Integrating Exchange Online And Azure With Ad Sotnikov

Дмитий Сотников

Quest Software

http://cloudenterprise.info

Интегрируем Exchange Online, Outlook Live и Windows Azure с Active Directory

Облака и Мы1. Учетные записи в облаке2. Аутентификация

Exchange Online сегодня• Синхронизация директорий• Локальное управление паролями

BPOS

Локальные ресурсы

Учетная запись и пароль для BPOS

И ЭТО ФЕДЕРАЦИЯ!Должен быть способ лучше...

Sequence

Рабочая станция

Azure Services PlatformAzure Services Platform

ISV AppsISV Apps

BrowserBrowser

OfficeOffice

AppsApps

EnterpriseApps

EnterpriseApps

Microsoft Federation Gateway

Microsoft Federation Gateway

Live Identity Service

Live Identity Service

Exchange ISV AppsSharePoint

ActiveDirectory

ActiveDirectory

Корпоративная сетьMicrosoft Services

Connector

Microsoft Services

Connector

Microsoft Online

Microsoft Online

Microsoft Dynamics

CRM Online

Microsoft Dynamics

CRM Online

Windows Live

Windows Live

LiveMeshLive

Mesh

ОблакоОблако

Доступ к сервисам Пользователь идет по ссылке к сервису

РабочаяРабочаястанциястанция

BrowserBrowser

OfficeOffice

AppsApps

Корп. сетьКорп. сеть

СерверныеСерверныеприложенияприложения

Microsoft Services

Connector

Microsoft Services

ConnectorActive

DirectoryActive

Directory

Microsoft Federation Gateway

Microsoft Federation Gateway

ОблакоОблако

Connector проверяет доступ к Active Directory Connector выдает login token и перенаправляет к Microsoft Federation Gateway

Federation Gateway проверяет token и перерабатывает claim’ы

Federation Gateway выдает service token и перенаправляет к запрошеному сервису

Пользователь получает доступ к сервису Пользователя отправляют для аутентификации к Services Connector

ApplicationsApplicationsDeveloper Services

Developer Services

Sequence

Доступ извне

Доступ изнутри

Итого1. Учетные записи в облаке2. Аутентификация

Ажурный Подход• Services Connector – один на всех• Можно ограничивать пользователей и claim’ы• Федерация обеспечивает прозрачный доступ• Права доступа даются внутри приложений• Директорию все равно надо синхронизировать

СПАСИБО!

Вопросы?