Службы каталогов Azure

Архитектура и сервисы Microsoft Azure

Florin Angelescu

Azure Architect

Службы каталогов

Active Directory

  • Active Directory
    • Традиционный инструмент
    • Локальные среды Windows

Microsoft Entra ID

  • Microsoft Entra ID
    • Облачный инструмент
    • Удобная онлайн-версия
Архитектура и сервисы Microsoft Azure

Active Directory (AD)

Active Directory

  • Адресная книга ресурсов организации
  • Организует и хранит информацию о:
    • Пользователях
    • Компьютерах
    • Ресурсах
  • Централизованная служба идентификации
Архитектура и сервисы Microsoft Azure

Active Directory (AD)

  • Доступ только для авторизованных пользователей

AD authorization

  • Похоже на систему пропусков для сотрудников

Building authorization

Архитектура и сервисы Microsoft Azure

Структура AD

AD structure

Архитектура и сервисы Microsoft Azure

Службы каталогов Azure

Azure directory services

  • Управление удостоверениями пользователей и доступом
  • Защищённый доступ к приложениям и ресурсам
  • Microsoft Entra ID
Архитектура и сервисы Microsoft Azure

Microsoft Entra ID

Microsoft Entra ID

  • Упрощает работу в интернете
  • Единые учётные данные для всех сервисов
  • Не нужно запоминать множество логинов и паролей
Архитектура и сервисы Microsoft Azure

Сценарии использования Microsoft Entra ID

Microsoft Entra ID

  • Аутентификация
  • Единый вход (SSO)
  • Управление приложениями
  • Управление устройствами и политики доступа
Архитектура и сервисы Microsoft Azure

Внешние удостоверения

External identities

  • Улучшает совместную работу с внешними удостоверениями
  • Полезно при работе с внешними партнёрами
  • Упрощает доступ к ресурсам без создания новых учётных записей
Архитектура и сервисы Microsoft Azure

Гибридные среды

Hybrid environments

  • Инфраструктура, сочетающая локальные и облачные сервисы
  • Использует преимущества обоих подходов
  • Позволяет постепенно переходить в облако
Архитектура и сервисы Microsoft Azure

Гибридные среды

Hybrid environments

  • Active Directory и Microsoft Entra ID могут работать совместно
  • Обмениваются данными о пользователях, компьютерах, группах и их свойствах
  • Синхронизация обеспечивает доступ к ресурсам в облаке и локальной сети
Архитектура и сервисы Microsoft Azure

Гибридные среды

Hybrid environments

Архитектура и сервисы Microsoft Azure

Заключение

Microsoft Entra ID

Microsoft Entra ID

  • Ключевое решение для безопасного управления удостоверениями и доступом в облаке
  • Единый набор учётных данных для доступа к различным ресурсам
Архитектура и сервисы Microsoft Azure

Давайте потренируемся!

Архитектура и сервисы Microsoft Azure

Preparing Video For Download...