Con Microsoft intentado cambiar las organizaciones a una plataforma de infraestructura Azure, muchos de los administradores de TI desean determinar si el Azure Active Directory (AAD o Azure AD) o alg煤n otro servicio de directorio en la cloud es el adecuado para ellos. Especialmente, para organizaciones de TI las cuales utilizan infraestructura de plataforma cruzada, desean saber si les es posible unir las Macs a un dominio Azure AD. Chequemos a profundidad el c贸mo operan las Macs dentro de un AAD y encontremos una respuesta a esta pregunta.
Macs dentro de un dominio ADD
La respuesta inmediata a: 驴Se puede unir las Macs a un dominio Azure AD? Es: No, no tan f谩cilmente. Azure AD , como se puede apreciar en el v铆nculo a una entrada de Spikeworks por medio de un representante de Microsoft. Por supuesto, no se ha incitado a Microsoft para facilitarle a las organizaciones de TI el utilizar plataformas no relacionadas con Windows tales como dispositivos Mac o Linux, AWS o incluso la cloud Google.
Dicho eso, existen maneras en las cuales las organizaciones de TI pueden crear una identidad de enfoque de gesti贸n para unir las Macs a un dominio Azure Ad. Pero la mejor opci贸n ser铆a una plataforma de directorio en la cloud de nueva generaci贸n la cual se integre estrechamente con Azure AD y Mac y elimine la necesidad de un AD local (la cual, como se puede ver en la publicaci贸n arriba, se requiere de acuerdo a una arquitectura de referencia Microsoft).
Experimente la experiencia de incorporaci贸n macOS m谩s simple posible para ambientes de trabajo remotos.
Un enfoque improvisado
Los administradores de TI no solo necesitaran empezar con Azure AD sino tambi茅n con servicios de dominio Azure AD, los cuales crean un dominio dentro de Azure. Posteriormente, los administradores de TI necesitar谩n establecer una conexi贸n VPN entre sus Macs y el dominio Azure AD. Desafortunadamente, este enfoque VPN no es condonado por Microsoft. De hecho, disuaden de forma activa a los administradores de TI de conectar dispositivos locales no Windows a dominios Azure. Por supuesto, necesitar谩 asegurarse de que la Mac est茅 configurada propiamente para autentificar por medio del dominio AAD, el cual es otro asunto que se debe resolver.
Atrapado entre un AD y otro
Similar al servicio de directorio local de Microsoft, el Active Directory, los administradores de las TI que intentan unificar los dispositivos Mac a un AAD se encuentran estancados con una funci贸n compleja. B谩sicamente, necesitar谩n determinar el c贸mo poseer las credenciales AAD que coincidan con aquellas dentro del AD, y posteriormente de manera subsecuente emplear una herramienta de extensi贸n de directorio para conectar el dispositivo Mac al Active Directory local. Resulta en mucho trabajo para de alguna manera obtener AAD que funcione con los dispositivos Mac, y encima no se autentican con Azure Ad. Para comprender mejor como Microsoft piensa acerca del AD y AAD trabajando juntos, observe el diagrama abajo:
La disparidad entre el Azure Active Directory y los sistemas operativos de los dispositivos Mac ha proporcionado a los administradores de las TI un motivo para retroceder y observar el panorama m谩s amplio de la gesti贸n de identidad. Una soluci贸n ideal tomar铆a un solo conjunto de credenciales y las propagar铆a a trav茅s de la l铆nea completa de recursos de las TI de usuario, incluyendo sistemas (Windows, Mac, Linux), infraestructura de la cloud (AWS, GCE, o Azure), aplicaciones web o locales, Wi-Fi y redes de VPN, servidores de archivos f铆sicos o virtuales, y m谩s. Este directorio centralizado en la cloud permitir谩 mitigar el problema de autenticaci贸n de los recursos no compatibles con Windows a Azure AD 鈥搊 incluso el Active Directory para ese caso.
Administre la identidad con la plataforma 黑料海角91入口 Directory
Los administradores de las TI han controlado el acceso al sistema y usuario por medio de una nueva generaci贸n del servicio del directorio de la cloud llamado 黑料海角91入口 Directory Platform. Y como bono, 黑料海角91入口 ofrece servicios MDM Mac eliminando la necesidad de comprar incluso otra soluci贸n.
