Azure Active Directory: Te Whakakaha i te Tuakiri me te Whakahaere Uru ki te Kapua
Kupu Whakataki
Ko te kaha o te tuakiri me te whakahaere urunga (IAM) he mea nui i roto i te tere tere o te whenua mamati. Azure Active Directory (Azure AD), te otinga IAM-kapua a Microsoft, e whakarato ana i te huinga pakari o taputapu me nga ratonga ki te whakakaha i te haumarutanga, ki te whakamaarama i nga mana uru, me te whakamana i nga whakahaere ki te tiaki i o raatau rawa mamati. Ka tirotirohia e tenei tuhinga nga kaha me nga painga o Azure AD me tana mahi ki te whakarei ake i te IAM i roto i te kapua.
Me pehea a Azure Active Directory ki te Whakakaha i te Tuakiri me te Whakahaere Uru
Ka noho a Azure AD hei putunga pokapū mo te whakahaere i nga tuakiri kaiwhakamahi me te uru ki nga mana puta noa i nga momo kapua me nga tono me nga ratonga. Ka taea e nga whakahaere ki te whakatu i tetahi puna pono mo nga kaute kaiwhakamahi, te whakamaarama i te whakarato kaiwhakamahi, te whakamotuhēhēnga, me nga tukanga whakamana. Ka taea e nga kaiwhakahaere te whakahaere pai i te urunga me nga whakaaetanga a nga kaiwhakamahi ma te papaaho kotahi, me te whakarite kia rite tonu me te whakaiti i te tupono o nga hapa me nga waahi haumaru.
- Waitohu-Otahi Maamaa (SSO)
Ma te Azure AD ka taea e nga whakahaere te whakatinana i tetahi wheako Waitohu Takitahi (SSO) mo o raatau kaiwhakamahi. Ma te SSO, ka taea e nga kaiwhakamahi te whakamotuhēhē i a ratou ano ka uru ki nga tono maha me nga rauemi me te kore e hiahia ki te whakauru ano i o raatau tohu. Ma tenei ka whakamaarama i nga rerengamahi a nga kaiwhakamahi, ka pai ake te hua, ka whakaiti i nga tupono e pa ana ki te kupuhipa penei i nga kupuhipa ngoikore, kupuhipa whakamahi ano. E tautoko ana a Azure AD i te whānuitanga o nga kawa SSO, tae atu ki te SAML, OAuth, me te OpenID Connect, kia hototahi ki te maha o nga tono kapua me te waahi-whare.
- Motuhēhēnga-Maha (MFA) mo te Haumarutanga Whakarei
Hei whakakaha i te haumarutanga me te whakamarumaru mai i te urunga kore mana, ka tukuna e Azure AD nga kaha motuhēhēnga-maha (MFA). Ka taapirihia e te MFA tetahi paparanga manatoko ake ma te tono i nga kaiwhakamahi ki te whakarato i etahi atu taunakitanga mo o ratou tuakiri, penei i te karapa maihao, te kupuhipa kotahi te wa, te whakamana waea waea ranei. Na roto i te whakatinanatanga o te MFA, ka taea e nga whakahaere te whakaiti i te tupono o te tahae whaimana, hītinihanga whakaeke, me etahi atu pakaru haumarutanga. Kei te tautoko a Azure AD i nga momo tikanga MFA me te ngawari ki te whirihora i nga whakaritenga motuhēhēnga i runga i nga mahi a te kaiwhakamahi, te maaramatanga tono, nga waahi whatunga ranei.
- Nga Kaupapa Here Whakauru
Ko te Azure AD e whakarato ana i nga whakahaere ki te mana nui ki te uru ki nga rauemi na roto i nga kaupapa here uru. Ko enei kaupapa here ka taea e nga kaiwhakahaere te tautuhi i nga ture i runga i nga huanga o te kaiwhakamahi, te hanganga o te taputapu, te waahi whatunga, me etahi atu take horopaki hei whakatau i nga whakaaetanga uru. Ma te whakatinana i nga kaupapa here urunga herenga, ka taea e nga whakahaere te whakahaere i nga tikanga haumaru ina uru ki nga raraunga tairongo, ki nga tono ranei. Hei tauira, ka taea e nga kaiwhakahaere te tono etahi atu waahanga motuhēhēnga, penei i te MFA, te rehita taputapu ranei, ina uru ana ki nga rauemi whakahirahira mai i waho o te whatunga umanga, mai i nga taputapu kore pono. Ka awhina tenei ki te aukati i nga ngana uru kore mana me te whakapakari i te noho haumarutanga katoa.
- Te Mahi tahi me nga Kaiwhakamahi o waho
Ka whakahaere a Azure AD i te mahi tahi me nga hoa o waho, nga kaihoko, me nga kaiwhakarato ma te mahi tahi a Azure AD B2B (Pakihi-ki-Pakihi). Ma tenei ahuatanga ka taea e nga whakahaere te tiri rauemi me nga tono ki nga kaiwhakamahi o waho me te pupuri i te mana ki runga i nga mana uru. Ma te tono haumaru i nga kaiwhakamahi o waho ki te mahi tahi, ka taea e nga whakahaere te whakahou i te mahi tahi puta noa i nga rohe whakahaere me te kore e whakararu i te haumarutanga. Ko te mahi tahi a Azure AD B2B e whakarato ana i tetahi tikanga ngawari me te whai hua ki te whakahaere i nga tuakiri o waho, ki te whakamana i nga mana uru, me te pupuri i te huarahi arotake o nga mahi a te kaiwhakamahi.
- Te Whakanuia me te Whakauru
Ko te Azure AD e hono pai ana ki te whānuitanga o nga tono a Microsoft me te hunga tuatoru, na te mea he otinga whaihua mo nga whakahaere whai rauropi hangarau kanorau. E tautoko ana i nga kawa paerewa-ahumahi penei i te SAML, OAuth, me te OpenID Connect, e whakarite ana i te hototahi ki te tini o nga tono me nga ratonga. I tua atu, ka tukuna e Azure AD nga taputapu kaiwhakawhanake me nga API, ka taea e nga whakahaere te whakarite me te whakawhānui i ana mahi ki te whakatutuki i nga whakaritenga motuhake. Ma tenei whakaroa e whakamana nga pakihi ki te whakauru i te Azure AD ki roto i o raatau rerenga mahi, whakaaunoa i nga tikanga tuku, me te whakamahi i te IAM matatau.
Opaniraa
Ko te Azure Active Directory (Azure AD) e whakakaha ana i te IAM i roto i te kapua, e whakarato ana i nga taputapu pakari hei whakapakari i te haumarutanga me te whakamaarama i nga mana uru. Ka whakahiatohia nga tuakiri o nga kaiwhakamahi, ka ngawari nga tikanga IAM, me te whakarite kia rite. Ka whakanui te SSO i te hua, ka taapirihia e te MFA te haumarutanga, me nga kaupapa here uru ki te tuku mana maramara. Ko te mahi tahi a Azure AD B2B ka whakahaere i te mahi tahi o waho. Ma te whakawhanui me te whakaurunga, ka whakamanahia e Azure AD te tuakiri me nga otinga whakahaere uru. Na tenei ka noho hei hoa rangatira, hei tiaki i nga rawa mamati me te whakaahei i nga mahi kapua haumaru.
