Ang Azure AD ba ay pareho sa ADFS?
Ang Azure AD ba ay pareho sa ADFS?

Video: Ang Azure AD ba ay pareho sa ADFS?

Video: Ang Azure AD ba ay pareho sa ADFS?
Video: Introduction to Multi Factor Authentication (MFA) 2024, Mayo
Anonim

ADFS ay isang STS. Azure AD ay isang IAM (Identity and Access Management). Napakaraming magagandang bagay ang magagawa mo Azure AD . Mga bagay tulad ng mga dynamic na pangkat upang awtomatikong magtalaga ng mga user sa isang SaaS app batay sa mga katangian ng user na iyon.

Sa ganitong paraan, pinapalitan ba ng Azure AD ang Adfs?

Pwede ba palitan ang ADFS kasama AD Ikonekta ang Seamless Sign-On? Ang simpleng sagot ay 'oo'! Naglabas ang Microsoft ng update sa Azure AD Kumonekta noong Hunyo 2017 na tinatawag na Seamless Single Sign-On (kilala rin bilang SSO) na nag-aalok ng mas simple at mas cost-effective na SSO na solusyon para sa Office 365 kaysa ADFS.

Gayundin, aalis na ba ang Adfs? “ Paalam ADFS , Hello Modern Authentication!” (Na medyo nakakalito dahil ang "modernong pagpapatotoo" ay tungkol sa OpenID Connect at ADFS sa Server 2016 ay sinusuportahan ito. Gayunpaman, ang pangunahing dahilan para sa isang bilang ng mga post na pinagtatalunan iyon ADFS ay patay ay ang pass-through na tampok sa pagpapatotoo ng Azure AD.

Pangalawa, ano ang pagkakaiba ng SAML at ADFS?

ADFS gumagamit ng modelo ng awtorisasyon sa pag-access na nakabatay sa claim. Kasama sa prosesong ito ang pagpapatotoo sa mga user sa pamamagitan ng cookies at Security Assertion Markup Language ( SAML ). Ibig sabihin ADFS ay isang uri ng Security Token Service, o STS. Maaari mong i-configure ang STS upang magkaroon ng mga relasyon sa pagtitiwala na tumatanggap din ng mga OpenID account.

Nangangailangan ba ang Active Directory ng Azure?

Mga serbisyo ng Microsoft Online na negosyo, gaya ng Office 365 o Microsoft Azure , nangangailangan Azure AD para sa pag-sign-in at para tumulong sa proteksyon ng pagkakakilanlan. Kung mag-subscribe ka sa anumang serbisyo ng negosyo ng Microsoft Online, awtomatiko kang makakakuha Azure AD na may access sa lahat ng libreng feature.

Inirerekumendang: