Adresářové služby Azure

Architektura a služby Microsoft Azure

Florin Angelescu

Azure Architect

Adresářové služby

Active Directory

  • Active Directory
    • Tradiční nástroj
    • Lokální prostředí Windows

Microsoft Entra ID

  • Microsoft Entra ID
    • Cloudový nástroj
    • Uživatelsky přívětivá online verze
Architektura a služby Microsoft Azure

Active Directory (AD)

Active Directory

  • Adresář prostředků organizace
  • Organizuje a uchovává informace o:
    • Uživatelích
    • Počítačích
    • Prostředcích
  • Centralizovaná identifikační služba
Architektura a služby Microsoft Azure

Active Directory (AD)

  • Přístup mají pouze oprávnění uživatelé

Autorizace AD

  • Podobně jako zaměstnanci mají přístup do budovy

Autorizace přístupu do budovy

Architektura a služby Microsoft Azure

Struktura AD

Struktura AD

Architektura a služby Microsoft Azure

Adresářové služby Azure

Adresářové služby Azure

  • Správa identit a přístupu uživatelů
  • Zabezpečený přístup k aplikacím a prostředkům
  • Microsoft Entra ID
Architektura a služby Microsoft Azure

Microsoft Entra ID

Microsoft Entra ID

  • Zjednodušuje online prostředí
  • Jednotné přihlašovací údaje pro služby
  • Odpadá nutnost pamatovat si více hesel
Architektura a služby Microsoft Azure

Případy použití Microsoft Entra ID

Microsoft Entra ID

  • Ověřování totožnosti
  • Jednotné přihlašování (SSO)
  • Správa aplikací
  • Správa zařízení a zásady přístupu
Architektura a služby Microsoft Azure

Externí identity

Externí identity

  • Zlepšuje spolupráci pomocí externích identit
  • Výhodné při práci s externími partnery
  • Zjednodušuje přístup ke zdrojům bez nových uživatelských účtů
Architektura a služby Microsoft Azure

Hybridní prostředí

Hybridní prostředí

  • Infrastruktura kombinující lokální a cloudové služby
  • Využívá výhody obou řešení
  • Umožňuje postupný přechod do cloudu
Architektura a služby Microsoft Azure

Hybridní prostředí

Hybridní prostředí

  • Active Directory a Microsoft Entra ID mohou spolupracovat
  • Sdílení informací o uživatelích, počítačích, skupinách a jejich vlastnostech
  • Synchronizace umožňuje přístup ke zdrojům v cloudu i lokálních sítích
Architektura a služby Microsoft Azure

Hybridní prostředí

Hybridní prostředí

Architektura a služby Microsoft Azure

Závěr

Microsoft Entra ID

Microsoft Entra ID

  • Klíčové pro efektivní a bezpečnou správu identit a přístupu v cloudu
  • Poskytuje jednotné přihlašovací údaje pro přístup k různým zdrojům
Architektura a služby Microsoft Azure

Pojďme si procvičit!

Architektura a služby Microsoft Azure

Preparing Video For Download...