Mi a föderáció a Microsoft Entra ID-vel?
A federáció olyan tartományok gyűjteménye, amelyek bizalmat hoztak létre. A megbízhatósági szint eltérő lehet, de általában a hitelesítést is magában foglalja, és szinte mindig tartalmazza az engedélyezést. Egy tipikus összevonás több olyan szervezetet is tartalmazhat, amelyek megbízhatónak bizonyulnak az erőforrások egy csoportjához való közös hozzáféréshez.
A helyszíni környezetet összevonhatja a Microsoft Entra-azonosítóval, és ezt az összevonást használhatja hitelesítéshez és engedélyezéshez. Ez a bejelentkezési módszer biztosítja, hogy minden felhasználói hitelesítés a helyszínen történjen. Ez a módszer lehetővé teszi a rendszergazdák számára, hogy szigorúbb hozzáférés-vezérlési szinteket alkalmazzanak. Az AD FS-sel és a PingFederate-tel való szövetség elérhető.
Borravaló
Ha úgy dönt, hogy az Összevonást az Active Directory összevonási szolgáltatásokkal (AD FS) használja, a jelszókivonat-szinkronizálást biztonsági mentésként is beállíthatja, ha az AD FS-infrastruktúra meghibásodik.