5、利用 Azure Active Directory 和 Microsoft Sentinel 保障资源访问与安全

利用 Azure Active Directory 和 Microsoft Sentinel 保障资源访问与安全

1. Azure Active Directory 资源访问管理

1.1 Azure AD Connect 云同步

Azure AD Connect 同步提供了丰富的混合身份解决方案功能，但有时存在局限性，未能充分利用云的优势。而 Azure AD Connect 云同步基于新架构，采用云优先方法，旨在减少客户本地部署的负担。

其工作原理是：组织可在本地环境部署轻量级代理，连接 Active Directory 和 Azure AD，所有配置在云端完成。本地安装的轻量级代理是 Active Directory 与 Azure AD 之间的桥梁，可使用多个代理实现高可用部署，或在需要进行密码哈希同步时使用。

Azure AD Connect 云同步的主要功能如下：
- 连接多个 Active Directory 林
- 通过使用多个代理实现高可用性
- 支持密码写回
- 支持多种对象，包括用户、组和联系人对象

1.2 Azure AD 应用程序代理

Azure AD 应用程序代理（Azure AD App Proxy）可帮助组织将本地应用程序发布到本地网络之外，外部用户可安全访问内部应用程序。它支持在无需边界网络（DMZ）的情况下将内部应用程序发布到外部，同时保留单点登录、多因素身份验证（MFA）和集中身份控制的优势。

Azure AD App Proxy 的配置通过 Azure 门户完成，步骤如下：
1. 在 Azure 中发布外部