Peut-on remplacer Microsoft Active Directory (AD) par Azure Active Directory ? C’est une question populaire que se posent les professionnels de l’informatique. Avec la quasi-totalit茅 de l’environnement informatique se d茅pla莽ant vers le cloud, un certain nombre d’incitations encourage 茅galement un d茅placement du service d’annuaire principal vers le cloud.
Azure Active Directory est la perc茅e de Microsoft dans le domaine des services d’annuaire cloud, et il est raisonnable de penser qu’il aura toutes les capacit茅s d’Active Directory庐 comme son nom l’indique. Mais la v茅rit茅 est plus compliqu茅e que 莽a.
Remplacer AD par Azure AD ?
Azure AD peut-il r茅ellement 锚tre le remplacement complet d’AD que les administrateurs recherchent ? Malheureusement, la r茅ponse courte 脿 cette question est non : Azure AD ne remplace pas Active Directory. Mais vous n’锚tes pas oblig茅 de nous croire sur parole. Voyez plut么t ce qu’un repr茅sentant de Microsoft en dit :
Azure Active Directory n’est pas con莽u pour 锚tre la version cloud d’Active Directory. Il ne s’agit pas d’un contr么leur de domaine ou d’un annuaire dans le cloud qui offre exactement les m锚mes fonctionnalit茅s qu’AD. Il offre en fait beaucoup plus de fonctionnalit茅s d’une mani猫re diff茅rente.
C’est pourquoi il n’existe pas de voie de “migration” r茅elle d’Active Directory vers Azure Active Directory. Vous pouvez synchroniser vos annuaires sur site (Active Directory ou autre) vers Azure Active Directory mais pas migrer vos comptes d’ordinateur, vos strat茅gies de groupe, vos OU, etc.
Comme vous pouvez le voir , Azure Active Directory est une solution de gestion des identit茅s et des acc猫s pour les impl茅mentations hybrides ou en cloud. Elle peut 茅tendre la port茅e de vos identit茅s sur site 脿 toute application SaaS h茅berg茅e dans n’importe quel cloud. Il peut fournir un acc猫s distant s茅curis茅 aux applications sur site que vous souhaitez publier pour les utilisateurs externes. Il peut 锚tre le centre de votre collaboration inter-organisationnelle en fournissant 脿 vos partenaires un acc猫s 脿 vos ressources. Il assure la gestion des identit茅s pour vos applications destin茅es aux consommateurs en utilisant des fournisseurs d’identit茅 sociale. La d茅couverte d’applications dans le cloud, l’authentification multifactorielle, la protection de vos identit茅s dans le cloud, le signalement d’ouvertures de session 脿 partir d’appareils potentiellement infect茅s, le signalement de fuites d’informations d’identification, l’analyse du comportement des utilisateurs sont autant d’茅l茅ments suppl茅mentaires que nous ne pouvions m锚me pas imaginer avec l’Active Directory traditionnel sur site.
M锚me les services de domaine Azure Active Directory r茅cemment annonc茅s ne sont pas un DC habituel en tant que service que vous pourriez utiliser pour dupliquer votre impl茅mentation Active Directory existante dans le cloud. Il s’agit d’un service autonome qui peut offrir des services de domaine 脿 vos VM Azure et 脿 vos applications sensibles aux annuaires si vous d茅cidez de les d茅placer vers les services d’infrastructure Azure. Mais sans duplication vers un autre contr么leur de domaine sur site ou dans le cloud (dans une VM).
Si vous voulez migrer vos contr么leurs de domaine dans le cloud pour les utiliser pour une t芒che traditionnelle, vous pouvez d茅ployer des contr么leurs de domaine dans des machines virtuelles Azure et les r茅pliquer 脿 partir d’un VPN.
Pour conclure, si vous souhaitez 茅tendre la port茅e de vos identit茅s au cloud, vous pouvez commencer par synchroniser votre Active Directory avec Azure AD.
Pourquoi Azure AD ne peut remplacer AD purement et simplement
Lorsque l’on prend du recul et que l’on r茅fl茅chit 脿 la strat茅gie de gestion des identit茅s et des acc猫s de Microsoft, on r茅alise qu’il est impossible de remplacer AD par Azure AD. D’un point de vue commercial, Active Directory d茅tient d茅j脿 une part de march茅 plus importante que la plupart des solutions propos茅es par Microsoft.
L’annuaire sur site est le lien qui solidifie le r茅seau Microsoft. En permettant aux clients de passer 脿 un service d’annuaire cloud, Microsoft ouvrirait la porte 脿 une perte potentielle de client猫le.
Au-del脿 de la perspective commerciale, il faut 茅galement tenir compte des capacit茅s techniques. Consid茅rez Azure AD comme une plateforme de gestion des utilisateurs pour la plateforme cloud Azure, ainsi que des capacit茅s de base authentification unique (SSO) pour les applications Web. Le d茅faut d’Azure est qu’il ne g猫re pas vraiment les syst猫mes ou les ressources sur site.
Par exemple, les syst猫mes Windows (sauf Windows 10), Mac et Linux sur site ne peuvent 锚tre contr么l茅s pour l’acc猫s des utilisateurs ou la gestion des syst猫mes. En outre, les solutions non-Microsoft telles que AWS庐 et Google庐 Workspaces sont 茅galement hors du champ d’application. Les utilisateurs ont besoin d’un grand nombre de ressources qui ne peuvent pas 锚tre desservies par Azure seul. En fait, l’architecture de r茅f茅rence de Microsoft (sch茅ma ci-dessous) prescrit la coexistence d’AD et AAD dans un m锚me environnement.
黑料海角91入口 : Remplacement d’Azure Active Directory
Heureusement, il existe une plateforme d’annuaire cloud appel茅e 黑料海角91入口 Directory Platform qui peut remplacer AD en cloud. 黑料海角91入口 permet aux administrateurs de g茅rer en toute transparente ses utilisateurs avec un contr么le efficace sur les syst猫mes (Mac, Windows et Linux), les r茅seaux c芒bl茅s ou WiFi (via RADIUS), le stockage virtuel et physique (Samba, NAS, Box), les applications en cloud et sur site (via SAML, LDAP), les serveurs locaux et en cloud (AWS, GCE), etc.
En outre, il peut 茅galement s’int茅grer de mani猫re transparente 脿 Azure AD afin de cr茅er un fournisseur d’identit茅 principal pour une organisation. Il s’agit v茅ritablement d’un annuaire en ligne con莽u pour l’environnement informatique moderne.
Essayez 黑料海角91入口 gratuitement
Vous voulez en savoir plus sur la fa莽on dont vous pouvez remplacer Active Directory par 黑料海角91入口 ? C’est simple : inscrivez-vous simplement pour un
Si vous avez des questions sur le service d’annuaire cloud, n’h茅sitez pas 脿 nous contacter. Nous sommes toujours heureux de r茅pondre aux questions et d’aider les gens 脿 mieux comprendre notre produit.
