Azure 目录服务

理解 Microsoft Azure 架构与服务

Florin Angelescu

Azure Architect

目录服务

• Active Directory
  • 传统工具
  • 本地 Windows 环境

• Microsoft Entra ID
  • 云端工具
  • 友好的在线版本

Active Directory（AD）

• 组织资产的"通讯录"
• 用于组织和存储以下信息：
  • 用户
  • 计算机
  • 资源
• 集中式身份服务

Active Directory（AD）

• 仅授权用户可访问

• 类似员工的楼宇门禁

AD 结构

Azure 目录服务

• 管理用户身份与访问
• 保障对应用和资源的安全访问
• Microsoft Entra ID

Microsoft Entra ID

• 简化在线体验
• 各服务使用一组登录凭据
• 无需记住多个用户名和密码

Microsoft Entra ID 用途

• 身份验证
• 单点登录（SSO）
• 应用管理
• 设备管理与访问策略

外部身份

• 通过外部身份提升协作
• 适用于与外部合作伙伴协作
• 无需新建账户即可简化资源访问

混合环境

• 结合本地与云服务要素的基础架构
• 利用本地与云方案的优势
• 支持企业逐步迁移上云

混合环境

• Active Directory 与 Microsoft Entra ID 可协同工作
• 共享用户、计算机、组及其属性信息
• 同步使云与本地网络均可访问资源

混合环境

总结

Microsoft Entra ID

• 云中高效安全的身份与访问管理核心
• 为各类资源提供统一凭据

Vamos praticar!

理解 Microsoft Azure 架构与服务