هوية شركة Contoso
توفر Microsoft خدمة الهوية كخدمة (IDaaS) عبر عروضها السحابية من خلال Azure Active Directory (Azure AD). لاعتماد Microsoft 365 للمؤسسة، كان على حل Contoso IDaaS استخدام موفر الهوية المحلي الخاص به وتضمين المصادقة الموحدة مع موفري الهوية الموثوق بهم الحاليين التابعين لجهات خارجية.
غابة خدمات مجال Active Directory Contoso
تستخدم Contoso غابة خدمات مجال Active Directory واحدة (AD DS) ل contosocom. مع سبعة مجالات فرعية، واحدة لكل منطقة من مناطق العالم. يحتوي المقر الرئيسي، والمكاتب المركزية الإقليمية، والمكاتب الفرعية على وحدات تحكم بالمجال للمصادقة والتخويل المحليين.
فيما يلي غابة Contoso مع المجالات الإقليمية لأجزاء مختلفة من العالم التي تحتوي على مراكز إقليمية.
قررت شركة Contoso استخدام الحسابات والمجموعات في غابة contosocom. للمصادقة والتخويل لأحمال العمل والخدمات Microsoft 365.
البنية الأساسية للمصادقة الموحدة ل Contoso
تسمح شركة Contoso ب:
- يمكن للعملاء استخدام حسابات Microsoft أو Facebook أو Google Mail لتسجيل الدخول إلى موقع ويب العام للشركة.
- يمكن للبائعين والشركاء استخدام حسابات LinkedIn أو Salesforce أو بريد Google لتسجيل الدخول إلى إكسترانت شريك الشركة.
فيما يلي Contoso DMZ التي تحتوي على موقع ويب عام، وإكسترانت شريك، ومجموعة من خوادم خدمات الأمان المشترك لـ Active Directory (AD FS). يتصل DMZ بالإنترنت الذي يحتوي على العملاء والشركاء وخدمات الإنترنت.
تسهل خوادم AD FS في DMZ مصادقة بيانات اعتماد العميل من قبل موفري الهوية للوصول إلى موقع الويب العام وبيانات اعتماد الشريك للوصول إلى إكسترانت الشريك.
قررت شركة Contoso الاحتفاظ بهذه البنية الأساسية وتخصيصها لمصادقة العميل والشركاء. يحقق مهندسو الهوية في Contoso في تحويل هذه البنية الأساسية إلى حلول Azure AD B2B وB2C .
الهوية المختلطة مع مزامنة تجزئة كلمة المرور للمصادقة المستندة إلى السحابة
أرادت شركة Contoso استخدام غابة AD DS المحلية الخاصة بها للمصادقة Microsoft 365 موارد السحابة. قررت استخدام مزامنة تجزئة كلمة المرور (PHS).
يقوم PHS بمزامنة غابة AD DS المحلية مع مستأجر Azure AD Microsoft 365 لاشتراك المؤسسة، ونسخ حسابات المستخدمين والمجموعة وإصدار متجزئة من كلمات مرور حساب المستخدم.
لإجراء مزامنة الدليل، نشرت شركة Contoso أداة الاتصال Azure AD على خادم في مركز بيانات باريس الخاص بها.
فيما يلي الخادم الذي يقوم بتشغيل Azure AD الاتصال التحقق من غابة Contoso AD DS للتغييرات ثم مزامنة هذه التغييرات مع مستأجر Azure AD.
نهج الوصول المشروط للهوية ثقة معدومة والوصول إلى الجهاز
أنشأت شركة Contoso مجموعة من نهج Azure AD وIntune Conditional Access لثلاثة مستويات حماية:
- تنطبق حماية نقطة البداية على جميع حسابات المستخدمين.
- تنطبق حماية المؤسسة على القيادة العليا والموظفين التنفيذيين.
- تنطبق الحماية الأمنية المتخصصة على مستخدمين محددين في أقسام الشؤون المالية والشؤون القانونية والبحثية الذين لديهم إمكانية الوصول إلى بيانات منظمة للغاية.
فيما يلي المجموعة الناتجة من نهج الوصول المشروط لهوية Contoso والجهاز.
الخطوة التالية
تعرف على كيفية استخدام Contoso للبنية الأساسية Microsoft Endpoint Configuration Manager لنشر Windows 10 Enterprise الحالية والحفاظ عليها عبر مؤسستها.
راجع أيضًا
الملاحظات
إرسال الملاحظات وعرضها المتعلقة بـ