|
Ftp mövzulari ftp nədir və onu necə istifadə etmək olar?
|
bet | 22/30 | Sana | 15.05.2024 | Hajmi | 80 Kb. | | #234254 |
Bog'liq arxitektura cavablar qruplu ümumi36.AZURE ACTİV DİRECTORY
Azure Active Directory (Azure AD) Microsoft-un bulud əsaslı kataloq və şəxsiyyət idarəetmə sistemidir. O, iOS, Mac OS X, Android və Windows əməliyyat sistemləri ilə işləmək, buludda və yerli veb proqramlarında tək giriş (SSO) kimi bir çox fərqli xüsusiyyətlərə malikdir. İnformasiya texnologiyaları sahəsində çalışanları maraqlandıran əsas məsələ Active Directory Domain Services (AD DS) və Azure Active Directory (Azure AD) arasındakı fərqlərin nədən ibarət olmasıdır. Active Directory (AD DS) və Azure Active Directory (Azure AD) arasındakı fərqlər
Azure AD və Active Directory arasında çoxlu oxşarlıqlar olsa da, bir çox fərqlər də var. Azure AD-ni Active Directory-dən fərqləndirən xüsusiyyətlər:
Active Directory-də sorğular LDAP sorğuları kimi edilsə də, Azure AD HTTP/HTTPS əsaslı olduğundan sorğular REST (Representational State Transfer) API kimi edilir.
Kerberos və NTLM Active Directory-də autentifikasiya üçün istifadə olunur. Azure AD SAML, WS-Federasiya və OpenID kimi HTTP/HTTPS protokollarından istifadə edir. OAuth avtorizasiya üçün istifadə olunur.
Federasiya Xidmətləri Active Directory-də mövcuddur. Bu xidmətlərə əlavə olaraq, Azure AD bir çox üçüncü tərəf xidmətlərini də əhatə edir.
Active Directory-də tapılan Təşkilati Bölmə (OU) və Qrup Siyasəti (GPO) Azure AD-də mövcud deyil.
Active Directory (AD DS) Windows Server əsasında fiziki və ya virtual serverdə yerləşir. Active Directory Windows Active Directory paketinin komponenti olsa da, o, ilk növbədə kataloq xidməti kimi tanınır. Active Directory Azure virtual maşınında yerləşdirilə və idarə oluna bilər. Bununla belə, bulud mühitində İnfrastruktur As A Service (IaaS) strukturundan istifadə edilirsə və iş yüklərinin paylanması hədəflənirsə, Azure AD-dən istifadə etmək tövsiyə olunur.
Active Directory
Kompüterlər və serverlər ayrıca işləyə bilər və ayrıca idarə oluna bilər. Bununla belə, günümüzün kiber strukturları günü-gündən genişlənir və onların içindəki cihazların sayı artır. Bu artımla əlaqədar olaraq qeyd olunan bütün sistemlərin fərdi idarə olunması çox çətin prosesə çevriləcək. Bu səbəbdən idarəetmə prosesini asanlaşdırmaq üçün sistemləri mümkün qədər mərkəzləşdirərək nəzarət və bütövlük təmin etməliyik. Domen mühitinin yaradılması sayəsində bütün sistem bir dam altında toplanır.
Bu strukturu qurmaq üçün biz mərkəzdə server qurmalıyıq. Windows server əməliyyat sistemindəki xidmətlər bu strukturda quraşdırıla bildiyi halda, oxşar xidmətlər (samba və s.) Linux əsaslı əməliyyat sistemlərində də quraşdırıla bilər. Biz həmçinin Microsoft-un bulud platforması olan Azure ilə Active Directory sistemini bulud üzərində işlədə bilərik. Active Directory daxilində bəzi komponentlər var.
|
| |