Azure 目錄服務

認識 Microsoft Azure 架構與服務

Florin Angelescu

Azure Architect

目錄服務

• Active Directory
  • 傳統工具
  • 內部部署 Windows 環境

• Microsoft Entra ID
  • 雲端工具
  • 使用者友善的線上版本

Active Directory（AD）

• 組織資產的通訊錄
• 用來組織並儲存這些資訊：
  • 使用者
  • 電腦
  • 資源
• 集中式身分識別服務

Active Directory（AD）

• 僅授權使用者可存取

• 類似員工的建物出入權限

AD 結構

Azure 目錄服務

• 管理使用者身分與存取
• 保護對應用與資源的存取
• Microsoft Entra ID

Microsoft Entra ID

• 簡化線上體驗
• 服務共用一組登入憑證
• 不必再記一堆帳號與密碼

Microsoft Entra ID 的應用情境

• 驗證
• 單一登入（SSO）
• 應用程式管理
• 裝置管理與存取原則

外部身分識別

• 透過外部身分提升協作
• 與外部夥伴合作時特別有利
• 簡化資源存取，免建新帳號

混合式環境

• 結合內部部署與雲端服務元素的基礎架構
• 善用內部部署與雲端解決方案的優勢
• 讓企業可逐步轉移到雲端

混合式環境

• Active Directory 與 Microsoft Entra ID 可協同運作
• 共享使用者、電腦、群組與其屬性資訊
• 同步化可存取雲端與本地網路資源

混合式環境

總結

Microsoft Entra ID

• 雲端身分與存取管理的效率與安全關鍵
• 提供一組統一憑證以存取各種資源

一起來練習吧！

認識 Microsoft Azure 架構與服務