Active Directory и бэкапы в облаке, трейсинг сайтов и другие обновления Windows Azure

[Nomad1]

А, это же тот самый Azure, в котором LiteCoin можно майнить!

[fuCtor]

Azure AD это получается read-only реплика или нужно держать и основную AD всегда доступной? Вырубили свет/порвали кабель/уничтожили здание, а все внешние сервисы завязанные на SSO стали не доступны.

[XaocCPS]

нет, WAAD — это не реплика Active Directory на предприятии, между ними можно установить связь, синхронизацию, но это два независимых инструмента. Если отвалится ваш AD, то все продолжит работать на основании последней синхронизации.

[fuCtor]

Спасибо, тогда нужно погуглить на тему скрещивания этого с Office365 SSO =) а то уже думал поднимать виртуалку с AD RO + ADFS.

[XaocCPS]

Office 365 уже использует WAAD внутри

можно почитать документ Information Protection and Control (IPC) in Office 365 with Windows Azure AD Rights Management whitepaper

www.microsoft.com/en-us/download/details.aspx?id=34768

[XaocCPS]

ну и всю техническую информацию можно начать искать отсюда
technet.microsoft.com/en-us/library/hh967619.aspx

[fuCtor]

Для внутренней авторизации WAAD то понятно, но при синхронизации через ADFS с AD на предприятии и переводе домена в режим федерации, каждый раз происходит обращение к локальному ресурсу. Хочется убрать это слабое звено. Но за материалы спасибо, почитаю.

[VGusev2007]

А если вообще нету AD, можно купить AD в облаке, и заводить компьютеры туда для SSO? Ну наверно предварительно настроив как-то VPN SSTP, тоже в облаке. Так можно?