Embed Size (px)
Citation preview
Дмитий Сотников
Quest Software
http://cloudenterprise.info
Интегрируем Exchange Online, Outlook Live и Windows Azure с Active Directory
Облака и Мы1. Учетные записи в облаке2. Аутентификация
Exchange Online сегодня• Синхронизация директорий• Локальное управление паролями
BPOS
Локальные ресурсы
Учетная запись и пароль для BPOS
И ЭТО ФЕДЕРАЦИЯ!Должен быть способ лучше...
Sequence
Рабочая станция
Azure Services PlatformAzure Services Platform
ISV AppsISV Apps
BrowserBrowser
OfficeOffice
AppsApps
EnterpriseApps
EnterpriseApps
Microsoft Federation Gateway
Microsoft Federation Gateway
Live Identity Service
Live Identity Service
Exchange ISV AppsSharePoint
ActiveDirectory
ActiveDirectory
Корпоративная сетьMicrosoft Services
Connector
Microsoft Services
Connector
Microsoft Online
Microsoft Online
Microsoft Dynamics
CRM Online
Microsoft Dynamics
CRM Online
Windows Live
Windows Live
LiveMeshLive
Mesh
ОблакоОблако
Доступ к сервисам Пользователь идет по ссылке к сервису
РабочаяРабочаястанциястанция
BrowserBrowser
OfficeOffice
AppsApps
Корп. сетьКорп. сеть
СерверныеСерверныеприложенияприложения
Microsoft Services
Connector
Microsoft Services
ConnectorActive
DirectoryActive
Directory
Microsoft Federation Gateway
Microsoft Federation Gateway
ОблакоОблако
Connector проверяет доступ к Active Directory Connector выдает login token и перенаправляет к Microsoft Federation Gateway
Federation Gateway проверяет token и перерабатывает claim’ы
Federation Gateway выдает service token и перенаправляет к запрошеному сервису
Пользователь получает доступ к сервису Пользователя отправляют для аутентификации к Services Connector
ApplicationsApplicationsDeveloper Services
Developer Services
Sequence
Доступ извне
Доступ изнутри
Итого1. Учетные записи в облаке2. Аутентификация
Ажурный Подход• Services Connector – один на всех• Можно ограничивать пользователей и claim’ы• Федерация обеспечивает прозрачный доступ• Права доступа даются внутри приложений• Директорию все равно надо синхронизировать
СПАСИБО!
Вопросы?
