身分識別和存取檔

存取和身分識別技術可在內部部署和僅限雲端的混合式部署中啟用安全的 Active Directory 環境，其中某些應用程式和服務裝載於雲端，而其他則裝載於內部部署。

Active Directory Domain Services (Active Directory 網域服務)

概觀

• Active Directory 網域服務概觀

部署

• 安裝 Active Directory 網域服務

概念

• Active Directory 網域服務 功能等級
• 群組受管理的服務帳戶
• 安全性識別碼

Windows 本機系統管理員密碼解決方案

概觀

• 何謂 Windows LAPS？

開始使用

• 開始使用 Windows LAPS 和 Windows Server Active Directory
• 開始使用 Windows LAPS 和 Microsoft Entra 識別碼

操作指南

• 設定 Windows LAPS 的原則設定
• 從舊版 LAPS 遷移至 Windows LAPS

Active Directory 憑證服務

概觀

• 什麼是 Active Directory 憑證服務？
• 證書頒發機構的網頁註冊角色服務

概念

• Windows 中的憑證與信任

操作指南

• 管理證書範本
• 更新根 CA 憑證
• 導出帶有私鑰的憑證

Active Directory 同盟服務

概觀

• AD FS 概觀

操作指南

• 使用組策略將憑證散發至客戶端計算機
• 管理 AD FS 的 SSL/TLS 通訊協定和加密套件
• 使用 AD FS 將 Microsoft Entra 多重因子驗證配置為驗證業者

解決方案和案例指南

操作指南

• 從任何裝置上的任何位置保護公司資源的存取
• 從任何裝置連接到工作平台，以跨公司應用程式進行 SSO 和無縫雙重認證
• 使用敏感性應用程式的其他多重要素驗證來管理風險
• 使用條件式訪問控制管理風險

舊版 Windows Server

概觀

• Windows 舊版文件
• 搜尋特定資訊