Может ли Azure Active Directory заменить локальную?

Развертывание Azure Active Directory может обеспечить значительный уровень гибкости и масштабируемости для вашей организации. Azure Active Directory во многих сценариях может заменить локальные службы каталогов, такие как Active Directory Domain Services (AD DS). Azure Active Directory может обеспечить следующие преимущества:

Масштабируемость: Azure Active Directory может увеличиваться или уменьшаться в соответствии с вашими потребностями.

: Azure Active Directory может увеличиваться или уменьшаться в соответствии с вашими потребностями. Гибкость: Azure Active Directory может поддерживать множество различных механизмов аутентификации и авторизации, включая учетную запись Microsoft и пароли, федеративную аутентификацию с другими службами каталогов, а также поддержку CardDAV и CalDAV.

: Azure Active Directory может поддерживать множество различных механизмов аутентификации и авторизации, включая учетную запись Microsoft и пароли, федеративную аутентификацию с другими службами каталогов, а также поддержку CardDAV и CalDAV. Доступность: Azure Active Directory можно масштабировать для обеспечения высокой доступности.

СОВЕТ: Azure Active Directory — это облачная служба управления идентификацией и доступом, которая предлагает надежный набор функций и возможностей. Однако она не является заменой локальной Active Directory. Есть несколько ключевых различий, о которых следует знать:

1. Azure Active Directory не поддерживает интеграцию с местными Exchange или SharePoint.
2. Azure Active Directory не поддерживает объекты групповой политики (GPO).
3. Azure Active Directory не поддерживает продвижение или понижение контроллера домена.

Active Directory является важной частью многих локальных инфраструктурных развертываний. Тщательно изучите свои потребности, прежде чем принимать решение о замене местной Active Directory на Azure Active Directory.

: Azure Active Directory можно масштабировать для обеспечения высокой доступности. Безопасность : Azure Active Directory может обеспечить безопасный доступ к ресурсам вашей организации.

: Azure Active Directory может обеспечить безопасный доступ к ресурсам вашей организации. Стоимость: Azure Active Directory может быть дешевле, чем службы каталогов на предприятии.

Хотя Azure Active Directory может обеспечить множество преимуществ, есть и некоторые недостатки. Azure Active Directory не может поддерживать все функции локальных каталогов, например, поддержку устаревших методов аутентификации.

Кроме того, управление Azure Active Directory может быть сложнее, чем управление службами каталогов в помещении. В целом, Azure Active Directory может обеспечить значительный уровень гибкости и масштабируемости для вашей организации, но это не единственный вариант.