Azure基础:什么是 Azure AD Connect ?(25)

网友投稿 330 2022-10-07

Azure基础:什么是 Azure AD Connect ?(25)

Azure AD Connect 是一种本地 Microsoft 应用程序,旨在满足和实现混合标识目标。 如果要评估如何最好地实现目标,则还应考虑云托管解决方案 Azure AD Connect 云同步。Azure AD Connect 提供以下功能:

密码哈希同步 - 一种登录方法,它将用户的本地 AD 密码与 Azure AD 进行同步。直通身份验证 - 另一种登录方法,它允许用户在本地和云中使用相同的密码,但不要求额外提供联合环境的基础结构。联合身份验证集成 - 联合身份验证是 Azure AD Connect 的可选部件,可用于使用本地 AD FS 基础结构配置混合环境。 它还提供了 AD FS 管理功能,例如证书续订和其他 AD FS 服务器部署。同步 - 负责创建用户、组和其他对象。 另外,它还负责确保本地用户和组的标识信息与云匹配。 此同步还包括密码哈希。运行状况监视 - Azure AD Connect Health 提供可靠监视,并在 Azure 门户中提供一个中心位置,用于查看此活动。

什么是 Azure AD Connect Health?

Azure Active Directory (Azure AD) Connect Health 为本地标识基础结构提供可靠的监视功能。 它可以用于维护到 Microsoft 365 和 Microsoft Online Services 的可靠连接。 此可靠性是通过针对关键标识组件提供监视功能来实现的。 另外,它还使有关这些组件的关键数据点可轻松访问。这些信息显示在 Azure AD Connect Health 门户中。 可以使用 Azure AD Connect Health 门户来查看警报、性能监视、使用情况分析和其他信息。 Azure AD Connect Health 在一个集中的位置提供重要标识组件的运行状况单一可重用功能区。

为何使用 Azure AD Connect?

将本地目录与 Azure AD 集成可提供通用标识用于访问云和本地资源,从而提高用户的生产率。 用户和组织可以得到以下好处:

用户可以使用单个标识来访问本地应用程序和云服务(例如 Microsoft 365)。单个工具即可提供轻松同步和登录的部署体验。为方案提供最新功能。 Azure AD Connect 取代了 DirSync 和 Azure AD Sync 等早期版本的标识集成工具。

为何使用 Azure AD Connect Health?

使用 Azure AD 进行身份验证时,用户的工作效率更高,因为可以通过一个通用标识来访问云和本地资源。 确保环境可靠以便用户可以访问这些资源已成为一个难题。 Azure AD Connect Health 可帮助你监视和深入了解本地标识基础结构,从而确保此环境的可靠性。 这种方法就像在每个本地标识服务器上安装代理那样简单。适用于 AD FS 的 Azure AD Connect Health 支持 Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2 和 Windows Server 2016 中的 AD FS 2.0。 它还支持监视为 Extranet 访问提供身份验证支持的 AD FS 代理或 Web 应用程序代理服务器。 轻松快速地安装 Health 代理后,适用于 AD FS 的 Azure AD Connect Health 可提供以下一组重要功能:主要优点和最佳做法:

主要优势

最佳实践

增强的安全性

Extranet 锁定趋势/失败的登录报告/符合隐私标准

出现严重 ADFS 系统问题时会收到通知

服务器配置和可用性/性能和连接/定期维护

易于部署和管理

快速的代理安装/代理自动升级到最新版本/数据在几分钟后便可出现在门户中

丰富的使用情况指标

排名靠前的应用程序使用情况/网络位置和 TCP 连接/每个服务器的令牌请求

出色的用户体验

Azure 门户中的仪表板方式/通过电子邮件提供警报

使用 Azure AD Connect 的许可证要求

此功能免费使用,并且包括在你的 Azure 订阅中。

使用 Azure AD Connect Health 的许可证要求

使用此功能需要 Azure AD Premium P1 许可证。

版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。

上一篇:RocketMQ 开源爱好者请注意邀您共探行业应用与生产实践
下一篇:Java中的HashMap为什么会产生死循环
相关文章

 发表评论

暂时没有评论,来抢沙发吧~