyan kurumlar için destek matrisi dikkatle incelenmelidir. Eski Azure AD Connect V1 sürümü destek dışındadır.

Microsoft Entra Cloud Sync ise şirket içinde daha hafif provisioning agent'ları kullanır; eşitleme yönetimi ve düzenlemesi bulut hizmeti tarafındadır. Microsoft'un Cloud Sync mimari açıklaması, uygun senaryolarda birden çok agent ile dayanıklılığı destekler.

Cloud Sync'in desteklediği bütün özelliklerin Connect Sync ile birebir aynı olduğu varsayılmamalıdır. Özellikle özel eşitleme kuralları, cihaz eşitlemesi, parola işlemleri ve Exchange hibrit bağımlılıkları için Microsoft'un güncel geçiş karar rehberi kullanılmalıdır.

3. Windows Server 2025 ve 2022 gereksinimleri

Microsoft'un Entra Connect önkoşulları Windows Server 2025 veya 2022 kullanımını önerir. Entra Connect Sync, etki alanına katılmış desteklenen bir Windows Server üzerinde kurulmalıdır. Windows Server Core kurulumu desteklenmez; gereken grafik arayüzlü sunucu seçilmelidir.

Kaynak boyutlandırmasında yalnız çalışan sayısı değil, toplam Active Directory nesnesi, eşitleme kapsamı, veritabanı, izleme ve büyüme dikkate alınmalıdır. Microsoft'un asgari CPU, RAM ve disk tablosu üretimde beklenen yük için otomatik bir performans taahhüdü değildir.

Teklif öncesinde forest/domain sayısı, mevcut Windows ve Entra Connect sürümü, dizin nesne hacmi, kullanılacak SQL modeli ve gerekiyorsa staging sunucusu listelenmelidir. Windows Server 2025 kiralama ve lisanslama rehberi ayrı lisans risklerini açıklar.

4. SQL Server Express, lisans ve depolama maliyeti

Entra Connect Sync, varsayılan kurulumunda SQL Server Express LocalDB kullanabilir. Microsoft'un resmî gereksinim belgesinde SQL Express veritabanı sınırı ve yaklaşık nesne kapasitesi belirtilir. Daha yüksek hacimde desteklenen başka SQL Server kurulumu veya farklı mimari gerekebilir.

Her Entra Connect kurulumu için ücretli tam SQL Server lisansı gerekir demek doğru değildir. Mevcut dizin nesne sayısı, desteklenen SQL sürümü, ayrı instance ve sözleşme hakları incelenmelidir. Yeni çıkan her SQL Server sürümünün bu ürünle aynı anda desteklendiği de varsayılamaz.

Depolama, bellek ve CPU teklifleri dizin hacmiyle ilişkilendirilmelidir. Windows Server, varsa SQL, Microsoft 365 kullanıcı abonelikleri ve yönetim hizmeti ayrı maliyet kalemleridir. SQL Server altyapı rehberimizi okuyarak depolama gecikmesi ve bellek gereksinimlerini inceleyebilirsiniz.

5. Domain controller, DNS, VPN ve firewall tasarımı

Kimlik eşitleme sunucusunun Active Directory etki alanı denetleyicilerine erişebilmesi, doğru DNS çözümlemesi ve bulut servisleriyle güvenilir bağlantı kurabilmesi gerekir. Sunucu veri merkezinde, domain controller ise ofisteyse güvenli bağlantının gecikmesi ve sürekliliği ayrıca test edilmelidir.

Active Directory servis portlarını internete açmak güvenli bir kısa yol değildir. İhtiyaca uygun özel ağ, kontrollü VPN ve ağ segmentasyonu tercih edin. Entra Connect veya Cloud Sync için gerekli port, TLS, sertifika ve proxy koşulları kullanılan ürünün resmî önkoşullarından doğrulanmalıdır.

Firewall politikasını yalnız ilk kurulumu tamamlayacak şekilde değil, olağan bakım, kimlik değişiklikleri ve ağ kesintileri için tasarlayın. Kurumsal ağ güvenlik hizmetlerinde yönetim erişimi, oturum kayıtları, yetkili kaynaklar ve olay müdahalesi teklifin açık kalemleri olmalıdır.

6. PHS, PTA, federasyon, MFA ve Conditional Access

Password Hash Synchronization (PHS) uygun türetilmiş parola bilgilerinin bulut kimlik doğrulama senaryosu için eşitlenmesini kullanır. Pass-through Authentication (PTA) kimlik doğrulamayı yerel altyapı bileşenlerine daha fazla bağımlı kılabilir. AD FS ve federasyon bazı özel kurumsal gereksinimlerde gündeme gelir; her şirket için zorunlu varsayılamaz.

İşletme yerel internet veya AD kesintisinde Microsoft 365'e nasıl erişileceğini, seçilen yöntemin gerçek bağımlılıklarıyla test etmelidir. Aynı kullanıcı adını kullanmak, bütün oturum açma yöntemlerinde aynı erişilebilirlik anlamına gelmez.

MFA ve Conditional Access, dizin eşitlemesinden farklı güvenlik kontrolleridir. Bunları kullanmanın lisans ve politika gereksinimleri ayrı değerlendirilmelidir. Ayrıcalıklı hesaplar, acil durum erişimi, kimlik olay kayıtları ve değişiklik onayları uygulama planına dahil edilmelidir.

7. Staging mode ile aktif/pasif süreklilik planı

Entra Connect Sync için ikinci bir sunucu kuruluyorsa staging mode kullanılabilir. Microsoft'un staging sunucusu ve felaket kurtarma rehberi, staging sunucusunun normalde içeri aktarma ve senkronizasyon yapabildiğini, ancak aktif sunucu gibi dışa aktarma yapmadığını açıklar.

İki Connect Sync sunucusunu aynı anda aktif eşitleme yazarı olarak çalıştırmayın. Aktif/pasif modelde rol değişiminden önce eski sunucunun uygun şekilde durdurulması, senkronizasyon kurallarının eşitliği ve bekleyen değişikliklerin incelenmesi gerekir. Cloud Sync'in çoklu agent yaklaşımı bununla karıştırılmamalıdır.

Uzun süre staging modunda kalan bir sunucuda parola eşitleme birikimi oluşabilir. Düzenli konfigürasyon yedeği, failover tatbikatı ve geri dönüş prosedürü planlayın. Yedekleme ve felaket kurtarma hizmeti kapsamını değerlendirirken kimlik sistemlerini de dahil edin.

8. 7 Nisan 2027 tarihli Entra Connect geçiş uyarısı

Microsoft'un güncel Entra Connect önkoşul sayfasında, 7 Nisan 2027 için Entra Connect Sync 2.6.84.0 veya üzeri sürüm ve uygulama tabanlı kimlik doğrulama şartı bulunuyor. Eski kimlik doğrulama yöntemi kullanımdan kaldırıldığında uygun olmayan eşitleme servisleri durabilir.

Bu duyuru bütün Microsoft 365 kullanıcılarının aynı tarihte otomatik olarak kapanacağı anlamına gelmez. Etkilenen konu, ilgili Entra Connect Sync ürün sürümü ve kimlik doğrulama modelidir. Kurumlar mevcut sürüm ve uygulama tabanlı kimlik doğrulama geçiş durumunu kontrol etmelidir.

Bu nedenle destek sözleşmesine sürüm envanteri, staging testleri, planlı geçiş penceresi, geri dönüş ve geçiş sonrası nesne eşitleme doğrulaması ekleyin. Yalnız kurulum dosyasını güncellemenin bütün geçişi tamamladığı varsayılmamalıdır.

9. Entra Connect Health ve senkronizasyon izlemesi

Microsoft Entra Connect Health, desteklenen kurulumlarda sunucu durumu, uyarılar, senkronizasyon hataları, işlem gecikmeleri ve nesne değişimlerini izlemeye yardımcı olur. Windows hizmetinin ayakta olması, doğru kullanıcıların doğru gruplara eşitlendiğini tek başına göstermez.

İzleme kapsamında son başarılı senkronizasyon, hatalı nesneler, beklenmeyen toplu değişiklikler, disk ve RAM kapasitesi, Windows olay kayıtları ve kritik servislerin bağımlılıkları bulunmalıdır. Her alarm için teknik sorumlu, müdahale yolu ve gerektiğinde eskalasyon kuralı tanımlayın.

Sunucu yönetim ve bakım hizmetleri teklifinde işletim sistemi izlemesi ile kimlik eşitlemesinin uygulama düzeyindeki doğrulaması ayrı ifade edilmelidir. Uygulama üreticisinin destek kapsamı da netleştirilmelidir.

10. Hibrit kimlik için VPS mi dedicated mı seçilmeli?

VPS/bulut sunucu, desteklenen Windows sürümü ve güvenli AD erişimi sağlandığında belirli hibrit kimlik iş yüklerinde esnek olabilir. Sanal makinenin çalışıyor olması yerel DNS veya bulut bağlantısının da her zaman çalışacağını garanti etmez.

Dedicated fiziksel sunucu, özel izolasyon, yüksek kalıcı kaynak veya lisans koşulları varsa değerlendirilebilir. Ancak yalnız hafif bir kimlik eşitleme hizmeti için gereksiz büyük donanım seçimi toplam maliyeti artırabilir.

Teklifte Windows lisansı, gerekiyorsa SQL, ağ/VPN, staging/agent kapasitesi, yedekleme, izleme, destek saatleri ve geçiş işçiliği ayrı satırlarda bulunmalıdır. Doğru model gerçek dizin hacmi, destek koşulları ve işletme risklerine göre seçilir.

11. Mevcut eşitleme altyapısını taşımadan önce kontrol listesi

Önce forest/domain, tenant, kullanılan Connect Sync veya Cloud Sync sürümü, OU filtreleri, özel kurallar, oturum açma yöntemi ve varsa Exchange hibrit bağımlılıklarını envantere alın. Cihaz eşitlemesi, hesap geri yazma veya özel kimlik senaryoları varsa bunları ayrıca listeleyin.

Hedef sunucunun Windows, DNS, TLS, proxy, ağ ve etki alanı önkoşullarını doğrulayın. Uygun Connect Sync mimarisinde staging sunucusunu kurup bekleyen değişiklikleri inceleyin. Cloud Sync geçişinde Microsoft'un desteklediği özellikler ve resmî geçiş prosedürü belirleyici olmalıdır.

Kısıtlı test kullanıcılarıyla hesap oluşturma, parola değişimi, grup üyeliği ve Microsoft 365 oturum açma adımlarını doğrulayın. Toplu silme risklerine yönelik korumalar incelenmeden yeni eşitlemeyi etkinleştirmeyin; geri dönüş penceresi bitmeden eski sistemi kaldırmayın.

Satın alma için kısa gereksinim matrisi

Teknik ekip ve satın alma birimi aynı ihtiyaç dosyasıyla çalışırsa farklı sağlayıcılar arasında anlamlı fiyat karşılaştırması yapılabilir. Bilinmeyen bilgiler tahminle doldurulmak yerine keşif notu olarak işaretlenmelidir.

Netsun Bilişim için teknik keşif talep etmek üzere Microsoft 365 hibrit Active Directory sunucu teklifi alın. Mevcut kurumsal kimlik mimarisi ve iş sürekliliği hedefleri değerlendirildikten sonra desteklenen sunucu ve yönetim kapsamı netleştirilebilir.

Sık sorulan sorular

1. Microsoft 365 için şirket içi Active Directory zorunlu mu?

Hayır. Şirket yalnız bulut kimlikleriyle çalışabilir. Yerel AD kullanan uygulamalar, domain'e katılmış cihazlar veya belirli şirket içi kimlik süreçleri devam ediyorsa hibrit model değerlendirilebilir.

2. Entra Connect hangi Windows Server üzerinde kurulabilir?

Microsoft güncel belgelerinde Windows Server 2025 veya 2022'yi önerir. Desteklenen tam GUI, domain üyeliği ve diğer kurulum önkoşulları gerekir. Windows Server Core kurulumu desteklenmez.

3. Entra Cloud Sync şirket içi sunucuyu ortadan kaldırır mı?

Hayır. Eşitleme yönetimi bulutta yapılsa da yerel Active Directory'ye bağlanan provisioning agent'lar desteklenen Windows sistemlerde çalışır.

4. İki Entra Connect Sync sunucusu eş zamanlı aktif olabilir mi?

Connect Sync için üreticinin önerdiği model aktif/pasif, staging mode yaklaşımıdır. İki aktif yazar olarak planlanmamalıdır. Cloud Sync'in çoklu agent mimarisi farklıdır.

5. Entra Connect için mutlaka ücretli SQL Server gerekir mi?

Hayır. Varsayılan SQL Express LocalDB belirli boyut ve nesne sınırlarına kadar yeterli olabilir. Büyük dizinlerde desteklenen SQL sürümü ve lisans koşulları ayrıca incelenmelidir.

6. 7 Nisan 2027'de bütün Microsoft 365 hesapları kapanacak mı?

Hayır. Microsoft'un uyarısı ilgili Entra Connect Sync sürümü ve uygulama tabanlı kimlik doğrulama koşullarıyla ilgilidir. Uygun olmayan senkronizasyon altyapısı etkilenebilir.

7. Hibrit kimlik sunucusu kiralama teklifine neler dahil olmalı?

Desteklenen Windows, güvenli AD bağlantısı, eşitleme kurulumu, varsa staging/çoklu agent, izleme, güvenlik, bakım ve kontrollü geçiş ayrı kalemlerle belirtilmelidir. Windows, SQL ve Microsoft 365 lisans hakları da açıklanmalıdır.

Resmî Microsoft kaynakları ve sonuç

Bu rehber Microsoft'un Entra Connect açıklaması, güncel önkoşullar ve 2027 duyurusu, Cloud Sync mimarisi, staging ve felaket kurtarma ve Entra Connect Health izlemesi belgelerine dayanır. Kurulum öncesi son sürüm ve destek koşulları ayrıca doğrulanmalıdır.

Sonuç: Hibrit kimlik altyapısında doğru satın alma kararı, yalnız bir Windows sanal makinesinin fiyatı değildir. Entra Connect ile Cloud Sync seçimi, güvenli ağ, desteklenen donanım, lisans, bakım ve kurtarma gereksinimleri birlikte değerlendirilmelidir. Kurumsal hibrit kimlik sunucu teklifi alın.