Дмитий Сотников Quest Software http://cloudenterprise.info Интегрируем Exchange Online, Outlook Live и Windows Azure с Active Directory

Облака и Мы Учетные записи в облаке Аутентификация

Учетные записи в облаке

Аутентификация

Exchange Online сегодня Синхронизация директорий Локальное управление паролями

Синхронизация директорий

Локальное управление паролями

Учетная запись и пароль для BPOS BPOS Локальные ресурсы

И ЭТО ФЕДЕРАЦИЯ! Должен быть способ лучше...

Должен быть способ лучше...

Sequence

Рабочая станция Azure Services Platform ISV Apps Browser Office Apps Enterprise Apps Microsoft Federation Gateway Live Identity Service Exchange ISV Apps SharePoint Active Directory Корпоративная сеть Microsoft Services Connector Microsoft Online Microsoft Dynamics CRM Online Windows Live Live Mesh Облако

Доступ к сервисам Пользователь идет по ссылке к сервису Рабочая станция Browser Office Apps Корп. сеть Серверные приложения Microsoft Services Connector Active Directory Microsoft Federation Gateway Облако Connector проверяет доступ к Active Directory Connector выдает login token и перенаправляет к Microsoft Federation Gateway Federation Gateway проверяет token и перерабатывает claim’ ы Federation Gateway выдает service token и перенаправляет к запрошеному сервису Пользователь получает доступ к сервису Пользователя отправляют для аутентификации к Services Connector Applications Developer Services

Пользователь идет по ссылке к сервису

Connector проверяет доступ к Active Directory

Connector выдает login token и перенаправляет к Microsoft Federation Gateway

Federation Gateway проверяет token и перерабатывает claim’ ы

Federation Gateway выдает service token и перенаправляет к запрошеному сервису

Пользователь получает доступ к сервису

Пользователя отправляют для аутентификации к Services Connector

Sequence

Доступ извне

Доступ изнутри

Итого Учетные записи в облаке Аутентификация

Учетные записи в облаке

Аутентификация

Ажурный Подход Services Connector – один на всех Можно ограничивать пользователей и claim’ ы Федерация обеспечивает прозрачный доступ Права доступа даются внутри приложений Директорию все равно надо синхронизировать

Services Connector – один на всех

Можно ограничивать пользователей и claim’ ы

Федерация обеспечивает прозрачный доступ

Права доступа даются внутри приложений

Директорию все равно надо синхронизировать

СПАСИБО! Вопросы?