Aracılığıyla paylaş


Azure Active Directory

Tavsiye

Bu içerik, .NET Docs veya çevrimdışı olarak okunabilen ücretsiz indirilebilir bir PDF olarak sağlanan Azure için Bulut Yerel .NET Uygulamaları Tasarlama adlı e-Kitap'tan bir alıntıdır.

Azure eKitap kapak küçük resmi için Buluta Özel .NET uygulamaları.

Microsoft Azure Active Directory (Azure AD), hizmet olarak kimlik ve erişim yönetimi sunar. Müşteriler bu bilgileri kullanıcıların kim olduğunu, onlar hakkında hangi bilgilerin depolandığını, bu bilgilere kimlerin erişebileceğini, kimlerin yönetebileceğini ve hangi uygulamaların erişebileceğini yapılandırmak ve korumak için kullanır. AAD, çoklu oturum açma (SSO) deneyimi sağlayarak, bunu kullanmak üzere yapılandırılmış uygulamalar için kullanıcıların kimliğini doğrulayabilir. Kendi başına kullanılabilir veya şirket içinde çalışan Windows AD ile tümleştirilebilir.

Azure AD, bulut için oluşturulmuş bir hizmettir. Ldap kullanan Windows AD'nin aksine, sorgular için REST tabanlı Graph API'sini ve OData söz dizimlerini kullanan buluta özel bir kimlik çözümü. Şirket içi Active Directory, Kimlik Eşitleme Hizmetleri'ni kullanarak kullanıcı özniteliklerini bulutla eşitleyebilir ve tüm kimlik doğrulamasının Azure AD kullanılarak bulutta gerçekleştirilebilmesini sağlar. Alternatif olarak, kimlik doğrulaması, ADFS aracılığıyla yerel Active Directory'ye iletilmek üzere Bağlan hizmeti üzerinden yapılandırılabilir ve şirket içi Windows AD tarafından tamamlanabilir.

Azure AD, şirket içinde barındırılan uygulamalar için SSO sağlamak için kullanılan şirket markalı oturum açma ekranlarını, çok fabrikalı kimlik doğrulamasını ve bulut tabanlı uygulama proxy'lerini destekler. Farklı türlerde güvenlik raporlaması ve uyarı özellikleri sunar.

Kaynaklar

  • Microsoft kimlik platformu