Microsoft mette a disposizione tre identity services:

• Active Directory Domain Services (AD DS)
• Azure Active Directory (Azure AD o AAD)
• Azure Active Directory Domain Service (Azure AD DS o AAD DS)

Questo può portare confusione nella scelta della soluzione da adottare in quanto il nome Active Directory compare in tutti e tre i servizi, nonostante le tre soluzioni siano differenti tra di loro.

In questo post analizzerò i servizi, come si integrano tra di loro e quando adottarli.

Active Directory Domain Services (AD DS)

Active Directory Domain Services è la versione tradizionale del servizio per la gestione centralizzata delle risorse.

Tra le caratteristiche del servizio:

• gestione gerarchiale delle risorse;
• gestione di utenze e risorse tramite group policies;
• on-premises idendity & authenitcation;
• autenticazione tramite Kerberos, NTLM o LDAP;
• trust di domini e foreste

AD DS, dominio autogestito, richiede un alto utilizzo di risorse per la gestione del servizio stesso: gestione dei backup, patching del sistema, upgrade, repliche, etc.

Azure Active Directory (Azure AD)

Se sono utilizzati servizi di Office 365 o di Azure, Azure AD è utilizzata.

A differenza del servizio AD DS, che utilizza l’autenticazione network-based, Azure AD utilizza l’autenticazione web-based.

Tra le caratteristiche del servizio :

• cloud-based identification & authentication;
• servizio di gestione account per:
  • accesso al portale Azure
  • Office 365
  • applicazioni SaaS
• Mobile Device Management (MDM)

Con Azure AD non è possibile:

• joinare computer al dominio;
• effettuare autenticazione tramite protocollo Kerberos o NTLM;
• implementare organization unit;
• utilizzare implementare\utilizzare account di tipo domain o enterprise admin

Il servizio è garantito, gestito ed ospitato da Microsoft. La gestione delle risorse avviene tramite portale web.

Azure Active Directory Domain Services (Azure AD DS)

Azure AD DS è una soluzione simile alla soluzione on-premise AD DS, con la differenza che è erogato come servizio PaaS in Azure.

Tra le caratteristiche del servizio:

• servizio PaaS;
• Autenticazione tramite Kerberos, NTLM o LDAP (read only);
• trust di domini e foreste non supportata;
• nessun account “domain admin” o “enterprise admin”

Azure AD DS è integrato con Azure AD: creando un utente in Azure AD automaticamente sarà replicato in Azure AD DS.

Integrazione dei servizi

Come detto sopra, Azure Active Directory è in costante replica con Azure Active Directory Services

Azure AD, a sua volta, può essere sincronizzato con l’ambiente on premise di Active Directory Domain Services tramite AD Connect

Quanto implementare AD DS, Azure AD o Azure AD DS

Active Directory Domain Services se:

• necessità di configurare relazioni di trust ;
• necessità di estendere lo schema;
• la connettività internet è limitata o instabile;
• necessità di utilizzare account domain o enterprise admin

Azure Active Directory se:

• l’infrastruttura è interamente sul cloud, senza server configurati on premise;
• vengono utilizzati solo servizi di tipo PaaS o SaaS;
• vengono utilizzati solo sistemi di modern authentication

Azure Active Directory Domain Services se:

• l’infrastruttura è cluod native;
• utilizzo di servizi IaaS

Liked this post? Follow this blog to get more.