Karma kimlik
Tailwind Traders, 2000’lerin başında Windows NT 4.0’dan geçirildiğinden bu yana şirket içi ağ ortamında şirket içi kimlik sağlayıcısı olarak Active Directory Domain Services’ı (AD DS) kullanmıştır. Birçok mevcut Tailwind Traders uygulaması, Active Directory’ye bağımlıdır. Bu uygulamaların bazıları, kimlik sağlayıcısı olarak Active Directory’ye basit bir bağımlılığa sahiptir. Bazılarının, karmaşık Grup İlkesi gereksinimleri, özel etki alanı bölümleri ve özel şema uzantıları gibi daha derin bağımlılıkları vardır.
Tailwind Traders, Azure’da bazı kaynakları taşımaya ve yeni uygulamalar geliştirmeye başladıkça şirket, şirket içi ve bulut kaynakları için ayrı oturum açma bilgileri gerektirecek paralel bir kimlik çözümü oluşturmaktan kaçınmak istemektedir.
Bu ünitede, hibrit kimlik uygulamanın farklı yolları hakkında bilgi edineceksiniz.
Azure’a etki alanı denetleyicilerini dağıtma
Azure’da, bir kuruluşun şirket içinde sahip olduğu aynı AD DS ortamını sağlamanın en basit yolu şudur:
Azure sanal ağındaki bir alt ağ üzerinde bir çift AD DS etki alanı denetleyicisini dağıtmak.
Bu sanal ağı şirket içi ağa bağlamak.
Bu alt ağı, aşağıdaki görüntüde gösterildiği gibi yeni bir AD DS olarak yapılandırmak.
Diğer bir seçenek de, bulut tarafından barındırılan AD DS etki alanının, şirket içi etki alanı ormanının alt etki alanı olarak yapılandırılmasıdır. Bir diğer seçenek de, bulutta çalışan AD DS etki alanı denetleyicilerinin, şirket içi ortamla güven ilişkisi olan ayrı bir orman olarak yapılandırılmasıdır. Aşağıdaki görüntüde, bu kaynak ormanı topolojisi gösterilmektedir.
Kuruluşlar, Azure’daki sanal makinelerde etki alanı denetleyicilerini dağıttığında, etki alanı denetleyicisi sanal makinelerini dağıttıkları aynı Azure Sanal Ağ alt ağında yer alan bir etki alanı denetleyicisine yönelik görüş hattı gerektiren iş yüklerini dağıtabilir. Azure veri merkezleri, uzak Active Directory sitesi olarak değerlendirildiğinden bu, çoğu kuruluş için hibrit bulutun kavramsal olarak basit bir modelidir.
Tailwind Traders için, şirket içi Active Directory etki alanı veya ortamının Azure’a genişletilmesi, uygulama gereksinimlerine bağlı olarak yeterli olabilir. Bu seçeneği dağıtmanın sakıncası, sanal makinelerin her zaman çalışması ve bu nedenle etki alanı denetleyicilerinin bununla ilişkili olarak sürekli bir giderinin olmasıdır.
Microsoft Entra Bağlan nedir?
Microsoft Entra Bağlan (eski adıYla Azure AD Bağlan), kuruluşların şirket içi Active Directory örneğinde bulunan kimlikleri Microsoft Entra Id (eski adıYla Azure AD) ile eşitlemesine olanak tanır. Böylece, bulut kaynakları ve şirket içi kaynaklar için aynı kimliği kullanabilirsiniz. Microsoft Entra Bağlan, kuruluşların bulutta çalışan Microsoft SharePoint ve Exchange gibi uygulamalara şirket içi uygulamalar aracılığıyla erişilmesine izin vermek için Microsoft 365'i benimsediği durumlarda kullanılır.
Tailwind Traders, Exchange Online veya Microsoft Teams gibi Microsoft 365 teknolojilerini benimsemeyi planlıyorsa, şirket içi AD DS ortamındaki kimlikleri Azure'a çoğaltmak için Microsoft Entra Bağlan yapılandırması gerekir. Şirket, Azure'daki uygulamalarla şirket içi kimlikleri de kullanmak istiyor ancak VM'lerde AD DS etki alanı denetleyicileri dağıtmak istemiyorsa, Microsoft Entra Bağlan'ı da dağıtması gerekir.
Microsoft Entra Domain Services nedir?
Microsoft Entra Etki Alanı Hizmetleri'ni kullanarak bir Microsoft Entra etki alanını bir Azure sanal alt asına yansıtabilirsiniz. Bunu yaptığınızda, etki alanına katılım, Grup İlkesi, Basit Dizin Erişim Protokolü (LDAP) ve Kerberos gibi hizmetler ile NTLM kimlik doğrulaması, alt ağ üzerinde dağıtılan tüm sanal makinelerin kullanımına sunulur.
Microsoft Entra Domain Services, etki alanı denetleyicisi olarak çalışan VM'leri yönetme, bakım ve ödeme konusunda endişelenmeden vm'lerin kullanabileceği temel bir yönetilen Active Directory ortamına sahip olmanıza olanak tanır. Microsoft Entra Domain Services, özel olarak yapılandırılmış bir Azure Sanal Ağ alt ağı üzerinde çalışan VM'lerle etkileşime geçmek için Microsoft Entra Bağlan aracılığıyla şirket içi kimlikleri kullanmanıza da olanak tanır.
Microsoft Entra Domain Services'ın bir dezavantajı, Grup İlkesi uygulamasının temel olmasıdır. Sabit bir dizi Grup İlkesi içerir ve Grup İlkesi Nesnesi (GPO) oluşturma olanağı sunmaz. Şirket içinde kullanılan kimlikler, Azure’da kullanılabilir olsa da, şirket içi olarak yapılandırılan bazı ilkeler kullanılamaz.
Tailwind Traders için Microsoft Entra Domain Services, hibrit iş yükleri için iyi bir orta alan sağlar. Etki alanına katılmış kimliklerin kullanımına ve önemli miktarda Grup İlkesi yapılandırmasına olanak sağlar. Ancak özel etki alanı bölümleri ve şema uzantıları gibi karmaşık Active Directory işlevleri gerektiren uygulamaları desteklemez.