உள்ளடக்கம்
- Azure AD மற்றும் Server AD இன் வெவ்வேறு சூழல்கள்
- அஜூர் கி.பி. மற்றும் சர்வர் கி.பி.
- அவை எவ்வாறு வேறுபடுகின்றன
- பிழைகள் இல்லை, மன அழுத்தமும் இல்லை - உங்கள் வாழ்க்கையை அழிக்காமல் வாழ்க்கையை மாற்றும் மென்பொருளை உருவாக்குவதற்கான படி வழிகாட்டியின் படி
- அஜூர் கி.பி. ஐ.டி.ஏ.எஸ் மூலம் அனைத்து பயனர்களுக்கும் வாழ்க்கையை எளிதாக்குகிறது
ஆதாரம்: Rvlsoft / Dreamstime.com
எடுத்து செல்:
இந்த கட்டுரையில் மைக்ரோசாஃப்ட் அஸூர் மற்றும் சர்வர் கி.பி. ஆகியவற்றுக்கு இடையிலான ஒற்றுமைகள் மற்றும் வேறுபாடுகள் பற்றியும், மேகத்தின் இந்த சகாப்தத்திலும் அதன் பல சேவை வழங்கல்களிலும் அஸூர் கி.பி. உங்கள் ஆன்-ப்ரீமிஸ் கி.பி.
மைக்ரோசாஃப்ட் அஸூர் ஆக்டிவ் டைரக்டரி குறித்த தனது விரக்தியை வெளிப்படுத்திய ஒரு நல்ல அளவிலான பொதுப் பள்ளி அமைப்பின் தொழில்நுட்ப இயக்குநருடன் நான் பேசிக் கொண்டிருந்தேன். அஜூர் கி.பி. அமலாக்கத்தின் மூலம் அவர்களுக்கு வழிகாட்ட உதவும் வகையில் அவர்கள் சமீபத்தில் SME களின் குழுவை நியமித்தனர். பல மாநாட்டு அழைப்புகளுக்குப் பிறகு, இயக்குனர் “நிபுணர்களுடனான” கூட்டுறவை கைவிட்டார், ஏனெனில் அவர் ஏற்கனவே செய்ததை விட அவர்களுக்கு அதிகம் தெரியாது. "டெக்நெட் கட்டுரைகளை என்னால் முடிந்தவரை எளிதாக படிக்க முடியும்," என்று அவர் கேட்டார்.
இது ஒரு ஆச்சரியமல்ல, ஏனெனில் ஒரு கலப்பின மேக சூழலுக்குள் அஜூர் கி.பி. மற்றும் ஆன்-ப்ரீமிஸ் கி.பி. ஆகியவற்றின் ஒருங்கிணைப்பு குறித்து நிறைய குழப்பங்கள் உள்ளன. வழக்கமாக ஆரம்ப அனுமானம் என்னவென்றால், அஸூர் கி.பி. வெறுமனே பாரம்பரிய சேவையக கி.பி.யின் பிரதி பதிப்பாகும், இது மேகக்கட்டத்தில் வெறுமனே வாழ்கிறது. இதனால்தான் விஷயங்களை அனுமானிப்பதில் பல கிளிச்ச்கள் உள்ளன. (கிளவுட் சேவைகளின் ஒப்பீட்டிற்கு, நான்கு முக்கிய கிளவுட் பிளேயர்களைப் பார்க்கவும்: நன்மை தீமைகள்.)
Azure AD மற்றும் Server AD இன் வெவ்வேறு சூழல்கள்
உண்மை என்னவென்றால், கி.பி.யின் இந்த இரண்டு பதிப்புகளும் ஒற்றுமையைப் போலவே கிட்டத்தட்ட பல வேறுபாடுகளைக் கொண்டுள்ளன. ஏனென்றால் அவை ஒவ்வொன்றும் வெவ்வேறு சூழலில் கட்டப்பட்டுள்ளன.
ஐ.டி தொழில் வல்லுநர்கள் கி.பி. ஐக் குறிப்பிடும்போது, அவர்கள் பாரம்பரிய கி.பி.யைக் குறிப்பிடுகிறார்கள், நாம் அனைவரும் இயற்பியல் விமானத்தில் வசிக்கும் ஆண்டுகளில் பழக்கமாகிவிட்டோம். சேவையகம் கி.பி. அமைப்பு, நிர்வகித்தல் மற்றும் கொள்கையின் கொள்கைகளைச் சுற்றி கட்டப்பட்டுள்ளது. நாங்கள் எங்கள் டொமைனை எடுத்து, சிறிய மற்றும் நிர்வகிக்கக்கூடிய நிறுவன அலகுகளாக பிரிக்கிறோம், அங்கு பயனர்கள் மற்றும் கணினிகள் பொதுவானதைப் பகிர்ந்து கொள்கின்றன. உங்கள் கி.பி. ப physical தீக இருப்பிடங்களால் அல்லது வேலை செயல்பாட்டால் பிரிக்கப்படலாம். எல்.டி.ஏ.பி ஐப் பயன்படுத்தி டொமைன் கன்ட்ரோலர்களில் உள்நுழைந்து கெர்பரோஸ் டிக்கெட்டுகளைப் பயன்படுத்தி ப resources தீக வளங்களை அணுகும்போது பயனர்களும் அந்தந்த கணினிகளும் அங்கீகார செயல்பாட்டில் பங்கேற்கின்றன. பயன்பாடுகள் ஐஎஸ்ஓ கோப்புகளிலிருந்து பெறப்படுகின்றன மற்றும் குழு கொள்கை பயனர்களுக்கான டெஸ்க்டாப் மற்றும் அமைப்புகளை பூட்டுகிறது.
பின்னர் அஸூர் உள்ளது. அஜூர் மேகத்திற்காக கட்டப்பட்டது, அதாவது இது வலை சேவைகளை ஆதரிப்பதற்காக வடிவமைக்கப்பட்டுள்ளது. மேகம் நெகிழ்ச்சி, சுறுசுறுப்பு மற்றும் நிரந்தர மாற்றத்தைப் பற்றியது. அஜூர் என்பது நிறுவன அலகுகள் மற்றும் குழு கொள்கை பொருள்களின் வெற்றிடமான ஒரு தட்டையான கட்டமைப்பு ஆகும், இது ஒரு இடம் பொருத்தமற்றது. உண்மையில், அஸூர் என்பது ஒரு பரந்த கொள்கலனாக ஒன்றிணைக்கப்பட்ட பொருட்களின் பரந்த கடல். இது பயன்பாடுகள் சேவைகள், பயனர்களின் நீட்டிப்புகள். இந்த சூழலில் உள்ள பயன்பாடுகள் நிறுவப்பட்டதை விட வெறுமனே ஒதுக்கப்படுகின்றன. பாரம்பரிய கி.பி. பயனர் அனுபவத்தை முடிந்தவரை நிர்வகிக்கவும் கட்டுப்படுத்தவும் செய்ததாக அறியப்பட்டாலும், அஸூர் கி.பி. என்பது பயனர் அனுபவத்தை முடிந்தவரை திரவமாக்குவது பற்றியது.
அஜூர் கி.பி. மற்றும் சர்வர் கி.பி.
எனவே, அஸூர் கி.பி. சர்வர் கி.பி.யின் கிளவுட் பதிப்பாக இருக்க விரும்பவில்லை. இணைய அடிப்படையிலான இணைய சேவைகளின் உலகத்தை ஆதரிப்பதற்காக பாரம்பரிய கி.பி. ஒருபோதும் கட்டப்படாததால் அதை அதிகரிக்க இது கட்டப்பட்டது. எனவே இரண்டிற்கும் இடையிலான ஒற்றுமையுடன் ஆரம்பிக்கலாம்.
அதன் முன்னோடிகளைப் போலவே, அஸூர் கி.பி. பயனர்களையும் குழுக்களையும் வழங்குகிறது. ஒரு கலப்பின மேகக்கணி சூழலில், AD நிர்வாகிகள் தங்கள் உள்ளூர் முன்கூட்டியே AD க்குள் பயனர்களை உருவாக்கலாம் மற்றும் அசூர் AD Connect எனப்படும் இடைநிலைக் கருவி மூலம் அவற்றை அசூருடன் ஒத்திசைக்க முடியும், இது சில சிறந்த அம்சங்களை வழங்குகிறது.
- கடவுச்சொல் ஒத்திசைவு - பயனர்களும் குழுக்களும் அஸூர் கி.பி. உடன் ஒத்திசைக்கப்பட்டுள்ளதால், கடவுச்சொற்கள் இரண்டிற்கும் இடையே ஒத்திசைக்கப்படுவதால், பயனர்கள் முன்கூட்டியே மற்றும் மேகக்கணி இரண்டிலும் உள்நுழைய முடியும். ஆன்-ப்ரைமிஸ் அதிகாரமாக நியமிக்கப்பட்டுள்ளதால், அஸூர் கி.பி. உள்ளூர் கடவுச்சொல் கொள்கையையும் பயன்படுத்துகிறது.
- கடவுச்சொல் எழுதுதல் - பயனர்கள் தங்கள் கடவுச்சொற்களை அஜூர் கி.பி. க்குள் மாற்றலாம் மற்றும் அவற்றை மீண்டும் முன்கூட்டியே எழுதலாம். ஆசிரியர்கள் மற்றும் ஊழியர்களின் கடவுச்சொற்கள் கோடையில் காலாவதியாகும் பள்ளி அமைப்பு போன்ற ஒரு நிறுவனத்திற்கு இது ஒரு அருமையான அம்சமாகும். கடவுச்சொல்லை தங்கள் மேசையில் மாற்றுவதற்காக அவர்கள் வேலைக்குத் திரும்பும் வரை அவர்களின் மற்றும் இணைய அணுகலில் இருந்து பூட்டப்படுவதைக் காட்டிலும், அவர்கள் எந்த நேரத்திலும் அஸூர் கி.பி.
- வடிகட்டி ஒத்திசைவு - இது எந்த பொருள்களை மேகத்துடன் ஒத்திசைக்கிறது மற்றும் எது இல்லை என்பதைத் தேர்வுசெய்ய நிர்வாகிகளை அனுமதிக்கிறது.
அவை எவ்வாறு வேறுபடுகின்றன
பயனர்களும் குழுக்களும் ஒரே நேரத்தில் அஜூர் கி.பி. மற்றும் சர்வர் கி.பி.க்குள் இணைந்து வாழ முடியும் என்றாலும், கணினி கணக்குகளுக்கு அது அப்படி இல்லை. நாங்கள் பழக்கமாகிவிட்ட “டொமைன் சேர” அம்சத்தை அஜூர் வழங்கவில்லை. ஏனென்றால், அஜூர் வலையைப் பற்றியது, இது எல்.டி.ஏ.பி மற்றும் கெர்பரோஸ் போன்ற பாரம்பரிய அங்கீகார நெறிமுறைகளின் சூழல் வெற்றிடமாகும், ஆனால் அதற்கு பதிலாக SAML, WS, வரைபட API மற்றும் OAuth 2.0 போன்ற வலை அங்கீகார நெறிமுறைகளை நம்பியுள்ளது. கணினிகள் அஸூருடன் இணைக்கப்பட்டுள்ளன. இதன் பொருள் என்னவென்றால், கணினி கணக்குகள் முன்கூட்டியே அல்லது மேகக்கட்டத்தில் வசிக்கக்கூடும், ஆனால் இரண்டுமே இல்லை. (செயலில் உள்ள கோப்பகத்தை நிர்வகிப்பதில் உள்ள சில பெரிய சிக்கல்களைப் பற்றி அறிய, முதல் ஐந்து செயலில் உள்ள அடைவு மேலாண்மை வலி புள்ளிகளைப் பார்க்கவும்.)
பிழைகள் இல்லை, மன அழுத்தமும் இல்லை - உங்கள் வாழ்க்கையை அழிக்காமல் வாழ்க்கையை மாற்றும் மென்பொருளை உருவாக்குவதற்கான படி வழிகாட்டியின் படி
மென்பொருள் தரத்தைப் பற்றி யாரும் அக்கறை கொள்ளாதபோது உங்கள் நிரலாக்க திறன்களை மேம்படுத்த முடியாது.
இருப்பினும், இது பெரிய விஷயமல்ல, இருப்பினும், இன்று பல நிறுவனங்கள் உண்மையில் டெஸ்க்டாப் மற்றும் மொபைல் சாதனங்கள் போன்ற இரண்டு வகையான கணினி கடற்படைகளைக் கொண்டுள்ளன. இந்த சூழ்நிலையில், மொபைல் சாதனங்கள் அஸூருக்குள் வசிக்கக்கூடும், அதே நேரத்தில் டெஸ்க்டாப்புகள் வளாகத்தில் இருக்கும். ஒவ்வொரு ஆண்டும் இறுதியில் ஆயிரக்கணக்கான மடிக்கணினிகள் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபடியும் மறுபரிசீலனை செய்யப்படுவதால்,
குறிப்பிட்டுள்ளபடி, அஜூர் கி.பி.க்கு குழு கொள்கை செயல்பாடு இல்லை, இருப்பினும், அஜூர் சாதனங்களை மைக்ரோசாஃப்ட் இன்ட்யூனால் நிர்வகிக்க முடியும், இது ஒரு சாதனம் சமரசம் செய்யப்பட வேண்டுமானால் புதுப்பிப்பு மேலாண்மை மற்றும் தொலை துடைத்தல் போன்ற அம்சங்களை வழங்குகிறது. மேலும், இன்ட்யூனை மைக்ரோசாஃப்ட் எஸ்.சி.சி.எம் உடன் ஒருங்கிணைத்து மேலும் சிறுமணி சாதன நிர்வாகத்தை வழங்க முடியும்.
அஜூர் கி.பி. ஐ.டி.ஏ.எஸ் மூலம் அனைத்து பயனர்களுக்கும் வாழ்க்கையை எளிதாக்குகிறது
கீழேயுள்ள வரி இதுதான்: சேவையக கி.பி. முதன்மையானது ஒரு அடைவு சேவை தீர்வாகும், சில அடைவு சேவை திறன்களைக் கொண்ட அசூர் கி.பி., அடையாள தீர்வாகும். சர்வர் கி.பி. கருத்தரிக்கப்பட்டபோது அடையாள மேலாண்மை ஒரு பிரச்சினை அல்ல, ஆனால் இது இன்றைய நிறுவனங்களுக்கு ஒரு முக்கியமான உறுப்பு ஆகும்.
இன்று எந்தவொரு நிறுவனத்திலும் உள்ள பயனர்கள் Office 365, Saleforce.com, டிராப்பாக்ஸ் போன்ற பல மேகக்கணி பயன்பாடுகளைப் பயன்படுத்துகின்றனர். மேகக்கணி பயன்பாடுகள் முதலில் பலனளித்தபோது, பயனர்கள் ஒவ்வொரு பயன்பாட்டிலும் அங்கீகரிக்க வேண்டியிருந்தது, இது மிகவும் திறமையற்றது மற்றும் பாதுகாப்பை அறிமுகப்படுத்தியது கிளவுட் பயன்பாட்டு விற்பனையாளர்கள் வெவ்வேறு கடவுச்சொல் கொள்கைகளை அமல்படுத்தியதால், சில சந்தர்ப்பங்களில் பயனர்கள் பல கடவுச்சொற்களை நிர்வகிக்க வேண்டியிருந்தது.
ஒற்றை உள்நுழைவு அல்லது எஸ்எஸ்ஓ வழங்கும் கூட்டாட்சி சேவைகள் வந்தன. ஆரம்பத்தில் இதன் பொருள், கிளவுட் பயன்பாடு அங்கீகார செயல்முறையை பயனரின் முன்கூட்டியே AD க்கு திருப்பிவிடும், அங்கு உள்ளமைக்கப்பட்ட கூட்டாட்சி சேவையகம் பயனரை அவர்களின் உள்ளூர் AD நற்சான்றிதழ்களின்படி அங்கீகரிக்கும். இது பயனருக்கு எளிதாக்கியது, ஆனால் ஐடி குழுக்களுக்கு ஏராளமான கையேடு உள்ளமைவு தேவைப்பட்டது, ஏனெனில் ஒவ்வொரு பயன்பாட்டு விற்பனையாளருக்கும் ஒரு கூட்டாட்சி உறவு நிறுவப்பட வேண்டும்.
பின்னர் ஒரு சேவையாக அடையாளத்தை (ஐடிஏஎஸ்) வந்தது, இது அஸூர் கி.பி.அசூர் ஏடி நூற்றுக்கணக்கான பயன்பாடுகளுக்கான கூட்டமைப்பைக் கையாளுகிறது, இது அஸூர் ஏடி பயனர்கள் தங்கள் டெஸ்க்டாப்பில் பயன்பாடுகளைக் கடந்து செல்வதைப் போலவே பயன்பாட்டிலிருந்து பயன்பாட்டிற்குத் தடையின்றி செல்ல அனுமதிக்கிறது. ஒரு வகையில் பார்த்தால், அஸூர் கி.பி. ஒரு கூட்டமைப்பு மையமாகும்.
கூடுதலாக, அஸூர் கி.பி. நிறுவனங்களுக்கு ஒரு மெய்நிகர் டொமைன் கன்ட்ரோலரை மேகக்கட்டத்தில் ஹோஸ்ட் செய்யும் திறனை வழங்குகிறது, இது பயனர்களுக்கு மொபைல் அங்கீகாரத்தையும், மொத்தமாக தோல்வியுற்றால் பணிநீக்கத்தையும் வழங்குகிறது. ஆமாம், அஸூர் கி.பி. மற்றும் சர்வர் கி.பி. ஒருவருக்கொருவர் சேவைகளைப் பிரதிபலிப்பதில்லை, அதற்கு பதிலாக, அவை அவற்றை நிறைவு செய்கின்றன, இரு உலகங்களிலும் சிறந்தவற்றை இன்று பயனர்களுக்கு வழங்குகின்றன.