Ormai è ampiamente riconosciuto che il mondo si stia allontanando dalle applicazioni on-premise, pianificate, testate, implementate e gestite con grande cura nei data center locali. Si sta orientando verso i servizi web, ospitati nel cloud (la definizione migliore: i tuoi dati sul computer di qualcun altro), le cui nuove funzionalità vengono rapidamente implementate e perfezionate tramite un mentalità .
Un altro artefatto del mondo on-premise si sta riducendo: la documentazione sotto forma di grandi file Word o Acrobat. Al contrario, la documentazione basata sul Web è più facile da pubblicare e da aggiornare in base alla crescita e al cambiamento delle funzionalità. Per coloro che piangono la mancanza di documentazione su Azure Active Directory abbastanza pesante da schiacciare una mosca sulla scrivania, non temete: Microsoft France ne sta producendo una copia per voi.
"Active Directory dall’ambiente locale al cloud – White paper su Azure AD" è una raccolta scaricabile composta da 13 white paper, redatti da Phillippe Beraud di Microsoft Francia, che trattano numerosi argomenti relativi ad Azure AD. Se foste così poco rispettosi dell’ambiente da stampare l’intera raccolta, l’impatto ambientale sarebbe tale da uccidere un mammifero di discrete dimensioni, figuriamoci una mosca! Sebbene siano stati pubblicati diversi anni fa, io (e almeno un altro MVP specializzato in mobilità aziendale che ho interpellato) ne siamo venuti a conoscenza solo poche settimane fa.
Il documento "An Overview of Azure Active Directory" (Panoramica di Azure Active Directory) è l'unico singolo documento che ho visto che tenta di essere una descrizione in qualche modo completa di tutti i servizi di Azure AD. Si tratta di un compito arduo, poiché le funzionalità di Azure AD si espandono su base mensile o addirittura settimanale. Tuttavia, i componenti principali di Azure AD sono ben definiti, questo documento li copre ed è stato aggiornato a gennaio di quest'anno. Tuttavia, se avete intenzione di approfondire una particolare funzionalità, dovrete fare riferimento alle parole più fresche della sezione sezione Azure Active Directory del sito web di Azure.
Tutto quello che avete sempre voluto sapere su AD FS
È disponibile anche una serie completa di documenti su AD FS e sul suo ruolo nel fornire l’autenticazione SSO ad Azure AD. Tuttavia, questi documenti vanno ben oltre una semplice guida pratica su come collegare AD DS ad Azure AD tramite AD FS. Il documento della Parte 1 è un tutorial di 110 pagine su tutti gli aspetti di AD FS, compresa una panoramica della pipeline delle affermazioni, dei flussi di autenticazione e dell’utilizzo delle politiche di accesso client. Phillippe cita persino Laura Hunter, ex architetto IT di Microsoft specializzata in identità (ed ex MVP dei servizi di directory), riguardo alla causa principale della maggior parte dei problemi di federazione: la PKI. A differenza di Azure AD, AD FS appartiene infatti alla vecchia scuola del software aziendale on-premise e, di conseguenza, la sua documentazione non necessita di aggiornamenti così frequenti.
I documenti AD FS Parte 2 e Parte 2bis offrono una guida completa alla configurazione di un laboratorio ibrido basato su Azure, in cui AD Connect e AD FS garantiscono l’accesso SSO ad Azure AD. L’autore ha persino fornito uno script PowerShell di oltre 700 righe per configurare l’ambiente di laboratorio al posto vostro. È disponibile un documento su come configurare l’SSO verso Azure AD con Shibboleth, il servizio di federazione open source utilizzato da molti istituti di istruzione superiore.
Il kit contiene anche documenti che trattano in modo piuttosto dettagliato Azure B2B (business to business) e B2C (business to consumer). Rappresentano un ottimo punto di partenza per iniziare a utilizzare queste funzionalità relativamente nuove di Azure AD. È presente un documento che spiega come Windows 10 interagisce con Azure AD e un documento rivolto agli sviluppatori sull'utilizzo di Azure AD per lo sviluppo di moderne applicazioni aziendali.
Ho solo dato un'occhiata veloce a questi documenti – sono in totale oltre 900 pagine! – ma è chiaro che Beraud ha dedicato un enorme impegno alla realizzazione di questa raccolta e al suo aggiornamento. Se siete alle prime armi (o anche se non lo siete) con Azure AD e AD FS, e potete dedicare il tempo necessario a questi documenti per dare loro l'attenzione che meritano, vi ricompenseranno con una comprensione piuttosto completa di come utilizzare la piattaforma di identità cloud di Microsoft.
