Le point sur la synchronisation de AD et Azure AD

843 vues

Publié le

DirSync, AD Sync, AD Connect et même FIM Sync, pour donner les repères et la compréhension de chacune de ces briques, et montrer combien il peut être simple d’étendre l’identité vers le cloud. Il y aura de la démo.

Publié dans : Technologie
0 commentaire
0 j’aime
Statistiques
Remarques
  • Soyez le premier à commenter

  • Soyez le premier à aimer ceci

Aucun téléchargement
Vues
Nombre de vues
843
Sur SlideShare
0
Issues des intégrations
0
Intégrations
5
Actions
Partages
0
Téléchargements
55
Commentaires
0
J’aime
0
Intégrations 0
Aucune incorporation

Aucune remarque pour cette diapositive

Le point sur la synchronisation de AD et Azure AD

  1. 1. AMBIENT INTELLIGENCE tech days• 2015 #mstechdays techdays.microsoft.fr
  2. 2. Le point sur la synchronisation de AD et Azure AD Stéphane Renaud (Avant-vente Identités, Microsoft) Frederic Wickert (Avant-vente Azure, Microsoft)
  3. 3. tech.days 2015#mstechdays Agenda Introduction Azure AD Identité hybride Synchronisation - Azure AD Sync - Azure AD Connect - Le cas particulier du mot de passe - …et FIM/MIM dans tout ça ? Q/R
  4. 4. tech.days 2015#mstechdays Agenda Introduction Azure AD Identité hybride Synchronisation - Azure AD Sync - Azure AD Connect - Le cas particulier du mot de passe - …et FIM/MIM dans tout ça ? Q/R
  5. 5. tech.days 2015#mstechdays Devices Apps Data User IT
  6. 6. tech.days 2015#mstechdays Unify your environment People-centric approach Devices Apps Data Enable your users User Protect your data IT
  7. 7. tech.days 2015#mstechdays ITUser Enterprise Mobility Suite Identify and authorize user Apply device policies Apply application policies Apply content policies Active Directory Premium Rights Management
  8. 8. tech.days 2015#mstechdays Agenda Introduction Azure AD Identité hybride Synchronisation - Azure AD Sync - Azure AD Connect - Le cas particulier du mot de passe - …et FIM/MIM dans tout ça ? Q/R
  9. 9. tech.days 2015#mstechdays L’IT n’a plus qu’à gérer une seule identité aux utilisateurs pour utiliser les ressources internes et sur le cloud, sur AD et AAD Une seule identité pour se connecter partout en se signant une fois Accéder à o365 et les applications tierces avec le compte Azure Active Directory Les développeurs peuvent s’appuyer sur ce modèle d’identité pour concevoir leurs applications
  10. 10. tech.days 2015#mstechdays Qu’est-ce que l’identité hybride ? LOB Azure Active Directory Active Directory Apps Azure AD App Proxy ADFS Federation
  11. 11. tech.days 2015#mstechdays Agenda Introduction Azure AD Identité hybride Synchronisation - Azure AD Sync - Azure AD Connect - Le cas particulier du mot de passe - …et FIM/MIM dans tout ça ? Q/R
  12. 12. tech.days 2015#mstechdays Today Azure AD Connect (preview) Les outils de synchronization 2014 DirSync Azure AD Sync FIM Sync (+Azure AD Connector) MIM Sync (+Azure AD Connector) Azure AD Sync Azure AD Connect L’outils unique d’interconnexion AD / AAD qui inclus: - Le déploiement de l’outils de synchronisation - Déploiement d’une ferme ADFS ou intégration d’une ferme exitante
  13. 13. tech.days 2015#mstechdays DMZTailspinOnline.com corpnet Azure AD SyncAD DS FIM/MIM Applications Azure Active Directory ADFS
  14. 14. tech.days 2015#mstechdays Considérations sur la topologies AD • Forêt indépendantes • Chaque objet de chaque forêt sera représenté dans Azure AD. • Forêts avec GALSync • Utilisateurs et contacts doivent être liés par l’attribut mail pour être représentés une seule fois. • Forêts de ressources • Une ou plusieurs forêts avec des comptes actifs et une forêt de ressources avec les comptes désactivés. Jointure sur objectSID et msExchMasterAccountSID.
  15. 15. tech.days 2015#mstechdays Démo La productivité réinventée Azure AD Sync Tool - Azure AD Portal « Directory Integration » Tab - The Tool Installation Wizard - Synchronization Service - Synchronization rules editor
  16. 16. tech.days 2015#mstechdays L’identité hybride facile Azure AD Connect (CY15 Q1) Configuration express • Recommandé pour un scénario de forêt unique • 4 clicks pour intégrer Azure AD/Office 365 • Impacte minimum sur l’infra interne • « Simple Sign-On » avec le même mot de passe que dans l’AD
  17. 17. tech.days 2015#mstechdays L’identité hybride facile Azure AD Connect (CY15 Q1) Configuration avancée • Multi-forêts • Configuration des comptes utilisés pour la synchro dans les différents domaines • Autre type d’annuaire possible
  18. 18. tech.days 2015#mstechdays L’identité hybride facile Azure AD Connect (CY15 Q1) Configuragtion avancée • Options de synchronisation • Sélection des attributs « clé de jointure » • Filtrage des attributs par applications ou de façon séléctive
  19. 19. tech.days 2015#mstechdays L’identité hybride facile Azure AD Connect (CY15 Q1) Configuration avancée • Déploiement de ADFS deployment avec le service Web Application Proxy
  20. 20. tech.days 2015#mstechdays Configurer d’autres composants en dehors de la synchronisation et de la fédération La gestion d’identité “Classique” avec FIM2010/MIM2015 Gestion des accès aux applications SaaS et du SSO
  21. 21. tech.days 2015#mstechdays Les données d’identité Vérification du domaine Souscription Office 365 ou souscription Azure https://account.windowsazure.com/PremiumOffer/Index?offer=MS- AZR-0110P&whr=azure.com Question Design
  22. 22. tech.days 2015#mstechdays sans le mot de passe. Active Directory interne avec le hash du hash du mot de passe Azure Active Directory
  23. 23. tech.days 2015#mstechdays DMZ Lorsque là synchro “writeback” du mot de passe est activée Azure AD sync crée une session service bus privée et se met en attente d’une mise à jour de mot de passe Azure Service Bus TailspinOnline.com corpnet Azure AD Sync AD DS FIM/MIM Applications
  24. 24. …. Et MIM (FIM) dans tout ça ?
  25. 25. tech.days 2015#mstechdays Provisioning and Synchronization HR system MIM Manager Windows Server Active Directory LDAP Oracle DB Finance Exchange Online SharePoint Online Azure SaaS app Microsoft Azure Active DirectoryAzure AD Sync
  26. 26. tech.days 2015#mstechdays
  27. 27. Livres blancs et guides Etape-par-Etape
  28. 28. tech.days 2015#mstechdays Pour aller plus loin
  29. 29. tech.days 2015#mstechdays
  30. 30. © 2015 Microsoft Corporation. All rights reserved. tech days• 2015 #mstechdays techdays.microsoft.fr

×