Atualmente, é amplamente aceite que o mundo está a afastar-se das aplicações locais, minuciosamente planeadas, testadas, implementadas e mantidas em centros de dados locais. Está a migrar para serviços web, alojados na nuvem (a melhor definição: os teus dados no computador de outra pessoa), cujas novas funcionalidades são rapidamente implementadas e aperfeiçoadas através de um mentalidade .
Outro artefacto do mundo on-premises está a diminuir: a documentação sob a forma de grandes ficheiros Word ou Acrobat. Em vez disso, a documentação baseada na Web é mais facilmente publicada e actualizada à medida que as capacidades crescem e mudam. Para aqueles que lamentam a falta de documentação do Azure Active Directory suficientemente pesada para esmagar uma mosca na sua secretária, não tenham medo: A Microsoft França está a produzir uma cópia para si.
"Active Directory: do ambiente local para a nuvem – documentos técnicos do Azure AD" é um conjunto para download composto por 13 documentos técnicos, da autoria de Phillippe Beraud, da Microsoft França, que abrangem diversas áreas relacionadas com o Azure AD. Se fosse suficientemente insensível ao ambiente ao ponto de imprimir o conjunto completo, o impacto seria suficiente para matar um mamífero de bom tamanho, quanto mais uma mosca! Apesar de terem sido publicados há vários anos, eu (e pelo menos mais um MVP de mobilidade empresarial a quem perguntei) só tomei conhecimento da sua existência há algumas semanas.
O documento "An Overview of Azure Active Directory" é o único documento que vi que tenta ser uma descrição abrangente de todos os serviços do Azure AD. Trata-se de uma tarefa difícil, uma vez que as capacidades do Azure AD se expandem numa base mensal ou mesmo semanal. No entanto, os principais componentes do Azure AD estão bem estabelecidos, este documento abrange-os e foi actualizado em Janeiro deste ano. Mas se pretender aprofundar uma determinada capacidade, deve consultar as palavras mais recentes na secção secção do Azure Active Directory do site do Azure.
Tudo o que sempre quis saber sobre o AD FS
Existe também um conjunto abrangente de documentação sobre o AD FS e o seu papel na disponibilização do SSO para o Azure AD. No entanto, estes documentos são mais do que um simples guia prático sobre como ligar o AD DS ao Azure AD através do AD FS. O documento da Parte 1 é um tutorial de 110 páginas sobre todos os aspetos do AD FS, incluindo uma análise do pipeline de reivindicações, dos fluxos de autenticação e da utilização de políticas de acesso de clientes. Phillippe chega mesmo a citar a antiga arquiteta de identidade de TI da Microsoft (e antiga colega MVP de serviços de diretório) Laura Hunter sobre a origem da maioria dos problemas de federação: a PKI. Ao contrário do Azure AD, o AD FS pertence, de facto, à velha guarda do software empresarial no local e, por isso, a sua documentação não precisa de ser atualizada com tanta frequência.
Os documentos «Parte 2» e «Parte 2bis» sobre o AD FS fornecem um guia passo a passo completo sobre como configurar o seu próprio laboratório híbrido baseado no Azure, com o AD Connect e o AD FS a fornecerem o SSO para o Azure AD. Ele disponibilizou até um script PowerShell com mais de 700 linhas para configurar o ambiente de laboratório por si. Existe um documento sobre como configurar o SSO para o Azure AD com o Shibboleth, o serviço de federação de código aberto utilizado por muitas instituições de ensino superior.
O kit inclui também documentação bastante detalhada sobre o Azure B2B (empresa para empresa) e B2C (empresa para consumidor). São um excelente ponto de partida para começar a utilizar estas funcionalidades relativamente novas do Azure AD. Há um documento sobre o funcionamento do Windows 10 com o Azure AD e um documento destinado a programadores sobre a utilização do Azure AD para desenvolver aplicações empresariais modernas.
Ainda só digitalizei estes documentos – somam mais de 900 páginas! –, mas é evidente que o Beraud dedicou um enorme esforço à elaboração deste conjunto de documentos e à sua atualização regular. Se é novo (ou mesmo se já tem alguma experiência) no Azure AD e no AD FS, e puder dedicar o tempo necessário para dar a estes documentos a atenção que merecem, eles irão recompensá-lo com uma compreensão bastante abrangente de como trabalhar com a plataforma de identidade na nuvem da Microsoft.
