<Windows Azure Platform 系列文章目录> 本文介绍的是,在单一目录下,使用Azure AD Connect,打通本地Domain Controller 我们需要准备的环境有: 1.Azure China订阅 2.在本地或者在微软云端,创建1台Windows VM,安装Domain Controller域控制器服务. 这里我们的测试环境为在云端创建1台Domain Controller机器,命名为CorpDC,安装的Domain Name为:leicorp.biz 3.注册…

一,引言 每当我们在 Azure Portal 上创建新的租户时,都会在设置租户的 "初始域名" 后加上 ".onmicrosoft.com",默认情况下 ".onmicrosoft.com" 作为基本域名随我们的目录一起提供.我们只能根据自己的实际需求在创建租户的时候自定义 "初始域名",并且一旦租户创建完成后,就不能随意更改或者删除 "初始域名".对此 Azure 提供了自定义域名.帮助我们创建有助于我…

<Windows Azure Platform 系列文章目录> 如果你已经了解了我之前写的文章:Azure AD (5) 在单一目录下,使用Azure AD单点登录 应该对使用Azure AD Connect有了一定的了解. 如果我们想停止Azure AD Connect Sync同步,需要注意以下事宜: 1.在虚拟机里,删除Azure AD Connect应用程序,并不会停止Sync Status 2.我们登录https://portal.azure.cn,查看到Sync Status为En…

<Windows Azure Platform 系列文章目录> Windows Azure AD (WAAD)是Windows Azure提供的一个REST风格的服务,为您的云服务提供了身份管理和访问控制的功能.微软的很多在线服务,例如微软Office 365, Dynamics CRM Online, Windows Intune及Windows Azure自身都在使用Windows Azure AD作为身份的提供方.通过使用Windows Azure AD,您可以将用户的管理验证交给Win…

      一般情况下,Azure AD用户知道自己tenant域名,因为域名是账户的后缀,例如:contoso.onMicrosoft.com.如果你还不了解什么是Azure AD tenant,可以参考What is Azure AD tenant?.那么如何由tenant域名得到用户的tenant id呢?(注意这是tenant id而不是user id)这是在实际工作中经常遇到的问题,特别是在调用API和提供帮助服务,经常需要tenant id. 其实,Azure提供了Powershel…

一,引言 上一节讲到Azure AD的一些基础概念,以及Azure AD究竟可以用来做什么?本节就接着讲如何在我们的项目中集成Azure AD 包含我们的API资源(其实这里还可以在 SPA单页面应用,Web项目,移动/桌面应用程序集成Azure AD),号了,废话不多说,开始今天的内容. 二,正文 上一篇介绍到 Azure AD 其实是微软基于云的表示和授权访问管理服务,它可以帮助我们在Azure中登录和访问资源.我们可以通过Azure的标识平台生成应用程序,采用微软表示登录,以及获取令牌来调…

一,引言 上次关于Azure AD B2C 讲到一些概念,有介绍到,Azure AD B2C 也是一种身份验证的解决方案,但是它运行客户使用其首选的社交,企业或者本地账户标识对应用程序和API进行单一登录访问.同样,Azure AD B2C 使用基于标准的身份验证协议,包括 OpenID Connect.OAuth 2.0 和 SAML. 它与大多数第三方的 idp 进行集成.今天,介绍如何使用 Azure Active Directory B2C (Azure AD B2C) 在 ASP.NE…

一,引言 有网友提到实际项目中如何将 Azuer VM 实例加入到 Azure AD 域,那我们今天就带着整个问题开始今天的分析!首先我们得了解什么是 Azure AD 域服务,Azure AD 域服务如何于现有的 Azure AD 租户集成? 1, Azure AD 和 AD 是不一样的 AD 是目录服务,是一个组织单位,可以通过活动目录对计算机进行管理,AD 中存储了有关网络对象的信息.AD 支持NTML 和 Kerberos 等协议.而 Azure AD 是对用户和设备进行了分组,Azur…

问题描述 当使用SDK连接到Azure Event Hub时,最常规的方式为使用连接字符串.这种做法参考官网文档就可成功完成代码:https://docs.azure.cn/zh-cn/event-hubs/event-hubs-java-get-started-send 只是,如果使用Azure AD认证方式进行访问,代码需要如何修改呢? 如何来使用AAD的 TokenCredential呢? 分析问题 在使用Connection String的时候,EventProcessorClientB…

我们目前采用工具Azure AD Connect 目录同步工具将本地域控制器的用户信息同步至office365和Azure 在之前目录同步工具中使用Windows 任务计划程序或单独的 Windows 服务用来触发同步过程 但是新的同步工具Azure AD Connect是内置计划程序,此功能是随内部版本 1.1.105.0(于 2016 年 2 月发布)一起推出的. 要查看当前配置设置,请转到 PowerShell 并运行 Get-ADSyncScheduler 如果需要手动运行周期,则从 P…