האם Azure AD זהה ל-ADFS?

2024 מְחַבֵּר: Lynn Donovan | [email protected]. שונה לאחרונה: 2023-12-15 23:47

ADFS הוא STS. Azure AD הוא IAM (ניהול זהות וגישה). אתה יכול לעשות כל כך הרבה דברים נהדרים איתם Azure AD . דברים כמו קבוצות דינמיות להקצות אוטומטית של משתמשים לאפליקציות SaaS על סמך תכונות של אותו משתמש.

באופן זה, האם Azure AD מחליף את Adfs?

האם אני יכול להחליף ADFS עם מוֹדָעָה לחבר כניסה חלקה? התשובה הפשוטה היא 'כן'! מיקרוסופט פרסמה עדכון ל Azure AD Connect ביוני 2017 בשם Seamless Single Sign-On (הידוע גם בשם SSO) המציע פתרון SSO פשוט וחסכוני יותר עבור Office 365 מאשר ADFS.

באופן דומה, האם Adfs נעלמת? " להתראות ADFS , שלום אימות מודרני!" (מה שמבלבל במקצת מכיוון ש"אימות מודרני" עוסק כולו ב-OpenID Connect ו ADFS בשרת 2016 אכן תומך בכך. עם זאת, הסיבה העיקרית למספר פוסטים הטוענים זאת ADFS is dead היא תכונת האימות המעבר של Azure AD.

שנית, מה ההבדל בין SAML ל-ADFS?

ADFS משתמש במודל הרשאות בקרת גישה מבוסס תביעות. תהליך זה כולל אימות משתמשים באמצעות קובצי Cookie ו-Security Assertion Markup Language ( SAML ). זה אומר ADFS הוא סוג של שירות אסימוני אבטחה, או STS. אתה יכול להגדיר את STS ליחסי אמון שמקבלים גם חשבונות OpenID.

האם Active Directory דורשת Azure?

שירותים עסקיים מקוונים של Microsoft, כגון Office 365 או Microsoft צבע תכלת , דורשים Azure AD לכניסה ולסיוע בהגנה על זהות. אם אתה מנוי לכל שירות עסקי של Microsoft Online, אתה מקבל באופן אוטומטי Azure AD עם גישה לכל התכונות החינמיות.