Azure Active Directory(Azure AD) အပိုင်း (၁)

 Microsoft Server လေ့လာထားသည့်သူတိုင်း 

AD ကို ရင်းနှီးကြပါတယ်။မိမိစက်တွင် 

Server O/S တင်ပြီးပါက တခြားစက်တွေ(Client တွေ) ကို Management မလုပ်နိုင်ပါဘူး။အနေအထားက Workgroup level ပဲရှိပါတယ်။Domain Level (တနည်းအားဖြင့် Sever အဆင့်) ရောက်ဖို့  AD (Active Directory) Install လုပ်ပေးရပါတယ်။


Active Directory ဆိုတာဘာလဲ

******************************

အလွယ်ကူဆုံးအနေနဲ့ Identity As a Service ဖြစ်ပါတယ်။အဓိက Identity နဲ့ Access Management အပိုင်းတွေကို လုပ်ဆောင်ပေးပါတယ်။


ကျွန်တော်တို့ မြို့တမြို့ကို ရောက်ရင် ဒီမြို့ရဲ့ ဘယ်နေရာမှာ ဘာဆိုင်တွေရှိလဲဆိုတာ သိဖို့ Directory ထဲမှာရှာကြပါတယ်။


Active Directory ဆိုတာလည်း ဒီ သဘောအတိုင်း Users တွေ Groups တွေရဲ့ အချက်အလက်တွေကို မှတ်သားထားတဲ့ Database နေရာပါ။


Azure Active Directory ကတော့ ပုံမှန်သုံးနေကြ Server တွေထဲက Active Directory တွေနဲ့ မတူညီတဲ့အချက်များစွာရှိပါတယ်။


ထူးခြားမှုတစ်ခုကတော့ ပုံမှန် Sever တွေမှာအသုံးပြုတဲ့ သီးသန့် Group တွေဖွဲ့တဲ့ Organization Unit (OU) တွေသည် Azure AD ပေါ်မှာ မရှိပါဘူး။


Flat Management အနေအထားဖြစ်သွားပါတယ်။ဒီနေ့ အချိန်မှာတော့ Microsoft အနေနဲ့ Azure Active Directory ကိုပိုမို ကောင်းမွန်စေရန် Microsofy Entra အမည်ဖြင့် ပိုမိုစုံလင်တဲ့ အချက်အလက်တွေ ထပ်ဖြည့်ထားပါတယ်။


#zntmvp


Comments

Post a Comment

Popular posts from this blog

Add a Custom Domain

Image
  Add a Custom Domain ************************ M365 အသုံးပြုသူအနေဖြင့် Cloud Only အသုံးပြုနိုင်ပါတယ်။ M365 Subscription ဝယ်ယူပြီးပါက onmicrosoft.com အနေဖြင့် အသုံးပြုနိုင်ပါတယ်။ On-premises အသုံးပြုသူများအနေဖြင့် Microsoft ၏ onmicrosoft.com အပြင် မိမိ၏ Domain Name ဖြင့်လည်း အသုံးပြုနိုင်ပါတယ်။ Custom Domain ကိုပေါင်းထည့်လိုပါက 1/ M365 Admin > Setting > Domain > Add Domain ထဲမှ M365 မှ ချပေးတဲ့ TXT Record (ms နံပါတ်) ကို copy ကူးပြီး မိမိရဲ့ DNS ထဲတွင် TXT record ကိုထည့်ရမှာဖြစ်ပါတယ်။ ဒီတဆင့်လုပ်တာနဲ့ M365 Admin မှ Verify လုပ်ပြီးသွားမှာဖြစ်ပါတယ်။ 2/ နောက်တဆင့်အနေဖြင့် Record (3)ခုကို ထည့်ရမှာဖြစ်ပါတယ်။ -MX -CNAME - TXT ဒီ record တွေကိုလည်း M365 Admin မှ Copy ယူပြီး DNS ထဲမှာ Paste ရမှာဖြစ်ပါတယ်။ ဒီအချက်တွေ မှန်ကန်စွာဖြည့်ပြီးပါက Complete Domain ဖြစ်ပြီး - onmicrosoft.com -Custom Domain နှစ်ခု မြင်ရမှာဖြစ်ပါတယ်။
Read more

Identity Models

Image
  Identity Models ***************** M 365 တွင် Identity Model နှစ်မျိုးရှိပါတယ်။ - Cloud-only identity - Hybrid identity 1/ Cloud-Only Identity သူရဲ့ အလုပ်လုပ်ပုံက Azure Active Directory (AAD) တွင် Authentication/Licensing နဲ့ Authorization တွေအတွက် Accounts Password သိမ်းထားပြီး ဆောင်ရွက်ပါတယ်။ On-Premises Users နဲ့ Organization Remote Users စသည့် မည်သည့် User ပဲဖြစ်ဖြစ် Sign-in အတွက် Azure AD ကပဲ စစ်ဆေးပြီး ခွင့်ပြုပါတယ်။ 2/ Hybird Identity အနေဖြင့် Managed Authentication တွင် (၃)ခုပါ။ - PHS - PTA - Federated သူရဲ့အလုပ်လုပ်ပုံက Active Directory Domain Services (ADDS)နဲ့ Azure AD တို့အတူတူအလုပ်လုပ်ပါတယ်။ဒီနေရာမှာ အဓိက သိထားရမှာက ADDS သည် Authoritative ဖြစ်ပြီး AAD သည် Synchronized ဖြစ်ပါတယ်။ အဓိက ဆိုလိုတာတော့ ADDS မှာ Azure AD connet Run ထားပြီး Azure AD ကို Sync လုပ်နေပါတယ်။ PHS နဲ့ PTA နှစ်ခုကို Azure AD က ထိန်းချုပ်ပြီး Federated ကို Identity Provider က ထိန်းချုပ်ပါတယ်။ Password Hash Synchronization (PHS) Azure AD Connect အနေဖြင့် Azure AD ကို အမြဲ Sync လုပ်ထားသည့်အတွက် User တွေ
Read more