Co je federace s MICROSOFT Entra ID?
Federace je kolekce domén, které mají vytvořený vztah důvěryhodnosti. Úroveň důvěryhodnosti se může lišit, ale obvykle zahrnuje ověřování a téměř vždy zahrnuje autorizaci. Typická federace může zahrnovat řadu organizací, které si vytvořily vztah důvěryhodnosti pro sdílený přístup k sadě prostředků.
Místní prostředí můžete federovat s ID Microsoft Entra a tuto federaci použít k ověřování a autorizaci. Tato metoda přihlašování zajišťuje, že veškeré ověřování uživatelů probíhá místně. Tato metoda umožňuje správcům implementovat přísnější úrovně řízení přístupu. K dispozici je federace pomocí AD FS a PingFederate.
Tip
Pokud se rozhodnete využít federaci pomocí služby Active Directory Federation Services (AD FS), můžete volitelně nastavit synchronizaci hodnot hash hesel jako záložní řešení pro případ, že vaše infrastruktura AD FS selže.