¿Qué es Microsoft Azure?
Microsoft siempre es conocido por mantener actualizados a sus usuarios y alumnos y brindarles los mejores servicios relacionados con la tecnología. Microsoft Azure se establece como una plataforma de computación en la nube pública con un potencial ilimitado que proporciona soluciones relacionadas con Infraestructura como servicio (IaaS), Plataforma como servicio (PaaS) y Software como servicio (SaaS). Estos servicios realizan diversas actividades, como análisis, computación virtual, almacenamiento y redes. Microsoft Azure también se puede utilizar como alternativa a otros servidores locales.
La plataforma en la nube de Azure ofrece más de 200 productos y servicios en la nube que son útiles para crear una solución para los desafíos relacionados. Los productos están relacionados, entre otros, con la producción y la gestión de operaciones y realizan todas las actividades pertinentes con herramientas y diseños de su elección. Dependiendo de los requisitos, varios programas y servicios incluyen la conservación en algún lugar seguro y la transformación de sus datos en alguna forma utilizable.
Es posible que haya visto las identidades únicas de empleados, grupos y recursos en cualquier organización. Para crear esas identidades virtuales únicas, se utilizan los servicios de directorio de Azure. En lenguaje simple, el directorio activo es la base de datos de esos individuos, grupos o recursos en cualquier organización en particular.
¿Qué es un directorio?
Cloud Directory es, en esencia, un repositorio de directorio personalizado basado en gráficos que sirve como elemento de construcción fundamental para los desarrolladores. El servicio Azure Active Directory es un directorio. Hay uno o quizás más dominios en cada directorio, y puede haber varias suscripciones vinculadas con un directorio, pero aún así solo un inquilino.
¿Cuál es la diferencia entre Azure AD y Azure AD DS?
Los tres principales servicios de directorio de Microsoft Azure son los servicios de dominio de Active Directory (AD DS), el directorio activo de Azure (Azure AD) y los servicios de dominio de Azure Active Directory. Los tres tienen varios avances y características sobresalientes que los hacen distinguibles.
Entendamos cada uno por uno para entender mejor el tema.
Hay tres formas típicas de aprovechar los servicios basados en Active Directory en Azure para dar acceso a aplicaciones, servicios o dispositivos a una identificación central o única. Esta gama de soluciones de identificación le permite comprender y seleccionar el directorio más adecuado a las necesidades de su empresa. Puede que no tenga sentido diseñar y administrar su propia solución de identidad de Servicios de dominio de Active Directory (AD DS) si administra predominantemente clientes solo en la nube que utilizan dispositivos móviles, lo que costará mucho tiempo y mano de obra. En su lugar, simplemente podría usar Azure Active Directory.
Aunque las tres soluciones de identidad basadas en Active Directory tienen casi el mismo nombre y tecnología, están diseñadas para satisfacer diferentes necesidades de los clientes. Estos identifican soluciones y métodos de clasificación son, en mayor medida:
Servicios de dominio de Active Directory (AD DS): un servidor corporativo de protocolo ligero de acceso a directorios (LDAP) que incluye identidad y verificación, gobierno de objetos informáticos, política de grupo y fideicomisos. Muchas empresas con un entorno de TI local utilizan AD DS para proporcionar capacidades de administración de equipos y verificación del perfil de usuario principal.
Azure Active Directory: Azure AD es un servicio de administración de dispositivos móviles e identidades virtualizados que administra las cuentas de usuario y la autenticación para Microsoft 365, el portal de Azure y las aplicaciones SaaS.
Los usuarios pueden tener una única identidad que funcione de forma nativa en la nube mediante la sincronización de Azure AD con un sistema AD DS local.
Servicios de dominio de Azure Active Directory (Azure AD DS): AD DS proporciona servicios de dominio administrados con un subconjunto de funciones de AD DS diseñadas para funcionar, como unión a la red, directiva de grupo, LDAP y autorización Kerberos/NTLM. Azure AD DS funciona con Azure AD, que puede sincronizarse con una instalación local de AD DS. Como soporte de una estrategia de elevación y cambio, esta capacidad expande las instancias de uso de la identidad central a las aplicaciones estándar de Internet instaladas en Azure.
Microsoft Azure Active Directory Domain Services (AAD DS) proporciona servicios basados en la nube que incluyen grupo de dominio, política de grupo, servicios DNS, LDAP, autenticación Kerberos/NTLM, etc. De hecho, AAD revolucionó la nube con sus funciones clave, como la nube- Control de acceso basado. Microsoft creó un AAD con la intención de permitir que las empresas administren partes y sistemas de infraestructura en las instalaciones.
AD y AADS son similares en concepto básico y base estructural pero aún tienen varias diferencias en operación y aplicaciones. En términos de dispositivos, AD requiere que cualquier tercero funcione en dispositivos Android, mientras que AADS se puede sincronizar con la solución de administración de dispositivos móviles de Microsoft, y Microsoft Intune ayuda en la autenticación de la identidad. Los dispositivos de ventana se pueden unir con ambos.
En Azure AD, las organizaciones pueden acceder a él a través de Azure Portal, que ayuda a administrar las credenciales de los empleados, sus contraseñas y los permisos necesarios. Después de autenticarse, los usuarios solo pueden acceder a varios servicios proporcionados por la plataforma, pero no hay opción para los derechos de acceso de configuración debido a algunas limitaciones estructurales en Azure AD.
Resolver el problema mencionado anteriormente al que generalmente se enfrenta toda organización. Otros inconvenientes de Azure AD, Microsoft ideó Azure AD Domain Services (AAD DS). AAD DS es un producto de Azure que proporciona un dominio de Active Directory en dos controladores de dominio.
Estas son algunas características destacadas que se mencionan a continuación que lo ayudarán a comprender en qué se diferencian Azure AD y Azure AD DS.
Azure AD
- Solución de identidad basada en la nube
- Multiinquilino (basado en el inquilino o vinculado a una inscripción)
- Sin GPO
- Adecuado para la administración de usuarios de Office 365 y Azure
- Proporciona servicios relacionados con usuarios, aplicaciones, grupos y principios de seguridad.
- No extensible
- Puede ser administrado por la API gráfica
- Opción de gestión de dispositivos móviles disponible
- Hay cuatro opciones de licencia disponibles: gratuita, básica, premium 1 y premium 2 (estas versiones premium brindan funciones de seguridad avanzadas, funciones de autoservicio y autenticación de múltiples factores (MFA).)
Azure AD DS
- Actúa como componente central en las organizaciones.
- Servicio de directorio basado en la nube
- Identidad y autenticación en un local
- Pólizas de grupo
- Manejar aplicaciones tradicionales basadas en directorios como SaaS
- Se pueden emplear GPO
- Brinda la opción entre un dominio administrado y autoadministrado
- Utiliza Kerberos para las autenticaciones
Lo mejor de estos servicios es que se pueden utilizar en una colaboración que dará beneficios sinérgicos a cualquier empresa. Es una idea alucinante que use tres cosas diferentes juntas para que se beneficie de las tres.
