Создание устойчивости в управлении удостоверениями и доступом с помощью Microsoft Entra ID

Управление удостоверениями и доступом (IAM) — это платформа процессов, политик и технологий. IAM упрощает управление удостоверениями и управляет тем, к чему они имеют доступ. Он включает множество компонентов, поддерживающих проверку подлинности и авторизацию пользователей и других учетных записей в вашей системе.

Устойчивость IAM — это возможность терпеть нарушения системных компонентов и восстанавливаться с минимальным воздействием на бизнес, пользователей, клиентов и операций. Сокращение зависимостей, сложности и единой точки сбоя, обеспечивая комплексную обработку ошибок, повышает устойчивость.

Нарушения могут возникать из любого компонента систем IAM. Чтобы создать устойчивую систему IAM, предположите, что нарушения будут возникать, и планируйте их.

При планировании устойчивости решения IAM рассмотрите следующие элементы:

  • Ваши приложения, использующие вашу систему IAM
  • Общедоступные инфраструктуры, используемые для вызовов проверки подлинности, включая телекоммуникационные компании, поставщики услуг Интернета и поставщики открытых ключей
  • Облачные и локальные поставщики удостоверений личности
  • Другие службы, использующие IAM, и интерфейсы API, которые связывают их
  • Любые другие локальные компоненты в системе

Независимо от источника, важно признавать и планировать непредвиденные ситуации. Однако добавление других систем удостоверений и их результирующих зависимостей и сложности может снизить устойчивость, а не увеличить ее.

Чтобы повысить устойчивость в системах, ознакомьтесь со следующими статьями:

  • планы развертывания Microsoft Entra — руководство по развертыванию, включая гибридные сценарии, проверку подлинности и управление
  • Повышение устойчивости в гибридной архитектуре — диаграммы архитектуры для топологий PHS, PTA и федерации
  • архитектура управления идентификацией и доступом в Azure — эталонные архитектуры и рекомендации по проектированию
  • Last updated on