O documento discute as diferenças entre o Azure Active Directory (Azure AD) e um domínio do Active Directory local, respondendo se o Azure AD pode substituir completamente um domínio local. O Azure AD oferece funcionalidades de gerenciamento de identidade na nuvem, mas não pode substituir totalmente um domínio do AD local se todas as suas funcionalidades forem necessárias.

1. AD na nuvem, mito ou verdade?
Sara Barbosa
www.sarabarbosa.net
TRILHA | TECNOLOGIAS NA NUVEM
@sarabarbosa - #devopsbr16

2. Para ambiente OnPremises, essas são as principais questões
• Com Azure AD posso substituir meu AD local?
• Posso subir uma VM com SQL Server no Azure e utilizar somente o
Azure AD para autenticar?
• Posso colocar meus servidores no domínio do Azure AD?
Mito ou verdade?

3. Mito ou verdade?
• Com Azure AD posso substituir meu AD local?

4. • Posso subir uma VM com SQL Server no Azure e utilizar
somente o Azure AD para autenticar?
Mito ou verdade?

5. • Posso colocar meus servidores no domínio do Azure AD?
Mito ou verdade?

6. • Mas, se eu comprar o Azure AD Premium? eu posso fazer
tudo isso, uai!
Mito ou verdade?

7. O que é verdade, então?
Microsoft Azure Active Directory
“Azure AD”
Se você precisa de todas as funcionalidades de Active Directory, não pode simplesmente abandonar
o modelo IaaS ou infra local com base no Windows Server. Azure AD é PaaS.

8. O que Azure Active Directory?
Gerenciamento de identidade e acesso para a nuvem
 Logon único para qualquer aplicativo da web local e em nuvem
 Pré-integrado ao Salesforce.com, Office 365, Box e muito mais
 Impõe autenticação multifator (MFA) com o SaaS
 Funciona com várias plataformas e dispositivos
 Integra-se com o Active Directory local
 Escala empresarial e SLA

9. Onde uso Azure Active Directory?
Self-service Single
sign on
•••••••••••
Username
Conexão
simples
Cloud
SaaS
Azure
Office 365Public
cloud
Outros diretórios
Windows Server
Active Directory
On-premises Microsoft Azure Active Directory

10. Motivo para usar Azure AD...

11. 1. Discover
Other
Directories
Windows Server
Active Directory
Microsoft Azure Active Directory
• O monitoramento contínuo de uso de
aplicativos em nuvem.
Cloud and Web
Applications

12. 2. Manage
Other
Directories
Windows Server
Active Directory
Microsoft Azure Active Directory
• Atribuir os usuários certos, usando
regras, grupos ou delegação
• Desativar contas automaticamente
Cloud and Web
Applications

13. 3. Use
Other
Directories
Windows Server
Active Directory
Microsoft Azure Active Directory
• 1 senha para todas as aplicações
• Descobrir aplicações
• Single sign-on em todos os dispositivos
Cloud and Web
Applications

14. Cloud and Web
Applications
Other
Directories
Windows Server
Active Directory
Microsoft Azure Active Directory
• Dashboards
• Utilização de aplicativos e relatórios de
provisionamento
3. Monitor

15. Referências
• https://azure.microsoft.com/pt-br/services/active-directory/
• https://azure.microsoft.com/pt-br/documentation/services/active-
directory/

16. Conhecendo o Portal Azure AD