Είναι το Azure AD το ίδιο με το ADFS;
Είναι το Azure AD το ίδιο με το ADFS;

Βίντεο: Είναι το Azure AD το ίδιο με το ADFS;

Βίντεο: Είναι το Azure AD το ίδιο με το ADFS;
Βίντεο: Authentication fundamentals: The basics | Azure Active Directory 2024, Ενδέχεται
Anonim

ADFS είναι STS. Azure AD είναι ένα IAM (Identity and Access Management). Μπορείτε να κάνετε ΤΟΣΑ πολλά υπέροχα πράγματα με Azure AD . Πράγματα όπως οι δυναμικές ομάδες για αυτόματη ανάθεση χρηστών σε εφαρμογές SaaS με βάση τα χαρακτηριστικά αυτού του χρήστη.

Με αυτόν τον τρόπο, το Azure AD αντικαθιστά το Adfs;

Μπορώ αντικαταστήστε το ADFS με ΕΝΑ Δ Σύνδεση απρόσκοπτης σύνδεσης; Η απλή απάντηση είναι «ναι»! Η Microsoft κυκλοφόρησε μια ενημέρωση για Azure AD Συνδεθείτε τον Ιούνιο του 2017 με την ονομασία Seamless Single Sign-On (επίσης γνωστή ως SSO) που προσφέρει μια απλούστερη και πιο οικονομική λύση SSO για το Office 365 από ADFS.

Ομοίως, το Adfs φεύγει; " Αντίο ADFS , Hello Modern Authentication!” (Το οποίο είναι κάπως μπερδεμένο, επειδή ο "σύγχρονος έλεγχος ταυτότητας" έχει να κάνει με το OpenID Connect και ADFS στον διακομιστή 2016 το υποστηρίζει αυτό. Ωστόσο, ο κύριος λόγος για μια σειρά από δημοσιεύματα που υποστηρίζουν ότι ADFS είναι νεκρό είναι η δυνατότητα ελέγχου ταυτότητας διέλευσης του Azure AD.

Δεύτερον, ποια είναι η διαφορά μεταξύ SAML και ADFS;

ADFS χρησιμοποιεί ένα μοντέλο εξουσιοδότησης ελέγχου πρόσβασης που βασίζεται σε αξιώσεις. Αυτή η διαδικασία περιλαμβάνει τον έλεγχο ταυτότητας των χρηστών μέσω cookies και της γλώσσας σήμανσης βεβαίωσης ασφαλείας ( SAML ). Αυτό σημαίνει ADFS είναι ένας τύπος υπηρεσίας διακριτικών ασφαλείας ή STS. Μπορείτε να διαμορφώσετε το STS ώστε να έχει σχέσεις εμπιστοσύνης που δέχονται επίσης λογαριασμούς OpenID.

Απαιτεί το Active Directory Azure;

Microsoft Online επιχειρηματικές υπηρεσίες, όπως το Office 365 ή η Microsoft Γαλανός , απαιτούν Azure AD για σύνδεση και βοήθεια με την προστασία ταυτότητας. Εάν εγγραφείτε σε οποιαδήποτε επιχειρηματική υπηρεσία Microsoft Online, λαμβάνετε αυτόματα Azure AD με πρόσβαση σε όλες τις δωρεάν λειτουργίες.

Συνιστάται: