Dịch vụ thư mục Azure

Tìm hiểu Kiến trúc và Dịch vụ Microsoft Azure

Florin Angelescu

Azure Architect

Dịch vụ thư mục

• Active Directory
  • Công cụ truyền thống
  • Môi trường Windows tại chỗ

• Microsoft Entra ID
  • Công cụ đám mây
  • Phiên bản trực tuyến dễ dùng

Active Directory (AD)

• Sổ địa chỉ cho tài sản của tổ chức
• Tổ chức và lưu trữ thông tin về:
  • Người dùng
  • Máy tính
  • Tài nguyên
• Dịch vụ nhận dạng tập trung

Active Directory (AD)

• Chỉ người dùng được phép mới truy cập

• Tương tự quyền ra vào tòa nhà của nhân viên

Cấu trúc AD

Dịch vụ thư mục Azure

• Quản lý danh tính và truy cập người dùng
• Bảo mật truy cập ứng dụng và tài nguyên
• Microsoft Entra ID

Microsoft Entra ID

• Đơn giản hóa trải nghiệm trực tuyến
• Một bộ thông tin đăng nhập cho các dịch vụ
• Không cần nhớ nhiều tên người dùng/mật khẩu

Trường hợp sử dụng Microsoft Entra ID

• Xác thực
• Đăng nhập một lần (SSO)
• Quản lý ứng dụng
• Quản lý thiết bị và chính sách truy cập

Danh tính bên ngoài

• Tăng cường cộng tác với danh tính bên ngoài
• Hữu ích khi làm việc với đối tác bên ngoài
• Đơn giản hóa truy cập tài nguyên, không cần tạo tài khoản mới

Môi trường lai

• Hạ tầng kết hợp tại chỗ và đám mây
• Tận dụng ưu điểm của cả hai mô hình
• Cho phép chuyển dần lên đám mây

Môi trường lai

• Active Directory và Microsoft Entra ID có thể phối hợp
• Chia sẻ thông tin về người dùng, máy tính, nhóm và thuộc tính
• Đồng bộ giúp truy cập tài nguyên trên đám mây và mạng nội bộ

Môi trường lai

Kết luận

Microsoft Entra ID

• Cốt lõi cho quản lý danh tính và truy cập an toàn trên đám mây
• Cung cấp một bộ thông tin đăng nhập dùng cho nhiều tài nguyên

Ayo berlatih!

Tìm hiểu Kiến trúc và Dịch vụ Microsoft Azure