Dokumentace k Azure Active Directory

Pomocí Microsoft Azure Active Directory (Azure AD), která je součástí Microsoft Entra, můžete spravovat identity uživatelů a řídit přístup k vašim aplikacím, datům a prostředkům.

Správa identit uživatelů

Základy

Seznamte se se základními koncepty a procesy Azure Active Directory (Azure AD).

Podnikoví uživatelé

Vytvářejte Azure AD tenanty, spravujte uživatelské účty, role a skupiny a přiřaďte přístup k aplikacím.

Role

Spravujte oprávnění správce a použijte zásadu nejnižšího oprávnění pomocí řízení přístupu na základě role Azure AD.

Privileged Identity Management (PIM)

Správa přiřazení rolí za běhu za účelem omezení přístupu k zabezpečeným informacím a prostředkům

Externí identity

Spolupracujte s partnery pomocí vlastních identit (B2B) nebo navrhněte správu identit a přístupu zákazníků pro vaši aplikaci (B2C).

Synchronizace cloudu

Vytváření a správa identit uživatelů v Azure AD pomocí Azure AD Připojit cloudovou synchronizaci

Zřizování aplikací

Vytváření a správa identit uživatelů v aplikacích zřízením z Azure AD

Hybridní identita

Vytvořte identitu uživatele, která má přístup k místním i cloudovým prostředkům pomocí Azure AD Connect.

Řízení přístupu

Podmíněný přístup

Řízení přístupu k prostředkům vynucením zásad na základě uživatele, umístění, zařízení a dalších.

Authentication

Nakonfigurujte metody přihlašování a funkce zabezpečení, jako je samoobslužné resetování hesla, vícefaktorové ověřování a další.

Identita zařízení

Zaregistrujte a připojte zařízení k Azure AD pro správu zařízení a podmíněný přístup.

Identity Protection

Automaticky identifikovat a řešit rizika identit ve vaší organizaci

Aplikace, data a prostředky

Správa aplikací

Vývoj, přidání nebo připojení aplikace k Azure AD a správě přístupu

Microsoft Identity Platform

Vytvořte aplikaci na Microsoft identity platform a jako ověřovací službu použijte Azure AD.

Spravované identity

Vytvořte identitu aplikace, která se může připojit k prostředkům pomocí ověřování Azure AD.

Doménové služby

Přesun starších aplikací do spravovaných domén v cloudu při zachování uživatelských účtů, skupin a přístupu

Aplikace jiných výrobců

Integrace cloudových aplikací saaS (software jako služba) s Azure AD

Monitorování a audit

Zásady správného řízení identit

Chraňte, monitorujte a auditujte přístup k důležitým prostředkům v průběhu životního cyklu identit a přístupu.

Sestavy a sledování

Pomocí protokolů a sestav můžete určit využití aplikací a služeb, zjišťovat rizika a řešit problémy.