クラウドで兵めるActive Directory
?
6 likes?1,720 views
クラウドもしくはクラウドと慌に旋喘辛嬬なActive DirectoryvB室gと旋喘シナリオをB初します。
クラウドで兵めるActive Directory
- 1. クラウドで兵めるActiveDirectory 幄塀氏芙ソフィアネットワ`ク 忽小(くにいすぐる) スライドは◎こちら◎からダウンロ`ド http://www.slideshare.net/sugurukunii/
- 2. 徭失B初 2 Copyright 2014 Sophia Network Ltd. MicrosoftMVP for Directory Services (2006゛2015) マイクロソフトJ協トレ`ナ` (1997゛) ブログ Always on the clock sophiakunii 幄塀氏芙ソフィアネットワ`ク侭奉 Bd゛児Aから蛍かる ActiveDirectory壅秘T スライドは◎こちら◎からダウンロ`ド http://www.slideshare.net/sugurukunii/
- 3. uガイドあります 3 Copyright 2014 Sophia Network Ltd. スライドは◎こちら◎からダウンロ`ド http://www.slideshare.net/sugurukunii/
- 4. はじめに 4 Copyright 2014 Sophia Network Ltd.
- 5. 暴たちが岷中するID砿尖のFg 5 Copyright 2014 Sophia Network Ltd.
- 6. ?J^とは、(麼に)ユ`ザ`兆/パスワ`ドを秘薦して云繁_Jを佩うプロセス ?ActiveDirectoryではKerberos(ケルベロス)と柵ばれるテクノロジ`を 聞って、J^と覚J(J辛)を佩う J^のおさらい 6 Copyright 2014 Sophia Network Ltd.
- 7. IDB亊のおさらい ?ト`クンを旋喘してActiveDirectoryユ`ザ`と クラウドサ`ビス貧のユ`ザ`をvB原け 7 Copyright 2014 Sophia Network Ltd.
- 8. ‐歌深／喘Z盾hIdP/CPとSP/RP 8 Copyright 2014 Sophia Network Ltd.
- 9. ID揖豚のおさらい ?}方のディレクトリサ`ビスに鯉{されるID秤鵑鰺豚し、揖じ秤鵑 札いのサ`ビスで旋喘できるようにすること 9 Copyright 2014 Sophia Network Ltd.
- 11. MicrosoftAzureActiveDirectory(AzureAD) 11 Copyright 2014 Sophia Network Ltd.
- 12. Azure∀襯泪轡鵑箸靴ADDS/ADFSをg廾 ?児云議には、宥械の∀襯泪轡鵑鰈撹する荷恬と揖じ荷恬で恬撹 ?∀襯泪轡黐撹rに戻工されるディスクとはなるディスクを喘吭して、 ActiveDirectoryをインスト`ル ?Azureから護り輝てられる啜IPアドレスを旋喘 ?ドメイン歌紗する麿の∀襯泪轡鵑砲DHCPから 護り輝てられるDNSサ`バ` アドレスを旋喘する 12 Copyright 2014 Sophia Network Ltd.
- 13. AzureAD旋喘シナリオ 13 Copyright 2014 Sophia Network Ltd.
- 14. F彜のシステム撹から喘余を深える ?ActiveDirectoryドメインを隠嗤していない栽 ?ActiveDirectoryドメインを隠嗤している栽 14 Copyright 2014 Sophia Network Ltd.
- 15. Azure∀襯泪轡鵑ADDS旋喘シナリオ 15 Copyright 2014 Sophia Network Ltd.
- 16. Azure ∀襯泪轡鵑ADDSを旋喘する貧での廣吭並 ? クラウドのみでのActive Directoryドメイン撹は掲容X Azure∀襯泪轡鵑任Active Directoryドメイン撹は オンプレミスとのMみ栽わせで旋喘することを念戻 オンプレミスとクラウドをAzure VPNで俊A 16 Copyright 2014 Sophia Network Ltd. ロ`カルサブネット 10.1.0.0/16 Subnet 10.2.1.0/24 ドメインコントロ`ラ` 10.2.1.4 Azure VNET 10.2.0.0/16 サイトgVPN俊A
- 17. 旋喘シナリオを深える ? バックアップ/DRサイトとしての旋喘 ? クラウドで戻工するサ`ビスへのアクセスをドメインのIDでgF 17 Copyright 2014 Sophia Network Ltd. ロ`カルサブネット 10.1.0.0/16 Subnet 10.2.1.0/24 ドメインコントロ`ラ` 10.2.1.4 Azure VNET 10.2.0.0/16 サイトgVPN俊A ロ`カルサブネット 10.1.0.0/16 Subnet 10.2.1.0/24 ドメインコントロ`ラ` 10.2.1.4 Azure VNET 10.2.0.0/16 Webサ`バ` 10.2.1.5
- 18. Azure∀襯泪轡鵑ADFS旋喘シナリオ 18 Copyright 2014 Sophia Network Ltd.
- 19. ADFSのシステム撹とAzureの猥 ? 翌何からのADFSサ`バ`へのアクセスにはプロキシの叨護となるサ`バ`の O崔が駅 Webアプリケ`ションプロキシ(ADFSプロキシ)のO崔が駅 翌何鬚韻IPアドレス(VIP)が徭啜弔妨遒蟲韻討蕕譴 Azure∀襯泪轡鵑Webアプリケ`ションプロキシg廾をgにしてくれる 19 Copyright 2014 Sophia Network Ltd. ロ`カルサブネット 10.1.0.0/16 Subnet 10.2.1.0/24 ドメインコントロ`ラ` 10.2.1.4 Azure VNET 10.2.0.0/16 ADFSサ`バ` 10.2.1.5 Subnet 10.2.2.0/24 Webアプリケ`ション プロキシ 10.2.2.4
- 20. ADFSのg廾にAzure∀襯泪轡鵑魴eO試喘 ? Office365とのMみ栽わせの栽 20 Copyright 2014 Sophia Network Ltd. ロ`カルサブネット 10.1.0.0/16 Subnet 10.2.1.0/24 ドメインコントロ`ラ` 10.2.1.4 Azure VNET 10.2.0.0/16 ADFSサ`バ` 10.2.1.5 Subnet 10.2.2.0/24 Webアプリケ`ション プロキシ 10.2.2.4 DirSyncサ`バ` 10.2.1.6
- 21. 聞い兵めるとかいことが櫃砲覆衒爾瓩 21 Copyright 2014 Sophia Network Ltd. ?翌竃枠からパスワ`ドを筝したい ?Azure砿尖ポ`タルから パスワ`ドリセットポリシ`を 嗤燭砲掘∧打阿撲｡の桑催を鞠h ?アクセスパネルからパスワ`ド リセットの鞠hを並念に佩う ?アクセスパネルからパスワ`ド リセットがg佩辛嬬 ?リセットされたパスワ`ドは DirSyncによってADユ`ザ`の パスワ`ドが筝される
- 22. 聞い兵めるとかいことが櫃砲覆衒爾瓩 22 Copyright 2014 Sophia Network Ltd. ?デバイスNに鬉犬峠咯Aを崙泙靴燭 Start Start
- 23. 鞠hされたデバイスだけをS辛するためのADFSO協 23 Copyright 2014 Sophia Network Ltd.
- 24. ADFSサ`バ`のクレ`ムル`ル冱Zで謹科な崙泙辛嬬 ?ActiveDirectoryに隠贋される秤 24 Copyright 2014 Sophia Network Ltd.
- 25. まとめ゛ID砿尖にAzureサ`ビスを試喘する 25 Copyright 2014 Sophia Network Ltd.
- 26. ADFSトレ`ニングコ`ス_岸しています http://www.crie-illuminate.jp/ 26 Copyright 2014 Sophia Network Ltd. ActiveDirectory フェデレ`ションサ`ビストレ`ニング Office 365ユ`ザ`J^ベストプラクティス(2晩コ`ス) MicrosoftAzureを試喘したADFSB(1晩コ`ス)
- 27. 27 Microsoft Confidential We don¨t even have to try, It¨s alwaysa good time. from ＾good time￣ by owl city & carlyraejepsen