理解Azure订阅,账户,活动目录AD,租户等概念
理解Azure订阅,账户,活动目录AD,租户等概念
- 订阅是啥?
- 活动目录AD Active Directory
- 啥是租户?
订阅是啥?
“An Azure subscription is a logical unit of Azure services that links to an Azure account, which is an identity in Azure Active Directory.”
一句话说订阅就是用来关联Azure账户和Azure资源服务的东西。
为什么要用订阅去关联呢? 因为:为了方便管理。
为什么要管理呢?因为:我有不同的目的和需求啊
啥目的和需求呢? 两种方式:billing boundary 和 access control boundary。第一种,也就是我要我这个订阅里面的资源是按付费分类的,这样这组资源的账单就统一发给这个订阅A,另一组订阅B另一个付费方式,这个账单就隶属于订阅B;第二种,我想要的的这组订阅的访问权限统一管理,比如,你们公司有不同的部门,每个部门享有的订阅policy不一样,这样可以设置不同订阅不同的权限。
Azure里面订阅是和账户绑定的,一个账户可以购买多个订阅。比如,公司可以把订阅命名为财务部、市场部、销售部等等来管理。每个订阅的费用和计费方式和使用都是独立分开的。但是一个订阅只能个一个账户绑定。
账户和订阅的关系可以理解为:
账户是人的身份证,订阅是手机号码,手机号码需要用身份证去注册申请,一个人可以有好几个手机号码,拿一个工作用,一个家人用,两者分别单独计费不同用途,而且一个手机号只能对应一个身份证号。
活动目录AD Active Directory
为啥叫活动目录,听起来怎么也奇奇怪怪的,怎么来理解呢?
在IT运维管理中,一个主要工作是管理这个域里面的账户和密码,管理这些激活了的,生效的,active的账户和密码,这样才能让公司的人员能登陆电脑,登录相关的网站和应用等等。其实管理账户和密码不就是一个个数据组么,为啥AD是Azure里面主要的一个技术部分呢,因为里面不仅存账户和密码,还包括用户登录过程、身份验证和目录搜索。“目录”顾名思义是用来方便查找数据的。
活动目录是一个系统,用来存储目录数据,管理用户和资源之间的通信
所以前面提到的订阅也是基于AD的。
AD有 Azure AD 和本地的 AD域服务(AD DS)
AD DS是本地Windows server服务器上的角色。Azure AD 是多用户公共目录服务,这意味着Azure AD为云服务和应用程序创建租户。
Azure AD是云上的多租户目录和标识管理服务,提供核心目录和身份管理功能,user可以使用单一登录SSO来访问其他云的SaaS应用程序,如Office365。比如,每个Office365,Azure,CRM online租户实际上都是Azure AD的租户。用租户来为Azure AD里面的app管理访问权限。
AAD是多租户服务,意味着能够同时支持多个不同的组织,可存储每个组织中用户的目录信息。
AAD十一目录为单位来区分范围的。每个目录相当于一个房间。这些房间同在一个大楼里面,但是每个房间又是相对独立的一个个体。要想在AAD中添加人或者添加程序时首先需要创建一个目录,目录是最基本的存在,AAD中所有的东西都是保存在目录中。
啥是租户?
Azure AD中,租户表示组织。在注册Azure、intune(一个windows针对中小企业的桌面管理工具云服务)、office 365等微软云服务时,租户接收并拥有Azure AD服务专用实例。
每个Azure AD租户都是独特的,独立于其他的Azure AD 租户。
租户包含公司中的用户以及用户的相关信息(比如,密码、用户配置文件数据、权限等等),此外,租户还包含与某家组织以及安全性相关的组、应用程序和其他信息。
若要允许Azure AD 里面的用户登录到你的应用程序,必须在你的自己的租户中注册你的应用程序。在Azure AD租户中发布应用程序是完全免费的。实际上,大多人都会对实验、开发、过渡、测试目的船舰多个租户和应用程序。
如果你以前使用个人Microsoft账户注册过Azure订阅,那么恭喜你,你已经拥有了一个租户。
通俗理解租户:
Azure AD是用来身份认证管理的。组织由多个用户组成,如果一个组织里的好多人都需要注册登录使用一个应用程序,那么租户将这个组织里的人和应用程序圈在一起,租户里面有用户的AD 以及 注册这个应用程序,那么这个租户里面的人就可以通过AD登录进去这个应用程序。
多租户技术的好处在于:
1)多个租户里面有相应的应用程序,在多租户构架下享有一样的软件环境,这样软件更新可以统一进行,也可以共享底层资源(多种共享模式)。
2)租户与租户之间进行数据隔离。
一言以蔽之:多租户的关键就是同一套应用程序下实现多用户组织的数据隔离。
理解Azure订阅,账户,活动目录AD,租户等概念相关推荐
- 【转】理解Azure订阅,账户,活动目录AD,租户等概念
理解Azure订阅,账户,活动目录AD,租户等概念 订阅是啥? 活动目录AD Active Directory 啥是租户? 订阅是啥? "An Azure subscription is a ...
- 【转】SharePoint 2013中修改windows 活动目录(AD)域用户密码的WebPart(免费下载)
前段时间工作很忙,好久没更新博客了,趁国庆休假期间,整理了两个之前积累很实用的企业集成组件,并在真正的大型项目中经受住了考验:.Net版SAP RFC适配器组件和SharePoint 2013修改AD ...
- SharePoint 2013中修改windows 活动目录(AD)域用户密码的WebPart(免费下载)
转:http://www.cnblogs.com/nbpowerboy/p/3355943.html 前段时间工作很忙,好久没更新博客了,趁国庆休假期间,整理了两个之前积累很实用的企业集成组件,并在真 ...
- 导出ad 计算机用户,批量导入导出域(活动目录AD)用户账户
在活动目录的管理中会遇到对用户进行批量操作的问题,例如,在升级操作系统时或在刚刚使用活动目录时,管理人员需要批量的添加或删除用户帐户. 批量导入/导出域用户可以使用Windows服务器中的csvde. ...
- Windows server 2012 部署活动目录 AD
试用了2012 server 标准版,并测试一下,把主机升成域控制器,现在上图. 注:安装之前主机的IP地址要改成固定的,DNS设成一样的, 本人设定如下: ip address 10.100.2 ...
- 活动目录AD 取用户过期时间accountExpires
今天整了一天时间,终于可以取到accountExpires 并转换为DateTime时间. private long LongFromLargeInteger(object largeInteger) ...
- [ZT]Windows 2000/03域和活动目录上手概述
本文的目的,是作为域和AD的一篇入门文章,使没有安装过域,或刚刚接触域的年轻网管能对域和AD有一个全面的了解,并利用此文入门,将所管理的网络实现一个基于域的管理模式.一.认识Windows的域 本小节 ...
- 企业的Windows活动目录规划方案集合(附学习视频)
企业的Windows活动目录规划方案集合(附学习视频) 活动目录(Active Directory)是面向Windows Standard Server.Windows terprise Server ...
- Javascript中理解发布--订阅模式
Javascript中理解发布--订阅模式 阅读目录 发布订阅模式介绍 如何实现发布--订阅模式? 发布---订阅模式的代码封装 如何取消订阅事件? 全局--发布订阅对象代码封装 理解模块间通信 回到 ...
最新文章
- C语言中的itoa和atoi函数的实现
- 【博客话题】技术人,你肿么了
- display:table和display:table-cell的妙用
- matlab 置顶曲线,matlab figure 最大,最小,置顶
- centos lnmp源码安装mysql_CentOS 6.6 下源码编译安装MySQL 5.7.5
- 【WXS数据类型】Array
- 外显子和基因组基本概念(一)
- PHP双码率视频云转码服务系统源码 m3u8切片秒切html5播放器 全开源
- CentOS7 ISCSI服务器搭建
- Java8新特性总结 -5.Stream API函数式操作流元素集合
- c++函数不允许递归_递归优化的这三种方式你知道吗?
- Tomcat安装之前为什么要安装JDK
- Spring常用注解用法总结
- docker tag 镜像id_手摸手带你 Docker 从入门到实践
- 洛谷 P4093: bzoj 4553: [HEOI2016/TJOI2016]序列
- Cocos2dx-js 资源.jsc和.pkm反编译
- matlab 蓝屏抠图,MATLAB抠图
- 基于springboot jpa驾校管理系统源码
- kubernetes v1.20项目之部署二进制安装_系统环境配置
- 《变形金刚2:卷土重来》下载 类型:角色扮演 大小:3.96GB
热门文章
- 直击OpenAI首次听证会:大模型研究不暂停,AI厂商可能要上牌照丨智涌深度
- ajax异步实现表单的无刷新验证
- 202. 阿里Pandora Boot
- 1、脑电基本原理及其经典成分
- 使用sdk-npi-enablement-tool生成SVD文件和芯片头文件
- linux 6 双网关 双路由器,rhel6.5双网卡双网关的配置
- python程序基础网课答案_Python程序设计基础_知到网课答案
- 【长期更新】咨询分析中的n个真实数据处理场景
- 苹果发布 iOS 16 公开测试版,一起来看看这几项新功能
- 简要介绍 | 交叉熵损失:原理和研究现状