Azure AD DS (Azure Active Directory Domain Services)
Gerencie seus controladores de domínio na nuvem.
Economize custos e opere com mais eficiência com serviços de domínio gerenciado
O Azure AD DS (Azure Active Directory Domain Services), parte do Microsoft Entra, permite que você use serviços de domínio gerenciado – como Windows Domain Join, política de grupo, LDAP e autenticação Kerberos – sem precisar implantar, gerenciar ou aplicar patch de controladores de domínio.
Acesso a serviços de domínio gerenciado, como Ingresso no Domínio do Windows, políticas de grupo, LDAP e autenticação Kerberos
Capacidade de unir as máquinas virtuais do Azure a um domínio gerenciado sem controladores de domínio
Entrada simples em aplicativos conectados ao seu domínio gerenciado com credenciais do Azure AD
Migração lift-and-shift de aplicativos herdados do seu ambiente local a um domínio gerenciado
Aumente a eficiência operacional
Execute aplicativos herdados na nuvem
Conte com um serviço gerenciado de alta disponibilidade
Unifique seu gerenciamento de infraestrutura de identidade
Segurança e conformidade abrangentes, internas
-
A Microsoft investe mais de USD$ 1 bilhão por ano em pesquisa e desenvolvimento de segurança cibernética.
-
Empregamos mais de 3.500 especialistas em segurança totalmente dedicados à privacidade e à segurança de dados.
-
O Azure tem mais certificações do que qualquer outro provedor de nuvem. Confira a lista completa.
-
Preços do Azure Active Directory Domain Services
O Azure AD DS oferece acesso condicional integrado e inteligência contra ameaças à segurança para todos os seus usuários. O uso é cobrado por hora, com base no SKU selecionado pelo proprietário do locatário. Explore as opções de preço para encontrar a versão que atenda às suas necessidades.
Comece a usar uma conta gratuita do Azure
1
Experimente gratuitamente. Obtenha um crédito de USD$ 200 para usar em 30 dias. Enquanto você tem seu crédito, obtenha valores gratuitos de muitos dos nossos serviços mais populares, além de valores gratuitos de mais de 55 outros serviços que são sempre gratuitos.
2
Após seu crédito, mova para pré-pago para continuar a construir com os mesmos serviços gratuitos. Pague apenas pelo que você usar além das suas quantidades mensais gratuitas.
3
Após 12 meses, você continuará a receber mais de 55 serviços sempre gratuitos e pagará apenas pelo que usar além de seus valores mensais gratuitos.
Recursos e documentação do Azure AD Domain Services
Exemplos de código
Documentação dos serviços de identidade
Compare o Active Directory DS autogerenciado, Azure AD e Azure AD DS gerenciado
Perguntas frequentes sobre o Azure AD DS
-
O Azure AD DS é parte do Microsoft Entra, a nova família de produtos para soluções de acesso e identidade multinuvem.
-
Não. Você pode criar um único domínio atendido pelo Azure AD Domain Services para um único diretório do Azure AD.
-
Sim. O Azure AD Domain Services pode ser habilitado em uma rede virtual do Azure Resource Manager. As redes virtuais clássicas do Azure não estão mais disponíveis quando você cria um domínio gerenciado.
-
Não. Os usuários convidados para o seu diretório do Azure AD usando o processo de convite Azure AD B2B são sincronizados no seu domínio gerenciado Azure AD Domain Services. No entanto, como as senhas para esses usuários não são armazenadas no seu diretório do Azure AD, o Azure AD Domain Services não tem como sincronizar hashes Kerberos e NTLM para esses usuários no seu domínio gerenciado, de forma que eles não podem entrar em computadores ou uni-los ao domínio gerenciado.
-
Sim. Cada domínio gerenciado do Azure AD Domain Services inclui dois controladores de domínio. Você não gerencia ou se conecta a esses controladores de domínio; eles fazem parte do serviço gerenciado. Se você implantar o Azure AD Domain Services em uma região que dá suporte a zonas de disponibilidade, os controladores de domínio serão distribuídos entre zonas. Em regiões que não dão suporte a zonas de disponibilidade, os controladores de domínio são distribuídos entre conjuntos de disponibilidade. Saiba mais sobre opções de disponibilidade para máquinas virtuais no Azure.
-
As alterações feitas no seu diretório do Azure AD usando a interface do usuário do Azure AD ou do PowerShell são sincronizadas automaticamente com o domínio gerenciado. Esse processo de sincronização ocorre em segundo plano. Não há nenhum período de tempo definido para que essa sincronização conclua todas as alterações de objeto.
-
Não. Depois de habilitar um domínio gerenciado do Azure AD Domain Services, o serviço estará disponível em sua rede virtual selecionada até que você exclua o domínio gerenciado. Não é possível pausar o serviço. A cobrança continuará por hora até que você exclua o domínio gerenciado.