Azure Active Directory

Azure Active Directory (Azure AD) คือโซลูชันการจัดการข้อมูลประจำตัวและการเข้าถึงบนระบบคลาวด์ที่ออกแบบมาเพื่อมอบแหล่งที่มาของข้อมูลประจำตัวแบบรวมศูนย์สำหรับผู้ใช้ แอปพลิเคชัน และบริการ ช่วยให้องค์กรต่างๆ สามารถจัดการข้อมูลประจำตัวของผู้ใช้และการเข้าถึง Microsoft 365, บริการ Azure และแอปพลิเคชัน Software as a Service (SaaS) ที่หลากหลาย Azure AD ผสานรวมเข้ากับสภาพแวดล้อม Active Directory ภายในองค์กรได้อย่างราบรื่น ช่วยให้ได้รับประสบการณ์การระบุตัวตนแบบครบวงจรทั่วทั้งทรัพยากรบนระบบคลาวด์และในองค์กร

คุณสมบัติหลักของ Azure AD ได้แก่ ความสามารถในการลงชื่อเพียงครั้งเดียว (SSO) การรับรองความถูกต้องแบบหลายปัจจัย (MFA) และนโยบายการเข้าถึงแบบมีเงื่อนไขเพื่อปรับปรุงความปลอดภัยและการปฏิบัติตามข้อกำหนด รองรับโปรโตคอลการตรวจสอบความถูกต้องที่หลากหลาย เช่น OAuth และ OpenID Connect ทำให้มีความหลากหลายสำหรับแอปพลิเคชันระบบคลาวด์สมัยใหม่ นอกจากนี้ Azure AD ยังมีเครื่องมือการรายงานและการวิเคราะห์ที่มีประสิทธิภาพเพื่อติดตามกิจกรรมของผู้ใช้และตรวจจับภัยคุกคามด้านความปลอดภัยที่อาจเกิดขึ้น

Azure AD ยังนำเสนอการผสานรวมกับ Azure Active Directory Domain Services (Azure AD DS) สำหรับสถานการณ์ที่ต้องการความสามารถในการเข้าร่วมโดเมนแบบดั้งเดิมและการรับรองความถูกต้อง Kerberos หรือ NTLM ความยืดหยุ่นนี้ทำให้ Azure AD เป็นเครื่องมือที่มีประสิทธิภาพสำหรับองค์กรที่เปลี่ยนไปใช้โครงสร้างพื้นฐานบนคลาวด์ ในขณะที่ยังคงความเข้ากันได้กับระบบเดิม โดยรวมแล้ว Azure AD ช่วยลดความยุ่งยากในการจัดการข้อมูลประจำตัว ปรับปรุงความปลอดภัย และรองรับบริการและแอปพลิเคชันบนระบบคลาวด์ที่หลากหลาย