Microsoft Entra Doménové služby
Spravujte řadiče domény v cloudu.
Úspora nákladů a efektivnější provoz s využitím spravovaných doménových služeb
Služba Microsoft Entra Doménové služby (dříve Azure Active Directory Domain Services), která je součástí řešení Microsoft Entra, umožňuje používat spravované doménové služby – například připojení k doméně Windows, zásady skupiny, LDAP a ověřování Kerberos – aniž byste museli nasazovat, spravovat nebo opravovat řadiče domény.
Přístup ke spravovaným doménovým službám, jako je připojení k doméně Windows, zásady skupiny, LDAP a ověřování Kerberos
Možnost připojení virtuálních počítačů Azure ke spravované doméně bez řadičů domény
Jednoduché přihlášení k aplikacím připojeným ke spravované doméně pomocí přihlašovacích údajů služby Microsoft Entra ID (dříve Azure AD)
Migrace starších aplikací z místního prostředí do spravované domény metodou „lift and shift“
Zvýšení provozní efektivity
Povolte spravované doménové služby pro virtuální počítače a pro aplikace s podporou adresářových služeb nasazené v Azure – pouhým kliknutím na tlačítko. Snižte provozní náklady a náklady na údržbu související se správou infrastruktury identit pro virtuální počítače a starší aplikace.
Spouštění starších aplikací v cloudu
Můžete snadno migrovat místní aplikace do spravované domény. Zjednodušte správu všech aplikací – od starších aplikací využívajících adresářové služby až po moderní cloudové aplikace – pomocí jediného řešení pro identity.
Spolehlivá služba s možnostmi správy a vysokou dostupností
Služba Doménové služby zahrnuje více řadičů domény a poskytuje vysokou dostupnost pro vaši spravovanou doménu. Zajistěte kontinuitu podnikových procesů se zaručenou dostupností služeb a odolností proti chybám.
Sjednocení správy infrastruktury identit
Zjednodušte si prostředí pro správu a zabezpečení celé infrastruktury identit včetně adresářové služby Doménové služby prostřednictvím Centra pro správu Microsoft Entra.
Integrované komplexní zabezpečení a dodržování předpisů
-
Microsoft investuje do výzkumu a vývoje v oblasti kybernetického zabezpečení více než 1 miliardu USD ročně.
-
Zaměstnáváme více než 3 500 odborníků na zabezpečení, kteří se plně věnují zabezpečení dat a ochraně osobních údajů.
-
Ceny služby Microsoft Entra Doménové služby
Adresářová služba Doménové služby nabízí integrovaný podmíněný přístup a analýzu kybernetických hrozeb pro všechny vaše uživatele. Využití se účtuje po hodinách v závislosti na položce SKU vybrané vlastníkem tenanta. Projděte si cenové možnosti a najděte verzi, která vyhovuje vašim potřebám.
Začínáme s bezplatným účtem Azure
1
2
Po vyčerpání kreditu můžete přejít na průběžné platby, abyste mohli dál pokračovat v sestavování s využitím stejných bezplatných služeb. Platíte jenom za to, co využijete nad rámec vašeho bezplatného měsíčního objemu.
3
Materiály a dokumentace ke službě Microsoft Entra Doménové služby
Vzorový kód
Dokumentace ke službám identit
Nejčastější dotazy ke službě Microsoft Entra Doménové služby
-
Doménové služby jsou součástí řešení Microsoft Entra, nové produktové řady řešení pro multicloudové identity a přístup.
-
Ne. Můžete vytvořit jednu spravovanou doménu obsluhovanou službou Microsoft Entra Doménové služby pro jednoho tenanta Microsoft Entra.
-
Ano. Adresářovou službu Doménové služby je možné povolit ve virtuální síti Azure Resource Manageru. Klasické virtuální sítě Azure už nejsou při vytváření spravované domény dostupné.
-
Ne. Uživatelé typu host pozvaní do vašeho tenanta Microsoft Entra pomocí procesu pozvání Microsoft Entra B2B se synchronizují s vaší spravovanou doménou adresářové služby Doménové služby. Protože však hesla těchto uživatelů nejsou uložená ve vašem tenantovi služby Microsoft Entra, nemá adresářová služba Doménové služby žádný způsob, jak synchronizovat hodnoty hash protokolů NTLM a Kerberos pro tyto uživatele s vaší spravovanou doménou, takže se nemůžou přihlásit ani nemůžou připojit své počítače k této spravované doméně.
-
Ano. Každá spravovaná doména adresářové služby Doménové služby zahrnuje dva řadiče domény. Tyto řadiče domény nespravujete, ani se k nim nepřipojujete – jsou součástí spravované služby. Pokud nasadíte adresářovou službu Doménové služby do oblasti, která podporuje zóny dostupnosti, jsou řadiče domény distribuovány mezi zónami. V oblastech, které zóny dostupnosti nepodporují, jsou řadiče domény distribuovány mezi sadami dostupnosti. Získejte další informace o možnostech dostupnosti pro virtuální počítače v Azure.
-
Změny provedené ve vašem tenantovi Microsoft Entra pomocí Centra pro správu Microsoft Entra nebo pomocí PowerShellu se automaticky synchronizují s vaší spravovanou doménou. Proces synchronizace běží na pozadí. Pro tuto synchronizaci není definováno žádné časové období pro dokončení všech změn objektů.
-
Ne. Jakmile povolíte spravovanou doménu adresářové služby Doménové služby, bude tato služba dostupná ve vaší vybrané virtuální síti, dokud tuto spravovanou doménu neodstraníte. Neexistuje žádný způsob, jak službu pozastavit. Účtování pokračuje na hodinové bázi, dokud spravovanou doménu neodstraníte.