Naar hoofdinhoud gaan

Azure AD DS (Azure Active Directory Domain Service)

Beheer je domeincontroller in de cloud.

 

Kosten besparen en efficiënter werken met beheerde domeinservices

 

Azure AD DS (Azure Active Directory Domain Services), onderdeel van Microsoft Entra, stelt je in staat om beheerde domeinservices te gebruiken, zoals Windows Domain Join, groepsbeleid, LDAP en Kerberos-verificatie, zonder dat je domeincontrollers hoeft te implementeren, beheren of patchen.

 

Toegang krijgen tot beheerde domeinservices, zoals Windows Domain Join, groepsbeleid, LDAP en Kerberos-verificatie

De mogelijkheid om Azure Virtual Machines toe te voegen aan een beheerd domein zonder domeincontrollers

Eenvoudige aanmelding bij apps die zijn gekoppeld aan je beheerde domein, via Azure-referenties

Lift-and-shift-migratie van verouderde toepassingen vanaf je on-premises omgeving naar een beheerd domein

Verhoog de operationele efficiëntie

Schakel met één klik beheerde domeinservices in voor virtuele machines en directory-toepassingen die zijn geïmplementeerd in Azure Infrastructure Services. Verminder de operationele kosten en de kosten voor onderhoud die gepaard gaan met een beheerde identiteitsinfrastructuur voor je virtuele machines en verouderde toepassingen.
Een overzicht van een domein in Azure AD Domain Services
Beveiligingsinstellingen voor een domein in Azure AD Domain Services

Verouderde toepassingen uitvoeren in de cloud

Migreer on-premises apps eenvoudig naar een beheerd domein. Stroomlijn met één identiteitsoplossing het beheer van alle toepassingen vanaf je verouderde, directory-bewuste apps naast je moderne cloud-apps.

Vertrouw op een beheerde service met maximale beschikbaarheid

Azure AD Domain Services bevat meerdere domeincontrollers, die hoge beschikbaarheid voor jouw beheerde domein bieden. Zorg voor zakelijke continuïteit met gegarandeerde service-uptime en tolerantie voor fouten.
Replicasets voor een domein in Azure AD Domain Services
De startpagina van Microsoft Entra

Unificeer het beheer van je identiteitsinfrastructuur

Vereenvoudig de ervaring voor het beheren en beveiligen van je gehele infrastructuur voor identiteiten, waaronder Azure AD DS, met het Microsoft Entra-beheercentrum.

Uitgebreide ingebouwde beveiliging en naleving

  • Microsoft investeert jaarlijks meer dan USD 1 miljard in onderzoek en ontwikkeling van cyberbeveiliging.

  • Er werken meer dan 3500 beveiligingsexperts bij ons die allemaal zijn toegewijd aan de beveiliging en privacy van je gegevens.

  • Azure heeft meer certificeringen dan welke cloudprovider ook. Bekijk de uitgebreide lijst.

  • Prijzen voor Azure Active Directory Domain Services

    Azure AD DS biedt ingebouwde voorwaardelijke toegang en informatie over beveiligingsbedreigingen voor al jouw gebruikers. Gebruik wordt per uur in rekening gebracht op basis van de SKU die door de eigenaar van de tenant is geselecteerd. Verken de prijsopties om de versie te vinden die voldoet aan je behoeften.

Aan de slag met een gratis Azure-account

1

Start gratis. Krijg USD 200 tegoed om binnen 30 dagen te gebruiken. Terwijl je tegoed hebt, krijg je gratis toegang tot onze populairste services, plus gratis toegang tot meer dan 55 andere services die altijd gratis te gebruiken zijn.

2

Stap na je tegoed over naar betalen per gebruik om te blijven gebruikmaken van deze services. Betaal alleen als je meer dan de gratis maandelijkse bedragen gebruikt.

3

Na 12 maanden krijg je altijd meer dan 55 services gratis en betaal je nog steeds alleen voor wat je gebruikt buiten het gratis maandelijkse bedrag.

Veelgestelde vragen over Azure AD DS

  • Azure AD DS is een onderdeel van Microsoft Entra, de nieuwe productfamilie voor oplossingen voor multicloud-identiteit en toegang.

  • Nee. Je kunt slechts één beheerd domein bediend door Azure AD Domain Services maken voor één Azure AD-directory.

  • Ja. Azure AD Domain Services kan worden ingeschakeld in een virtueel netwerk van Azure Resource Manager. Klassieke virtuele Azure-netwerken zijn niet meer beschikbaar wanneer je een beheerd domein maakt.

  • Nee. Gastgebruikers die zijn uitgenodigd voor je Azure AD-directory via het Azure AD B2B -uitnodigingproces, worden gesynchroniseerd met je beheerde Azure AD Domain Services-domein. Aangezien wachtwoorden voor deze gebruikers niet worden opgeslagen in je Azure AD-directory, kan Azure AD Domain Services op geen enkele manier NTLM en Kerberos-hashes voor deze gebruikers synchroniseren met je beheerde domein. Zij kunnen zich dus niet aanmelden of computers koppelen aan het beheerde domein.

  • Ja. Elk beheerd Azure AD Domain Services-domein omvat twee domeincontrollers. Je hoeft geen verbinding te maken met deze domeincontrollers, ze zijn onderdeel van de beheerde service. Als je Azure AD Domain Services implementeert in een regio die beschikbaarheidszones ondersteunt, worden de domeincontrollers verdeeld over verschillende zones. In regio's die geen ondersteuning bieden voor beschikbaarheidszones, zijn de domeincontrollers verdeeld over verschillende beschikbaarheidszones. Meer informatie over beschikbaarheidsopties voor virtuele machines in Azure.

  • Wijzigingen die zijn aangebracht in je Azure AD-directory, met behulp van de Azure AD-UI of PowerShell, worden automatisch gesynchroniseerd in je beheerde domein. Dit synchronisatieproces wordt op de achtergrond uitgevoerd. Er is geen gedefinieerde tijdsperiode voor deze synchronisatie om alle objectwijzigingen te voltooien.

  • Nee. Zodra je een beheerd Azure AD DS-domein hebt ingeschakeld, is de service beschikbaar binnen je geselecteerde virtuele netwerk, totdat je het beheerde domein verwijdert. Je kunt de service niet onderbreken. Facturering loopt op uurbasis door totdat je het beheerde domein verwijdert.

Ben je er klaar voor? Maak een gratis Azure-account aan

Probeer Azure AD gratis uit

Chat met de verkoopafdeling