Azure Active Directory (Azure AD)
Защитите свою среду с помощью многооблачного управления идентификацией и доступом.
Защитите пользователей и данные
Azure Active Directory (Azure AD) входит в состав Microsoft Entra. Это служба идентификации корпоративного уровня, которая обеспечивает единый вход, многофакторную проверку подлинности и условный доступ и позволяет нейтрализовать 99,9% кибератак.
Единый вход упрощает доступ к приложениям из любой точки
Условный доступ и многофакторная проверка подлинности помогают защитить данные
Единая панель управления удостоверениями обеспечивает полную прозрачность и подконтрольность среды
Система управления гарантирует, что доступ к ресурсам получат только авторизованные пользователи в необходимом объеме и только тогда, когда эти данные им потребуются
Безопасный и адаптивный доступ
Помогите защитить доступ к ресурсам и данным с помощью строгой проверки подлинности и политик адаптивного доступа на основе риска без ущерба для удобства пользователей.
Комфортная работа пользователей
Обеспечьте простой и быстрый вход, чтобы пользователи не теряли в продуктивности, не тратили время на управление паролями и не испытывали неудобств.
Единое управление удостоверениями
Централизованно управляйте всеми удостоверениями и доступом к вашим приложениям, как локальным, так и облачным, чтобы повысить прозрачность и усилить контроль.
Упрощенное управление удостоверениями
Эффективно отслеживайте доступ всех пользователей и администраторов к вашим приложениям и данным с помощью автоматизированных средств контроля цифровых удостоверений, чтобы исключить возможность несанкционированного доступа.
Объединенное управление инфраструктурой удостоверений
Используйте Центр администрирования Microsoft Entra, чтобы без особого труда контролировать и защищать всю вашу инфраструктуру удостоверений, включая Azure AD.
Комплексные встроенные средства обеспечения безопасности и соответствия требованиям
-
Корпорация Майкрософт ежегодно инвестирует более 1 млрд USD (долларов США) в исследования и разработку решений для кибербезопасности.
-
У нас работает более 3500 специалистов по безопасности, которые посвятили себя защите данных и обеспечению их конфиденциальности.
-
Выберите вариант оплаты, который вас устраивает
В настоящий момент доступны четыре выпуска Azure Active Directory: один бесплатный, один в составе подписок Microsoft 365 и два плана уровня "Премиум" для тех, кому нужны расширенные службы корпоративного уровня, защита от угроз и средства управления.
Начало работы с бесплатной учетной записью Azure
1
2
Чтобы продолжать работу с этими службами, когда закончатся деньги на счете, перейдите на оплату по мере использования. Плата будет взиматься только при использовании служб сверх предоставляемого бесплатно ежемесячного объема.
3
Нам доверяют компании всех размеров и из всех отраслей
Компания Walmart переходит в облако
Компания Walmart объединилась с Майкрософт, чтобы перенести свои операции в цифровую среду, расширить возможности аффилированных компаний за счет простых в использовании технологий, а также упростить и ускорить процесс покупки для миллионов своих клиентов в разных странах мира.
"Внедрив Azure Active Directory, мы облегчили себе жизнь — мы сэкономили время и деньги, улучшили условия труда и усилили защиту всей нашей экосистемы SaaS."
Марк Льюис (Mark Lewis), архитектор по инфраструктуре, ASOS
a
"У нас было четыре недели, чтобы повысить быстродействие университетского решения для удаленной работы.… В том, что мы этого добились, главную роль сыграло использование Azure AD. Это решение существенно улучшает взаимодействие с пользователями и предоставляет нам намного больше возможностей в плане обеспечения безопасности."
Крейг Чёрчвард (Craig Churchward), технический специалист Даремского университета
i
"Благодаря внедрению Azure AD мы получили глобально доступный центральный репозиторий удостоверений для каждого из наших сотрудников, подрядчиков и гостей."
Пол Райан (Paul Ryan), ИТ-директор, Kohler
1
"Средства вроде Application Proxy в Azure Active Directory оказались феноменальной находкой, если говорить о том, что мы смогли сделать для обеспечения безопасности удаленных сотрудников. Мы находились в процессе. И просто ускорили наш рост."
Аршаад Смайл (Arshaad Smile), руководитель отдела по работе с Office 365 и обеспечению безопасности облака, Standard Bank of South Africa
.
"Реализация подхода "Никому не доверяй" наряду с использованием строгой проверки подлинности Azure Active Directory и решения Microsoft Endpoint Manager для управления конечными точками обеспечили высокий уровень безопасности и соответствия требованиям, необходимый для DCCT."
Джейк Райт (Jake Wright), старший специалист по циклу взаимодействия с клиентами, Bam Boom Cloud
Ресурсы и документация Azure Active Directory
Общие сведения об Azure AD
Удостоверение для IaaS (инфраструктура как услуга)
Удостоверения для разработчиков
Блог о стандартах в отношении удостоверений
Вопросы и ответы об Azure Active Directory
-
Служба Azure AD DS входит в состав Microsoft Entra— нового семейства продуктов для решений по обеспечению идентификации и доступа в многооблачных средах.
-
Чтобы быть в курсе всех изменений, читайте наши ежемесячные новости или следите за объявлениями о продуктах в блоге Azure Active Directory, посвященном удостоверениям.
-
Для служб Azure Active Directory Premium мы гарантируем доступность на уровне не менее 99,99%. См. полный текст соглашения об уровне обслуживания.
-
Условный доступ — это предоставляемая службой Azure AD возможность автоматизировать управление доступом, основываясь на конкретных условиях, определенных для пользователя. Политики условного доступа применяются, когда пользователь прошел однофакторную проверку подлинности. Условный доступ не предназначен в качестве первой линии защиты для таких сценариев, как атаки типа "отказ в обслуживании" (DoS), но может использовать сигналы этих событий при определении возможности доступа.
-
Реализуйте единый вход в своей гибридной среде. Для этого внедрите облачную проверку подлинности, например синхронизацию хэша паролей. С помощью уровней Azure AD Premium вы также сможете отслеживать работоспособность локальной инфраструктуры удостоверений и служб синхронизации.
-
Azure AD — это встроенное решение для управления удостоверениями в Microsoft 365 и Azure. С помощью Azure AD можно добавлять и настраивать любые приложения, чтобы централизовать управление идентификацией и доступом и улучшить защиту среды. В зависимости от возможностей вашего приложения и своих предпочтений вы можете настроить единый вход и автоматическую подготовку к работе. Узнайте, как настроить единый вход для приложений не из коллекции и как использовать SCIM для автоматической подготовки пользователей и групп к работе.
-
Да. Azure AD поддерживает несколько стандартных протоколов проверки подлинности и авторизации, например SAML 2.0, OpenID Connect, OAuth 2.0 и WS-Federation. В Azure AD также реализованы хранилища паролей и возможности автоматического входа для приложений, которые поддерживают только проверку подлинности на основе форм. Подробнее о сценариях и протоколах проверки подлинности, а также о едином входе для приложений.