Azure directory services

ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

Florin Angelescu

Azure Architect

Directory services

Active Directory

  • Active Directory
    • เครื่องมือแบบดั้งเดิม
    • สภาพแวดล้อม Windows แบบ on-premises

Microsoft Entra ID

  • Microsoft Entra ID
    • เครื่องมือบนคลาวด์
    • เวอร์ชันออนไลน์ที่ใช้งานง่าย
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

Active Directory (AD)

Active Directory

  • สมุดที่อยู่สำหรับทรัพยากรขององค์กร
  • จัดระเบียบและจัดเก็บข้อมูลเกี่ยวกับ:
    • ผู้ใช้
    • คอมพิวเตอร์
    • ทรัพยากร
  • บริการระบุตัวตนแบบรวมศูนย์
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

Active Directory (AD)

  • เฉพาะผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่เข้าถึงได้

การอนุญาตใน AD

  • คล้ายกับการที่พนักงานมีสิทธิ์เข้าอาคาร

การอนุญาตเข้าอาคาร

ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

โครงสร้าง AD

โครงสร้าง AD

ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

Azure directory services

Azure directory services

  • จัดการข้อมูลประจำตัวและการเข้าถึงของผู้ใช้
  • รักษาความปลอดภัยในการเข้าถึงแอปพลิเคชันและทรัพยากร
  • Microsoft Entra ID
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

Microsoft Entra ID

Microsoft Entra ID

  • ทำให้ประสบการณ์ออนไลน์ง่ายขึ้น
  • ใช้ข้อมูลรับรองชุดเดียวสำหรับทุกบริการ
  • ไม่ต้องจำชื่อผู้ใช้และรหัสผ่านหลายชุด
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

กรณีการใช้งาน Microsoft Entra ID

Microsoft Entra ID

  • การยืนยันตัวตน (Authentication)
  • Single Sign-On (SSO)
  • การจัดการแอปพลิเคชัน
  • การจัดการอุปกรณ์และนโยบายการเข้าถึง
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

External identities

External identities

  • เพิ่มประสิทธิภาพการทำงานร่วมกันด้วย external identities
  • มีประโยชน์เมื่อทำงานกับพาร์ทเนอร์ภายนอก
  • เข้าถึงทรัพยากรได้ง่ายโดยไม่ต้องสร้างบัญชีผู้ใช้ใหม่
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

สภาพแวดล้อมแบบไฮบริด

สภาพแวดล้อมแบบไฮบริด

  • โครงสร้างพื้นฐานที่ผสมผสาน on-premises และบริการบนคลาวด์
  • ใช้ประโยชน์จากทั้งสองรูปแบบได้พร้อมกัน
  • ช่วยให้ธุรกิจเปลี่ยนผ่านสู่คลาวด์ได้อย่างค่อยเป็นค่อยไป
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

สภาพแวดล้อมแบบไฮบริด

สภาพแวดล้อมแบบไฮบริด

  • Active Directory และ Microsoft Entra ID ทำงานร่วมกันได้
  • แชร์ข้อมูลเกี่ยวกับผู้ใช้ คอมพิวเตอร์ กลุ่ม และคุณสมบัติต่าง ๆ
  • การซิงโครไนซ์ช่วยให้เข้าถึงทรัพยากรได้ทั้งบนคลาวด์และเครือข่ายภายใน
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

สภาพแวดล้อมแบบไฮบริด

สภาพแวดล้อมแบบไฮบริด

ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

สรุป

Microsoft Entra ID

Microsoft Entra ID

  • จำเป็นสำหรับการจัดการข้อมูลประจำตัวและการเข้าถึงบนคลาวด์อย่างมีประสิทธิภาพและปลอดภัย
  • ให้ข้อมูลรับรองชุดเดียวสำหรับการเข้าถึงทรัพยากรต่าง ๆ
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

มาฝึกกันเถอะ!

ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

Preparing Video For Download...