Azure Active Directory (Azure AD)
Защитите свою среду с помощью многооблачного управления идентификацией и доступом.
Защитите пользователей и данные
Azure Active Directory (Azure AD) входит в состав Microsoft Entra. Это служба идентификации корпоративного уровня, которая обеспечивает единый вход, многофакторную проверку подлинности и условный доступ и позволяет нейтрализовать 99,9% кибератак.
Единый вход упрощает доступ к приложениям из любой точки
Условный доступ и многофакторная проверка подлинности помогают защитить данные
Единая панель управления удостоверениями обеспечивает полную прозрачность и подконтрольность среды
Система управления гарантирует, что доступ к ресурсам получат только авторизованные пользователи в необходимом объеме и только тогда, когда эти данные им потребуются
Безопасный и адаптивный доступ
Комфортная работа пользователей
Единое управление удостоверениями
Упрощенное управление удостоверениями
Объединенное управление инфраструктурой удостоверений
Комплексные встроенные средства обеспечения безопасности и соответствия требованиям
-
Корпорация Майкрософт ежегодно инвестирует более 1 млрд USD в исследования и разработку решений для кибербезопасности.
-
У нас работает более 3500 специалистов по безопасности, которые посвятили себя защите данных и обеспечению их конфиденциальности.
-
У Azure больше сертификатов, чем у любого другого поставщика облачных служб. Ознакомьтесь с полным списком.
-
Выберите вариант оплаты, который вас устраивает
В настоящий момент доступны четыре выпуска Azure Active Directory: один бесплатный, один в составе подписок Microsoft 365 и два плана уровня "Премиум" для тех, кому нужны расширенные службы корпоративного уровня, защита от угроз и средства управления.
Начните работу с бесплатной учетной записью Azure
1
Начните работу бесплатно. Получите на свой счет 200 USD , которые можно использовать в течение 30 дней. При наличии денег на счете вы можете бесплатно работать со многими нашими популярными службами в определенном объеме. Еще более 55 других служб будут всегда доступны вам бесплатно в рамках обозначенного объема.
2
Чтобы продолжать работу с этими службами, когда кредит будет израсходован, перейдите на оплату по мере использования. Плата будет взиматься только при использовании служб сверх предоставляемого бесплатно ежемесячного объема.
3
По истечении 12 месяцев вам все еще будут доступны более 55 служб, которые всегда предоставляются бесплатно. При этом вы по-прежнему будете платить только за те ресурсы, которые используете сверх бесплатно предоставляемого ежемесячного объема.
Нам доверяют компании всех размеров и из всех отраслей
Компания Walmart переходит в облако
"Внедрив Azure Active Directory, мы облегчили себе жизнь — мы сэкономили время и деньги, улучшили условия труда и усилили защиту всей нашей экосистемы SaaS."
Марк Льюис (Mark Lewis), архитектор по инфраструктуре, ASOS
a
"У нас было четыре недели, чтобы повысить быстродействие университетского решения для удаленной работы.… В том, что мы этого добились, главную роль сыграло использование Azure AD. Это решение существенно улучшает взаимодействие с пользователями и предоставляет нам намного больше возможностей в плане обеспечения безопасности."
Крейг Чёрчвард (Craig Churchward), технический специалист Даремского университета
i
"Благодаря внедрению Azure AD мы получили глобально доступный центральный репозиторий удостоверений для каждого из наших сотрудников, подрядчиков и гостей."
Пол Райан (Paul Ryan), ИТ-директор, Kohler
1
"Средства вроде Application Proxy в Azure Active Directory оказались феноменальной находкой, если говорить о том, что мы смогли сделать для обеспечения безопасности удаленных сотрудников. Мы находились в процессе. И просто ускорили наш рост."
Аршаад Смайл (Arshaad Smile), руководитель отдела по работе с Office 365 и обеспечению безопасности облака, Standard Bank of South Africa
.
"Реализация подхода "Никому не доверяй" наряду с использованием строгой проверки подлинности Azure Active Directory и решения Microsoft Endpoint Manager для управления конечными точками обеспечили высокий уровень безопасности и соответствия требованиям, необходимый для DCCT."
Джейк Райт (Jake Wright), старший специалист по циклу взаимодействия с клиентами, Bam Boom Cloud
Ресурсы и документация Azure Active Directory
Удостоверение для IaaS (инфраструктура как услуга)
Рекомендации по управлению идентификацией и доступом
Документация и учебные ресурсы
Удостоверения для разработчиков
Что такое платформа удостоверений Майкрософт?
Вопросы и ответы об Azure Active Directory
-
Служба Azure AD DS входит в состав Microsoft Entra — нового семейства продуктов для решений по обеспечению идентификации и доступа в многооблачных средах.
-
Чтобы быть в курсе всех изменений, читайте наши ежемесячные новости или следите за объявлениями о продуктах в блоге Azure Active Directory, посвященном удостоверениям.
-
Для служб Azure Active Directory Premium мы гарантируем доступность на уровне не менее 99,99%. См. полный текст соглашения об уровне обслуживания.
-
Условный доступ — это предоставляемая службой Azure AD возможность автоматизировать управление доступом, основываясь на конкретных условиях, определенных для пользователя. Политики условного доступа применяются, когда пользователь прошел однофакторную проверку подлинности. Условный доступ не предназначен в качестве первой линии защиты для таких сценариев, как атаки типа "отказ в обслуживании" (DoS), но может использовать сигналы этих событий при определении возможности доступа.
-
Реализуйте единый вход в своей гибридной среде. Для этого внедрите облачную проверку подлинности, например синхронизацию хэша паролей. С помощью уровней Azure AD Premium вы также сможете отслеживать работоспособность локальной инфраструктуры удостоверений и служб синхронизации.
-
Azure AD — это встроенное решение для управления удостоверениями в Microsoft 365 и Azure. С помощью Azure AD можно добавлять и настраивать любые приложения, чтобы централизовать управление идентификацией и доступом и улучшить защиту среды. В зависимости от возможностей вашего приложения и своих предпочтений вы можете настроить единый вход и автоматическую подготовку к работе. Узнайте, как настроить единый вход для приложений не из коллекции и как использовать SCIM для автоматической подготовки пользователей и групп к работе.
-
Да. Azure AD поддерживает несколько стандартных протоколов проверки подлинности и авторизации, например SAML 2.0, OpenID Connect, OAuth 2.0 и WS-Federation. В Azure AD также реализованы хранилища паролей и возможности автоматического входа для приложений, которые поддерживают только проверку подлинности на основе форм. Подробнее о сценариях и протоколах проверки подлинности, а также о едином входе для приложений.