Служби каталогів Azure

Розуміння архітектури та служб Microsoft Azure

Florin Angelescu

Azure Architect

Служби каталогів

Active Directory

  • Active Directory
    • Традиційний інструмент
    • Локальні середовища Windows

Microsoft Entra ID

  • Microsoft Entra ID
    • Хмарний інструмент
    • Зручна онлайн‑версія
Розуміння архітектури та служб Microsoft Azure

Active Directory (AD)

Active Directory

  • Адресна книга активів організації
  • Упорядковує та зберігає дані про:
    • Користувачів
    • Комп'ютери
    • Ресурси
  • Централізована служба ідентифікації
Розуміння архітектури та служб Microsoft Azure

Active Directory (AD)

  • Доступ мають лише авторизовані користувачі

AD authorization

  • Подібно до доступу співробітників до будівлі

Building authorization

Розуміння архітектури та служб Microsoft Azure

Структура AD

AD structure

Розуміння архітектури та служб Microsoft Azure

Служби каталогів Azure

Azure directory services

  • Керування ідентичностями та доступом користувачів
  • Безпечний доступ до застосунків і ресурсів
  • Microsoft Entra ID
Розуміння архітектури та служб Microsoft Azure

Microsoft Entra ID

Microsoft Entra ID

  • Спрощує роботу онлайн
  • Єдиний набір облікових даних для сервісів
  • Не потрібно пам'ятати багато логінів і паролів
Розуміння архітектури та служб Microsoft Azure

Приклади використання Microsoft Entra ID

Microsoft Entra ID

  • Автентифікація
  • Єдиний вхід (SSO)
  • Керування застосунками
  • Керування пристроями та політики доступу
Розуміння архітектури та служб Microsoft Azure

Зовнішні ідентичності

External identities

  • Покращує співпрацю через зовнішні ідентичності
  • Корисно під час роботи з зовнішніми партнерами
  • Спрощує доступ до ресурсів без нових облікових записів
Розуміння архітектури та служб Microsoft Azure

Гібридні середовища

Hybrid environments

  • Інфраструктура, що поєднує локальні та хмарні сервіси
  • Використання переваг локальних і хмарних рішень
  • Дозволяє поступово переходити в хмару
Розуміння архітектури та служб Microsoft Azure

Гібридні середовища

Hybrid environments

  • Active Directory і Microsoft Entra ID можуть працювати разом
  • Діляться даними про користувачів, комп'ютери, групи та їхні властивості
  • Синхронізація надає доступ до ресурсів у хмарі й локальній мережі
Розуміння архітектури та служб Microsoft Azure

Гібридні середовища

Hybrid environments

Розуміння архітектури та служб Microsoft Azure

Підсумок

Microsoft Entra ID

Microsoft Entra ID

  • Критично важливий для ефективного й безпечного керування ідентичністю та доступом у хмарі
  • Надає єдиний набір облікових даних для доступу до різних ресурсів
Розуміння архітектури та служб Microsoft Azure

Давайте потренуємось!

Розуміння архітектури та служб Microsoft Azure

Preparing Video For Download...