Azure Active Directory (Azure AD)
Zabezpiecz swoje środowisko za pomocą zarządzania tożsamościami i dostępem w różnych chmurach.
Pomóż chronić użytkowników i dane
Usługa Azure Active Directory (Azure AD), część usługi Microsoft Entra, to korporacyjna usługa zarządzania tożsamościami, która zapewnia uwierzytelnianie wieloskładnikowe logowania jednokrotnego w celu ochrony przed 99,9 procenta ataków cyberbezpieczeństwa.
Logowanie jednokrotne upraszcza dostęp do aplikacji z dowolnego miejsca
Dostęp warunkowy i uwierzytelnianie wieloskładnikowe ułatwiają ochronę danych
Pojedyncza płaszczyzna sterowania tożsamością zapewnia pełną widoczność i kontrolę środowiska
Nadzór zapewnia, że odpowiednie osoby mają dostęp do odpowiednich zasobów i tylko wtedy, kiedy tego potrzebują
Uzyskaj bezpieczny, adaptacyjny dostęp
Zaoferuj łatwe w użyciu środowisko użytkownika
Ujednolicone zarządzanie tożsamościami
Uprość zarządzanie tożsamościami
Ujednolić zarządzanie infrastrukturą tożsamości
Wbudowane funkcje kompleksowych zabezpieczeń i zgodności
-
Firma Microsoft inwestuje ponad 1 mld USD rocznie w badania i rozwiązania z zakresu cyberbezpieczeństwa.
-
Zatrudniamy ponad 3500 ekspertów w dziedzinie zabezpieczeń, którzy są skoncentrowani na ochronie danych i prywatności.
-
Platforma Azure ma więcej certyfikatów niż jakikolwiek inny dostawca usług w chmurze. Wyświetl kompleksową listę.
-
Znajdź opcję cenową pasującą do Twoich potrzeb
Usługa Azure Active Directory jest dostępna w czterech wersjach — jednej bezpłatnej, jednej dołączonej do subskrypcji platformy Microsoft 365 i dwóch w planach Premium na potrzeby zaawansowanych przedsiębiorstw, ochrony przed zagrożeniami i nadzoru.
Zacznij korzystać z bezpłatnego konta platformy Azure
1
Rozpocznij bezpłatnie. Uzyskaj środki w wysokości 200 USD do wykorzystania w ciągu 30 dni. Mając środki, otrzymasz bezpłatne przydziały dla wielu naszych najpopularniejszych usług, a dodatkowo otrzymasz bezpłatne przydziały dla ponad 55 innych usług, które zawsze są bezpłatne.
2
Po wykorzystaniu środków przejdź na płatność zgodnie z rzeczywistym użyciem, aby kontynuować pracę z użyciem tych samych bezpłatnych usług. Płacisz tylko wtedy, gdy użycie przekroczy bezpłatne miesięczne przydziały.
3
Po upływie 12 miesięcy będziesz nadal mieć dostęp do ponad 55 bezpłatnych usług — i nadal będziesz płacić tylko za wykorzystanie przekraczające bezpłatne miesięczne przydziały.
Zaufanie firm każdej wielkości, ze wszystkich branż
Firma Walmart obejmuje chmurę
"Ułatwiliśmy sobie życie stosując usługę Azure Active Directory — oszczędziliśmy czas i pieniądze, poprawiliśmy środowisko pracownika oraz ulepszyliśmy zabezpieczenia całego naszego ekosystemu SaaS."
Mark Lewis, Architekt infrastruktury, ASOS
a
"Mieliśmy cztery tygodnie, aby przyspieszyć rozwiązanie do pracy zdalnej uniwersytetu... Użycie usługi Azure AD odegrało olbrzymią rolę w osiągnięciu tego celu. Jest to dużo lepsze środowisko użytkownika i o wiele bardziej zaawansowane w sensie tego, co możemy zrobić z zabezpieczeniami."
Craig Churchward, Specjalista techniczny, Durham University
i
"Wdrożenie usługi Azure AD spowodowało utworzenie centralnego repozytorium tożsamości dla każdego naszego pracownika, wykonawcy i gościa, które jest dostępne globalnie."
Paul Ryan, dyrektor ds. systemów informatycznych, Kohler
1
"Takie funkcje, jak serwer proxy aplikacji usługi Azure Active Directory, były fenomenalne w sensie tego, co mogliśmy zrobić, aby zabezpieczyć pracowników zdalnych. Byliśmy w podróży. Po prostu przyspieszyliśmy wzrost."
Arshaad Smile, Kierownik ds. usługi Office 365 i bezpieczeństwa w chmurze, Standard Bank of South Africa
.
"Włączenie podejścia Zero Trust za pomocą silnego uwierzytelniania usługi Azure Active Directory i zarządzania punktem końcowym usługi Microsoft Endpoint Manager zapewnia wysoki poziom bezpieczeństwa i zgodności wymagany przez DCCT."
Jake Wright, Starszy specjalista ds. podróży klientów, Bam Boom Cloud
Zasoby i dokumentacja usługi Azure Active Directory
Tożsamość dla infrastruktury jako usługi (IaaS)
Najlepsze rozwiązania dotyczące zarządzania dostępem i tożsamościami
Dokumentacja i zasoby szkoleniowe
Często zadawane pytania dotyczące usługi Azure Active Directory
-
Usługa Azure AD jest częścią usługi Microsoft Entra, nowej rodziny produktów do rozwiązań tożsamości i dostępu w wielu chmurach.
-
Bądź na bieżąco z najnowszymi zmianami, zapoznając się comiesięczne aktualizacjelub czytając ogłoszenia o produktach na blogu dotyczącym tożsamości w usłudze Azure Active Directory.
-
Firma Microsoft gwarantuje, że usługi Azure Active Directory Premium będą dostępne przez co najmniej 99,99% czasu. Zobacz pełną umowę dotyczącą poziomu usług.
-
Dostęp warunkowy to możliwość usługi Azure AD, która pozwala zautomatyzować kontrolę dostępu na podstawie pewnych warunków użytkownika. Zasady dostępu warunkowego są wymuszane po zakończeniu uwierzytelniania pierwszego stopnia. Funkcja ta nie powinna być traktowana jako pierwsza linia obrony w scenariuszach, takich jak ataki typu „odmowa usługi” (DoS), ale korzysta ona z sygnałów pochodzących z tych zdarzeń w celu określenia dostępu.
-
Wdrażaj logowanie jednokrotne w środowisku hybrydowym , stosując uwierzytelnianie w chmurze, takie jak synchronizacja skrótów haseł. Usługa Azure AD — warstwy Premium zapewnia również funkcję monitorowania kondycji lokalnej infrastruktury tożsamości i usługi synchronizacji.
-
Usługa Azure AD to wbudowane rozwiązanie do zarządzania tożsamościami na platformie Microsoft 365 i Azure. Dodawaj i konfiguruj aplikacje za pomocą usługi Azure AD, aby scentralizować funkcję zarządzania tożsamościami i dostępem oraz lepiej zabezpieczyć swoje środowisko. Skonfiguruj logowanie jednokrotne i automatyczną aprowizację w zależności od możliwości aplikacji i preferencji. Dowiedz się, jak konfigurować logowanie jednokrotne dla aplikacji spoza galerii oraz jak korzystać ze standardu SCIM w celu automatycznej aprowizacji użytkowników i grup.
-
Tak. Usługa Azure AD obsługuje kilka standardowych protokołów uwierzytelniania i autoryzacji, w tym SAML 2.0, OpenID Connect, OAuth 2.0 i WS-Federation. Obsługuje również archiwizowanie haseł i automatyczne logowanie do aplikacji, które obsługują wyłącznie uwierzytelnianie oparte na formularzach. Dowiedz się więcej o scenariuszach i protokołach uwierzytelniania oraz o funkcji logowania jednokrotnego dla aplikacji.