Azure Active Directory คืออะไร เกมส์ง่ายๆ
Azure Active Directory คือบริการไดเรกทอรีบนระบบคลาวด์ระดับองค์กรของ Microsoft ที่ใช้สำหรับการจัดการข้อมูลประจำตัวและการเข้าถึง ใช้เพื่อให้ผู้ใช้มีข้อมูลประจำตัวของตนเองบนแพลตฟอร์มคลาวด์ Azure ของ Microsoft และให้การเข้าถึงทรัพยากรต่างๆ เช่น Azure Portal ซอฟต์แวร์ที่เป็นแอปพลิเคชันบริการ และระบบ Microsoft 365
เพื่อไม่ให้สับสนกับบริการโดเมน Active Directory ภายในองค์กรแบบดั้งเดิมที่ Microsoft เปิดตัวใน Windows 2000 Azure Active Directory สร้างขึ้นบนโครงสร้างพื้นฐาน Azure ของ Microsoft และเป็นเอกลักษณ์ของตนเองในฐานะโซลูชันบริการ (IDaas) บ่อยครั้งคุณจะพบว่าพวกเขาทำงานใกล้กันมาก
Azure Active Directory ยังสามารถใช้เพื่อมอบประสบการณ์การลงชื่อเข้าใช้แบบรวมศูนย์สำหรับแอปพลิเคชันบุคคลที่สามอื่นๆ ผ่านวิธีการที่เรียกว่าการลงชื่อเข้าใช้ครั้งเดียว ซึ่งช่วยให้ผู้ดูแลระบบขององค์กรของคุณสามารถเปิดใช้งานผู้ใช้สามารถลงชื่อเข้าใช้แอปพลิเคชันอื่นโดยใช้ชื่อผู้ใช้และรหัสผ่านสำหรับบัญชี Azure Active Directory ของพวกเขา
เนื้อหาของหน้า
- Active Directory และ Azure Active Directory แตกต่างกันอย่างไร
- คุณสามารถเชื่อมโยง Active Directory กับ Azure Active Directory ได้หรือไม่
- ฉันยังต้องการ Active Directory ภายในองค์กรหรือไม่
- ฉันจะจัดการคอมพิวเตอร์ของฉันด้วย Azure Active Directory ได้อย่างไร
- Azure Active Directory มีค่าใช้จ่ายเท่าไร?
Active Directory และ Azure Active Directory แตกต่างกันอย่างไร
Active Directory แบบดั้งเดิม
เริ่มต้นด้วย Active Directory ภายในองค์กรแบบดั้งเดิมของคุณ Active Directory โฮสต์ในตัวเอง ซึ่งหมายความว่าคุณสร้างเซิร์ฟเวอร์หรือติดตั้งระบบปฏิบัติการ Windows Server ติดตั้งบทบาท Active Directory จากนั้นออกแบบตามที่คุณต้องการ สร้างขึ้นบนโปรโตคอล เช่น NTLM, LDAP และ Kerberos เพื่อให้บริการระบุตัวตนและการตรวจสอบสิทธิ์สำหรับโครงสร้างพื้นฐานภายในองค์กรของคุณ
ด้วย Active Directory แบบเดิม คุณสามารถสร้างออบเจ็กต์ต่างๆ เช่น ผู้ใช้ คอมพิวเตอร์ และกลุ่ม และจัดระเบียบสิ่งเหล่านี้ลงในโฟลเดอร์ที่เรียกว่าหน่วยองค์กร การออกแบบหน่วยองค์กรของคุณในลักษณะดังกล่าวช่วยให้คุณสามารถใช้บริการนโยบายกลุ่มเพื่อใช้นโยบายโดยตรงและควบคุมผู้ใช้ อุปกรณ์ และแอปพลิเคชันของคุณทั่วทั้งระบบของคุณ
Azure Active Directory
การดำเนินการ
Azure Active Directory (AAD)
ไดเรกทอรีที่ใช้งานอยู่
การสร้างผู้ใช้
การสร้างบัญชีผู้ใช้ใน Azure AD ทำได้ในระบบคลาวด์ผ่านพอร์ทัลการจัดการหรือ PowerShell
ผู้ใช้จะถูกสร้างขึ้นบนตัวควบคุมโดเมนภายในองค์กรของคุณที่ใช้บริการ Active Directory
การจัดการวัตถุ
ออบเจ็กต์จะถูกวางลงในหน่วยขององค์กรซึ่งสามารถใช้เพื่อบังคับใช้นโยบายได้
ออบเจ็กต์ไม่ได้ถูกจัดกลุ่มเป็นหน่วยหรือโฟลเดอร์ที่คล้ายกับ AD ในองค์กร
การจัดการผู้ดูแลระบบ
ผู้ดูแลระบบสามารถได้รับมอบสิทธิ์ในการจัดการทรัพยากรผ่านการมอบหมาย กลุ่ม และ OU
การควบคุมการเข้าถึงตามบทบาทของผู้ใช้ Azure AD (RBAC) เพื่อมอบสิทธิ์ให้กับทรัพยากร แอป และระบบ
ข้อมูลรับรองผู้ใช้/การเข้าสู่ระบบ
ผู้ใช้สามารถเข้าสู่ระบบด้วยรหัสผ่านแบบเดิม การรับรองความถูกต้องตามใบรับรอง และคีย์ฮาร์ดแวร์ นโยบายรหัสผ่านแบบละเอียดสามารถให้ผู้ใช้สามารถกำหนดความซับซ้อนของรหัสผ่านได้
Azure AD ใช้วิธีการรับรองความถูกต้องที่ทันสมัย รวมถึงการเข้าสู่ระบบแบบไม่ใช้รหัสผ่านที่ปลอดภัย เพื่อมอบประสบการณ์การลงชื่อเข้าใช้ที่ง่ายและปลอดภัย มีการรับรองความถูกต้องแบบหลายปัจจัยในตัว
คุณสามารถเชื่อมโยง Active Directory ในสถานที่กับ Azure Active Directory ได้หรือไม่
คำตอบง่ายๆ คือ ใช่ คุณทำได้! แต่ยังมีอีกนิดหน่อย ดังที่เราได้กล่าวไปแล้วข้างต้นว่าไดเร็กทอรีแบบดั้งเดิมและ Azure Active นั้นแตกต่างกันโดยพื้นฐาน แต่สำหรับธุรกิจจำนวนมาก เป็นเรื่องปกติที่จะมีไดเร็กทอรีภายในองค์กรและโซลูชันอีเมลบนระบบคลาวด์สำหรับการสื่อสาร เป็นเรื่องปกติที่ธุรกิจต่างๆ ต้องการข้อมูลประจำตัวที่ซิงโครไนซ์ระหว่างแพลตฟอร์มเหล่านี้กับแพลตฟอร์มคลาวด์อื่นๆ สำหรับเรื่องนั้น นี่คือจุดที่ Azure AD Sync เข้ามามีบทบาท!
Azure AD Sync คืออะไรและทำงานอย่างไร
การซิงค์ Azure AD ช่วยให้คุณสามารถซิงโครไนซ์ข้อมูลประจำตัว Active Directory ภายในองค์กรของคุณกับ Azure Active Directory ทำงานโดยการติดตั้งเครื่องมือ Azure AD Connect บนหนึ่งในตัวควบคุมโดเมนใน Premise ของคุณ ซึ่งจะสร้างการซิงค์แบบหนึ่ง (หรือสองทาง) ระหว่างบัญชีผู้ใช้ของคุณภายในองค์กรและใน Azure Cloud
ตัวอย่างเช่น คุณมีผู้ใช้ Active Directory ภายในองค์กรชื่อ James Green โดยมีชื่อผู้ใช้ [ป้องกันอีเมล] เขายังมีบัญชีอีเมลใน Office 365 ที่มีชื่อผู้ใช้ [ป้องกันอีเมล] เนื่องจากชื่อผู้ใช้เหมือนกัน เราจึงสามารถใช้ Azure AD Connect เพื่อซิงค์รหัสผ่าน (และข้อมูลประจำตัว) ให้เหมือนกันได้ ดังนั้นเมื่อสิ่งหนึ่งเปลี่ยนไป อีกสิ่งหนึ่งก็เปลี่ยนเช่นกัน
ฉันยังต้องการ Active Directory ภายในองค์กรหรือไม่
ดังนั้นหากคุณถามคำถามนี้ คุณควรเริ่มประเมินสภาพแวดล้อมปัจจุบันของคุณ สิ่งพื้นฐานบางประการที่คุณต้องรู้คือ:
ฉันมีข้อมูลมากแค่ไหน? มันเป็นข้อมูลประเภทไหน? และเข้าถึงได้อย่างไร?
Active Directory ภายในองค์กรของคุณมีแนวโน้มที่จะให้การรับรองความถูกต้องในเครื่องและการเข้าถึงไฟล์ของบริษัทที่บันทึกไว้ในเซิร์ฟเวอร์ไฟล์ในเครื่องของคุณ การลบ Active Directory ภายในองค์กรออกในหลายกรณี คุณจะต้องย้ายไฟล์เหล่านี้ไปยัง SharePoint online หรือ Azure Files ตัวเลือกทั้งสองนี้จะมาจะสลับวิธีการเข้าถึงและเพิ่มเวลาแฝง สิ่งสำคัญคือต้องทำความเข้าใจว่าการเปลี่ยนแปลงนี้จะส่งผลต่อวิธีที่พนักงานของคุณเข้าถึงข้อมูลที่แชร์อย่างไร อ่านข้อมูลเพิ่มเติมเกี่ยวกับไฟล์ Azure:ที่นี่
เวิร์กสเตชันของฉันใช้ระบบปฏิบัติการใด
สิ่งสำคัญคือต้องทราบว่ามีข้อกำหนดของระบบปฏิบัติการในการเข้าร่วมเวิร์กสเตชันของคุณกับ Azure AD, Azure AD Domain Services หรือ Microsoft Intune กล่าวโดยสรุป คุณควรตรวจสอบให้แน่ใจว่าอุปกรณ์ของคุณใช้งาน Windows 10 เป็นอย่างน้อย (ไม่ใช่ Windows 10 Home edition) อ่านเพิ่มเติมเกี่ยวกับข้อกำหนดของอุปกรณ์ที่นี่: ที่นี่
ปัจจุบันฉันมีข้อจำกัดอะไรบ้าง และฉันต้องการกำหนดอะไรบ้าง
ตามที่กล่าวไว้ข้างต้นในความแตกต่างระหว่าง Active Directory และ Azure AD Azure AD ไม่อนุญาตให้คุณใช้นโยบายกลุ่มสำหรับอุปกรณ์และการจัดการนโยบาย สิ่งทดแทนนี้คือ Microsoft Intune (Microsoft Endpoint Manager) ไม่เพียงแต่คุณสามารถจัดการอุปกรณ์ Windows ของคุณได้เท่านั้น แต่ยังรวมถึง IOS, MacOS และ Android อีกด้วย คุณควรวางแผนอย่างรอบคอบว่าคุณควรใช้นโยบายที่คุณมีกับ Microsoft Intune ในปัจจุบันอย่างไร เครื่องมือที่ยอดเยี่ยมในการใช้งานคือการวิเคราะห์นโยบายกลุ่มใน Microsoft Endpoint Manager เพื่อวิเคราะห์นโยบายปัจจุบันของคุณและย้ายปริมาณงานไปยัง Microsoft Endpoint Manager อ่านเพิ่มเติมเกี่ยวกับการวิเคราะห์นโยบายกลุ่มที่นี่: ที่นี่
ฉันมีแอปพลิเคชันใดบ้างและต้องพึ่งพาแอปพลิเคชันใดบ้าง
ซอฟต์แวร์และแอปพลิเคชันมักเป็นตัวบ่งชี้สำคัญว่าสภาพแวดล้อมของคุณพร้อมที่จะนำไปใช้กับ Azure Cloud หรือไม่ แอปพลิเคชันจำนวนมากต้องอาศัยการเข้าถึงไฟล์ภายในเครื่องที่รวดเร็วเพื่อให้ทำงานได้อย่างมีประสิทธิภาพ และอย่างอื่นนอกเหนือจากนั้นอาจทำให้การผลิตต้องหยุดชะงัก หากคุณกำลังใช้งานแอปพลิเคชันที่มีข้อกำหนดสำหรับ Active Directory หรือเซิร์ฟเวอร์ภายในองค์กร คุณควรติดต่อผู้จำหน่ายแอปพลิเคชันก่อนเพื่อดูว่าพวกเขามีทางเลือกอื่นบนคลาวด์ (บนเว็บ) สำหรับผลิตภัณฑ์หรือไม่ หรือสามารถรวมเข้ากับผลิตภัณฑ์ได้หรือไม่ Azure Active Directory และใช้บริการ Azure Cloud หากไม่สามารถนำแอปพลิเคชันไปใช้กับระบบคลาวด์ได้ ก็มีแนวโน้มว่าจะไม่สอดคล้องกับแผนธุรกิจของคุณ และคุณควรมองหาผลิตภัณฑ์อื่น แต่ให้ทำตามคำแนะนำนั้นเล็กน้อย เนื่องจากธุรกิจส่วนใหญ่ใช้งานแบบผสมผสานระหว่างระบบภายในองค์กรและระบบคลาวด์ โครงสร้างพื้นฐาน ที่นี่
ฉันจะจัดการคอมพิวเตอร์ของฉันด้วย Azure Active Directory ได้อย่างไร
ด้วย Azure Active Directory Microsoft มอบแพลตฟอร์ม Microsoft Intune ให้คุณจัดการและควบคุมอุปกรณ์ที่เข้าถึงสภาพแวดล้อมองค์กรของคุณ พอร์ทัลออนไลน์เรียกว่า Microsoft Endpoint Manager (หรือ Microsoft Intune) และจากที่นี่ คุณสามารถจัดเตรียมอุปกรณ์ใหม่และที่มีอยู่ ใช้นโยบายการปฏิบัติตามกฎระเบียบเพื่อให้คุณสามารถควบคุมและมองเห็นอุปกรณ์ของคุณ สร้างโปรไฟล์การกำหนดค่าเพื่อใช้การตั้งค่าและการกำหนดลักษณะกับอุปกรณ์ของคุณ ใช้ นโยบายการเข้าถึงแบบมีเงื่อนไขเพื่อควบคุมว่าอุปกรณ์ใดสามารถเข้าถึงสภาพแวดล้อมของคุณภายใต้เงื่อนไขบางประการและอีกมากมาย
Intune เป็นเครื่องมืออันทรงพลังที่สามารถใช้เพื่อแทนที่นโยบายกลุ่มภายในองค์กรและไดเร็กทอรีที่ใช้งานอยู่แบบเดิมของคุณ Azure Active Directory มอบข้อมูลประจำตัวและแกนหลักของอุปกรณ์สำหรับการควบคุมอุปกรณ์ของคุณผ่าน Intune
Azure Active Directory มีค่าใช้จ่ายเท่าไร?
ราคาและฟีเจอร์มักจะค่อนข้างยุ่งยากในการทำความเข้าใจ สมมติว่าคุณมีผู้เช่า Microsoft 365 อยู่แล้วซึ่งมีสิทธิ์การใช้งานมาตรฐานธุรกิจ Microsoft 365 ที่ให้บริการอีเมลผู้ใช้และสิทธิ์การใช้งานแอปพลิเคชันของคุณ ด้วยใบอนุญาตพื้นฐานนี้ คุณสามารถเข้าร่วมอุปกรณ์ของคุณกับ Azure Active Directory ได้ แต่ก็แค่นั้นแหละ.. หากต้องการรับฟีเจอร์ทั้งหมดที่คุณต้องการให้ทัดเทียมกับ Active Directory ภายในองค์กร คุณจะต้องจ่ายเพียงเล็กน้อย มากกว่า.
ขั้นตอนต่อไปคือใบอนุญาต Azure Active Directory Premium P1 คุณสามารถซื้อสิ่งนี้เป็นสิทธิ์การใช้งาน Add-on หรือตัวเลือกอื่นคืออัปเกรดเป็นสิทธิ์การใช้งาน เช่น Microsoft 365 Business Premium ซึ่งรวมถึง Azure Active Directory Premium P1 ตรวจสอบสิ่งที่รวมอยู่ในใบอนุญาต Azure Active Directory Premium P1 ได้ที่นี่: https://www.microsoft.com/en-gb/security/business/identity-access-management/azure-ad-pricing
แต่เดี๋ยวก่อน! ยังมีอีกนิดหน่อยด้วย ใบอนุญาต Premium P1 มอบคุณสมบัติเพิ่มเติม เช่น การเข้าถึงแบบมีเงื่อนไข การเป็นสมาชิกกลุ่มแบบไดนามิก การป้องกันรหัสผ่านทั่วโลก การรีเซ็ตรหัสผ่านด้วยตนเอง และรายงานการใช้งานเพิ่มเติม แต่ไม่มีการจัดการอุปกรณ์...
สำหรับการจัดการอุปกรณ์ คุณต้องมีใบอนุญาต Microsoft Intune โชคดีที่ Microsoft Intune มีเพียง 1 ลิขสิทธิ์เดียวและมีประเภทเดียวเท่านั้น ดังนั้นคุณจะต้องมีใบอนุญาต Azure Active Directory Premium P1, ใบอนุญาต Microsoft Intune และใบอนุญาต Microsoft 365 Business Standard สำหรับอีเมลและแอปพลิเคชัน
โชคดีที่มีชุดรวมที่แตกต่างกันมากมายที่ใบอนุญาตเหล่านี้ทั้งหมดถูกรวมเป็นชุดเดียว ฉันขอแนะนำหากคุณมีผู้ใช้ที่ได้รับสิทธิ์การใช้งานต่ำกว่า 300 รายในสภาพแวดล้อมของคุณ โปรดดูสิทธิ์การใช้งาน Microsoft 365 Business Premium ซึ่งรวมเอาฟีเจอร์ทั้งหมดเหล่านี้ไว้ในที่เดียว อ่านเพิ่มเติมได้ที่นี่: https://docs.microsoft.com/en-us/office365/servicedescriptions/microsoft-365-service-descriptions/microsoft-365-business-service-description
ขอบคุณที่สละเวลาอ่านโพสต์ของฉัน หากคุณต้องการรับรองบน Azure หรือเริ่มต้นการฝึกอบรม อย่าลืมอ่านโพสต์ของฉันเกี่ยวกับการสอบ Microsoft ฟรี