Quanto Microsoft Azure Active Directory

Top 5 razões para implantar VMware com Tegile

Azure da Microsoft avançou nos últimos meses com uma embreagem de atualizações e novas versões de recursos.

A Microsoft também está expandindo sua presença mundial da Azure, e com o australiano centro de dados Azure lançado em outubro de quase todos os continentes têm uma presença local agora.

Isso é ótimo para a equipe de TI que são ou já em Azure ou olhando para ir a bordo, mas como isso afeta os usuários finais?

Propus-me a configurar Azure Active Directory (AD) em um ambiente de laboratório para explorar o uso da solução em nuvem da Microsoft potenciais opções e no mundo real.

Se você não olhei para Azure AD, é uma suposição justa que você acredita que ele seja um controlador de domínio baseado em nuvem da Microsoft. Embora seja possível fazer isso através da construção de uma máquina virtual no Azure e configuração do AD, Azure AD é algo diferente.

AD é principalmente focada em autenticação e autorização de usuários e computadores; AD Azure leva um passo mais além, proporcionando uma experiência de sign-on único global para usuários finais através da integração com milhares de outros serviços.

Considere AD Azure como uma extensão para AD. Onde AD lida com recursos corporativos e identidades no local, AD Azure lida com dispositivos e identidades baseadas em consumo para a nuvem pública.

Há três edições do Azure AD: livre, básico e premium. Microsoft mostra as diferenças aqui .

Serviço Premium

A edição gratuita é bastante rico em opções, mas carece de várias características de valor agregado, além de 99,9 por cento acordo de nível de serviço.

Edições básicas e premium vai exigir um bate-papo com o contrato de empresa licenciador, mas você já pode ter o direito de base ou premium, dependendo de suas licenças de acesso de cliente usuário existentes.

Os maiores pontos de venda da gestão pagos para versões são de acesso baseado em grupo e provisionamento (você pode instalar e configurar os usuários como um grupo, em vez de um por um), redefinições de senha de auto-atendimento e autenticação multi-fator. Se você estiver usando o Forefront Identity Manager, então você terá que ir premium.

AD Azure sincroniza com uma AD floresta on-premise. Há três maneiras em que seu diretório podem ser integrados com Azure: Azure Active Directory ferramenta de sincronização (DirSync), Azure do Active Directory sincronização Services (AAD Sync) e Forefront Identity Manager 2010 R2.

Outra mesa útil é aqui . A Microsoft também oferece Azure ferramenta AD Connector, uma embalada, instalar tanto Azure Active Directory Synchronization e Active Directory Federation Services orientada por assistente.

Meu conselho é para pular DirSync, se possível, e usar AAD sincronização vez. A Microsoft anunciou que AAD Sync é a ferramenta de substituição para DirSync. FIM 2010 R2 é um exagero, mas usá-lo se você tem isso já.

via Alimentação (Feed)