Azure Active Directory (Azure AD)
Zabezpečte své prostředí pomocí multicloudové správy identit a přístupu.
Pomoc s ochranou uživatelů a dat
Služba Azure Active Directory (Azure AD), která je součástí řešení Microsoft Entra, je podniková služba pro identity, která poskytuje jednotné přihlašování, vícefaktorové ověřování a podmíněný přístup k ochraně před 99,9 % kybernetických útoků.
Jednotné přihlašování zjednodušuje přístup k vašim aplikacím odkudkoli
Podmíněný přístup a vícefaktorové ověřování pomáhají zabezpečit data
Jedna řídicí rovina zabezpečení identit poskytuje úplnou viditelnost a kontrolu nad vaším prostředím
Zásady správného řízení zajišťují, aby správní lidé měli přístup ke správným prostředkům, a to pouze v případě, že je potřebují
Zajištění zabezpečeného a adaptivního přístupu
Pomozte chránit přístup k prostředkům a datům pomocí silného ověřování a zásad adaptivního přístupu založených na rizicích, aniž byste ohrozili uživatelské prostředí.
Poskytujte bezproblémová uživatelská prostředí
Poskytněte možnost rychlého a snadného přihlašování, abyste udrželi produktivitu uživatelů, zkrátili dobu potřebnou ke správě hesel a minimalizovali třecí plochy.
Sjednocení správy identit
Centrálně spravujte všechny své identity a přístup k aplikacím, ať už jsou v cloudu nebo v místním prostředí, a zlepšete tak viditelnost a kontrolu.
Zjednodušené řízení identit
Pomozte zajistit, aby k aplikacím a datům měli přístup pouze oprávnění uživatelé a správci, pomocí efektivního automatizovaného řízení identit.
Sjednocení správy infrastruktury identit
Zjednodušte si prostředí pro správu a zabezpečení celé infrastruktury identit – včetně služby Azure AD – prostřednictvím Centra pro správu Microsoft Entra.
Integrované komplexní zabezpečení a dodržování předpisů
-
Microsoft investuje do výzkumu a vývoje v oblasti kybernetického zabezpečení více než 1 miliardu USD ročně.
-
Zaměstnáváme více než 3 500 odborníků na zabezpečení, kteří se plně věnují zabezpečení dat a ochraně osobních údajů.
-
Najděte si cenovou variantu, která bude vyhovovat vašim potřebám
Služba Azure Active Directory je k dispozici ve čtyřech edicích – jedna bezplatná edice, jedna edice, která je součástí předplatných Microsoftu 365, a dva plány Premium pro pokročilé potřeby podniků, ochrany před hrozbami a zásad správného řízení.
Začínáme s bezplatným účtem Azure
1
2
Po vyčerpání kreditu můžete přejít na průběžné platby, abyste mohli dál pokračovat v sestavování s využitím stejných bezplatných služeb. Platíte jenom za to, co využijete nad rámec vašeho bezplatného měsíčního objemu.
3
Této službě důvěřují společnosti všech velikostí a ze všech oborů
Walmart využívá cloud
Společnost Walmart se spojila se společností Microsoft, aby digitálně transformovala svůj provoz, poskytla zaměstnancům snadno použitelné technologie a milionům zákazníků po celém světě urychlila a usnadnila nakupování.
„Zavedením služby Azure Active Directory jsme si usnadnili život – ušetřili jsme čas a peníze, zlepšili prostředí pro zaměstnance a zvýšili bezpečnost celého našeho ekosystému SaaS.“
Mark Lewis, architekt infrastruktury, ASOS
a
„Měli jsme čtyři týdny na to, abychom urychlili řešení práce na dálku na univerzitě... Použití služby Azure AD v dosažení tohoto cíle hrálo obrovskou roli. Je to mnohem lepší uživatelské prostředí a mnohem výkonnější z hlediska možností zabezpečení.“
Craig Churchward, technický specialista, Durham University
i
„Implementace služby Azure AD vedla k vytvoření centrálního úložiště identit pro všechny naše zaměstnance, dodavatele a hosty, které je dostupné po celém světě.“
Paul Ryan, ředitel pro informační technologie, Kohler
1
„Funkce, jako je proxy aplikací služby Azure Active Directory, byly prostě fenomenální z hlediska toho, co jsme mohli udělat pro zabezpečení vzdálených pracovníků. Vydali jsme se na tuto cestu. Jen jsme urychlili růst.“
Arshaad Smile, vedoucí pro Office 365 a zabezpečení cloudu, Standard Bank of South Africa
.
„Používání přístupu typu nulová důvěra (Zero Trust) se silným ověřováním služby Azure Active Directory a správou koncových bodů Microsoft Endpoint Manager zajišťuje vysokou úroveň zabezpečení a dodržování předpisů, které DCCT vyžaduje.“
Jake Wright, vedoucí specialista pro cestu zákazníků, Bam Boom Cloud
Materiály a dokumentace ke službě Azure Active Directory
Přehled služby Azure AD
Identita pro IaaS (infrastruktura jako služba)
Identita pro vývojáře
Blog o standardech identit
Nejčastější dotazy ke službě Azure Active Directory
-
Služba Azure AD je součástí řešení Microsoft Entra, nové produktové řady řešení pro multicloudové identity a přístup.
-
Získávejte aktuální informace o nejnovějším vývoji čtením měsíčních aktualizací nebo sledujte oznámení o produktech na blogu Azure Active Directory Identity.
-
U služeb Azure Active Directory Premium garantujeme minimální dostupnost 99,99 %. Přečtěte si celou smlouvu SLA.
-
Přehled podmíněného přístupuPodmíněný přístup je funkce služby Azure AD, která umožňuje automatizovat řízení přístupu na základě určitých uživatelských podmínek. Zásady podmíněného přístupu se vynucují po dokončení ověřování pomocí prvního faktoru. Nejde o první linii obrany před scénáři, jako jsou útoky DoS, ale k určení přístupu využívá signály z těchto událostí.
-
Implementujte jednotné přihlašování pro Dokumentace k hybridnímu prostředíhybridní prostředí přijetím cloudového ověřování, jako je synchronizace hodnot hash hesel. S úrovněmi Azure AD Premium také získáváte sledování stavu vaší místní infrastruktury identit a služeb synchronizace.
-
Služba Azure AD je integrované řešení pro správu identit v Microsoftu 365 a Azure. Pomocí Azure AD můžete přidat a konfigurovat libovolnou aplikaci, centralizovat správu přístupu a identit a lépe zabezpečit své prostředí. V závislosti na funkcích aplikace a předvolbách můžete nakonfigurovat jednotné přihlašování a automatické zřizování. Zjistěte, jak můžete konfigurovat jednotné přihlašování pro aplikace mimo galerii a jak můžete automaticky zřizovat uživatele a skupiny pomocí SCIM.
-
Ano. Azure AD podporuje několik standardizovaných protokolů pro ověřování a autorizaci, například SAML 2.0, OpenID Connect, OAuth 2.0 a WS-Federation. Také podporuje funkce ukládání hesel do trezoru a automatického přihlašování pro aplikace, které podporují pouze ověření na základě formuláře. Získejte další informace o protokolech a scénářích ověřování a o jednotném přihlašování pro aplikace.