মাইক্রোসফ্ট অ্যাজুরে সক্রিয় ডিরেক্টরি পর্যালোচনা এবং রেটিং

মাইক্রোসফ্ট কয়েক দশক ধরে বেশ কয়েকটি মূল আইটি বিভাগে শিল্পের শীর্ষস্থানীয় এবং সেই সংস্থার কার্যকরী স্ট্রেনহোল্ড ছিল এমন একটি হ'ল অন-প্রিমেস নেটওয়ার্ক ডিরেক্টরি। উইন্ডোজ সার্ভার অ্যাক্টিভ ডিরেক্টরি (AD) সারা বিশ্ব জুড়ে কর্পোরেশন এবং সরকারগুলি ব্যবহার করে এবং এন্টারপ্রাইজে আইডেন্টিটি ম্যানেজমেন্ট (আইডিএম) এর সোনার মান। উন্নত বৈশিষ্ট্য এবং বিশ্বের সবচেয়ে জনপ্রিয় অন-প্লেসেস ডিরেক্টরিটির সাথে টাইট ইন্টিগ্রেশন ছাড়াও, মাইক্রোসোস্ট আজুর এডি এর মূল্য নির্ধারণের জন্য আইডেন্টিটি ম্যানেজমেন্ট-এ-এ-সার্ভিস (আইডিএএস) স্পেসে খুব প্রতিযোগিতামূলক, free 1 এর জন্য একটি প্রাথমিক স্তর প্রদান করে প্রতি মাসে ব্যবহারকারী এবং দুটি প্রিমিয়াম স্তর যা যথাক্রমে মাসে 6 ডলার এবং $ 9 চালায়। উন্নত বৈশিষ্ট্যগুলি, শীর্ষস্থানীয় অন-প্রাঙ্গনে আইডিএম প্ল্যাটফর্মের সাথে টাইট ইন্টিগ্রেশন এবং একটি নতুন এবং বন্ধুত্বপূর্ণ মূল্য সমস্ত মিলিত হয়ে ওক্টা পরিচয় ব্যবস্থাপনার পাশাপাশি আইডিএএস স্পেসে অ্যাড্রেসেটর চয়েসে অ্যাজুর এডি উন্নীত করে।

অন-প্রেমের বিজ্ঞাপনের সাথে সেটআপ এবং সংযোগ স্থাপন

সুস্পষ্ট কারণে, আজুর এডি এর সর্বাধিক প্রচলিত ব্যবহার ক্লাউডে চলমান অ্যাপ্লিকেশন এবং এমনকি ইন্টারনেটের মাধ্যমে সংযোগকারী ব্যবহারকারীদের সাথে একটি বিদ্যমান, অন-প্লেসেস এডি ডোমেনকে সংহত করতে দেখছে looking অ্যাজুর এডি সহ প্রাক-প্রাঙ্গণ AD সৃজন করবে এমন সাহসগুলি সরবরাহ করার জন্য, মাইক্রোসফ্ট থেকে অবাধে উপলভ্য একটি সিঙ্ক্রোনাইজেশন সরঞ্জাম, সর্বাধিক জনপ্রিয় মাইক্রোসফ্ট সমাধান অ্যাজুরে এডি কানেক্ট। অনেক প্রতিযোগী তাদের আইডিএএস পণ্যগুলিকে অন-প্রাঙ্গনে এডি ডোমেনগুলির সাথে সংযুক্ত করতে অনুরূপ সিঙ্কিংয়ের সরঞ্জাম সরবরাহ করে, তবে অ্যাজুর এডি কানেক্টটি কীভাবে এটি সঠিকভাবে করা যায় তার একটি উত্তম উদাহরণ। অ্যাজুর এডি কানেক্ট এবং অন্যান্য সিঙ্ক্রোনাইজেশন সরঞ্জামগুলির মধ্যে সবচেয়ে বড় পার্থক্যটি হ'ল অ্যাজুর এডি কানেক্ট সুরক্ষিত পাসওয়ার্ড সিঙ্ক্রোনাইজেশন প্রস্তাব করে, যা ব্যবহারকারীর শংসাপত্রগুলি কর্পোরেট এডির বিপরীতে বৈধ হওয়ার পরিবর্তে আজুর AD এর মধ্যে প্রমাণীকরণ প্রক্রিয়াটি ঘটতে দেয়। অ্যাজুর এডি কানেক্ট এবং অন্যান্য সিঙ্ক্রোনাইজেশন সরঞ্জামগুলির মধ্যে সবচেয়ে বড় পার্থক্যটি হ'ল অ্যাজুর এডি কানেক্টটি ডিফল্টরূপে পাসওয়ার্ডগুলি সিঙ্ক্রোনাইজ করে এবং ব্যবহারকারীর শংসাপত্রগুলি কর্পোরেট এডির বিপরীতে বৈধ হওয়ার পরিবর্তে আজুর AD এর মধ্যে ঘটে। অনেক প্রতিষ্ঠানের মেঘের সাথে পাসওয়ার্ড হ্যাশ সিঙ্ক্রোনজ করে নীতিগত সমস্যা থাকতে পারে, যা অ্যাজুরে এডি কানেক্ট পাসওয়ার্ড সিঙ্ক্রোনাইজেশনকে একটি সম্ভাব্য সমস্যা তৈরি করে।

অজুর এডি অ্যাক্টিভ ডিরেক্টরি ফেডারেশন সার্ভিসেস (এডিএফএস) ব্যবহারকে সমর্থন করে। Externalতিহ্যগতভাবে বাহ্যিক অ্যাপ্লিকেশন বা পরিষেবাদিগুলির জন্য প্রমাণীকরণের ক্ষমতা সরবরাহ করতে ব্যবহৃত হয়, এডিএফএস আপনার স্থানীয় এডি ব্যবহার করে প্রমাণীকরণের অনুরোধগুলি প্রয়োগ করতে বাধ্য করে, তবে এর নিজস্ব নিজস্ব প্রয়োজনীয়তা এবং কনফিগারেশন পদক্ষেপ রয়েছে যা এটিকে অনুরূপ প্রমাণীকরণ কার্যকারিতা সহ প্রতিযোগিতামূলক পণ্যের চেয়ে আরও জটিল করে তোলে। আদর্শ বিকল্পটি পিং আইডেন্টিটির পিংফিডেরেটের ধারায় এমন কিছু যা স্বল্প ন্যূনতম কনফিগারেশন সহ পরিচয় ফেডারেশন সরবরাহ করে তবে আপনি ফেডারেশন প্রক্রিয়ার প্রতিটি দিককে সূক্ষ্ম-সুরক্ষিত করতে পারবেন।

অ্যাজুর AD এর সাথে AD সংহত করার জন্য সর্বশেষতম বিকল্পটি আজওুর অ্যাড কানেক্ট এজেন্ট ব্যবহার করে তবে একটি সংযুক্ত বিকল্প সরবরাহ করে। বৃহত্তর সংস্থাগুলির মধ্যে অ্যাজুরে এডি সম্পর্কিত একটি সাধারণ অভিযোগ হ'ল অ্যাজুর এডি কানেক্ট এবং এডিএফএস ব্যবহার করে ফেডারেশনের মাধ্যমে সিঙ্ক্রোনাইজেশনের মধ্যবর্তী মাঝের অভাব। পাস-মাধ্যমে প্রমাণীকরণ AD তে আপনার পরিচয়গুলির ফেড্রেটেড অ্যাক্সেসের জন্য সহজ সরল পথ সরবরাহ করতে অ্যাজুর এডি কানেক্ট ব্যবহার করে। তত্ত্ব অনুসারে, পাস-থ্রো প্রমাণীকরণ উভয় পৃথিবীর মধ্যে সেরা পরিচয় দেয়, পরিচয় এবং প্রমাণীকরণকে প্রাঙ্গনে রাখে, তবে এডিএফএসের প্রয়োজনীয়তা দূর করে। এডিএফএসের মাধ্যমে পাস-থ্রো প্রমাণীকরণের একটি অতিরিক্ত সুবিধা হ'ল সংযোগটি এজেন্ট ভিত্তিক, কোনও ডিএমজেডের মধ্যে ফায়ারওয়াল বিধি বা স্থাপনার প্রয়োজনীয়তা দূর করে। এই কার্যকারিতাটি ওজতা, ওয়ানলোগিন, বিটিয়াম এবং সেন্ট্রিফাই সহ আজুর এডি'র বেশিরভাগ প্রতিযোগিতার সাথে সামঞ্জস্যপূর্ণ। পাস-থ্রু প্রমাণীকরণ বর্তমানে পূর্ববর্তী সময়ে রয়েছে, পরবর্তী কয়েক মাসের মধ্যেই সাধারণ প্রাপ্যতা প্রত্যাশিত।

ডিরেক্টরি একীকরণ

কোনও মাইক্রোসফ্ট আইডিএএস সমাধানটি AD এর সাথে দৃly়ভাবে সংহত করার আশা করা নিরাপদ বলে মনে হয় এবং অ্যাজুর এডি হতাশ হয় না। অ্যাট্রিবিউট সিঙ্ক্রোনাইজেশন অ্যাজুর এডি কানেক্টের সাথে কনফিগার করা যেতে পারে এবং পরে স্বতন্ত্র সফ্টওয়্যার-এ-এ-পরিষেবা (সাস) অ্যাপ্লিকেশন কনফিগারেশনের মধ্যে ম্যাপ করা যায়। মাইক্রোসফ্ট অফিস 365 বা অ্যাজুর এডি ব্যবহারকারী পোর্টালে উপস্থিত হয়ে অ্যাজুরে এডি পাসওয়ার্ড পরিবর্তনগুলি AD তে ফিরে লিখিত সমর্থন করে। এই বৈশিষ্ট্যটি ওয়াললোগিন এবং সম্পাদকদের চয়েজ বিজয়ী ওক্টা আইডেন্টিটি ম্যানেজমেন্টের মতো প্রতিযোগীদের ক্ষেত্রে উপলভ্য, তবে অতিরিক্ত সফ্টওয়্যার বা ডিফল্ট সিঙ্ক্রোনাইজেশন নীতিতে পরিবর্তনের প্রয়োজন হতে পারে।

অ্যাজুর এডি এর আরেকটি প্রধান ইন্টিগ্রেশন পয়েন্ট হ'ল গ্রাহকরা তাদের মেল পরিষেবাগুলির জন্য মাইক্রোসফ্ট এক্সচেঞ্জ ব্যবহার করছেন, বিশেষত যারা হাইব্রিড ক্লাউড দৃশ্যে অফিস 365 এর সাথে একত্রে এক্সচেঞ্জ বা এক্সচেঞ্জ অনলাইন ব্যবহার করছেন, যেখানে ইমেল পরিষেবাটির সমস্ত বা অংশটি একটি অনটিতে হোস্ট করা হয় - অন্যান্য সংস্থানগুলি মেঘে হোস্ট করার সময় ডেটা সেন্টারটিকে প্রাধান্য দেয়। ইনস্টলেশন চলাকালীন, অ্যাজুরে এডি কানেক্ট অতিরিক্ত স্কিমা বৈশিষ্ট্যগুলি স্বীকৃতি দেবে যা একটি এক্সচেঞ্জ ইনস্টলেশন নির্দেশ করে এবং স্বয়ংক্রিয়ভাবে এই বৈশিষ্ট্যগুলিকে সিঙ্ক্রোনাইজ করবে। অ্যাজুর এডিও অফিস 365 গ্রুপগুলি AD এ ফিরে বিতরণ গ্রুপ হিসাবে সিঙ্ক্রোনাইজ করার ক্ষমতা রাখে।

উইন্ডোজ 10 অ্যাজুরে এডির সাথে সংহত করার জন্য নতুন ক্ষমতাও নিয়ে আসে। উইন্ডোজ 10 আপনার কর্পোরেট এডির বিকল্প হিসাবে অ্যাজুরে AD তে ডিভাইসগুলিতে যোগদান সমর্থন করে। তবে সাবধান থাকুন যেহেতু অ্যাজুরি এডিতে কোনও ডিভাইস সংযোগের বিপরীতে traditionalতিহ্যবাহী অন এড-প্রিমেস এডিতে কোনও ডিভাইসে যোগদানের মধ্যে কার্যকারিতা উল্লেখযোগ্যভাবে পৃথক। এজন্য যে একবার অ্যাজুরে AD এর সাথে সংযুক্ত হয়ে গেলে, উইন্ডোজ 10 ডিভাইস গ্রুপ নীতিের পরিবর্তে আজুর এডি এবং মাইক্রোসফ্টের মোবাইল ডিভাইস ম্যানেজমেন্ট (এমডিএম) সরঞ্জামগুলির মাধ্যমে পরিচালিত হয়। অ্যাজুর এডি ব্যবহারকারীদের জন্য সবচেয়ে বড় সুবিধা হ'ল ব্যবহারকারী পোর্টালে প্রমাণীকরণটি নির্বিঘ্নে যেমন ব্যবহারকারী ইতিমধ্যে ডিভাইসে প্রমাণীকৃত হয়েছে, এবং মেল এবং ক্যালেন্ডারের মতো উইন্ডোজ 10 অ্যাপ্লিকেশনগুলি কোনও অফিস 365 অ্যাকাউন্ট উপলভ্য থাকলে এবং স্বয়ংক্রিয়ভাবে কনফিগার করা থাকলে তা সনাক্ত করবে। লগ-ইন প্রক্রিয়াটি উইন্ডোজ 8-এ ডিফল্ট লগ-ইন শৈলীর অনুরূপ যেখানে এটি আপনার মাইক্রোসফ্ট অ্যাকাউন্টের বিশদ জানতে চাইবে।

মাইক্রোসফ্ট আইডেন্টিটি ম্যানেজার

খুব কমই একটি বড় উদ্যোগ পরিচয়ের জন্য একটি একক উত্সের উপর নির্ভর করে। এটি অ্যাক্টিভ ডিরেক্টরি এবং হিউম্যান রিসোর্স (এইচআর) সিস্টেমের সমন্বয়, একাধিক অ্যাক্টিভ ডিরেক্টরি বন বা ব্যবসায়িক অংশীদারদের সাথে সম্পর্ক হোক না কেন, বৃহত্তর ব্যবসায়গুলিতে অতিরিক্ত জটিলতা অনিবার্য। একাধিক পরিচয় সরবরাহকারী সংহত করার জন্য মাইক্রোসফ্টের সমাধান হ'ল মাইক্রোসফ্ট আইডেন্টিটি ম্যানেজার। যদিও এটি একটি স্বতন্ত্র সফ্টওয়্যার প্যাকেজ, ক্লায়েন্ট অ্যাক্সেস লাইসেন্সগুলি অ্যাজুরে এডি প্রিমিয়াম স্তরগুলির অন্তর্ভুক্ত। আজুর এডি বি 2 বি সহযোগিতা (অ্যাজুর এডি বি 2 বি) ব্যবসায়িক অংশীদারদের কর্পোরেট অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস সরবরাহ করার একটি উপায় সরবরাহ করে। যদিও বর্তমানে পূর্বরূপে রয়েছে, আজুর এডি বি 2 বি ব্যবসায়িক অংশীদারদের সাথে সহযোগিতা সহজতর করে, সক্রিয় ডিরেক্টরি বা একটি সক্রিয় ডিরেক্টরি ট্রাস্টে ব্যবহারকারী অ্যাকাউন্ট তৈরি না করে অ্যাপগুলিতে অ্যাক্সেসের প্রস্তাব দেয়।

পাসওয়ার্ড সিঙ্ক বা পাস-থ্রু প্রমাণীকরণ ব্যবহার করার সময় ডিরেক্টরি শংসাপত্রগুলি ব্যবহার করে সত্য একক সাইন অন (এসএসও) সমর্থন এখন অ্যাজুর এডি ব্যবহার করে সমর্থিত। পূর্বে শুধুমাত্র এডিএফএস এই কার্যকারিতাটি সরবরাহ করে। ব্যবহারকারীরা এখন প্রযুক্তিগত প্রয়োজনীয়তাগুলি (যেমন একটি ডোমেন-যুক্ত উইন্ডোজ কম্পিউটার, সমর্থিত ব্রাউজার সংস্করণ ইত্যাদি) পূরণ করে তা শংসাপত্র সরবরাহ না করেই আজুর এডি এবং তাদের সাএস অ্যাপ্লিকেশনগুলিতে অনুমোদন করতে পারেন। কর্পোরেট ডেস্কটপ ব্যবহারকারীদের জন্য এসএসও বর্তমানে পূর্বরূপে রয়েছে।

কনজিউমার আইডিএম

অ্যাজুর এডি বি 2 সি মাইক্রোসফ্টের গ্রাহক-মুখোমুখি আইডিএম। এটি ব্যবহারকারীদের ইতিমধ্যে গুগল বা ফেসবুকের মতো অন্যান্য মেঘ পরিষেবাদির সাথে প্রতিষ্ঠিত বিদ্যমান শংসাপত্রগুলি ব্যবহার করে আপনার পরিষেবাগুলি বা অ্যাপ্লিকেশনগুলিতে প্রমাণীকরণের অনুমতি দেয়। অ্যাজুর এডি বি 2 সি ওআউথ ২.০ এবং ওপেন আইডি কানেক্ট উভয়কেই সমর্থন করে এবং মাইক্রোসফ্ট আপনার অ্যাপ্লিকেশন বা পরিষেবার সাথে পরিষেবা সংহত করার জন্য বিভিন্ন বিকল্প সরবরাহ করে।

বি 2 সি অফারটির জন্য মূল্য নির্ধারণ করা স্ট্যান্ডার্ড অ্যাজুর এডি স্তরগুলি থেকে পৃথক এবং প্রমাণীকরণের ভিত্তিতে সঞ্চিত ব্যবহারকারীর সংখ্যা এবং প্রমাণীকরণের সংখ্যা দ্বারা এটি ভেঙে যায়। সঞ্চিত ব্যবহারকারীরা 50, 000 ব্যবহারকারী অবধি বিনামূল্যে এবং 1 মিলিয়ন অবধি প্রমাণীকরণের জন্য 00 0.0011 থেকে শুরু হয়। প্রতি মাসে প্রথম 50, 000 প্রমাণীকরণগুলিও নিখরচায় এবং 1 মিলিয়ন পর্যন্ত প্রমাণীকরণের জন্য 00 0.0028 থেকে শুরু হয়। মাল্টিফ্যাক্টর প্রমাণীকরণ আজুর এডি বি 2 সি এর জন্যও উপলব্ধ এবং প্রমাণীকরণের জন্য একটি স্ট্যান্ডার্ড $ 0.03 চালায়।

ব্যবহারকারী বিধান

ব্যবহারকারী এবং গোষ্ঠীগুলি সস অ্যাপ্লিকেশনগুলিতে নিয়োগ এবং প্রবিধান অ্যাক্সেসের ব্যবস্থা করার জন্য সেট আপ করার ক্ষেত্রে অ্যাজুর এডি বেশিরভাগ আইডিএএস বিক্রেতাদের একই সেট বৈশিষ্ট্য সরবরাহ করে। ব্যবহারকারী এবং সুরক্ষা গোষ্ঠী উভয়ই অ্যাজুর এডি কানেক্ট ব্যবহার করে সিঙ্ক্রোনাইজ করা যেতে পারে, বা ব্যবহারকারী এবং গোষ্ঠীগুলি অ্যাজুর এডি এর মধ্যে ম্যানুয়ালি যুক্ত করা যেতে পারে। দুর্ভাগ্যক্রমে, আজুর এডি তে ব্যবহারকারী বা গোষ্ঠীগুলি আড়াল করার কোনও উপায় নেই যার ফলে বড় উদ্যোগগুলিতে গ্রাহকদের নির্দিষ্ট ব্যবহারকারী বা গোষ্ঠীগুলিতে নেভিগেট করার জন্য ঘন ঘন অনুসন্ধানের বৈশিষ্ট্যগুলি ব্যবহার করতে হবে। অ্যাজুর এডি আপনাকে উন্নত নিয়ম বলে একটি বৈশিষ্ট্য (বর্তমানে পূর্বরূপে) ব্যবহার করে অ্যাট্রিবিউট-ভিত্তিক ক্যোয়ারির উপর ভিত্তি করে গতিশীল গোষ্ঠী তৈরি করার অনুমতি দেয়।

অ্যাজুর এডি সাআস অ্যাপ্লিকেশনগুলিতে ব্যবহারকারীদের স্বয়ংক্রিয় ব্যবস্থাপনাকে সমর্থন করে এবং অফিস 365 মোতায়েনের সাথে ব্যতিক্রমীভাবে ভালভাবে কাজ করার স্বতন্ত্র সুবিধা রয়েছে। সম্ভব হলে, অ্যাজুরে এডি গুগল অ্যাপসের ক্ষেত্রে এই প্রক্রিয়াটিকে সহজতর করে। একটি সাধারণ চার-পদক্ষেপের প্রক্রিয়া সহ আজুর এডি আপনাকে আপনার গুগল অ্যাপ্লিকেশন লগিনের জন্য অনুরোধ করে এবং স্বয়ংক্রিয় ব্যবহারকারীর বিধানের জন্য গুগল অ্যাপ্লিকেশন কনফিগার করার জন্য আপনার অনুমতিের জন্য অনুরোধ করে।

একক সাইন

মাইক্রোসফ্টের শেষ ব্যবহারকারী পোর্টালটি অনেক প্রতিযোগিতার মতোই, এসএসও অ্যাপ্লিকেশনগুলিতে ব্যবহারকারীদের নির্দেশিত অ্যাপ্লিকেশন আইকনগুলির একটি গ্রিড সরবরাহ করে। অ্যাডমিনরা যদি চয়ন করে থাকেন তবে আজুর এডি ব্যবহারকারী পোর্টালটি স্ব-পরিষেবা ক্রিয়া যেমন পাসওয়ার্ড পুনরায় সেট, অ্যাপ্লিকেশন অনুরোধ বা গোষ্ঠী সদস্যতার অনুরোধ এবং অনুমোদনের জন্য কনফিগার করা যেতে পারে। অফিস 365 গ্রাহকরা অফিস 365 অ্যাপ্লিকেশন মেনুতে এসএসও অ্যাপ্লিকেশনগুলি যুক্ত করতে সক্ষম হওয়ার অতিরিক্ত সুবিধা পেয়েছেন, আউটলুক বা অন্য অফিস 365 অফারগুলির মধ্যে থেকে গুরুত্বপূর্ণ ব্যবসায়িক অ্যাপ্লিকেশনগুলিতে সুবিধাজনক অ্যাক্সেস সরবরাহ করে।

আপনাকে মাল্টি-ফ্যাক্টর প্রমাণীকরণের (এমএফএ) প্রয়োজন বোধ করে অ্যাজুরে এডি পৃথক অ্যাপ্লিকেশনগুলিতে আবদ্ধ সুরক্ষা নীতিগুলিকে সমর্থন করে। সাধারণত, এমএফএ একটি সুরক্ষা ডিভাইস বা কোনও ধরণের টোকেন জড়িত (যেমন একটি স্মার্ট কার্ড) বা এমনকি একটি স্মার্টফোন অ্যাপ্লিকেশন যা লগ-ইন করার আগে উপস্থিত থাকা প্রয়োজন। অ্যাজুরে এডি পৃথক ব্যবহারকারী, গোষ্ঠী বা নেটওয়ার্ক অবস্থানের ভিত্তিতে এমএফএ সমর্থন করতে পারে। ওকতা পরিচয় পরিচালনা তাদের সুরক্ষা নীতিগুলি একইভাবে পরিচালনা করে। সাধারণভাবে, আমরা সুরক্ষা নীতিগুলি আলাদা করতে পছন্দ করব যাতে একই নীতিটি একাধিক অ্যাপ্লিকেশনগুলিতে প্রয়োগ করা যেতে পারে তবে কমপক্ষে আপনার একাধিক নীতি কনফিগার করার ক্ষমতা রয়েছে।

মাইক্রোসফ্ট অ্যাজুরে এডি প্রিমিয়ামে দেওয়া একটি অনন্য বৈশিষ্ট্য আপনার সংস্থাটি ইতিমধ্যে আপনার সংস্থা দ্বারা ব্যবহৃত সস অ্যাপগুলি সনাক্তকরণে সহায়তা করতে পারে। ক্লাউড অ্যাপ ডিসকভারি সাআস অ্যাপ্লিকেশনগুলির ক্ষেত্রে ব্যবহারকারীর আচরণ বিশ্লেষণ করতে সফ্টওয়্যার এজেন্টগুলি ব্যবহার করে, আপনার সংস্থায় সর্বাধিক ব্যবহৃত অ্যাপ্লিকেশনগুলিতে হোনায় সহায়তা করে এবং এন্টারপ্রাইজ পর্যায়ে সেগুলি পরিচালনা করতে শুরু করে।

আইডিএএস সমাধানগুলির জন্য traditionalতিহ্যবাহী দৃশ্যের মধ্যে ব্যবহারকারীরা অন-প্লেস ডিরেক্টরি থেকে উত্পন্ন শংসাপত্র ব্যবহার করে ক্লাউড অ্যাপ্লিকেশনগুলিতে প্রমাণীকরণ জড়িত। অ্যাজুর এডি অ্যাপ্লিকেশন প্রক্সি ব্যবহার করে অন-প্রাঙ্গনে অ্যাপ্লিকেশনগুলিতে প্রমাণীকরণ সক্ষম করে এই সীমানাগুলিকে ঠেলে দেয়, যা ব্যবহারকারীদের অ্যাজুরের মাধ্যমে অ্যাপগুলিতে সুরক্ষিতভাবে সংযোগ করার অনুমতি দেওয়ার জন্য একটি এজেন্ট ব্যবহার করে। অ্যাপ্লিকেশন প্রক্সি দ্বারা ব্যবহৃত এজেন্ট-ভিত্তিক আর্কিটেকচারের কারণে, অভ্যন্তরীণ কর্পোরেট অ্যাপ্লিকেশনগুলিতে খোলা ফায়ারওয়াল পোর্টগুলির প্রয়োজন নেই। অবশেষে, অ্যাজুরে এডি ডোমেন পরিষেবাদি অ্যাজুরেতে অন্তর্ভুক্ত একটি ডিরেক্টরি সরবরাহ করার জন্য সুবিধাজনকভাবে ব্যবহার করা যেতে পারে, যা আউুরেতে হোস্ট করা ভার্চুয়াল মেশিনগুলিতে ব্যবহারকারীদের অনুমোদনের জন্য একটি traditionalতিহ্যবাহী ডোমেন পরিবেশ সরবরাহ করে। নির্দিষ্ট শর্ত পূরণ হলে অতিরিক্ত অনুমোদনের নিয়ম (যেমন এমএফএ) প্রয়োগ করার জন্য শর্তসাপেক্ষ অ্যাক্সেস নীতিগুলি ব্যবহার করতে অ্যাজুর এডি অ্যাপ্লিকেশন প্রক্সিও কনফিগার করা যেতে পারে।

আজুর এডি প্রতিদিন 1.3 বিলিয়নের বেশি প্রমাণীকরণ পরিচালনা করে। এই নিখুঁত স্কেলটি মাইক্রোসফ্টকে কমপক্ষে একটি পরিষেবা দেওয়ার সুযোগ দেয় যার সাথে কয়েকটি আইডিএম সমাধান বর্তমানে প্রতিযোগিতা করতে পারে এবং এটি অ্যাজুর এডি আইডেন্টিটি প্রোটেকশন। এই বৈশিষ্ট্যটি মাইক্রোসফ্টের ক্লাউড পরিষেবাদির (আউটলুক ডটকম, এক্সবক্স লাইভ, অফিস 365, এবং অ্যাজুরি) পাশাপাশি অ্যাজুরে এডিতে সজ্জিত পরিচয়ের জন্য তুলনামূলক ঝুঁকি বিশ্লেষণ সরবরাহ করতে মেশিন লার্নিং (এমএল) এর পুরো প্রশস্ততা ব্যবহার করে। এই ডেটা ব্যবহার করে, মাইক্রোসফ্ট নিদর্শনগুলি এবং অসঙ্গতিগুলি সনাক্ত করে যার সাহায্যে এটি প্রতিটি ব্যবহারকারীর এবং প্রতিটি সাইন-ইনের জন্য ঝুঁকিপূর্ণ স্কোর গণনা করতে পারে। মাইক্রোসফ্ট শংসাপত্রগুলির সাথে জড়িত সুরক্ষা লঙ্ঘনগুলি সক্রিয়ভাবে পর্যবেক্ষণ করে, আপনার সংস্থার শংসাপত্রগুলির জন্য এই লঙ্ঘনের মূল্যায়ন করতে পারে যেগুলি সম্ভাব্যভাবে আপসযুক্ত। একবার এই ঝুঁকিপূর্ণ স্কোরটি গণনা করা হলে প্রশাসকরা এটি প্রমাণীকরণ নীতিগুলিতে উত্তোলন করতে পারে, যার পরে তাদের অতিরিক্ত সাইন-ইন প্রয়োজনীয়তা যেমন এমএফএ বা পাসওয়ার্ড পুনরায় সেট করতে সক্ষম করে।

প্রতিবেদন

মাইক্রোসফ্ট আজুর এডি সহ যে প্রতিবেদন দেয় সেটটি আপনার পরিষেবা স্তরের উপর নির্ভর করে। এমনকি নিখরচায় এবং মৌলিক স্তরগুলি মৌলিক সুরক্ষা প্রতিবেদনগুলি সরবরাহ করে, যা মূল কার্যকলাপ এবং ব্যবহারের লগগুলি দেখানো ক্যানড রিপোর্ট। প্রিমিয়াম গ্রাহকরা বারবার ব্যর্থতার পরে সফল প্রমাণীকরণের প্রচেষ্টা, একাধিক ভৌগলিক, বা সন্দেহজনক আইপি অ্যাড্রেসগুলি সহ সফল প্রমাণীকরণের চেষ্টা হিসাবে অসামান্য আচরণের অন্তর্দৃষ্টি দেওয়ার জন্য অ্যাজুরের মেশিন লার্নিং ক্ষমতাগুলি ব্যবহার করে এমন প্রতিবেদনের একটি উন্নত সংকলনে অ্যাক্সেস অর্জন করে।

অ্যাজুর এডি একটি সম্পূর্ণ প্রতিবেদনের স্যুট সরবরাহ করে না তবে প্রিমিয়াম গ্রাহকদের কাছে উপলব্ধ ক্যান রিপোর্টগুলি প্রতিযোগীদের অফারগুলির চেয়ে অনেক বেশি পরিশীলিত। শেষ অবধি, আমি আজুর এডি প্রিমিয়ামে ক্যানড রিপোর্টগুলির সাথে আপনি যে অন্তর্দৃষ্টি পেয়েছেন তা সত্যিই পছন্দ করেছি, এমনকি সময়সূচী বা কাস্টম প্রতিবেদনের অভাবের বিরুদ্ধেও ওজন করেছেন।

প্রাইসিং

অ্যাজুরে এডি এর মূল্য নির্ধারণ করা হয় একটি বিনামূল্যে স্তর দিয়ে যা 500, 000 অবধি ডিরেক্টরি অবজেক্টগুলিকে সমর্থন করে (এই ক্ষেত্রে, এর অর্থ ব্যবহারকারী এবং গোষ্ঠীগুলি) এবং প্রতি ব্যবহারকারী 10 টি পর্যন্ত একক সাইন-অন (এসএসও) অ্যাপ্লিকেশন। অ্যাজুর AD এর ফ্রি সংস্করণটি স্বয়ংক্রিয়ভাবে অফিস 365 সাবস্ক্রিপশনের সাথে অন্তর্ভুক্ত করা হয়েছে, এমন পরিস্থিতিতে অবজেক্টের সীমা প্রযোজ্য নয়। প্রতি মাসে ব্যবহারকারী প্রতি খুচরা মূল্য With 1 দিয়ে, অ্যাজুর এডি এর বেসিক স্তরটি অত্যন্ত প্রতিযোগিতামূলক। বেসিক পরিষেবাটি ইউজার পোর্টালের জন্য ব্র্যান্ডিং এবং গ্রুপ-ভিত্তিক এসএসও অ্যাক্সেস এবং প্রভিশনের মতো দক্ষতা যুক্ত করে, যাতে সাআস অ্যাপ্লিকেশনগুলিতে স্বয়ংক্রিয়ভাবে ব্যবহারকারী অ্যাকাউন্ট তৈরি করতে আপনার বেসিক স্তরটি প্রয়োজন।

বেসিক স্তরটি ব্যবহারকারীর সীমা অনুযায়ী 10 টি অ্যাপ ধরে রাখে তবে অ্যাপ্লিকেশন প্রক্সি ব্যবহার করে অন-প্লেস অ্যাপ্লিকেশনগুলিকে সমর্থন করার ক্ষমতা যুক্ত করে। অ্যাজুর এডি এর প্রিমিয়াম পি 1 এবং পি 2 স্তরগুলি এসএসও অ্যাপ্লিকেশন ব্যবহারকারীদের যে পরিমাণ পরিমাণ স্বা-পরিষেবা এবং এমএফএ সক্ষমতা যোগ করতে পারে তা থেকে প্রতি মাসে যথাক্রমে user 6 এবং 9 ডলার ব্যবহারকারী যুক্ত করতে পারে। উভয় অ্যাজুর এডি প্রিমিয়াম স্তরগুলিতে মাইক্রোসফ্ট আইডেন্টিটি ম্যানেজার (পূর্বে ফোরফ্রন্ট আইডেন্টিটি ম্যানেজার) এর জন্য ব্যবহারকারীর ক্লায়েন্ট অ্যাক্সেস লাইসেন্স (সিএল) অন্তর্ভুক্ত রয়েছে, যা ডেটাবেস, অ্যাপস, অন্যান্য ডিরেক্টরি এবং আরও অনেকগুলিতে পরিচয় সিঙ্ক্রোনাইজ করতে এবং পরিচালনা করতে ব্যবহার করা যেতে পারে। প্রিমিয়াম স্তরগুলি শর্তসাপেক্ষ অ্যাক্সেস এবং ইনটুন এমডিএম লাইসেন্সগুলিও টেবিলটিতে নিয়ে আসে, সুরক্ষার সক্ষমতাটিকে বড় আকারে উন্নত করে। প্রিমিয়াম পি 1 এর প্রিমিয়াম পি 2 টিয়ারের প্রধান সুবিধা হ'ল আইডেন্টিটি প্রোটেকশন এবং প্রিভিলেজড আইডেন্টিটি ম্যানেজমেন্ট, উভয়ই শিল্প-শীর্ষস্থানীয় সুরক্ষা বৈশিষ্ট্য হিসাবে যোগ্যতা অর্জন করে।

আরেকটি মূল্যের বিবেচনা হ'ল অ্যাজুরের এমএফএ পরিষেবাটি অ্যাজুরে এডি থেকে আলাদাভাবে লাইসেন্স করার ক্ষমতা, যার দুটি সুবিধা রয়েছে: প্রথমত, এমএফএ ফ্রি বা বেসিক অ্যাজুর এডি স্তরগুলিতে প্রতি মাসে প্রতি ব্যবহারকারীকে 1.40 ডলার বা 10 শংসাপত্রের জন্য যুক্ত করা যেতে পারে (যেটি আপনার ব্যবহারের পক্ষে সবচেয়ে উপযুক্ত) কেস), এমএফএর সাথে বেসিক পরিষেবার মোট ব্যয় প্রতি ব্যবহারকারীকে $ 2.40 এ নিয়ে যাওয়া। দ্বিতীয়ত, আপনি কেবলমাত্র আপনার ব্যবহারকারীর বেসের একটি উপসেটের জন্য এমএফএ সক্ষম করার জন্য বেছে নিতে পারেন, প্রতি মাসে যথেষ্ট পরিমাণে অর্থের সম্ভাবনা সঞ্চয় করে।

অ্যাজুর এডি বেশিরভাগ মূল বৈশিষ্ট্যগুলি কভার করে যা আপনি আইডিএএস সরবরাহকারী হিসাবে সন্ধান করা উচিত। এটি মাইক্রোসফ্টের মতো কোনও সংস্থার কাছ থেকে আপনি আশা করতে চান এমন কিছু এন্টারপ্রাইজ-স্তরের সরঞ্জামগুলি টেবিলটিতে নিয়ে আসে। অ্যাপ্লিকেশন প্রক্সি এবং পরিচয় সুরক্ষা হিসাবে বৈশিষ্ট্যগুলি ক্লাসে সেরাগুলির মধ্যে রয়েছে বা, খুব সহজভাবে, কোনও প্রতিযোগিতা নেই। মূল্য খুব প্রতিযোগিতামূলক, এবং অফিস 365 এবং অন্যান্য মাইক্রোসফ্ট পণ্য এবং পরিষেবাদির সাথে সংহতকরণ দৃ solid় এবং ক্রমাগত বিকশিত হয়। অ্যাজুর এডি আইডিএএস বিভাগে সম্পাদক চয়েস হিসাবে ওক্টা পরিচয় ব্যবস্থাপনায় যোগদান করে।