आप "होस्टेड समाधान" में सक्रिय निर्देशिका का उपयोग कैसे करते हैं?

Question

कल मुझे एक माइक्रोसॉफ्ट प्रतिनिधि से एक कॉल मिला कि क्या हम "होस्टेड समाधान" की आपूर्ति करते हैं, संभवतः बड़े विंडोज़ एज़ूर पुश के हिस्से के रूप में। जैसे ही मैंने उस कॉल को बंद कर दिया, हमारा विपणन निदेशक मेरे कार्यालय में आया और कहा कि हमारे अधिकांश ग्राहक अगले संस्करण में सक्रिय निर्देशिका एकीकरण की मांग कर रहे हैं। फिर यह मेरे लिए हुआ: यदि कोई ग्राहक ग्राहक के नेटवर्क पर नहीं रहता है तो "होस्टेड समाधान" में सक्रिय निर्देशिका का उपयोग कैसे करता है?

सक्रिय निर्देशिका एकीकरण के बारे में अधिक सामान्य प्रश्न के रूप में, आमतौर पर एक ऐप के लिए किस प्रकार के कार्यात्मक परिवर्तन होते हैं? क्या इसका मतलब है कि उपयोगकर्ता को सक्रिय निर्देशिका में प्रमाणीकरण करके ऐप में साइन इन किया गया है या इसका मतलब यह है कि ऐप को सक्रिय निर्देशिका से उपयोगकर्ताओं की सूची मिलती है या ऐप में नए उपयोगकर्ताओं या समूहों के निर्माण को सक्रिय निर्देशिका में नए उपयोगकर्ता या समूह बनाते हैं ?

क्या मैं अभी buzzwords के युद्ध के क्रॉसफायर में पकड़ा गया हूं?

Answer 1

आप नहीं हैं। सक्रिय निर्देशिका सार्वजनिक इंटरनेट पर चलाया जा सकता है, हालांकि यह नेटवर्क की सुरक्षा और सेटअप को काफी जटिल बनाता है।

आम तौर पर, सक्रिय निर्देशिका के खिलाफ एक ऐप को प्रमाणित करने का अर्थ है कि आपका सदस्यता प्रदाता (उदाहरण के लिए) प्रमाणीकरण करने के लिए सक्रिय निर्देशिका में कॉल करेगा और उसके बाद, उपयोगकर्ता बस लॉग इन होगा; आप अपने डेटाबेस में सक्रिय प्रमाण-पत्र आदि नहीं रखते हैं। हालांकि, मैं उस जानकारी को कैश करने के लिए स्मार्ट मानता हूं, और निर्देशिका के अतिरिक्त उस कैश के खिलाफ प्रमाणित करने के लिए तैयार रहूंगा, यदि डोमेन नियंत्रक प्रमाणीकरण के लिए अनुपलब्ध है (यदि आप निर्देशिका में चल रहे हैं तो विशेष रूप से बड़ा जोखिम इंटरनेट)।

Answer 2

आप दो संगठनों के बीच इंटरनेट पर एडी का उपयोग करके प्रमाणीकरण को सक्षम करने के लिए सक्रिय निर्देशिका संघीय सेवाओं का उपयोग कर सकते हैं। देखें: http://technet.microsoft.com/en-us/library/cc786469.aspx

मैंने कभी इसका उपयोग नहीं किया है केवल इसके बारे में पढ़ा है। आशा करता हूँ की ये काम करेगा।

Answer 3

सक्रिय निर्देशिका सार्वजनिक इंटरनेट पर चलाया जा सकता है लेकिन आपको अंतराल के समय का अनुभव होगा जो आपके बैंडविड्थ के आधार पर आपके ऐप को समय-समय पर या क्रैश कर सकता है। अतीत में, मैंने ultradns.com नामक एक और कंपनी के साथ सेटअप खाते हैं जो इन प्रकार के परिदृश्यों में माहिर हैं। उम्मीद है की वो मदद करदे।

Answer 4

यदि आप किसी भी एमएस से समर्थन चाहते हैं तो आप एक असली होस्टिंग फ्रेमवर्क के साथ जाने से सबसे अच्छे होंगे।

मुझे यकीन है कि आप ऐसा कुछ लिंक करना चाहते हूँ:

• HMC (होस्ट किया गया संदेश और सहयोग)

• केवल सच ब्लॉग मैं ढांचे पर के बारे में पता Kip Ng

से है

• ASP.NET forums फ्रेमवर्क पर भी प्रश्नों के लिए एक अच्छा संसाधन है।

• एक्सचेंज बहुतायत के लिए एडी को कॉन्फ़िगर करने में काम करने का एक उदाहरण here है, हालांकि यह ढांचे के पुराने संस्करण पर आधारित है, वही सिद्धांत लागू होते हैं।

इसके अलावा, कुछ लेखों के लिए कीवर्ड बहुतायत पर खोज करने का प्रयास करें।

Answer 5

यहां एक लेख है: http://www.developerfusion.com/article/121561/integrating-active-directory-into-azure/ जो कि अज़ूर के साथ सक्रिय निर्देशिका को एकीकृत करने के तरीके में गहराई से वर्णन करता है - उम्मीद है कि मदद करता है।

Answer 6

स्वीकृत उत्तर सक्रिय निर्देशिका की भूमिका बताता है और मैं मानता हूं कि मूल उपयोगकर्ता जानकारी को कैशिंग करना कई उदाहरणों में उपयोगी हो सकता है।

सक्रिय निर्देशिका को कॉर्पोरेट नेटवर्क के बाहर, इंटरनेट और कनेक्ट की गई वेब सेवाओं के बाहर विस्तारित किया जा सकता है। जैसा कि एक और उपयोगकर्ता ने उल्लेख किया है, यह एडीएफएस (सक्रिय निर्देशिका संघ सेवाएं) के माध्यम से हासिल किया जाता है जो अलग-अलग प्रमाणीकरण सेवाओं के बीच "भरोसेमंद" कनेक्शन स्थापित करने की अनुमति देता है। http://technet.microsoft.com/en-us/edge/office-365-jump-start-04-microsoft-office-365-identity-and-access-solutions

इन को देखने के बाद, मैं तुरंत सोचा था कि एक "की मेजबानी" ई और ADFS सेवा उपयोगी होगी, जहां एक ग्राहक नहीं करता है ': परिदृश्यों की संख्या "Office 365 कूद प्रारंभ" वेबिनार के हिस्से के रूप में विस्तार से बताया थे टी आंतरिक रूप से एडी सर्वर को बनाए रखना चाहता है (यदि आप ऐसा कर रहे हैं तो माइक्रोसॉफ्ट 5 से कम अलग सर्वरों को चलाने की अनुशंसा नहीं करता है!) हाल ही में, माइक्रोसॉफ्ट ने अपना एज़ूर क्लाउड प्लेटफ़ॉर्म भी लॉन्च किया है। उनके द्वारा प्रदान की जाने वाली सेवाओं में से एक को "पहचान" लेबल किया गया है जिसे आप यहां देख सकते हैं: http://www.windowsazure.com/en-us/services/identity/

यह होस्टेड एडी सेवाओं के लिए माइक्रोसॉफ्ट का अपना समाधान है। वास्तव में, वे कार्यालय 356 और यहां तक ​​कि Google वेब ऐप्स के लिए एसएसओ (सिंगल साइन-ऑन) के समाधान के रूप में अपनी "पहचान" होस्टेड सेवा का उपयोग करने का भी उल्लेख करते हैं।

मैं अभी भी एडी और माइक्रोसॉफ्ट के क्लाउड प्रसाद के बारे में सीख रहा हूं, लेकिन मुझे उम्मीद है कि यह आपको सही दिशा में इंगित करेगा।