Szerkesztés

Share via


Identitásarchitektúra tervezése

Microsoft Entra ID
Microsoft Entra Külső ID

Az identitás- és hozzáférés-kezelési (IAM-) architektúrák keretrendszereket biztosítanak az adatok és erőforrások védelméhez. A belső hálózatok biztonsági határokat hoznak létre a helyszíni rendszerekben. Felhőkörnyezetekben a szegélyhálózatok és tűzfalak nem elegendőek az alkalmazásokhoz és adatokhoz való hozzáférés kezeléséhez. A nyilvános felhőrendszerek ehelyett identitásmegoldásokra támaszkodnak a határbiztonság érdekében.

Az identitáskezelési megoldás szabályozza a szervezeti alkalmazásokhoz és adatokhoz való hozzáférést. A felhasználók, eszközök és alkalmazások identitásokkal rendelkeznek. Az IAM-összetevők támogatják ezeknek és más identitásoknak a hitelesítését és engedélyezését. A hitelesítés folyamata szabályozza, hogy ki vagy mi használ fiókot. Az engedélyezés szabályozza, hogy a felhasználó mit tehet az alkalmazásokban.

Akár csak most kezdi kiértékelni az identitásmegoldásokat, akár a jelenlegi implementációt szeretné bővíteni, az Azure számos lehetőséget kínál. Ilyen például a Microsoft Entra ID, egy felhőalapú szolgáltatás, amely identitáskezelési és hozzáférés-vezérlési képességeket biztosít. A megoldás kiválasztásához először ismerkedjen meg ezzel a szolgáltatással és más Azure-összetevőkkel, eszközökkel és referenciaarchitektúrákkal.

Architecture diagram that shows Microsoft Entra ID in a cloud environment. Connections to apps, devices, and other components are also visible.

Bevezetés az identitás használatába az Azure-ban

Ha még nem ismerkedik az IAM szolgáltatásával, a legjobb kiindulópont a Microsoft Learn. Ez az ingyenes online platform videókat, oktatóanyagokat és gyakorlati képzéseket kínál különböző termékekhez és szolgáltatásokhoz.

Az alábbi források segítséget nyújtanak az IAM alapfogalmainak megismerésében.

Képzési tervek

Modulok

Az éles környezet elérési útja

Miután megismerte az identitáskezelés alapjait, a következő lépés a megoldás fejlesztése.

Tervezés

Az identitásmegoldások lehetőségeinek megismeréséhez tekintse meg az alábbi forrásokat:

Implementáció

Amikor egy megközelítés mellett döntött, a megvalósítás következik. Az üzembe helyezési javaslatokért tekintse meg az alábbi erőforrásokat:

Ajánlott eljárások

Alapkonfigurációk csomagja

Ezek a referenciaarchitektúrák alapkonfigurációkat biztosítanak különböző forgatókönyvekhez:

Maradjon naprakész az identitással

A Microsoft Entra ID folyamatosan kap fejlesztéseket.

További erőforrások

Az alábbi források gyakorlati javaslatokat és információkat nyújtanak adott forgatókönyvekhez.

Microsoft Entra-azonosító oktatási környezetekben

Információk az Amazon Web Services (AWS) és a Google Cloud szakemberei számára