Windows Azure Active Directory

Azure Active Directory (Azure AD) — это облачная служба для управления удостоверениями и доступом. Эта служба помогает вашим сотрудникам получить доступ к внешним ресурсам, таким как Microsoft 365, портал Azure и тысячи других приложений SaaS. Azure Active Directory также помогает им получить доступ к внутренним ресурсам, таким как приложения в корпоративной интрасети, а также к любым облачным приложениям

Кто использует Azure AD

Azure AD могут использовать:

1.ИТ-администраторы: с помощью Azure AD ИТ-администратор может управлять доступом к приложениям и их ресурсам в соответствии с бизнес-требованиями. Например, вы можете использовать Azure AD, чтобы требовать прохождение многофакторной проверки подлинности при доступе к ресурсам организации. Кроме того, с помощью Azure AD можно автоматизировать подготовку пользователей между существующим экземпляром Windows Server AD и облачными приложениями, включая Microsoft 365. Наконец, Azure AD предоставляет эффективные инструменты для автоматической защиты учетных данных и удостоверений пользователей и соответствия требованиям системы управления. Чтобы приступить к работе, зарегистрируйтесь для получения бесплатной 30-дневной пробной версии Azure Active Directory Premium.

2.Разработчики приложений: разработчики приложений могут использовать Azure AD как соответствующее стандартам средство для включения единого входа в приложении, обеспечивая возможность работы с существующими учетными данными пользователя. Azure AD также предоставляет интерфейсы API, с помощью которых можно разработать персонализированные интерфейсы приложений, используя существующие данные организации. Чтобы приступить к работе, зарегистрируйтесь для получения бесплатной 30-дневной пробной версии Azure Active Directory Premium. Дополнительные сведения см. в статье Платформа удостоверений Майкрософт (Azure Active Directory для разработчиков).

3.Подписчики Microsoft 365, Office 365, Azure или Dynamics CRM Online: подписчики уже используют Azure AD. Каждый клиент Microsoft 365, Office 365, Azure и Dynamics CRM Online автоматически также является клиентом Azure AD. Кроме того, вы можете сразу начать управлять доступом к интегрированным облачным приложениям.

Создание управляемого домена

Чтобы запустить мастер включения доменных служб Azure AD , выполните следующие действия:

1.В меню портала Azure или на домашней странице выберите Создать ресурс .

2.Введите Доменные службы в строку поиска, затем выберите Доменные службы Azure AD из вариантов поиска.

3.На странице доменных служб Azure AD выберите Создать. Запустится мастер включения доменных служб Azure AD .

4.Выберите подписку Azure , в которой вы хотите создать управляемый домен.

5.Выберите группу ресурсов, к которой должен принадлежать управляемый домен. Выберите Создать новую или выберите существующую группу ресурсов.

Как развернуть управляемый домен?

1.Чтобы создать управляемый домен, выберите Создать. Отображается примечание о том, что некоторые параметры конфигурации, такие как DNS-имя или виртуальная сеть, нельзя изменить после создания управляемой Azure AD DS. Чтобы продолжить, выберите ОК.

2.Процесс подготовки управляемого домена может занять до часа. На портале отображается уведомление, показывающее ход развертывания Azure AD DS. Выберите уведомление, чтобы просмотреть подробные сведения о ходе развертывания.

3.Страница будет загружаться с обновлениями процесса развертывания, включая создание новых ресурсов в вашем каталоге.

4.Выберите свою группу ресурсов, например myResourceGroup, а затем выберите управляемый домен из списка ресурсов Azure, например aaddscontoso.com. На вкладке «Обзор» показано, что управляемый домен в настоящее время находится в стадии развертывания. Вы не можете настроить управляемый домен, пока он не будет полностью подготовлен.

5.Когда управляемый домен полностью подготовлен, на вкладке «Overview» отображается состояние домена «Running».