Parce que Microsoft a domin茅 la sc猫ne de la gestion des identit茅s informatiques durant plusieurs d茅cennies, il n’est pas surprenant que certaines de ses solutions s’entrecroisent. Ci-dessous, nous allons comparer Azure Active Directory (AD) et Active Directory Federation Services (AD FS) pour voir comment ces offres Microsoft se chevauchent et o霉 elles diff猫rent.
Qu’est-ce qu’Azure AD ?
Azure est le service de cloud computing offert par Microsoft, 脿 l’instar d’AWS庐 ou de GCP鈩�. Azure AD est la solution de gestion cloud des identit茅s qui g猫re les utilisateurs 脿 partir du cloud Azure. Les administrateurs informatiques utilisent Azure AD pour authentifier l’acc猫s 脿 Azure, Office 365鈩� et un groupe restreint d’autres applications en cloud par le biais d’une authentification unique (SSO) SAML limit茅e. Les abonnements 脿 Office 365 inclus la version de base gratuite d’Azure AD. S’ils veulent profiter pleinement de son potentiel, les administrateurs informatiques doivent toutefois se procurer des niveaux sup茅rieurs du produit.
Il est important de noter qu’Azure AD est principalement un outil de gestion des utilisateurs pour Azure et O365, et ne se concentre pas vraiment sur l’infrastructure informatique sur site, qui comprend souvent des syst猫mes, des r茅seaux, des serveurs de fichiers et d’autres ressources. En tant que tel, cet le service d’annuaire Microsoft sur site, Active Directory. 脌 cet 茅gard, de nombreuses organisations centr茅es sur Microsoft s’appuient sur Azure AD en tandem avec AD sur site pour g茅rer l’int茅gralit茅 de leur environnement. Il existe, bien s没r, d’autres outils qui pourraient 锚tre utilis茅s 脿 cette fin, comme par exemple AD FS.
Qu’est-ce que AD FS ?
Depuis le boom du SaaS au d茅but des ann茅es 2000, les organisations informatiques utilisant Active Directory ont souvent besoin d’un outil qui unit leurs identit茅s sur site aux applications en cloud. Bien qu’il existe un certain nombre de solutions SSO tierces d茅di茅es 脿 combler ce vide, Microsoft propose 茅galement son propre outil : Active Directory Federation Services (AD FS), qui est traditionnellement un suppl茅ment 脿 l’achat de Windows Server.
AD FS est un outil compl茅mentaire 脿 Active Directory qui 茅tend les identit茅s sur site aux applications en cloud. Il s’apparente 脿 un outil SSO pour applications Web, mais il est utilis茅 sur site plut么t que dans le cloud. AD FS utilise des certificats SAML XML comme les services SSO d’applications Web, mais il peut 茅galement s’authentifier 脿 l’aide de cookies ou d’autres jetons de s茅curit茅.
Ultimement, cela signifie qu’AD FS met l’accent sur les applications Web, et que les organisations qui ont besoin d’une gestion des identit茅s pour des syst猫mes, des r茅seaux et des applications li茅es 脿 un domaine autres que Windows devront se tourner vers Active Directory ou d’autres options. Ceci 茅tant dit, comparons maintenant Azure AD 脿 AD FS et voyons lequel est le mieux adapt茅 aux besoins de votre organisation.
Azure AD vs AD FS
Azure AD et AD FS partagent des r么les similaires dans un environnement informatique. Ces deux outils Microsoft partagent des propri茅t茅s similaires 脿 celles du SSO et doivent tous deux fonctionner en tandem avec Active Directory sur site (bien qu’Azure AD puisse 茅ventuellement 锚tre utilis茅 seul).
Bien que les deux solutions soient similaires, elles ont chacune leurs propres particularit茅s. Azure AD a un contr么le plus 茅tendu sur les identit茅s des utilisateurs en dehors des applications qu’AD FS, ce qui en fait une solution plus largement utilis茅e et plus utile pour les organisations informatiques. Azure AD et AD FS partagent toutefois une similitude essentielle : ce ne sont pas de v茅ritables services d’annuaire ni des services autonomes. Cela signifie que les organisations informatiques qui utilisent Azure AD ou AD FS ont g茅n茅ralement besoin d’un service d’annuaire comme Active Directory, ainsi que de toutes autres solutions compl茅mentaires essentielles 脿 AD.
Les services informatiques doivent s’adapter dans le but de prendre en charge toutes les ressources dont leurs utilisateurs finaux ont besoin, quels que soient leur protocole, leur plateforme, leur fournisseur ou leur emplacement. En s’en tenant 脿 Azure AD ou AD FS, en plus de leur instance AD, les organisations informatiques se limitent essentiellement aux syst猫mes Windows et un groupe restreint d’applications Web.
Les organisations qui cherchent 脿 unifier leur gestion des identit茅s doivent souvent s’aventurer en dehors de la famille des produits Microsoft. Apr猫s tout, Microsoft n’est plus le seul joueur dans leur domaine ; les organisations informatiques doivent trouver une solution pouvant s’adapter 脿 pratiquement toutes les ressources informatiques.
Gestion compl猫te des identit茅s depuis le cloud
Heureusement, il existe sur le march茅 un service d’annuaire cloud qui permet une gestion compl猫te des identit茅s enti猫rement 脿 partir du cloud. Ce Directory-as-a-Service offre True Single Sign-On鈩� afin que les utilisateurs puissent employer un seul ensemble d’informations d’identification pour acc茅der aux syst猫mes, applications, r茅seaux, infrastructures, serveurs de fichiers, etc. Cet acc猫s est soutenu par une authentification multifactorielle (MFA) pour offrir une exp茅rience d’authentification s茅curis茅e et unifi茅e aux administrateurs informatiques et aux utilisateurs finaux.
Directory-as-a-Service comprend une int茅gration Active Directory agissant comme une extension cloud compl猫te pour AD sur site, ainsi qu’un pont d’identit茅 vers des ressources non Windows, et bien plus encore. Directory-as-a-Service , ce qui signifie que les entreprises peuvent b茅n茅ficier de capacit茅s administratives similaires 脿 celles d’Azure AD tout en centralisant leur gestion SSO, syst猫me et r茅seau. Ainsi, pour les organisations qui h茅sitent entre Azure AD et AD FS, Directory-as-a-Service est une solution tout-en-un qui couvre une grande partie des fonctionnalit茅s de chaque outil Microsoft et offre une grande flexibilit茅 aux organisations informatiques modernes.
En savoir plus.
Vous souhaitez centraliser votre gestion des identit茅s dans le cloud? Contactez-nous ; nous serons heureux de discuter avec vous des services d’annuaire cloud.
