Azure Active Directory (Azure AD)
Zabezpiecz swoje środowisko za pomocą zarządzania tożsamościami i dostępem w różnych chmurach.
Pomóż chronić użytkowników i dane
Usługa Azure Active Directory (Azure AD), część usługi Microsoft Entra, to korporacyjna usługa zarządzania tożsamościami, która zapewnia uwierzytelnianie wieloskładnikowe logowania jednokrotnego w celu ochrony przed 99,9 procenta ataków cyberbezpieczeństwa.
Logowanie jednokrotne upraszcza dostęp do aplikacji z dowolnego miejsca
Dostęp warunkowy i uwierzytelnianie wieloskładnikowe ułatwiają ochronę danych
Pojedyncza płaszczyzna sterowania tożsamością zapewnia pełną widoczność i kontrolę środowiska
Nadzór zapewnia, że odpowiednie osoby mają dostęp do odpowiednich zasobów i tylko wtedy, kiedy tego potrzebują
Uzyskaj bezpieczny, adaptacyjny dostęp
Pomóż chronić dostęp do zasobów i danych przy użyciu silnego uwierzytelniania i adaptacyjnych zasad dostępu opartych na ryzyku bez pogarszania środowiska użytkownika.
Zaoferuj łatwe w użyciu środowisko użytkownika
Zapewnij szybkie i proste środowisko logowania, aby utrzymać produktywność użytkowników, skrócić czas zarządzania hasłami i minimalizować tarcia.
Ujednolicone zarządzanie tożsamościami
Centralnie zarządzaj wszystkimi swoimi tożsamościami i uzyskuj dostęp do swoich aplikacji, czy znajdują się one w chmurze, czy też lokalnie, aby poprawić widoczność i kontrolę.
Uprość zarządzanie tożsamościami
Pomóż zapewnić, że tylko użytkownicy autoryzowani mają dostęp do aplikacji i danych w odniesieniu do użytkowników i administratorów mających skutecznie zautomatyzowany ład tożsamości.
Ujednolić zarządzanie infrastrukturą tożsamości
Uprość środowisko zarządzania i ochrony całej infrastruktury tożsamości łącznie z usługą Azure AD za pomocą centrum administracyjnego Microsoft Entra.
Wbudowane funkcje kompleksowych zabezpieczeń i zgodności
-
Firma Microsoft inwestuje ponad 1 mld USD rocznie w badania i rozwiązania z zakresu cyberbezpieczeństwa.
-
Zatrudniamy ponad 3500 ekspertów w dziedzinie zabezpieczeń, którzy są skoncentrowani na ochronie danych i prywatności.
-
Platforma Azure ma więcej certyfikatów niż jakikolwiek inny dostawca usług w chmurze. Wyświetl kompleksową listę.
-
Znajdź opcję cenową pasującą do Twoich potrzeb
Usługa Azure Active Directory jest dostępna w czterech wersjach — jednej bezpłatnej, jednej dołączonej do subskrypcji platformy Microsoft 365 i dwóch w planach Premium na potrzeby zaawansowanych przedsiębiorstw, ochrony przed zagrożeniami i nadzoru.
Zacznij korzystać z bezpłatnego konta platformy Azure
1
2
Po wykorzystaniu środków przejdź na płatność zgodnie z rzeczywistym użyciem, aby kontynuować pracę z użyciem tych samych bezpłatnych usług. Płacisz tylko wtedy, gdy użycie przekroczy bezpłatne miesięczne przydziały.
3
Zaufanie firm każdej wielkości, ze wszystkich branż
Firma Walmart obejmuje chmurę
Firma Walmart połączyła wysiłki z firmą Microsoft, aby cyfrowo przekształcić swoje operacje, zwiększyć możliwości współpracowników za pomocą łatwej w użyciu technologii oraz przyspieszyć i ułatwić zakupy milionom klientów na całym świecie.
"Ułatwiliśmy sobie życie stosując usługę Azure Active Directory — oszczędziliśmy czas i pieniądze, poprawiliśmy środowisko pracownika oraz ulepszyliśmy zabezpieczenia całego naszego ekosystemu SaaS."
Mark Lewis, Architekt infrastruktury, ASOS
a
"Mieliśmy cztery tygodnie, aby przyspieszyć rozwiązanie do pracy zdalnej uniwersytetu... Użycie usługi Azure AD odegrało olbrzymią rolę w osiągnięciu tego celu. Jest to dużo lepsze środowisko użytkownika i o wiele bardziej zaawansowane w sensie tego, co możemy zrobić z zabezpieczeniami."
Craig Churchward, Specjalista techniczny, Durham University
i
"Wdrożenie usługi Azure AD spowodowało utworzenie centralnego repozytorium tożsamości dla każdego naszego pracownika, wykonawcy i gościa, które jest dostępne globalnie."
Paul Ryan, dyrektor ds. systemów informatycznych, Kohler
1
"Takie funkcje, jak serwer proxy aplikacji usługi Azure Active Directory, były fenomenalne w sensie tego, co mogliśmy zrobić, aby zabezpieczyć pracowników zdalnych. Byliśmy w podróży. Po prostu przyspieszyliśmy wzrost."
Arshaad Smile, Kierownik ds. usługi Office 365 i bezpieczeństwa w chmurze, Standard Bank of South Africa
.
"Włączenie podejścia Zero Trust za pomocą silnego uwierzytelniania usługi Azure Active Directory i zarządzania punktem końcowym usługi Microsoft Endpoint Manager zapewnia wysoki poziom bezpieczeństwa i zgodności wymagany przez DCCT."
Jake Wright, Starszy specjalista ds. podróży klientów, Bam Boom Cloud
Zasoby i dokumentacja usługi Azure Active Directory
Omówienie usługi Azure AD
Tożsamość dla infrastruktury jako usługi (IaaS)
Dokumentacja i zasoby szkoleniowe
Często zadawane pytania dotyczące usługi Azure Active Directory
-
Usługa Azure AD jest częścią usługi Microsoft Entra, nowej rodziny produktów do rozwiązań tożsamości i dostępu w wielu chmurach.
-
Bądź na bieżąco z najnowszymi zmianami, zapoznając się comiesięczne aktualizacjelub czytając ogłoszenia o produktach na blogu dotyczącym tożsamości w usłudze Azure Active Directory.
-
Firma Microsoft gwarantuje, że usługi Azure Active Directory Premium będą dostępne przez co najmniej 99,99% czasu. Zobacz pełną umowę dotyczącą poziomu usług.
-
Dostęp warunkowy to możliwość usługi Azure AD, która pozwala zautomatyzować kontrolę dostępu na podstawie pewnych warunków użytkownika. Zasady dostępu warunkowego są wymuszane po zakończeniu uwierzytelniania pierwszego stopnia. Funkcja ta nie powinna być traktowana jako pierwsza linia obrony w scenariuszach, takich jak ataki typu „odmowa usługi” (DoS), ale korzysta ona z sygnałów pochodzących z tych zdarzeń w celu określenia dostępu.
-
Wdrażaj logowanie jednokrotne w środowisku hybrydowym , stosując uwierzytelnianie w chmurze, takie jak synchronizacja skrótów haseł. Usługa Azure AD — warstwy Premium zapewnia również funkcję monitorowania kondycji lokalnej infrastruktury tożsamości i usługi synchronizacji.
-
Usługa Azure AD to wbudowane rozwiązanie do zarządzania tożsamościami na platformie Microsoft 365 i Azure. Dodawaj i konfiguruj aplikacje za pomocą usługi Azure AD, aby scentralizować funkcję zarządzania tożsamościami i dostępem oraz lepiej zabezpieczyć swoje środowisko. Skonfiguruj logowanie jednokrotne i automatyczną aprowizację w zależności od możliwości aplikacji i preferencji. Dowiedz się, jak konfigurować logowanie jednokrotne dla aplikacji spoza galerii oraz jak korzystać ze standardu SCIM w celu automatycznej aprowizacji użytkowników i grup.
-
Tak. Usługa Azure AD obsługuje kilka standardowych protokołów uwierzytelniania i autoryzacji, w tym SAML 2.0, OpenID Connect, OAuth 2.0 i WS-Federation. Obsługuje również archiwizowanie haseł i automatyczne logowanie do aplikacji, które obsługują wyłącznie uwierzytelnianie oparte na formularzach. Dowiedz się więcej o scenariuszach i protokołach uwierzytelniania oraz o funkcji logowania jednokrotnego dla aplikacji.