Czym jest usługa Microsoft Entra ID?

Chociaż kiedyś miały podobną nazwę, Microsoft Entra ID nie jest wersją w chmurze usługi Active Directory systemu Windows Server. Nie umożliwia ona również pełnego zastąpienia lokalnej usługi Active Directory. Zamiast tego, jeśli używasz już serwera usługi AD z systemem Windows, możesz połączyć go z identyfikatorem Entra firmy Microsoft, aby rozszerzyć katalog na platformę Azure. Dzięki temu za pomocą tych samych poświadczeń użytkownicy mogą uzyskiwać dostęp do zasobów lokalnych i opartych na chmurze.

Użytkownik może również używać identyfikatora Microsoft Entra niezależnie od usługi Windows AD. Mniejsze firmy mogą używać identyfikatora Entra firmy Microsoft jako jedynej usługi katalogowej do kontrolowania dostępu do aplikacji i produktów SaaS, takich jak Microsoft 365, Salesforce i Dropbox.

Katalogi, subskrypcje i użytkownicy

Firma Microsoft oferuje obecnie kilka ofert opartych na chmurze, z których wszystkie mogą używać identyfikatora Entra firmy Microsoft do identyfikowania użytkowników i kontrolowania dostępu:

• Microsoft Azure
• Microsoft 365
• Microsoft Intune
• Microsoft Dynamics 365

Gdy firma lub organizacja zarejestruje się w celu korzystania z jednej z tych ofert, jest jej przypisany domyślny katalog, wystąpienie Microsoft Entra ID. Katalog ten zawiera użytkowników i grupy z dostępem do każdej z usług zakupionych przez tę firmę. Ten katalog domyślny można odwoływać jako dzierżawę. Dzierżawa reprezentuje organizację i przypisany do niej domyślny katalog.

Subskrypcja na platformie Azure to zarówno jednostka rozliczeń, jak i granica zabezpieczeń. Zasoby, takie jak maszyny wirtualne, witryny internetowe i bazy danych, są skojarzone z pojedynczą subskrypcją. Każda subskrypcja ma również jednego właściciela konta odpowiedzialnego za wszelkie opłaty naliczane przez zasoby w tej subskrypcji. Jeśli Twoja organizacja chce, aby subskrypcja była rozliczana na innym koncie, możesz przenieść subskrypcję. Subskrypcja jest skojarzona z jednym katalogiem Microsoft Entra. Ten sam katalog może być uznany za zaufany przez wiele subskrypcji, ale dana subskrypcja uznaje za zaufany tylko jeden katalog.

Możesz dodawać użytkowników i grupy do wielu subskrypcji. Dzięki temu użytkownik może tworzyć, kontrolować i uzyskiwać dostęp do zasobów w ramach subskrypcji. Po dodaniu użytkownika do subskrypcji użytkownik musi być znany skojarzonemu katalogowi, jak pokazano na poniższej ilustracji:

Jeśli należysz do wielu katalogów, możesz przełączyć bieżący katalog, w którym pracujesz za pomocą przycisku Katalog i subskrypcja w nagłówku witryny Azure Portal.

Możesz również określić sposób wyboru katalogu domyślnego — może to być katalog wskazany przez użytkownika lub ostatnio używany katalog. Możesz również ustawić domyślny filtr dla wyświetlanych subskrypcji. Domyślne filtry są przydatne, jeśli masz dostęp do kilku subskrypcji, ale zazwyczaj działają tylko w kilku z nich.

Tworzenie nowego katalogu

Organizacja (dzierżawa) ma jeden skojarzony domyślny katalog Microsoft Entra. Jednak właściciele mogą tworzyć dodatkowe katalogi do obsługi celów programistycznych lub testowych lub dlatego, że chcą mieć oddzielne katalogi do synchronizacji z lokalnymi lasami usługi AD systemu Windows Server.

1. Zaloguj się do witryny Azure Portal.

2. Na stronie głównej platformy Azure w obszarze Usługi platformy Azure wybierz pozycję Utwórz zasób.

3. W okienku menu po lewej stronie wybierz pozycję Tożsamość, a następnie wyszukaj i wybierz pozycję Microsoft Entra ID.

4. Wybierz pozycję Utwórz.

5. Wybierz Microsoft Entra ID dla typu dzierżawy, a następnie kliknij Dalej: Konfiguracja.

6. Wprowadź następujące wartości dla każdego ustawienia.

   • Nazwa organizacji: wprowadź nazwę katalogu, aby ułatwić odróżnienie go od innych katalogów. Katalog do utworzenia zostanie użyty w środowisku produkcyjnym; podaj nazwę, którą użytkownicy będą rozpoznawać jako nazwę organizacji. Później możesz zmienić tę nazwę.

   • Początkowa nazwa domeny: wprowadź nazwę domeny skojarzona z twoją organizacją. Nieznana lub brakująca domena powoduje błąd weryfikacji. Domyślna nazwa domeny zawsze ma sufiks .onmicrosoft.com. Nie można zmienić domeny domyślnej. Jeśli wybierzesz opcję, możesz dodać domenę niestandardową należącą do organizacji, aby zdefiniowani użytkownicy mogli używać tradycyjnej firmowej poczty e-mail, takiej jak john@contoso.com.

   • Kraj lub region: wybierz kraj/region, w którym powinien znajdować się katalog. Kraj/region identyfikuje region i centrum danych, w którym znajduje się wystąpienie firmy Microsoft Entra; nie można go zmienić później.

   

7. Wybierz pozycję Utwórz , aby utworzyć nowy katalog. Tworzony jest katalog w warstwie Bezpłatna, w którym można dodawać użytkowników, tworzyć role, rejestrować aplikacje i urządzenia oraz kontrolować licencje.

Po utworzeniu katalogu wybierz Kliknij tutaj, aby zarządzać nowym najemcą, aby przejść do pulpitu nawigacyjnego Przegląd, który umożliwia kontrolę wszystkich aspektów katalogu.

Przyjrzyjmy się jednemu z podstawowych elementów, z którymi będziesz pracować w usłudze Microsoft Entra ID: użytkownicy.