Zasoby dotyczące migracji aplikacji do Microsoft Entra ID

Zasoby ułatwiające migrowanie dostępu do aplikacji i uwierzytelniania do identyfikatora Entra firmy Microsoft.

Zasób opis
Migrowanie aplikacji do identyfikatora Entra firmy Microsoft Ten artykuł stanowi wprowadzenie do serii artykułów opisujących sposób planowania migracji w czterech jasno określonych fazach: odnajdywanie, klasyfikacja, migracja i bieżące zarządzanie. Przeprowadzisz cię przez proces i podzielisz projekt na łatwe w użyciu elementy. W całej serii znajdują się linki do ważnych zasobów, które ułatwiają ci pracę.
Samouczek dla deweloperów: podręcznik migracji aplikacji ad FS do firmy Microsoft Entra dla deweloperów Ten zestaw przykładów kodu ASP.NET i towarzyszących samouczków ułatwia naukę bezpiecznego i bezpiecznego migrowania aplikacji zintegrowanych z usługami Active Directory Federation Services (AD FS) do identyfikatora Entra firmy Microsoft. Ten samouczek koncentruje się na deweloperach, którzy nie tylko muszą dowiedzieć się, jak skonfigurować aplikacje zarówno w usługach AD FS, jak i Microsoft Entra ID, ale także mieć świadomość i pewność, że zmiany bazy kodu będą wymagały w tym procesie.
Narzędzie: Skrypt gotowości migracji usług Active Directory Federation Services Jest to skrypt, który można uruchomić na serwerze usług federacyjnych lokalna usługa Active Directory (AD FS), aby określić gotowość aplikacji do migracji do identyfikatora Entra firmy Microsoft.
Plan wdrożenia: migracja z usług AD FS do synchronizacji skrótów haseł W przypadku synchronizacji skrótów haseł skróty haseł użytkownika są synchronizowane z lokalna usługa Active Directory do identyfikatora Entra firmy Microsoft. Dzięki temu identyfikator Entra firmy Microsoft może uwierzytelniać użytkowników bez interakcji z lokalna usługa Active Directory.
Plan wdrożenia: migracja z usług AD FS do uwierzytelniania przekazywanego Uwierzytelnianie przekazywane firmy Microsoft pomaga użytkownikom logować się zarówno do aplikacji lokalnych, jak i w chmurze przy użyciu tego samego hasła. Ta funkcja zapewnia użytkownikom lepsze środowisko, ponieważ mają mniej hasła do zapamiętania. Zmniejsza to również koszty pomocy technicznej IT, ponieważ użytkownicy są mniej skłonni zapomnieć, jak się zalogować, gdy muszą pamiętać tylko jedno hasło. Gdy użytkownicy logują się przy użyciu identyfikatora Microsoft Entra ID, ta funkcja weryfikuje hasła użytkowników bezpośrednio względem lokalna usługa Active Directory.
Plan wdrożenia: włączanie logowania jednokrotnego do aplikacji SaaS przy użyciu identyfikatora Entra firmy Microsoft Logowanie jednokrotne ułatwia uzyskiwanie dostępu do wszystkich aplikacji i zasobów, które są potrzebne do prowadzenia działalności biznesowej, podczas logowania tylko raz przy użyciu jednego konta użytkownika. Na przykład po zalogowaniu użytkownika użytkownik może przejść z pakietu Microsoft Office do usługi SalesForce do usługi Box bez uwierzytelniania (na przykład wpisywania hasła) po raz drugi.
Plan wdrożenia: rozszerzanie aplikacji na identyfikator entra firmy Microsoft przy użyciu serwer proxy aplikacji Zapewnienie dostępu z laptopów pracowników i innych urządzeń do aplikacji lokalnych tradycyjnie dotyczy wirtualnych sieci prywatnych (VPN) lub stref zdemilitaryzowanych (DMZ). Nie tylko te rozwiązania są złożone i trudne do zabezpieczenia, ale są kosztowne do skonfigurowania i zarządzania. Serwer proxy aplikacji Firmy Microsoft Entra ułatwia dostęp do aplikacji lokalnych.
Inne plany wdrażania Znajdź więcej planów wdrożenia dotyczących wdrażania funkcji, takich jak uwierzytelnianie wieloskładnikowe firmy Microsoft, dostęp warunkowy, aprowizowanie użytkowników, bezproblemowe logowanie jednokrotne, samoobsługowe resetowanie haseł i nie tylko!
Migrowanie aplikacji z witryny firmy SymantecMinder do identyfikatora Entra firmy Microsoft Uzyskaj wskazówki krok po kroku dotyczące migracji i opcji integracji aplikacji, korzystając z przykładu, który przeprowadzi Cię przez proces migracji aplikacji z witryny firmy SymantecMinder do identyfikatora Entra firmy Microsoft.
Zarządzanie tożsamościami dla aplikacji W tym przewodniku opisano, co należy zrobić, jeśli migrujesz ład tożsamości dla aplikacji z poprzedniej technologii zapewniania ładu tożsamości, aby połączyć identyfikator Microsoft Entra z tą aplikacją.
Przewodnik likwidatora usług Active Directory Federation Services (AD FS) W tym przewodniku wyjaśniono wymagania wstępne dotyczące likwidowania, w tym migrowanie uwierzytelniania użytkowników i aplikacji do identyfikatora Entra firmy Microsoft. Zawiera również instrukcje krok po kroku dotyczące likwidowania serwerów usług AD FS, w tym usuwania wpisów modułu równoważenia obciążenia, odinstalowywania serwerów WAP i usług AD FS oraz usuwania certyfikatów SSL i baz danych.
Filmy wideo — fazy migrowania aplikacji z usług ADFS do identyfikatora Entra firmy Microsoft Te filmy wideo ilustrują pięć faz typowej migracji aplikacji z usług ADFS do identyfikatora Entra firmy Microsoft.