Azure AD เหมือนกับ ADFS หรือไม่

2024 ผู้เขียน: Lynn Donovan | [email protected]. แก้ไขล่าสุด: 2023-12-15 23:54

ADFS เป็นเอสทีเอส Azure AD คือ IAM (Identity and Access Management) คุณสามารถทำสิ่งที่ยอดเยี่ยมมากมายด้วย Azure AD . สิ่งต่างๆ เช่น กลุ่มไดนามิกเพื่อกำหนดผู้ใช้ให้กับแอป SaaS โดยอัตโนมัติตามแอตทริบิวต์ของผู้ใช้รายนั้น

ในลักษณะนี้ Azure AD จะแทนที่ Adfs หรือไม่

ให้ฉัน แทนที่ ADFS กับ AD เชื่อมต่อการลงชื่อเข้าใช้แบบไม่มีรอยต่อ? คำตอบง่ายๆ คือ 'ใช่'! Microsoft ออกอัปเดตเป็น Azure AD เชื่อมต่อในเดือนมิถุนายน 2017 ที่เรียกว่า Seamless Single Sign-On (หรือที่เรียกว่า SSO) ซึ่งนำเสนอโซลูชัน SSO ที่ง่ายกว่าและคุ้มค่ากว่าสำหรับ Office 365 มากกว่า ADFS.

ในทำนองเดียวกัน Adfs จะหายไปหรือไม่? “ ลาก่อน ADFS , สวัสดีการรับรองความถูกต้องสมัยใหม่!” (ซึ่งค่อนข้างสับสนเพราะ “การพิสูจน์ตัวตนแบบสมัยใหม่” เป็นเรื่องเกี่ยวกับ OpenID Connect และ ADFS บนเซิร์ฟเวอร์ 2016 รองรับสิ่งนี้ อย่างไรก็ตาม สาเหตุหลักที่หลายๆ กระทู้โต้เถียงว่า ADFS is dead คือคุณสมบัติการพิสูจน์ตัวตนแบบพาส-ทรูของ Azure AD

ประการที่สอง ความแตกต่างระหว่าง SAML และ ADFS คืออะไร

ADFS ใช้แบบจำลองการอนุญาตการควบคุมการเข้าถึงตามการอ้างสิทธิ์ กระบวนการนี้เกี่ยวข้องกับการตรวจสอบสิทธิ์ผู้ใช้ผ่านคุกกี้และภาษามาร์กอัปเพื่อยืนยันความปลอดภัย ( SAML ). นั่นหมายความว่า ADFS เป็นประเภทของ Security Token Service หรือ STS คุณสามารถกำหนดค่า STS ให้มีความสัมพันธ์ที่เชื่อถือได้ซึ่งยอมรับบัญชี OpenID ด้วย

Active Directory ต้องการ Azure หรือไม่

บริการทางธุรกิจของ Microsoft Online เช่น Office 365 หรือ Microsoft Azure , จำเป็นต้อง Azure AD สำหรับการลงชื่อเข้าใช้และเพื่อช่วยในการปกป้องข้อมูลประจำตัว หากคุณสมัครใช้บริการธุรกิจออนไลน์ของ Microsoft คุณจะได้รับ.โดยอัตโนมัติ Azure AD ด้วยการเข้าถึงคุณสมบัติฟรีทั้งหมด