Azure 解决方案:Azure Active Directory 集成功能

强颜欢笑 提交于 2020-10-28 08:53:11

51CTO 博客地址:https://blog.51cto.com/14669127
博客园博客地址:https://www.cnblogs.com/Nancy1983

Azure Active Directory 提供广泛的功能,以允许集中和简化标识管理,同时集成跨环境的应用程序,并与合作伙伴和客户集成。

跨Microsoft Cloud集成,可以将其他应用程序添加到Microsoft 云中,并应用同一组身份验证和标识安全功能来访问这些应用,比如,可以使用Microsoft Azure中的Cloud-Native功能开发新的业务线(LOB)应用程序,并将这些应用与Azure AD的租户集成。

Azure 解决方案:Azure Active Directory 集成功能

本文将重点介绍:对其他SaaS应用配置单一登录、Windows 10 与 Azure AD 集成、Azure AD 域服务三个场景。

  • 对其他SaaS应用配置单一登录

通过对其他SaaS应用程序配置单一登录,可以极大地简化整个组织的标识管理,这样可以在同一位置管理所有标识,应用同一安全性集,并访问整个组织的策略,比如多重身份验证(MFA)。

Azure 解决方案:Azure Active Directory 集成功能

  • Windows 10 与 Azure AD 集成

在Azure Active Directory 中加入Windows 10 设备。

Azure 解决方案:Azure Active Directory 集成功能

Windows 10 使用Azure AD和本地目录自动进行身份验证,无需使用ADFS 即可提供单一登录。

Azure 解决方案:Azure Active Directory 集成功能

  • 域服务

Azure AD 域服务 提供托管的基于云的域服务,例如Azure IaaS 中与Windows Server AD 安全兼容的域加入,组策略、LDAP和Kerberos/NTLM 身份验证,可以将Azure 虚拟机加入此域,而无需部署域控制器,因为Azure AD 域服务是现有Azure AD 租户的一部分,用户可以使用用于Azure AD的相同凭据进行登录。

Azure AD DS 与现有的Azure AD 租户集成,通过此集成,用户可以使用其现有凭据登录到与托管域相连的服务和应用程序,还可以使用现有组和用户账户来保护对资源的访问,这些功能可以更顺畅地将本地资源直接迁移到Azure。

此托管域是一个独立的域,并不是组织本地域或者林基础结构的扩展,不过,本地目录中的所有用户账户、组成员资格和凭据都可以用于此托管域。

Azure 解决方案:Azure Active Directory 集成功能

相关资料:

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!