23、现代服务提供商架构与 Azure IdAM 集成的过渡管理及复杂场景考量

现代服务提供商架构与 Azure IdAM 集成的过渡管理及复杂场景考量

1. 现代服务提供商架构核心组件

现代本地服务提供商架构核心包含森林设计、系统与身份以及访问管理组件，主要分为三个森林构造：
- Fabric 管理 ：为数据中心支持 Fabric 及相关管理的服务提供核心身份基础设施。
- 租户管理 ：为客户工作负载实施 Active Directory 并进行管理。
- 客户场所 ：需支持与 ADFS 或等效技术的联合以及身份管理系统。

2. Fabric 管理详细内容

• Active Directory ：为支持 Fabric 和 Fabric 管理的服务提供核心身份基础设施，支持服务器、工作站、服务账户等的安全部署和管理，也供系统中心组件存储信息。
• 身份同步 ：租户身份需同步以使用服务，通过目录同步服务支持租户 AD 实例的预配，确保管理员和操作员在各租户 AD 中有账户。
• 身份管理 ：服务提供商需实施基于策略的工作流来管理 Fabric 管理员的角色和访问权限，可借助 Forefront Identity Manager 服务和门户完成。

3. 租户管理关键要点

• Active Directory ：服务提供商在每个租户环境中实施租户 Act