Azure Active Directory: Hoʻoikaika i ka ʻike a me ka hoʻokele ʻana i ke ao
Introduction
He mea koʻikoʻi ka ʻike ʻike a me ka hoʻokele hoʻokele ʻana (IAM) i ka ʻāina kikohoʻe wikiwiki o kēia mau lā. ʻO Azure Active Directory (Azure AD), ka hoʻonā IAM i hoʻokumu ʻia i ke ao o Microsoft, e hāʻawi i kahi hui paʻa o hana a me nā lawelawe e hoʻoikaika i ka palekana, e hoʻopololei i nā mana komo, a e hoʻoikaika i nā hui e pale i kā lākou waiwai kikohoʻe. Ke ʻimi nei kēia ʻatikala i nā hiki a me nā pono o Azure AD a me kāna kuleana i ka hoʻonui ʻana i ka IAM ma ke ao.
Pehea ʻo Azure Active Directory e hoʻoikaika ai i ka ʻike a me ka hoʻokele ʻana
Hana ʻo Azure AD ma ke ʻano he waihona kikowaena no ka hoʻokele ʻana i nā ʻike mea hoʻohana a loaʻa i nā pono ma waena o nā ao a me nā noi a me nā lawelawe. Hāʻawi ia i nā hui e hoʻokumu i hoʻokahi kumu o ka ʻoiaʻiʻo no nā moʻokāki mea hoʻohana, e hoʻomaʻamaʻa i ka hāʻawi ʻana i nā mea hoʻohana, hōʻoia, a me nā kaʻina ʻae. Hiki i nā luna hoʻomalu ke hoʻokele maikaʻi i ka mea hoʻohana a me nā ʻae ʻia ma o kahi kahua i hui pū ʻia, e hōʻoia ana i ka paʻa ʻana a me ka hōʻemi ʻana i ka pilikia o nā hewa a me nā āpau palekana.
- Hoʻopaʻa inoa hoʻokahi holoʻokoʻa (SSO)
Hāʻawi ʻo Azure AD i nā hui e hoʻokō i kahi ʻike hoʻopaʻa inoa Single Sign-On (SSO) no kā lākou mea hoʻohana. Me SSO, hiki i nā mea hoʻohana ke hōʻoiaʻiʻo iā lākou iho i hoʻokahi manawa a loaʻa i nā noi he nui a me nā kumuwaiwai me ka ʻole o ka pono e hoʻokomo hou i kā lākou hōʻoia. Hoʻoponopono kēia i nā kaʻina hana mea hoʻohana, hoʻomaikaʻi i ka huahana, a hōʻemi i nā pilikia pili i ka ʻōlelo huna e like me nā ʻōlelo huna nāwaliwali a i ʻole. hua huna hoohana hou. Kākoʻo ʻo Azure AD i kahi ākea o nā protocols SSO, me ka SAML, OAuth, a me OpenID Connect, e hoʻohālikelike ʻia me nā noi kapua a me nā hale.
- Hōʻoiaʻiʻo Nui-Factor (MFA) no ka palekana i hoʻonui ʻia
No ka hoʻoikaika ʻana i ka palekana a pale aku i ka ʻae ʻole ʻia, hāʻawi ʻo Azure AD i nā mana hōʻoia multi-factor authentication (MFA). Hoʻohui ʻo MFA i kahi papa o ka hōʻoia ʻana ma o ka koi ʻana i nā mea hoʻohana e hāʻawi i nā hōʻike hou aku o ko lākou ʻike, e like me ka scan fingerprint, ka ʻōlelo huna hoʻokahi manawa, a i ʻole ka hōʻoia kelepona. Ma ka hoʻokō ʻana i ka MFA, hiki i nā hui ke hoʻēmi nui i ka pilikia o ka ʻaihue hōʻoia, hōʻanoho nā hoʻouka kaua, a me nā haʻihaʻi palekana ʻē aʻe. Kākoʻo ʻo Azure AD i nā ʻano MFA like ʻole a hāʻawi i ka maʻalahi i ka hoʻonohonoho ʻana i nā koi hōʻoia e pili ana i nā kuleana o ka mea hoʻohana, ka ʻike noiʻi, a i ʻole nā wahi pūnaewele.
- Nā Kūlana Kūlana Kūlana
Hāʻawi ʻo Azure AD i nā hui me ka mana granular ma luna o ke komo ʻana i nā kumuwaiwai ma o nā kulekele komo kūlana. Hāʻawi kēia mau kulekele i nā luna hoʻoponopono e wehewehe i nā lula e pili ana i nā ʻano mea hoʻohana, ka hoʻokō pono ʻana o ka hāmeʻa, ka wahi pūnaewele, a i ʻole nā mea ʻokoʻa ʻē aʻe e hoʻoholo ai i nā ʻae komo. Ma ka hoʻokō ʻana i nā kulekele komo kūlana, hiki i nā hui ke hoʻokō i nā hana palekana koʻikoʻi i ka wā e komo ai i ka ʻikepili koʻikoʻi a i ʻole nā noi. No ka laʻana, hiki i nā luna hoʻomalu ke koi aku i nā ʻanuʻu hōʻoia hou, e like me ka MFA a i ʻole ka hoʻopaʻa inoa ʻana i nā mea hana, ke komo ʻana i nā kumuwaiwai koʻikoʻi mai waho o ka ʻoihana hui a i ʻole nā mea hilinaʻi ʻole. Kōkua kēia i ka pale ʻana i nā hoʻāʻo ʻae ʻole a hoʻoikaika i ke kūlana palekana holoʻokoʻa.
- Ka launa pū ʻana me nā mea hoʻohana o waho
Mālama ʻo Azure AD i ka pilina paʻa me nā hoa o waho, nā mea kūʻai aku, a me nā mea hoʻolako ma o Azure AD B2B (Business-to-Business). Hāʻawi kēia hiʻohiʻona i nā hui e kaʻana like i nā kumuwaiwai a me nā noi me nā mea hoʻohana o waho me ka mālama ʻana i ka mana ma luna o nā pono komo. Ma ke kono paʻa ʻana i nā mea hoʻohana o waho e hui pū, hiki i nā hui ke hoʻoheheʻe i ka hana like ʻana ma nā palena o ka hui me ka ʻole o ka pale ʻana i ka palekana. Hāʻawi ka hui pū ʻana o Azure AD B2B i kahi hana maʻalahi a maikaʻi hoʻi e hoʻokele i nā ʻike o waho, hoʻokō i nā mana komo, a mālama i kahi ala loiloi o ka hana mea hoʻohana.
- Hoʻonui a hoʻohui
Hoʻohui maikaʻi ʻia ʻo Azure AD me kahi ākea o nā noi Microsoft a me nā ʻaoʻao ʻekolu, e lilo ia i mea hoʻonā no nā hui me nā ʻenehana ʻenehana like ʻole. Kākoʻo ʻo ia i nā protocol maʻamau o ka ʻoihana e like me SAML, OAuth, a me OpenID Connect, e hōʻoia ana i ka hoʻohālikelike ʻana me kahi ʻano nui o nā noi a me nā lawelawe. Eia kekahi, hāʻawi ʻo Azure AD i nā mea hoʻomohala a me nā API, e ʻae ana i nā hui e hana a hoʻonui i kāna hana e hoʻokō i nā koi kikoʻī. Hāʻawi kēia hoʻonui i nā ʻoihana e hoʻohui i ka Azure AD me ka maʻalahi i kā lākou mau kaʻina hana, hoʻokaʻawale i nā kaʻina hana hoʻolako, a hoʻohana i ka IAM kiʻekiʻe.
Panina
Hoʻoikaika ikaika ʻo Azure Active Directory (Azure AD) i ka IAM ma ke ao, e hāʻawi ana i nā mea paahana ikaika e hoʻoikaika i ka palekana a me ka hoʻoponopono ʻana i nā mana komo. Hoʻokumu ia i nā ʻike mea hoʻohana, hoʻomaʻamaʻa i nā kaʻina IAM, a hōʻoia i ka kūlike. Hoʻonui ka SSO i ka huahana, hoʻohui ʻo MFA i ka palekana hou aʻe, a hāʻawi nā kulekele komo kūlana i ka mana granular. ʻO ka hui pū ʻana o Azure AD B2B e hoʻoikaika i ka pilina o waho. Me ka hoʻonui a me ka hoʻohui ʻana, hāʻawi ʻo Azure AD i ka mana kūpono a me nā hoʻonā hoʻokele hoʻokele. ʻO kēia ka mea i hoʻopili pono ʻia, e pale ana i nā waiwai kikohoʻe a hiki i ka hana ʻana i ke ao palekana.
