Windows Azure Active Directory สำหรับคุณหรือไม่?

Microsoft ได้ปรับปรุงกลุ่มผลิตภัณฑ์ระบบคลาวด์อย่างมีนัยสำคัญด้วยการเปิดตัว Windows Azure Active Directory มีจำหน่ายในสามรุ่น ได้แก่ ฟรี พื้นฐาน และพรีเมียม Azure AD เริ่มต้นที่ Windows Server AD ทิ้งไว้ โดยให้ความสามารถในการจัดการข้อมูลประจำตัวและการเข้าถึงสำหรับแอปพลิเคชันและบริการที่หลากหลายในสภาพแวดล้อมภายในองค์กร ไฮบริด และระบบคลาวด์

ด้วย Azure AD ผู้ดูแลระบบสามารถจัดการผู้ใช้และกลุ่มจากส่วนกลาง ควบคุมข้อมูลที่จัดเก็บไว้ในไดเร็กทอรี ระบุผู้ที่สามารถเข้าถึงและแก้ไขข้อมูลนี้ และกำหนดว่าแอปพลิเคชันและบริการใดที่สามารถเชื่อมต่อกับไดเร็กทอรีได้ Azure AD ทำงานร่วมกับแพลตฟอร์มและอุปกรณ์ที่หลากหลาย รวมถึงรองรับการลงชื่อเข้าระบบครั้งเดียว (SSO) การรับรองความถูกต้องแบบหลายปัจจัย และการทำงานร่วมกับ Windows Server AD ภายในองค์กร

สร้างขึ้นบนแพลตฟอร์มมาตรฐานที่สมบูรณ์ Azure AD ให้การรับรองความถูกต้องและการควบคุมการเข้าถึงซอฟต์แวร์เกือบ 2,500 รายการในรูปแบบบริการ (SaaS) เช่น Salesforce, Citrix, Office 365, Dropbox for Business, Google Apps และ Cisco WebEx ด้วย มีบริการอีกมากมายระหว่างทาง

นักพัฒนายังสามารถรวมแอปของตนเข้ากับ Azure AD ได้โดยการใช้ประโยชน์จากอินเทอร์เฟซ เช่น Graph API ที่ใช้ REST ด้วยวิธีนี้ แอปของพวกเขาสามารถรองรับ SSO รวมถึงการเข้าถึงและอัปเดตข้อมูลไดเร็กทอรี (ด้วยการอนุญาตที่เหมาะสม) ทำให้การโฮสต์แอประดับองค์กรในระบบคลาวด์เป็นเรื่องง่ายกว่าที่เคย

องค์กรที่ต้องการบริการไดเรกทอรีบนคลาวด์สามารถใช้ Azure AD เป็นบริการแบบสแตนด์อโลนหรือเป็นส่วนขยายของ Active Directory ภายในองค์กรได้ (ผ่านการซิงค์ไดเรกทอรีและความสามารถ SSO ที่มีอยู่ใน Azure AD)

อย่างไรก็ตาม โปรดทราบว่า Azure AD เป็นบริการคลาวด์แบบหลายผู้เช่าเต็มรูปแบบที่จัดการโดย Microsoft ไม่ใช่ Windows Server AD ที่ทำงานบนเครื่องเสมือน Azure และไม่ได้หมายถึงการแทนที่ Active Directory ภายในองค์กร Windows Server AD เป็นบริการไดเร็กทอรีแบบหลายชั้นที่พัฒนาแล้ว ซับซ้อน ซึ่งอำนวยความสะดวกในการเข้าถึงทรัพยากรเครือข่ายภายในองค์กร Azure AD เกี่ยวข้องกับการบูรณาการบริการคลาวด์เข้ากับโครงสร้างพื้นฐานขององค์กรเป็นหลัก มันไม่มีพลังหรือความคล่องตัวที่คุณพบใน Windows Server AD แต่มันเข้าถึงได้ไกลกว่ามาก

Azure AD สามารถช่วยคุณขยายโดเมน Active Directory ภายในองค์กรของคุณไปสู่ระบบคลาวด์เพื่อให้สามารถเข้าถึงแพลตฟอร์มและอุปกรณ์ต่างๆ ข้ามขอบเขตองค์กร ในขณะเดียวกันก็ปกป้องและอำนวยความสะดวกในการเข้าถึงแอปพลิเคชันและบริการบนคลาวด์ สิ่งนี้มีประโยชน์อย่างยิ่งสำหรับองค์กรที่สนับสนุนพนักงาน "ไร้โต๊ะ" ที่ไม่ได้ผูกติดอยู่กับเวิร์กสเตชันแบบเดิมและผู้ที่ไม่สอดคล้องกับกระบวนทัศน์โดเมน Windows Server AD

แม้ว่า Azure AD จะมีความสามารถในการรวมเข้ากับ Windows Server AD แต่บางองค์กรอาจต้องการเพียงบริการคลาวด์เท่านั้น ตัวอย่างเช่น สตาร์ทอัพอาจพึ่งพา Google Apps หรือ Office 365 เป็นอย่างมาก พร้อมด้วยบริการคลาวด์อื่นๆ เพื่อรองรับการดำเนินงานในแต่ละวัน ด้วยเหตุนี้ พวกเขาจึงไม่ได้ใช้ Active Directory ภายในองค์กร Azure AD สามารถช่วยพวกเขาจัดการผู้ใช้และควบคุมการเข้าถึงบริการคลาวด์ โดยไม่ต้องลงทุนในโครงสร้างพื้นฐานทางกายภาพที่มีราคาแพง

แม้ว่า Azure AD ฟังดูมีแนวโน้มดี ไม่ว่าจะใช้เป็นโซลูชันแบบสแตนด์อโลนหรือเป็นส่วนขยายไปยัง Active Directory ภายในองค์กร แต่ก็ยังเป็นบริการบนคลาวด์ และด้วยเหตุนี้จึงมีความกังวลในเรื่องความปลอดภัย ความเป็นส่วนตัว และความน่าเชื่อถือเช่นเดียวกัน มาพร้อมกับบริการดังกล่าว ในความเป็นจริง อาจมีเหตุผลที่ต้องกังวลมากขึ้น เนื่องจากบริการไดเร็กทอรีเป็นหัวใจสำคัญของการจัดการข้อมูลประจำตัวและการเข้าถึง หากระบบดังกล่าวถูกบุกรุก ผลที่ตามมาอาจเป็นหายนะได้

ถึงกระนั้น Microsoft ก็มีความเสี่ยงอย่างมากเพื่อให้แน่ใจว่าระบบจะไม่ถูกละเมิด และข้อมูลลูกค้าได้รับการปกป้องและพร้อมใช้งานตลอดเวลา ไม่มีผู้ให้บริการรายใดไม่ว่ารายใหญ่หรือรายเล็กสามารถสร้างชื่อเสียงให้มัวหมองได้ และ Microsoft ก็ไม่มีข้อยกเว้น