使用企业Active的Azure

Question

在我描述我的问题之前，我想告诉你，我是一个web开发人员，而不是一个安全/活动目录或Azure专家，所以请温和一点:-)

我在一家大型国际金融服务公司工作。我们有一个全球IT部门，为成员公司提供我们使用的服务(Active Directory，2012)。

在我的会员公司，我们目前正在考虑迁移自定义构建网站到Azure。所有定制的构建网站都是用Kerberos和使用Active的单点登录来实现的。其中一些网站在Active中读取和写入信息。

我们面临的挑战是如何在使用企业的Active Directory的同时将这些网站迁移到Azure。我寻找有关可用解决方案的详细信息，但没有找到任何能回答我问题的信息。我的问题：

• 有什么解决方案来连接Azure和企业的Active Directory？
• 这些解决方案的优缺点是什么？
• 这些解决方案的要求是什么？

也许有一本书/博客/白皮书能回答我的问题？

Answer 1

AFAIK您不能直接使用公司的广告从Azure。您必须使用Azure。然而，有办法使公司广告和Azure广告保持同步。例如，阅读连接AD和Azure AD:只需4次单击Azure AD连接，它展示了如何使用Azure AD连接将Azure与您的公司AD链接起来。它基本上将反映一个公司的广告森林与一个Azure广告帐户，并保持它的最新定期重新同步。其净效果是，您开发云应用程序以基于Azure AD进行身份验证和授权，但Azure AD将反映出corp AD。在向Azure AD传播更改方面将出现延迟，例如。添加到“域\Sales”组的员工将在几个小时内不允许访问"Sales“应用程序，直到Azure AD同步赶上corp广告更改。