Es ist mittlerweile allgemein anerkannt, dass sich die Welt von sorgfältig geplanten, getesteten, bereitgestellten und gewarteten On-Premise-Anwendungen in lokalen Rechenzentren abwendet. Der Trend geht hin zu Webdiensten, die in der Cloud gehostet werden (beste Definition: Ihre Daten auf dem Computer eines anderen), deren neue Funktionen rasch bereitgestellt und über einen DevOps -Ansatz rasch bereitgestellt und weiterentwickelt werden.
Ein weiteres Artefakt der lokalen Welt schrumpft: Dokumentation in Form von großen Word- oder Acrobat-Dateien. Stattdessen lässt sich die webbasierte Dokumentation leichter veröffentlichen und aktualisieren, wenn die Funktionen wachsen und sich ändern. Diejenigen unter Ihnen, die das Fehlen einer Azure Active Directory-Dokumentation beklagen, die schwer genug ist, um eine Fliege auf Ihrem Schreibtisch zu zerquetschen, müssen keine Angst haben: Microsoft Frankreich erstellt eine Kopie für Sie.
"Active Directory – vom lokalen Einsatz zur Cloud: Azure AD-Whitepapers“ ist ein Download, der 13 Whitepaper umfasst, verfasst von Phillippe Beraud von Microsoft Frankreich, und viele verschiedene Bereiche im Zusammenhang mit Azure AD abdeckt. Wären Sie so umweltbewusst, den gesamten Satz auszudrucken, würde die damit verbundene Umweltbelastung ein großes Säugetier töten – ganz zu schweigen von einer Fliege! Obwohl sie bereits vor einigen Jahren veröffentlicht wurden, sind sie mir (und mindestens einem weiteren Enterprise-Mobility-MVP, den ich befragt habe) erst vor wenigen Wochen aufgefallen.
Das Dokument "An Overview of Azure Active Directory" ist das einzige Dokument, das ich gesehen habe, das versucht, eine einigermaßen umfassende Beschreibung aller Azure AD-Dienste zu geben. Das ist ein schwieriges Unterfangen, da die Möglichkeiten von Azure AD monatlich oder sogar wöchentlich erweitert werden. Die wichtigsten Komponenten von Azure AD sind jedoch bekannt, dieses Dokument deckt sie ab und es wurde im Januar dieses Jahres aktualisiert. Wenn Sie sich jedoch eingehender mit einer bestimmten Funktion beschäftigen möchten, sollten Sie sich die neuesten Informationen im Abschnitt Azure Active Directory der Azure-Website.
Alles, was Sie schon immer über AD FS wissen wollten
Es gibt zudem eine umfassende Dokumentationsreihe zu AD FS und dessen Rolle bei der Bereitstellung von SSO für Azure AD. Diese Dokumente sind jedoch mehr als nur eine Anleitung zur Anbindung Ihres AD DS an Azure AD über AD FS. Das Dokument „Teil 1“ ist ein 110-seitiges Tutorial zu allen Aspekten von AD FS, einschließlich einer Übersicht über die Claims-Pipeline, Authentifizierungsabläufe und die Verwendung von Clientzugriffsrichtlinien. Phillippe zitiert sogar die ehemalige Microsoft-IT-Identitätsarchitektin (und ehemalige MVP-Kollegin im Bereich Verzeichnisdienste) Laura Hunter hinsichtlich der Ursache der meisten Probleme bei der Verbundbildung: PKI. Im Gegensatz zu Azure AD gehört AD FS tatsächlich zur alten Schule der lokalen Unternehmenssoftware, weshalb seine Dokumentation bei weitem nicht so häufig aktualisiert werden muss.
Die AD-FS-Dokumente „Teil 2“ und „Teil 2bis“ bieten eine umfassende Schritt-für-Schritt-Anleitung zur Einrichtung Ihres eigenen Azure-basierten Hybrid-Labors, wobei AD Connect und AD FS die SSO-Anmeldung bei Azure AD ermöglichen. Er hat sogar ein PowerShell-Skript mit über 700 Zeilen bereitgestellt, das die Laborumgebung für Sie einrichtet. Es gibt ein Dokument zur Einrichtung von SSO zu Azure AD mit Shibboleth, dem Open-Source-Verbunddienst, der von vielen Hochschulen genutzt wird.
Das Kit enthält zudem ausführlichere Unterlagen zu Azure B2B (Business-to-Business) und B2C (Business-to-Consumer). Diese bieten einen hervorragenden Einstieg in die Nutzung dieser relativ neuen Funktionen von Azure AD. Es gibt ein Dokument zur Zusammenarbeit von Windows 10 mit Azure AD sowie ein für Entwickler bestimmtes Dokument zur Nutzung von Azure AD bei der Entwicklung moderner Geschäftsanwendungen.
Ich habe diese Dokumente zwar nur überflogen – sie umfassen insgesamt über 900 Seiten! –, doch Beraud hat offensichtlich enormen Aufwand betrieben, um diese Sammlung zusammenzustellen und sie einigermaßen auf dem neuesten Stand zu halten. Wenn Sie sich noch nicht (oder auch schon) mit Azure AD und AD FS auskennen und die Zeit aufbringen können, diesen Dokumenten die Aufmerksamkeit zu widmen, die sie verdienen, werden Sie mit einem ziemlich umfassenden Verständnis dafür belohnt, wie man mit der Cloud-Identitätsplattform von Microsoft arbeitet.
