AAD Azure Active Directory Nedir?

Azure Active Directory tanımı için bulut tabanlı bir kimlik ve erişim yönetim hizmeti denilebilir. Peki AAD Azure Active Directory Nedir? İlk bakıldığında lokalinizde bulunan yerleşik Active Directory ile aynı görevleri yerine getirmektedir. Fakat Group Policy gibi yönetebileceğiniz esnek servisleri barındırmamaktadır. Buradaki en temel olay windows server Active Directory hizmetinin, web temelli servisleri yönetmek için tasarlanmayışıdır. Fakat Azure Active Directory, hem Office365, salesforce ve bunun gibi API kullanabilen web tabanlı hizmetleri desteklemektedir. Dolayısıyla her iki hizmet de farklı protokolleri kullanmaktadır.

Asıl amacı temel kimlik ve dizin hizmetleri yönetimi yapabilmek, uygulama erişim yönetimi yapmak, raporlama ve denetleme yapabilmek, multi factor authentication hizmeti, self servis şifre resetleme yapabilmek ve buna benzer hizmetler ile daha da zenginleşebilmektir. Hali hazırda var olmayan ancak ihtiyaçlar halinde yeni özellikler sunulabilmektedir.

Azure AD, kullanıma göre farklılık gösterebilir. Kimi yerel Active Directory yapısı kullanır. Kimisi Azure Portal kullanarak raporlama yapabilir. MFA özelliği sayesinde ortamınızı daha güvenli hale getirebilir. Ancak yerleşik AD yapılarında da third party tool sayesinde MFA özelliğini aktif etmek mümkün olacaktır. Fakat bu tip bir ürün maliyeti oldukça yüksek olacaktır. Azure Active Directory entegrasyonu yaptığınızda ise dilediğiniz kullanıcı için MFA özelliğini aktif edebilir ve varsa kritik olan hesaplarınızın güvenliklerini üst seviyelere çıkarabilirsiniz.

Bir güzel diğer kısmı da kullanıcı açma ya da yönetme gibi işlemleri otomatize edebilirsiniz. Üzerinde bulunan dahili güvenlik ürünleri ile kimlik avı dolandırıcılığı gibi kimlik kaynaklı ataklardan kolaylıkla arınabilirsiniz. Ayrıca Azure AD, uygulama geliştiriciler için de kullanışlı bir hizmet olmuştur. Herhangi bir kullanıcının daha önceden var olan kimlik bilgisi ile çalışmaya izin vermektedir (SSO hizmeti). Kurumsal verilerinizi kullanarak kişiselleştirilmiş uygulamalara da son derece yardımcı API’lere müsade etmektedir.

Neden Azure AD Kullanmalıyız?

Gelişen teknoloji ile birlikte kullanmış olduğumuz uygulamalar daha da kompleks bir hale gelmektedir. Hal böyle olunca yerleşik uygulamaların dışarı açılması büyük güvenlik riskleri doğuracaktır. Bu sebeple sürekli ve gelişen iş ihtiyaçlarını karşılayabilmek amacıyla bulut üzerindeki servisimiz ile paylaşarak, sunulan yeni nesil hizmet ve protokolleri en güvenli şekilde paylaşabilirsiniz.

Bu yazımda AAD Azure Active Directory Nedir? Sorusuna cevap vermeye çalıştım. Faydalı olması dileğiyle.


 

Dağcan Nural

1988 İstanbul doğumluyum. Bilgisayar dünyasına olan hayranlığım çok küçük yaşlarda başladı. Bu sebeple sistem alanında kendimi geliştirmeye karar verdim. Celal Bayar Üniversitesi Bilgisayar Programcılığı ve Anadolu Üniversitesi İşletme mezunuyum. 2005 yılında Bilge Adam Sistem & Network Mühendisliği eğitimi aldım. Hemen ardından IT dünyasına giriş yaptım. Collezione şirketinde 2006 - 2018 yılları arasında Sistem Uzmanı olarak görev yaptım. 2018 Temmuz ayından beri LCWAIKIKI şirketinde IT System Engineer pozisyonunda çalışmaktayım. Sektörde 14 yıllık deneyime sahibim. Birçok önemli projede görev aldım. Sayfanın en alt kısmından Linkedin profilime ulaşabilirsiniz. Bilgi ve tecrübemi hem bu blog üzerinde hem de Çözümpark Bilişim Portalı üzerinde paylaşıyorum. Bilgi paylaştıkça güzeldir.

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir