共用方式為

在您的身分識別與存取管理基礎結構中打造復原能力

  • 發行項

Microsoft Entra ID 是全域雲端身分識別與存取管理系統，可為貴組織的資源提供驗證和授權等重要服務。 本文提供指引，讓您能夠針對依賴 Microsoft Entra ID 的資源，了解、包含並降低驗證或授權服務中斷的風險。

此文件組的目標對象

  • 身分識別結構設計師
  • 識別服務擁有者
  • 身分識別作業小組

另請參閱適用於應用程式開發人員和 Azure AD B2C 系統的文件。

什麼是復原能力？

在您的身分識別基礎結構內容中，復原能力是忍受服務 (例如驗證和授權) 中斷或其他元件失敗的能力，其對您的業務、使用者和作業的影響最低或沒有影響。 中斷的影響可能很嚴重，而且需要用心規劃復原能力。

為什麼要擔心中斷？

如果呼叫的任何元件都失敗，則每次呼叫驗證系統都會受到中斷影響。 當驗證中斷時，因為基礎元件失敗，您的使用者將無法存取其應用程式。 因此，減少驗證呼叫數量以及那些呼叫中的相依性數量，對您的復原能力很重要。 應用程式開發人員可以對權杖的要求頻率進行一些控制。 例如，與開發人員合作，以確保他們會盡可能針對其應用程式使用 Azure 資源受控識別。

在 Microsoft Entra ID 之類的權杖型驗證系統中，使用者的應用程式 (用戶端) 必須先從身分識別系統中取得安全性權杖，然後才能存取應用程式或其他資源。 在有效期間內，用戶端可以多次出示相同權杖來存取應用程式。

若出示給應用程式的權杖已到期，應用程式就會拒絕該權杖，而用戶端必須從 Microsoft Entra ID 取得新權杖。 取得新權杖可能需要使用者互動，例如認證提示或符合驗證系統的其他需求。 使用存留期更長的權杖來減少驗證呼叫的頻率，可減少不必要的互動。 不過，您必須在權杖存留期與因較少原則評估而產生的風險之間取得平衡。 如需管理權杖存留期的詳細資訊，請參閱這篇有關將重新驗證提示最佳化的文章。

提高復原能力的方式

下圖顯示六個可用來提高復原能力的具體方式。 本文的以下「後續步驟」部分中所連結的文章將會詳細說明每個方法。

此圖顯示管理員復原能力的概觀

下一步

適用於管理員和結構設計師的彈性資源

適用於開發人員且具復原能力的資源