Azure AD 连接和 Azure ADFS

Azure AD connect and Azure ADFS

什么是 Azure AD 连接和 Azure ADFS?这就是我所理解的:Azure ADFS 将本地 AD 暴露给 Azure 云,而 Azure AD connect 就是这样做的。我对吗?

我们需要构建一个需要对来自不同客户端 AD 的用户进行身份验证的应用程序。他们可能会也可能不会将他们的 AD 暴露给 Azure。有人可以指导如何解决这个问题吗?

Azure ADFS 将本地 AD 暴露给 Azure 云,而 Azure AD connect 就是这样做的。

截至目前,Azure ADFS 的工作方式基本上为公司提供了一种使用 AD 和 ADFS 服务的方式,而无需自行部署。就像 Azure 拥有 Azure Web App 一样,您无需拥有自己的 Web 服务器即可拥有 Web 服务器。

不幸的是,它实际上并没有连接、集成或公开您的本地 AD。如果您希望您的客户端针对多个 ID 进行身份验证,您可以通过直接连接到本地 AD 来使用老式方法。您实际上无法通过 Azure 路由它。

您可以做的一件事(这将是一项巨大的努力)是将本地 AD 移动到 Azure 云,这可以使用 Azure VM 完成。现在,这将允许您的客户摆脱他们的本地 AD,并使用 Azure 云来处理所有事情。