Estou apenas procurando alguma orientação aqui. Talvez um, "Ei, dê uma olhada neste link/livro/vídeo que mostra como começar a usar o Azure" Tudo o que encontrei na web é muito específico ou muito geral para ser de muita ajuda.
Atualmente temos um domínio AD local e uma assinatura do Office 365 para email. Ambos têm contas de usuário/recurso separadas. Nossa rede local é contoso.local e nosso O365 é contoso.com. Temos um DNS local com 2 zonas, contoso.local e contoso.com (não me pergunte por que, acabei de assumir e ninguém sabe o raciocínio por trás disso). Temos cerca de 450 objetos AD em nosso diretório. Gostaria de chegar a um ponto em que os usuários tenham um SSO para acessar recursos locais e do O365.
Também tenho uma VM crítica para os negócios que fornece serviços de EDI para nossa empresa. Antes de eu chegar aqui, ele tinha um histórico de cair muito, causando centenas de milhares de dólares em vendas e remessas perdidas/perdidas. Gostaria de migrar isso para o Azure para obter disponibilidade máxima.
Eu sei, isso parece uma pergunta de certificação. Mas aqui está o que considerei até agora:
- Instale o Azure AD Connect e sincronize nosso AD local com o Azure.Na verdade, comecei a seguir esse caminho até começar a me perguntar como isso resolveria meu problema de SSO. Esta solução sincronizaria minhas contas .local com meu diretório .com? Ou simplesmente criaria um novo banco de dados .local no Azure? Eu simplesmente não sei.
- Migre nosso domínio contoso.local existente para um novo domínio contoso.com e sincronize com o Azure.Mais uma vez, comecei por esse caminho até perceber que teria nomes NETBIOS conflitantes. Raspe esse plano.
- AzureADDS? Serviços da Federação AD?Ok, não tenho conhecimento suficiente sobre como o Azure e o Windows podem se integrar. Estou me agarrando a qualquer coisa agora.
Ajude-me Obi-Wan Kenobi... você é minha única esperança!