Device sync in Entra Cloud Sync: de ontbrekende schakel voor hybride omgevingen

Entra Cloud Sync kon lang geen computerobjecten vanuit Active Directory synchroniseren — waardoor Hybrid Azure AD Join buiten bereik bleef. Dat blokkeert Conditional Access, Windows Hello for Business en Intune co-management. In augustus 2026 verdwijnt dat obstakel: device sync is nu in preview beschikbaar in Cloud Sync.

Microsoft Entra Cloud Sync werd gelanceerd als de cloudnatieve opvolger van het oudere Microsoft Entra Connect Sync. Lichter, eenvoudiger te onderhouden en zonder lokale SQL-database. Voor nieuwe implementaties was de keuze snel gemaakt. Maar voor organisaties die al jaren op Connect Sync draaiden, bleef één obstakel onoverbrugbaar: Cloud Sync kon geen computerobjecten synchroniseren vanuit Active Directory naar Entra ID. Dat blokkeerde Hybrid Azure AD Join — en daarmee een groot deel van de Windows-beheerinfrastructuur van veel IT-teams.

In augustus 2026 heeft Microsoft dat obstakel weggenomen. Device sync is nu beschikbaar als preview in Microsoft Entra Cloud Sync. Voor organisaties die wachtten op deze functie om de overgang van Connect Sync te voltooien, is dit het startschot voor een serieus migratieplan.

Waarom was device sync zo'n knelpunt?

Hybrid Azure AD Join betekent dat een apparaat tegelijk lid is van het lokale Active Directory-domein én geregistreerd is in Microsoft Entra ID. Die dubbele identiteit is de basis voor een reeks functies die IT-teams dagelijks inzetten: Conditional Access-beleid dat apparaatcompliance vereist, Windows Hello for Business via cloud trust, eenmalig aanmelden bij Microsoft 365-diensten zonder extra inlogprompts en Intune co-management naast een bestaande SCCM-infrastructuur.

Zolang Cloud Sync geen apparaten kon synchroniseren, was Hybrid Azure AD Join simpelweg niet beschikbaar voor organisaties die op Cloud Sync wilden overstappen. Ze moesten Connect Sync in stand houden — met alle bijbehorende serverinfrastructuur, SQL-instantie en beheeroverhead — uitsluitend om computerobjecten te synchroniseren. Voor IT-teams die wilden vereenvoudigen was dat een frustrerende blokkade.

Hoe werkt device sync in Cloud Sync?

De nieuwe functionaliteit maakt gebruik van een aparte synchronisatiejob binnen Cloud Sync, de AD2AADDeviceSync-job. Deze job synchroniseert computerobjecten vanuit on-premises Active Directory naar Microsoft Entra ID. Na synchronisatie worden de apparaten Hybrid Azure AD Join: ze hebben een Entra-identiteit terwijl ze technisch onderdeel blijven van het lokale domein.

De configuratie verloopt via het Microsoft Entra-portaal, onder de Cloud Sync-instellingen. Beheerders bepalen welke organizational units (OU's) gesynchroniseerd worden, vergelijkbaar met hoe gebruikers- en groepsync al is ingericht. De provisioning agent — die op een on-premises server draait — handelt de communicatie af. Er is geen aparte SQL-database nodig en geen extra server vereist als de agent al voor gebruikerssync is geïnstalleerd.

Apparaatkenmerken die worden gesynchroniseerd zijn onder andere het computerobject-GUID, het operating system, de versie en de domeinlidmaatschapsgegevens. Het resultaat in Entra ID is een hybride apparaatobject dat bruikbaar is in Conditional Access-policies, apparaatcompliance-evaluaties en Intune-beheer.

Wat verandert er verder in Cloud Sync?

Device sync is de meest opvallende toevoeging, maar niet de enige verbetering die Microsoft in augustus 2026 aan Cloud Sync toevoegt. Drie andere uitbreidingen zijn het vermelden waard.

Source of Authority-conversie: organisaties die gebruikers willen omzetten van 'gesynchroniseerd via Connect Sync' naar 'beheerd via Cloud Sync' krijgen hiermee een gestructureerde migratieweg. De Source of Authority bepaalt welk systeem het gezaghebbende identiteitssysteem is voor een specifieke gebruiker, en een gecontroleerde conversie voorkomt dat twee systemen tegelijk hetzelfde object proberen te beheren.

Group writeback naar Active Directory: Cloud Sync kan nu Microsoft 365-groepen terugschrijven naar on-premises Active Directory. Dit is waardevol voor organisaties die Entra-groepen ook willen gebruiken voor on-premises toegangsbeheer, bijvoorbeeld als lidmaatschapscriterium voor lokale bestandsservers of applicaties.

Verbeterde Exchange Hybrid-ondersteuning: Exchange Hybrid-omgevingen vereisen synchronisatie van specifieke mail-gerelateerde attributen tussen on-premises Exchange en Exchange Online. Cloud Sync ondersteunt deze scenario's nu uitgebreider, wat een migratie van Connect Sync voor Exchange-omgevingen haalbaarder maakt dan voorheen.

Gelijktijdig draaien: de regel die u niet mag overslaan

Een kritieke waarschuwing geldt voor elke organisatie die overweegt Cloud Sync en Connect Sync tegelijkertijd te draaien: de twee tools mogen nooit hetzelfde object beheren. Eén engine per object is de harde regel. Als beide tools in de omgeving actief zijn, moet de scoping waterdicht zijn — gedefinieerd per OU of per groep, zodat elk object exclusief aan één tool is toegewezen.

Voor de device sync-component is dit extra relevant. Als Connect Sync al apparaten synchroniseert en u wilt overstappen op Cloud Sync device sync, verwijder dan eerst de device sync-scope in Connect Sync voordat u die in Cloud Sync inschakelt. Microsoft raadt aan om dit te testen in een pilotomgeving met een afgebakende OU, voordat het wordt uitgerold naar de volledige device-populatie.

Wanneer is het juiste moment om over te stappen?

Als uw organisatie al langere tijd wacht op device sync in Cloud Sync om de migratie van Connect Sync te voltooien, is het moment aangebroken om een projectplan op te stellen. Drie factoren bepalen het tempo van die migratie.

Ten eerste de versie van Connect Sync. Organisaties die Connect Sync nog draaien worden door Microsoft aangespoord om te upgraden naar versie 2.5.79.0 of later, met een deadline in september 2026. Dit is een goed moment om te evalueren of een volledige overstap naar Cloud Sync niet logischer is dan een incrementele upgrade.

Ten tweede de complexiteit van de omgeving. Eenvoudige omgevingen met één AD-forest, geen Exchange Hybrid en een beperkt aantal OU's kunnen relatief snel migreren. Complexere omgevingen — meerdere forests, Exchange Hybrid, custom attributen of gekoppelde HR-systemen — hebben een gedetailleerder migratieplan nodig, inclusief een testfase en een rollback-scenario.

Ten derde de functionaliteitspariteit. Met de toevoegingen van augustus 2026 is de functionele kloof tussen Cloud Sync en Connect Sync aanzienlijk kleiner geworden. Voor de meeste hybride omgevingen biedt Cloud Sync nu een volwaardig alternatief. Controleer op basis van de Microsoft-documentatie of de specifieke functies die uw omgeving vereist worden ondersteund voordat u een migratieproject start.

Device sync in Entra Cloud Sync is een langverwachte stap die de weg vrijmaakt voor IT-teams die al wilden overstappen maar door dit technische gat tegengehouden werden. De functie bevindt zich nu in preview, met general availability naar verwachting in de komende maanden. Wilt u weten of uw hybride omgeving klaar is voor een migratie naar Cloud Sync, of heeft u ondersteuning nodig bij het plannen van de overstap? Neem contact op met Zarioh voor een technisch gesprek.