Az AD Connect - Hybrid Identity
Taarifa Msingi
Ushirikiano kati ya Active Directory ya On-premises (AD) na Azure AD unarahisishwa na Azure AD Connect, ukitumia njia mbalimbali zinazounga mkono Single Sign-on (SSO). Kila njia, ingawa ni muhimu, inaweza kuwa na mapungufu ya usalama yanayoweza kutumika kudukua mazingira ya wingu au ya on-premises:
Pass-Through Authentication (PTA):
Uwezekano wa kudukua wakala kwenye AD ya on-prem, kuruhusu uthibitishaji wa nywila za watumiaji kwa ajili ya mawasiliano ya Azure (on-prem hadi Wingu).
Uwezekano wa kusajili wakala mpya kwa ajili ya kuthibitisha uthibitishaji mahali mpya (Wingu hadi on-prem).
Password Hash Sync (PHS):
Uwezekano wa kutoa nywila za maandishi wazi za watumiaji wenye mamlaka kutoka kwenye AD, ikiwa ni pamoja na vyeti vya mtumiaji wa AzureAD aliye na mamlaka ya juu, yanayojengwa kiotomatiki.
Federation:
Wizi wa ufunguo binafsi unaotumiwa kwa ajili ya kusaini SAML, kuruhusu udanganyifu wa utambulisho wa on-prem na wa wingu.
Seamless SSO:
Wizi wa nywila ya mtumiaji wa
AZUREADSSOACC
, inayotumiwa kusaini tiketi za fedha za Kerberos, kuruhusu udanganyifu wa mtumiaji yeyote wa wingu.
Cloud Kerberos Trust:
Uwezekano wa kujipandisha kutoka kwa Msimamizi Mkuu hadi kwa Msimamizi wa Domain wa on-prem kwa kubadilisha majina ya watumiaji na SIDs wa AzureAD na kuomba TGT kutoka AzureAD.
Programu za Chaguo-msingi:
Kudukua akaunti ya Msimamizi wa Programu au Akaunti ya Ulandanishi ya on-premise kunaruhusu mabadiliko ya mipangilio ya saraka, uanachama wa vikundi, akaunti za watumiaji, tovuti za SharePoint, na faili za OneDrive.
Kwa kila njia ya ushirikiano, usawazishaji wa watumiaji unafanywa, na akaunti ya MSOL_<kitambulisho cha usakinishaji>
inaundwa kwenye AD ya on-prem. Kwa umuhimu, njia zote za PHS na PTA zinarahisisha Seamless SSO, kuruhusu kuingia kiotomatiki kwa kompyuta za Azure AD zilizounganishwa kwenye kikoa cha on-prem.
Ili kuthibitisha usakinishaji wa Azure AD Connect, amri ifuatayo ya PowerShell, ikichangia moduli ya AzureADConnectHealthSync (iliyosakinishwa kwa chaguo-msingi na Azure AD Connect), inaweza kutumika:
Last updated