Azure Active Directory nedir? Basit Bir Çözüm Yolu

Azure Active Directory, Microsoft'un kimlik ve erişim yönetimi için kullanılan Kurumsal Bulut tabanlı dizin hizmetidir. Microsoft'un Azure bulut platformunda kullanıcılara kendi kimliklerini vermek ve Azure Portal, hizmet olarak yazılım uygulamaları ve Microsoft 365 sistemi gibi kaynaklara erişim sağlamak için kullanılır.

Microsoft tarafından Windows 2000'de tanıtılan geleneksel şirket içi Active Directory Etki Alanı Hizmetleri ile karıştırılmaması gereken Azure Active Directory, Microsoft'un Azure altyapısı üzerine kurulmuştur ve kendi hizmet olarak Kimlik çözümleridir (IDaas). Ancak çoğu zaman bunların birbirine çok yakın çalıştıklarını göreceksiniz.

Azure Active Directory, çoklu oturum açma adı verilen bir yöntem aracılığıyla diğer 3. taraf uygulamalar için birleşik oturum açma deneyimi sağlamak için de kullanılabilir. Bu, kuruluşunuzun yöneticisinin, kullanıcının Azure Active Directory hesabına ait kullanıcı adını ve parolayı kullanarak diğer uygulamalarda oturum açmasına olanak sağlamasına olanak tanır.

Sayfa İçeriği

Active Directory ile Azure Active Directory arasındaki fark nedir?
Active Directory'yi Azure Active Directory'ye bağlayabilir misiniz?
Hala şirket içi Active Directory'me ihtiyacım var mı?
Bilgisayarlarımı Azure Active Directory ile nasıl yönetebilirim?
Azure Active Directory'nin Maliyeti Ne Kadardır?

Active Directory ile Azure Active Directory arasındaki fark nedir?

Geleneksel Aktif Dizin

Geleneksel şirket içi Active Directory'nizle başlayalım. Active Directory kendi kendine barındırılır; yani sunucunuzu oluşturursunuz veya Windows Server işletim sisteminizi kurarsınız, Active Directory rolünü yüklersiniz ve ardından onu istediğiniz gibi tasarlarsınız. Şirket içi altyapınız için kimlik ve kimlik doğrulama hizmetleri sağlamak üzere NTLM, LDAP ve Kerberos gibi protokoller üzerine kurulmuştur.

Geleneksel aktif dizin ile kullanıcılar, bilgisayarlar ve gruplar gibi farklı nesneler oluşturabilir ve bunları Organizasyon Birimleri adı verilen klasörler halinde düzenleyebilirsiniz. Organizasyon Birimlerinizi bu şekilde tasarlamak, doğrudan politikaları uygulamak ve sistemlerinizdeki kullanıcılarınızı, cihazlarınızı ve uygulamalarınızı yönetmek için grup politikası hizmetlerinden yararlanmanıza olanak tanır.

Azure Active Directory

İşlem

Azure Active Directory (AAD)

Active Directory

Kullanıcı oluşturma

Azure AD'de kullanıcı hesapları oluşturma, yönetim portalı veya PowerShell aracılığıyla bulutta yapılır.

Kullanıcılar, Active Directory hizmetlerini çalıştıran şirket içi etki alanı denetleyicinizde oluşturulur.

Nesne yönetimi

Nesneler, politikaları uygulamak için kullanılabilecek kuruluş birimlerine yerleştirilir.

Nesneler, şirket içi AD'ye benzer şekilde fiziksel olarak birimler veya klasörler halinde gruplandırılmaz.

Yönetici yönetimi

Yöneticilere yetki verme, gruplar ve kuruluş birimleri aracılığıyla kaynakları yönetme hakları devredilebilir.

Kaynaklara, uygulamalara ve sistemlere ayrıcalıklar atamak için Azure AD kullanıcıları rol tabanlı erişim denetimi (RBAC).

Kullanıcı Kimlik Bilgileri/Oturum Açma

Kullanıcılar geleneksel parolalarla, sertifika tabanlı kimlik doğrulamayla ve donanım anahtarlarıyla oturum açabilir. İnce taneli parola politikaları, parola karmaşıklığını tanımlamak için kullanıcı tarafından kullanılabilir.

Azure AD, kolay ve güvenli bir oturum açma deneyimi sağlamak için modern kimlik doğrulama yöntemlerinin yanı sıra güvenli parolasız oturum açma kullanır. Çok faktörlü kimlik doğrulama yerleşiktir.

Şirket içi Active Directory'yi Azure Active Directory'ye bağlayabilir misiniz?

Basit cevap evet yapabilirsiniz! ama biraz daha fazlası var. Yukarıda belirttiğimiz gibi, geleneksel ve Azure Active dizinleri temel olarak farklıdır, ancak birçok işletmede iletişim için şirket içi dizininize ve bulut tabanlı bir e-posta çözümüne sahip olmak yaygındır. İşletmelerin bu platformlar ile diğer herhangi bir bulut platformu arasında senkronize bir kimlik istemesi de aynı derecede yaygındır. Azure AD Sync'in devreye girdiği yer burasıdır!

Azure AD Sync nedir ve nasıl çalışır?

Azure AD senkronizasyonu, şirket içi Active Directory kimliklerinizi Azure Active Directory ile senkronize etmenize olanak tanır. Azure AD Connect aracını Şirket içi Etki Alanı denetleyicilerinizden birine yükleyerek çalışır ve bu daha sonra şirket içi ve Azure Bulut'taki kullanıcı hesaplarınız arasında bir (veya iki yönlü) senkronizasyon oluşturur.

Örneğin, [e-posta korumalı] kullanıcı adına sahip James Green adında şirket içi bir Active Directory kullanıcınız var. Ayrıca Office 365'te [e-posta korumalı] kullanıcı adına sahip bir e-posta hesabı var. Kullanıcı adları aynı olduğundan, parolalarını (ve kimliklerini) aynı olacak şekilde senkronize etmek için Azure AD Connect'i kullanabiliriz. Yani biri değiştiğinde diğeri de değişir.

Hala şirket içi Active Directory'me ihtiyacım var mı?

Yani bu soruyu soruyorsanız mevcut ortamınızı değerlendirmeye başlamalısınız, bilmeniz gereken bazı temel şeyler şunlardır:

Ne kadar veriye sahibim? bu ne tür bir veridir? ve ona nasıl erişilir?

Şirket içi Active Directory'niz muhtemelen yerel kimlik doğrulama ve yerel dosya sunucunuzda kayıtlı şirket dosyalarına erişim sağlayacaktır. Çoğu durumda şirket içi Active Directory'nizi kaldırmak, bu dosyaları SharePoint çevrimiçi veya Azure Dosyalarına taşımanızı gerektirir. Bu seçeneklerin her ikisi de alternatif erişim yöntemleri ve artan gecikme ile birlikte gelecektir. Bu değişikliğin çalışanlarınızın paylaşılan verilere erişim şeklini nasıl etkileyeceğini anlamak önemlidir. Azure dosyalarıyla ilgili bazı ek okumaları burada bulabilirsiniz:burada

İş istasyonlarım hangi işletim sistemlerini çalıştırıyor?

İş istasyonlarınızı Azure AD, Azure AD Etki Alanı Hizmetleri veya Microsoft Intune'a bağlamak için işletim sistemi gereksinimlerinin bulunduğunu bilmek önemlidir. Kısacası cihazlarınızın en azından Windows 10 (Windows 10 Home sürümü değil) çalıştırdığından emin olmalısınız. Cihaz gereksinimleri hakkında daha fazla bilgiyi burada bulabilirsiniz: buradan

Şu anda hangi kısıtlamalar mevcut ve neleri uygulamaya koymak istiyorum?

Yukarıda Active Directory ile Azure AD arasındaki farklarda da belirtildiği gibi. Azure AD, cihaz ve ilke yönetimi için grup ilkesini kullanmanıza izin vermez. Bunun yerine Microsoft Intune (Microsoft Endpoint Manager) gelir. Yalnızca Windows cihazlarınızı değil aynı zamanda IOS, MacOS ve Android'i de yönetebilirsiniz. Microsoft Intune'da şu anda sahip olduğunuz ilkeleri nasıl uygulamanız gerektiğini dikkatli bir şekilde planlamalısınız. Mevcut ilkelerinizi analiz etmek ve iş yükünü Microsoft Uç Nokta Yöneticisi'ne taşımak için Microsoft Uç Nokta Yöneticisi'ndeki Grup İlkesi analitiği, kullanılabilecek harika bir araçtır. Grup Politikası Analizi hakkında daha fazla bilgiyi buradan edinebilirsiniz: buradan

Hangi uygulamalara sahibim ve bunların bağımlılıkları nelerdir?

Yazılım ve uygulamalar genellikle ortamınızın Azure Bulut'a uyarlanmaya hazır olup olmadığının temel göstergesidir. Pek çok uygulamanın verimli bir şekilde çalışabilmesi için hızlı yerel dosya erişimine ihtiyacı vardır ve bunun dışındaki her şey üretimi durdurabilir. Şirket içi Active Directory veya sunucu gereksinimi olan bir uygulama çalıştırıyorsanız, öncelikle uygulama satıcısıyla iletişime geçerek ürüne alternatif bir bulut (web tabanlı) alternatifi olup olmadığını veya bu ürünle entegre edilip edilemeyeceğini öğrenmelisiniz. Azure Active Directory ve Azure Bulut hizmetlerinden yararlanın. Uygulama buluta uyarlanamıyorsa muhtemelen iş planınıza uymuyordur ve alternatif bir ürün aramalısınız, ancak bu tavsiyeye biraz şüpheyle yaklaşın; çoğu işletme şirket içi ve bulutun bir melezini çalıştırıyor altyapı. Burada

Bilgisayarlarımı Azure Active Directory ile nasıl yönetebilirim?

Microsoft, Azure Active Directory ile kurumsal ortamınıza erişen cihazları yönetmenize ve yönetmenize yönelik Microsoft Intune platformunu sağlar. Çevrimiçi portala Microsoft Uç Nokta Yöneticisi (veya Microsoft Intune) adı verilir ve buradan yeni ve mevcut cihazları hazırlayabilir, cihazlarınız üzerinde kontrol ve görünürlük sağlamak için uyumluluk ilkeleri uygulayabilir, ayarları ve tercihleri cihazlarınıza uygulamak için yapılandırma profilleri oluşturabilir, Belirli koşullar altında ortamınıza hangi cihazların erişebileceğini ve çok daha fazlasını yöneten koşullu erişim politikaları.

Intune, geleneksel şirket içi grup politikanızın ve aktif dizininizin yerine kullanılabilecek güçlü bir araçtır. Azure Active Directory, cihazlarınızı Intune aracılığıyla denetlemek için kimlik ve cihaz omurgasını sağlar.

Azure Active Directory'nin Maliyeti Ne Kadardır?

Fiyatlandırma ve özelliklerin anlaşılması genellikle oldukça zor olabilir. Kullanıcı e-posta hizmetlerinizi ve uygulama lisanslarınızı sağlayan Microsoft 365 iş standardı lisanslarını içeren bir Microsoft 365 kiracınız olduğunu varsayalım. Bu temel lisansla cihazlarınızı Azure Active Directory'ye birleştirebilirsiniz, ancak hepsi bu kadar. Şirket içi Active Directory'nizle aynı seviyede olması gereken tüm özellikleri elde etmek için biraz ödeme yapmanız gerekecek Daha.

Bir sonraki adım Azure Active Directory Premium P1 lisansıdır. Bunu bir eklenti lisansı olarak satın alabilirsiniz veya diğer seçenek, Azure Active Directory Premium P1'i içeren Microsoft 365 İş Ekstra gibi bir lisansa yükseltmektir. Azure Active Directory Premium P1 lisansına nelerin dahil olduğuna buradan göz atın: https://www.microsoft.com/en-gb/security/business/identity-access-management/azure-ad-pricing

Fakat bekle! biraz daha fazlası da var. Premium P1 lisansı size koşullu erişim, dinamik grup üyelikleri, genel şifre koruması, self servis şifre sıfırlama ve ek kullanım raporları gibi ek özellikler sunar. Ancak cihaz yönetimi sağlamaz…

Cihaz yönetimi için Microsoft Intune lisansına ihtiyacınız vardır. Neyse ki Microsoft Intune yalnızca 1 tek lisanstır ve yalnızca tek bir türü vardır. Yani e-posta ve uygulamalar için gerçekten bir Azure Active Directory Premium P1 lisansına, bir Microsoft Intune lisansına ve Microsoft 365 İş Standardı lisansınıza ihtiyacınız olacak.

Neyse ki tüm bu lisansların tek bir pakette toplandığı birçok farklı paket var. Ortamınızda 300'ün altında lisanslı kullanıcınız varsa, tüm bu özellikleri bir arada barındıran Microsoft 365 İş Ekstra lisansına bakmanızı öneririm. Bununla ilgili daha fazla bilgiyi burada bulabilirsiniz: https://docs.microsoft.com/en-us/office365/servicedescriptions/microsoft-365-service-descriptions/microsoft-365-business-service-description

Yazımı okumaya zaman ayırdığınız için teşekkür ederim. Azure'da sertifika almak veya eğitime başlamak istiyorsanız Ücretsiz Microsoft Sınavına girme yazıma göz atmayı unutmayın.