Я просто ищу здесь какое-то руководство. Может быть, "Эй, посмотри эту ссылку/книгу/видео, где показано, как начать работу с Azure". Все, что я нашел в сети, либо слишком конкретно, либо слишком обще, чтобы быть полезным.
В настоящее время у нас есть локальный домен AD и подписка на Office 365 для электронной почты. У них обоих есть отдельные учетные записи пользователей/ресурсов. Наша локальная сеть — contoso.local, а O365 — contoso.com. У нас есть локальный DNS с 2 зонами, contoso.local и contoso.com (не спрашивайте меня, почему, я только что взял управление на себя, и никто не знает, зачем это нужно). У нас в каталоге около 450 объектов AD. Я хотел бы достичь точки, когда у пользователей будет единый вход для доступа как к локальным, так и к ресурсам O365.
У меня также есть критически важная для бизнеса виртуальная машина, которая предоставляет услуги EDI для нашей компании. До того, как я сюда пришел, она часто выходила из строя, что приводило к сотням тысяч долларов упущенных продаж и поставок. Я хотел бы перенести ее в Azure для максимальной доступности.
Я знаю, это звучит как вопрос сертификации. Но вот что я пока рассмотрел:
- Установите Azure AD Connect и синхронизируйте нашу локальную AD с Azure.На самом деле я начал идти по этому пути, пока не начал спрашивать себя, как это решит мою проблему с SSO. Синхронизирует ли это решение мои учетные записи .local с моим каталогом .com? Или оно просто создаст новую базу данных .local в Azure? Я просто не знаю.
- Перенесите наш существующий домен contoso.local в новый домен contoso.com, а затем синхронизируйте его с Azure.Опять же, я пошел по этому пути, пока не понял, что у меня будут конфликтующие имена NETBIOS. Вычеркните этот план.
- Azure AD DS? Службы федерации AD?Ладно, я просто не очень разбираюсь в том, как Azure и Windows могут интегрироваться. Теперь хватаюсь за соломинку.
Помоги мне, Оби-Ван Кеноби...ты моя единственная надежда!