Czym jest Active Directory?
Active Directory Domain Services (AD DS) to klasyczna usługa katalogowa używana lokalnie w firmach do zarządzania kontami, komputerami, grupami i politykami. Dobrze sprawdza się tam, gdzie firma ma serwery Windows, aplikacje lokalne, logowanie do domeny, LDAP, Kerberos i potrzeby związane z GPO.
Typowe zastosowania lokalnego AD
Lokalne AD nadal ma sens przy serwerach plików, aplikacjach wymagających domeny, komputerach zarządzanych przez GPO i środowiskach, w których część usług działa w biurze lub przez VPN.
Czym jest Microsoft Entra ID?
Microsoft Entra ID, wcześniej Azure AD, jest usługą tożsamości dla chmury. Obsługuje logowanie do Microsoft 365, aplikacji SaaS, MFA, dostęp warunkowy, grupy i zarządzanie tożsamością w środowisku internetowym. Nie jest prostą kopią lokalnego AD przeniesioną do chmury i nie udostępnia automatycznie wszystkich funkcji domeny Windows.
Najważniejsze różnice
Różnica nie sprowadza się do miejsca działania. Active Directory jest mocno związane z lokalną domeną Windows, a Entra ID z usługami chmurowymi i nowoczesnym zarządzaniem dostępem.
- AD DS obsługuje klasyczne logowanie domenowe, LDAP, Kerberos i GPO
- Entra ID obsługuje logowanie do Microsoft 365 i aplikacji chmurowych
- AD zwykle wymaga serwerów domeny i sieci firmowej lub VPN
- Entra ID lepiej wspiera MFA, dostęp warunkowy i pracę zdalną
- część aplikacji lokalnych nadal wymaga AD
Dołączanie urządzeń i synchronizacja
Urządzenie zarejestrowane w Entra ID, dołączone do Entra ID i hybrydowo dołączone do Entra ID to różne stany. Wybór zależy od tego, czy użytkownik korzysta z własnego urządzenia, czy firma zarządza nim w chmurze i czy nadal potrzebuje lokalnej domeny. Jeżeli środowisko wymaga synchronizacji tożsamości, można użyć Microsoft Entra Cloud Sync albo Microsoft Entra Connect, zależnie od topologii, aplikacji i wymagań dotyczących źródła danych.
Najczęstsze błędy
Problemem jest traktowanie Entra ID jako pełnego zamiennika AD bez sprawdzenia aplikacji i urządzeń. Drugi częsty błąd to synchronizacja nieuporządkowanego katalogu, pełnego starych kont i przypadkowych grup.
- brak MFA dla kont administracyjnych
- synchronizacja kont po byłych pracownikach
- zbyt szerokie uprawnienia globalnego administratora
- brak dokumentacji grup i zasad dostępu
Podsumowanie
Wybór między AD, Entra ID i modelem hybrydowym zależy od aplikacji, urządzeń, sposobu pracy i wymagań bezpieczeństwa. FARNETIX pomaga ocenić obecne środowisko, uporządkować konta i zaplanować bezpieczne wdrożenie Microsoft 365 oraz Entra ID.