Wprowadzenie
Tożsamość hybrydowa umożliwia korporacjom korzystanie z rozwiązań do obsługi tożsamości obejmujących środowiska lokalne i oparte na chmurze. Ta funkcja zapewnia ujednolicone możliwości uwierzytelniania i autoryzacji dla zasobów niezależnie od ich lokalizacji.
Obecnie organizacje dodają aplikację w chmurze do istniejących aplikacji lokalnych, co czyni je firmami hybrydowymi. Muszą mieć rozwiązania do obsługi tożsamości, które uwierzytelniają i autoryzują użytkowników do uzyskiwania dostępu do aplikacji i podstawowych danych w bezpieczny sposób. Rozwiązanie lokalna usługa Active Directory nie wystarczy. Rozszerzenie do chmury przy użyciu identyfikatora Entra firmy Microsoft jest niezbędne do udostępnienia rozwiązania tożsamości hybrydowej.
W tym module zaimplementujesz rozwiązanie tożsamości hybrydowej i zarządzasz nim przy użyciu usługi Microsoft Entra ID i Microsoft Entra Połączenie. Dowiesz się, jak używać synchronizacji skrótów haseł (PHS) i uwierzytelniania przekazywanego (PTA), aby upewnić się, że masz odpowiednią metodę uwierzytelniania dla Twoich potrzeb. Następnie dowiesz się, jak logowanie jednokrotne umożliwia użytkownikom uzyskiwanie dostępu do potrzebnych aplikacji przy użyciu bezpiecznych metod dostępu. Następnie zobaczysz, jak nawiązać połączenie z innymi istniejącymi katalogami zewnętrznymi za pomocą usług Federacyjnych Active Directory (ADFS). Na koniec dowiesz się, jak firma Microsoft Entra Połączenie Health monitoruje kondycję rozwiązania tożsamości i jak rozwiązywać problemy z niektórymi typowymi błędami synchronizacji.
Po ukończeniu tego modułu będziesz w stanie zaimplementować rozwiązanie tożsamości hybrydowej i zarządzać nim.
Cele szkolenia
Zawartość tego modułu:
- Planowanie, projektowanie i implementowanie Połączenie firmy Microsoft
- Zarządzanie Połączenie firmy Microsoft
- Implementowanie synchronizacji skrótów haseł (PHS) i zarządzanie nią
- Implementowanie uwierzytelniania przekazywanego (PTA) i zarządzanie nim
- Implementowanie bezproblemowego logowania jednokrotnego i zarządzanie nim (bezproblemowe logowanie jednokrotne)
- Implementowanie federacji i zarządzanie nią z wyłączeniem ręcznych wdrożeń usług AD FS
- Rozwiązywanie problemów z błędami synchronizacji
- Implementowanie usługi Microsoft Entra Połączenie Health i zarządzanie nią
Wymagania wstępne
Brak